W środowisku Windows Server najefektywniejszy sposób podziału użytkowników na grupy o różnych uprawnieniach do zasobów (udziały sieciowe, foldery, drukarki, usługi na serwerze) opiera się na centralnym katalogu tożsamości. Taką funkcję pełni rola usługi domenowe AD (Active Directory Domain Services), która umożliwia:
- tworzenie i utrzymanie kont użytkowników oraz komputerów,
- zakładanie grup (w praktyce głównie grup zabezpieczeń) i przypisywanie do nich użytkowników,
- centralne uwierzytelnianie (logowanie do domeny) oraz autoryzację (dostęp do zasobów na podstawie uprawnień),
- porządkowanie obiektów w strukturze katalogowej (np. jednostki organizacyjne), co ułatwia administrację.
Odpowiedź "serwera DHCP" jest błędna, ponieważ DHCP odpowiada za automatyczne przydzielanie adresów IP i parametrów sieci (np. bramy, DNS), a nie za zarządzanie kontami, grupami czy uprawnieniami do zasobów.
Odpowiedź "serwera DNS" jest błędna, bo DNS służy do rozwiązywania nazw na adresy IP i odwrotnie. Choć w domenie AD DNS jest bardzo ważny (AD go wykorzystuje), to sam DNS nie realizuje logowania, członkostwa w grupach ani nadawania uprawnień.
Odpowiedź "usługi wdrażania systemu Windows" jest błędna, ponieważ WDS służy do instalacji/uruchamiania wdrożeń systemów operacyjnych (np. przez sieć) i automatyzacji instalacji, a nie do kontroli dostępu do zasobów.
Wskazówka egzaminacyjna: gdy w treści pojawiają się słowa kluczowe typu "podział użytkowników na grupy", "uprawnienia", "zasoby sieciowe", "centralne zarządzanie kontami" — najczęściej chodzi o Active Directory/AD DS, a nie o usługi infrastruktury sieciowej (DHCP/DNS) ani wdrażanie (WDS).
