Wymaganie brzmi: trzech użytkowników (należących do grupy Serwisanci) ma mieć dostęp tylko do folderu C:\instrukcje. W takiej sytuacji właściwym rozwiązaniem jest udostępnienie w sieci konkretnego folderu (a nie całego dysku) oraz nadanie uprawnień dostępu konkretnej grupie (a nie wszystkim użytkownikom).
Odpowiedź "Udostępnić grupie Serwisanci folder C:\instrukcje i nie ograniczać liczby równoczesnych połączeń." spełnia oba warunki:
- Zakres zasobu: udostępniany jest wyłącznie wymagany katalog, więc użytkownicy nie dostają dostępu do pozostałych danych na dysku systemowym.
- Zakres odbiorców: dostęp otrzymuje grupa Serwisanci, więc kontrola jest oparta o członkostwo w grupie (łatwa administracja: dodajesz/usuwasz użytkownika z grupy, a nie zmieniasz konfigurację udziału).
Pozostałe propozycje są błędne z typowych, egzaminacyjnych powodów:
- "Udostępnić grupie Serwisanci dysk C: …" – nawet jeśli grupa jest właściwa, udostępnienie całego dysku jest zbyt szerokie i narusza warunek "tylko folder C:\instrukcje". To także zła praktyka bezpieczeństwa.
- "Udostępnić grupie Wszyscy folder C:\instrukcje …" – zasób jest poprawny, ale odbiorcy nie: grupa "Wszyscy" oznacza znacznie szerszy dostęp niż wymagana grupa Serwisanci.
- "Udostępnić grupie Wszyscy dysk C: …" – błędne są zarówno odbiorcy, jak i zakres udostępnienia.
Wątek ograniczenia liczby połączeń bywa mylący: limit równoczesnych połączeń dotyczy wydajności/dostępności, a nie stanowi właściwego mechanizmu autoryzacji. Do ograniczania dostępu służą uprawnienia (udziału i/lub NTFS), a nie "zablokowanie" czwartego połączenia.
W praktyce administracyjnej warto dodatkowo pamiętać, że skuteczny dostęp jest wynikiem połączenia uprawnień do udziału i uprawnień systemu plików. Na egzaminie kluczowe jest jednak: udostępnij właściwy folder właściwej grupie.
