W środowisku domenowym Active Directory (AD DS) kontroler domeny realizuje kluczowe funkcje: uwierzytelnianie logowania, autoryzację dostępu oraz udostępnianie informacji katalogowych (konta, grupy, zasady, komputer w domenie). Jeżeli w domenie działa tylko jeden kontroler domeny, jego awaria zwykle powoduje, że użytkownicy nie mogą się zalogować do domeny (szczególnie przy pierwszym logowaniu lub gdy nie ma użytecznych danych w pamięci podręcznej) oraz pojawiają się problemy z dostępem do zasobów wymagających weryfikacji w domenie.
Dlatego rozwiązaniem zapewniającym ciągłość działania jest "zainstalować drugi kontroler domeny". Drugi DC przechowuje kopię bazy katalogu i dzięki replikacji może przejąć obsługę logowań, gdy pierwszy kontroler jest niedostępny. To typowa praktyka administracyjna: co najmniej dwa kontrolery w domenie minimalizują pojedynczy punkt awarii.
Dlaczego pozostałe odpowiedzi są błędne?
- "dodać wszystkich użytkowników do grupy administratorzy" nie ma związku z dostępnością AD. Zwiększa ryzyko bezpieczeństwa, a awaria kontrolera domeny nadal blokuje centralne uwierzytelnianie.
- "udostępnić wszystkim użytkownikom numer do Help Desk" może pomóc organizacyjnie, ale nie zapewnia technicznej możliwości logowania ani dostępu do usług katalogowych podczas awarii.
- "przekopiować wszystkie zasoby sieci na każdy komputer w domenie" nie zastępuje roli AD DS (logowania, zasad, tokenów dostępu). To także skrajnie niepraktyczne i nie rozwiązuje problemu awarii usług domenowych.
Na egzaminie warto zapamiętać zasadę: wysoka dostępność logowania do domeny = redundancja kontrolerów domeny (a nie podnoszenie uprawnień czy "kopiowanie plików").
