Opis w pytaniu dotyczy dwóch kluczowych możliwości: tworzenia kont użytkowników i komputerów oraz centralnego przechowywania informacji o obiektach (np. grupach, kontach, zasadach i atrybutach). Taką funkcję w środowisku Windows Server realizuje rola usługi domenowe Active Directory (AD DS). Po jej zainstalowaniu serwer może zostać kontrolerem domeny, a administrator zarządza obiektami katalogowymi i uwierzytelnianiem w domenie.
Odpowiedź "Active Directory Federation Service" dotyczy federacji tożsamości i jednokrotnego logowania między organizacjami lub usługami. Nie służy do utrzymywania podstawowego katalogu obiektów domenowych ani do tworzenia kont komputerów w domenie w sensie katalogowym.
Odpowiedź "usługi certyfikatów Active Directory" odnosi się do infrastruktury klucza publicznego (PKI) i wystawiania certyfikatów. To ważna rola do szyfrowania, podpisu i uwierzytelniania certyfikatami, ale sama w sobie nie zapewnia katalogu kont domenowych.
Odpowiedź "usługi Domain Name System w usłudze Active Directory" (DNS zintegrowany z AD) wspiera rozwiązywanie nazw i lokalizowanie usług w domenie. DNS jest często niezbędny w domenie, jednak nie jest miejscem, w którym tworzy się i przechowuje obiekty użytkowników/komputerów jako rekordy katalogowe. To AD DS przechowuje obiekty, a DNS wspomaga odnajdywanie kontrolerów domeny i usług.
Na egzaminie warto zapamiętać rozdział ról: AD DS = katalog i konta, AD CS = certyfikaty, AD FS = federacja, DNS = nazwy i lokalizacja usług.
