Centralne zarządzanie stacjami roboczymi w środowisku Windows zwykle oznacza, że komputery są dołączone do domeny, a użytkownicy logują się kontami domenowymi. Fundamentem takiego modelu jest usługa katalogowa, która przechowuje obiekty (użytkownicy, komputery, grupy) oraz umożliwia centralne uwierzytelnianie i autoryzację. Tę rolę pełnią Usługi domenowe Active Directory (AD DS), instalowane na serwerze pełniącym funkcję kontrolera domeny.
Dlaczego odpowiedź "Usługi domenowe Active Directory" pasuje do pytania?
- AD DS dostarcza domenę i kontroler domeny, czyli centralny punkt logowania i zarządzania tożsamościami.
- Umożliwia tworzenie i zarządzanie kontami użytkowników i komputerów oraz grupami, co jest podstawą nadawania uprawnień w sieci.
- W praktyce centralne zarządzanie stacjami jest ściśle powiązane z mechanizmami domenowymi, w tym z wdrażaniem polityk i ustawień (np. poprzez GPO), które standardowo funkcjonują w środowisku domenowym opartym o AD.
Dlaczego pozostałe odpowiedzi nie spełniają warunku centralnego zarządzania stacjami roboczymi?
- "Serwer Aplikacji" to ogólne określenie roli/serwera świadczącego aplikacje; nie zapewnia katalogu domenowego ani centralnego uwierzytelniania komputerów i użytkowników.
- "Dostęp zdalny" dotyczy sposobu łączenia się (np. VPN lub usługi zdalnego dostępu), a nie mechanizmu domenowego do zarządzania obiektami i politykami dla stacji roboczych.
- "Usługi zasad sieciowych i dostępu sieciowego" odnoszą się do kontroli dostępu do sieci (np. polityk uwierzytelniania dla połączeń sieciowych). To nie jest usługa katalogowa zastępująca domenę i nie stanowi podstawy zarządzania kontami komputerów w całej organizacji.
Wskazówka egzaminacyjna: jeśli w pytaniu pojawia się centralne zarządzanie stacjami, domena, konta i grupy użytkowników/komputerów, to najczęściej chodzi o AD DS i środowisko domenowe (kontroler domeny), a nie o role związane wyłącznie z dostępem zdalnym czy politykami sieciowymi.
