Prawidłowa odpowiedź to 'Użytkownicy i komputery usługi Active Directory', bo właśnie ta przystawka (ang. Active Directory Users and Computers – ADUC) służy do zarządzania kontami użytkowników i komputerów w domenie. To podstawa administracji każdą siecią opartą na Windows Server od wersji 2000 wzwyż – a zwłaszcza w 2008 i 2012. Kiedy chcesz założyć nowe konto domenowe, nieważne czy dla osoby, czy dla maszyny, korzystasz dokładnie z tego narzędzia. Z poziomu ADUC możesz nie tylko tworzyć konta, ale też przydzielać im uprawnienia, zmieniać hasła, przypisywać do grup czy ustalać polityki dotyczące użytkowników. To niesamowicie wygodne, bo wszystko robisz graficznie – nie trzeba pisać żadnych poleceń (chociaż PowerShell i tak zawsze warto znać). Dodatkowo, korzystając z ADUC, możesz efektywnie zarządzać dużą liczbą użytkowników w organizacji, stosować filtry, widzieć strukturę OU (jednostek organizacyjnych), automatyzować część zadań i zachować porządek zgodnie z dobrymi praktykami ITIL czy MS Best Practices. Moim zdaniem nie da się dobrze administrować domeną bez porządnego ogarnięcia tej przystawki – to podstawa, więc warto poeksperymentować w środowisku testowym i sprawdzić, jak działają poszczególne funkcje. Z własnego doświadczenia powiem, że ADUC przyspiesza robotę i pozwala unikać błędów, które łatwo popełnić ręcznie lub przez inne narzędzia.
W pytaniu pojawiły się różne przystawki administracyjne, które na pierwszy rzut oka mogą wydawać się podobne, bo wszystkie dotyczą Active Directory, ale w praktyce każda odpowiada za zupełnie inne zadania. Wynikowy zestaw zasad (RSOP) tak naprawdę służy do diagnostyki i analizy, jak polityki grupowe (GPO) są stosowane na konkretnym użytkowniku czy komputerze. To świetne narzędzie do rozwiązywania problemów z uprawnieniami albo konfiguracją, ale kompletnie nie przydaje się do tworzenia nowych kont. Lokacje i usługi Active Directory (AD Sites and Services) mają zupełnie inne zadanie – tu zarządza się replikacją, połączeniami pomiędzy kontrolerami domeny i optymalizuje ruch w sieci rozproszonej geograficznie. Praktycznie nigdy nie używa się tej przystawki do pracy z kontami użytkowników. Domeny i relacje zaufania usługi Active Directory (AD Domains and Trusts) to z kolei narzędzie, kiedy trzeba konfigurować relacje pomiędzy różnymi domenami, coś typu zaufania transitive, external czy forest trust. Częsty błąd popełniany przez początkujących to mylenie tych ról: ktoś widzi „Active Directory” w nazwie i zakłada, że każda z tych konsol może wszystko. W rzeczywistości Microsoft od lat promuje podział obowiązków i specjalizację narzędzi – to pozwala uniknąć chaosu i nieporozumień w dużych środowiskach. W praktyce, jeśli chcesz utworzyć nowe konto domenowe, możesz to zrobić wyłącznie przez przystawkę Użytkownicy i komputery usługi Active Directory, która jest do tego celu najlepiej przygotowana i udostępnia najwięcej opcji zarządzania. Warto więc dobrze rozumieć funkcje każdej z wymienionych przystawek, żeby nie tracić czasu i nie popełniać błędów wynikających z niewłaściwego narzędzia.