Usługi katalogowe to mechanizmy, które przechowują i porządkują informacje o obiektach w sieci (np. użytkownikach, komputerach, grupach, zasobach) oraz umożliwiają centralne uwierzytelnianie i autoryzację. W środowiskach Windows standardowym rozwiązaniem katalogowym jest Active Directory, a serwer, który je udostępnia, pełni funkcję kontrolera domeny.
Odpowiedź "kontroler domeny" jest właściwa, ponieważ to właśnie kontroler domeny utrzymuje bazę katalogową domeny i obsługuje logowanie do domeny, członkostwo w grupach oraz wiele zasad bezpieczeństwa i konfiguracji.
Pozostałe odpowiedzi są błędne, bo dotyczą innych ról:
- "rola serwera Web" służy do publikowania aplikacji i stron WWW (usługi HTTP/HTTPS). Może współistnieć z domeną, ale nie zastępuje katalogu i nie zapewnia zarządzania tożsamościami.
- "rola serwera DHCP" odpowiada za automatyczne przydzielanie adresów IP i parametrów sieci (np. bramy, DNS). To usługa infrastrukturalna, niezwiązana bezpośrednio z bazą kont domenowych.
- "usługi zarządzania prawami" odnoszą się do ochrony informacji i kontroli użycia danych (np. polityki dostępu do dokumentów). Nie realizują funkcji katalogowych użytkowników i komputerów.
W praktyce administracyjnej warto pamiętać o rozróżnieniu: katalog (AD) = kontroler domeny, adresacja = DHCP, publikacja usług WWW = serwer WWW, a systemy ochrony informacji są warstwą dodatkową. Na egzaminie najczęściej chodzi o identyfikację właściwej roli dla danego zadania.
