KWALIFIKACJA INF2 - STYCZEŃ 2021 (test 3)

PYTANIE NR 38.
Wskaż polecenie systemu Windows Server służące do usunięcia jednostki organizacyjnej z katalogu.
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Polecenie dsrm służy do usuwania obiektów z katalogu usług domenowych, w tym jednostek organizacyjnych. dsadd realizuje operacje dodawania, adprep przygotowuje schemat/las do zmian wersji, a redircmp zmienia domyślny kontener dla komputerów, nie usuwa OU.

Pełne wyjaśnienie:

Jednostka organizacyjna (OU) jest obiektem w katalogu usług domenowych, używanym do porządkowania zasobów (użytkowników, komputerów, grup) oraz do stosowania zasad i delegowania uprawnień. Pytanie dotyczy narzędzia wiersza poleceń w Windows Server, które usuwa OU z katalogu.

Poprawne jest polecenie dsrm, ponieważ należy ono do zestawu narzędzi "ds*" i służy do usuwania obiektów katalogu (w praktyce można nim usuwać różne typy obiektów, w tym jednostki organizacyjne, o ile ma się właściwe uprawnienia oraz wskazany jest właściwy obiekt).

Pozostałe propozycje nie pasują do czynności "usunięcia OU":

  • dsadd jest narzędziem do dodawania obiektów do katalogu. Sama nazwa (add) może wprowadzać w błąd tylko wtedy, gdy ktoś kojarzy rodzinę poleceń "ds*", ale nie pamięta rozróżnienia funkcji.
  • adprep służy do przygotowania środowiska Active Directory do zmian (np. związanych z aktualizacjami/wersją i schematem). To proces przygotowawczy, a nie operacja na pojedynczej OU.
  • redircmp służy do przekierowania domyślnego kontenera dla komputerów (zmiana miejsca trafiania nowych kont komputerów), czyli modyfikuje ustawienie domyślnego kontenera, nie wykonuje usuwania jednostek organizacyjnych.

Wskazówka egzaminacyjna: w pytaniach o narzędzia CLI często pomaga skojarzenie rdzenia nazwy: add (dodaj), rm (remove—usuń), prep (przygotuj), redir (przekieruj). Trzeba jednak pamiętać, że w nowszej administracji AD często spotyka się też polecenia PowerShell, ale to pytanie dotyczy klasycznych poleceń systemowych.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Jednostka organizacyjna (OU) to obiekt katalogu używany do porządkowania użytkowników, komputerów i grup w strukturze domeny. OU ułatwia delegowanie uprawnień administracyjnych i stosowanie zasad (GPO) do wybranych części organizacji.
Do usuwania obiektów katalogu z rodziny narzędzi "ds*" służy dsrm. Umożliwia usuwanie wskazanego obiektu AD, gdy masz odpowiednie uprawnienia i podasz poprawną ścieżkę (DN) do obiektu.
dsadd służy do dodawania obiektów (np. użytkowników, grup) do Active Directory. Nie realizuje operacji kasowania, więc nie będzie właściwą odpowiedzią, gdy pytanie dotyczy usunięcia jednostki organizacyjnej.
adprep służy do przygotowania środowiska Active Directory do zmian związanych z wersją/rolą kontrolera domeny (m.in. aktualizacja schematu i przygotowanie domeny/lasu). To narzędzie przygotowawcze, nie do zarządzania pojedynczą OU.
redircmp służy do zmiany domyślnego kontenera, do którego trafiają nowe konta komputerów w domenie. Jest to przekierowanie domyślnej lokalizacji, a nie operacja usunięcia obiektu, więc nie usuwa jednostek organizacyjnych.
W praktyce administracji AD usunięcie kontenera/OU może skutkować usunięciem także obiektów podrzędnych, jeśli narzędzie i uprawnienia na to pozwalają. Zawsze należy sprawdzić zawartość OU i wykonać kopię/plan odtworzenia przed kasowaniem.
Częsty błąd wynika z podobieństwa nazw i tego, że oba polecenia zaczynają się od "ds". Warto zapamiętać rdzeń: add oznacza dodawanie, a rm kojarzy się z usuwaniem (remove). To szybko porządkuje skojarzenia.
W codziennej pracy administracyjnej często wybiera się PowerShell (cmdlety modułu AD), bo ułatwia automatyzację, filtrowanie i raportowanie. Jednak na testach mogą pojawiać się klasyczne polecenia CLI, więc warto znać obie ścieżki.
Zwykle wymagane są uprawnienia do usuwania obiektów w danym fragmencie drzewa katalogu (np. uprawnienia administracyjne w domenie lub delegowane prawa do OU). Brak uprawnień spowoduje odmowę wykonania operacji niezależnie od narzędzia.
Najlepiej zrobić listę narzędzi i skojarzyć je z czynnościami: dodawanie, usuwanie, modyfikacja, przygotowanie środowiska. Pomaga też krótkie laboratorium: utwórz OU, przenieś obiekty, zmień kontener domyślny i dopiero wtedy usuń zbędne elementy.
info

To pytanie poprawnie rozwiązuje 41% zdających egzamin. trudne

W praktyce zawodowej kluczowe jest to, że polecenie dsrm służy do usuwania obiektów z katalogu usług domenowych, w tym jednostek organizacyjnych.

Źródła:

  • Microsoft Learn — dsrm, opis narzędzia: https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/dsrm (dostęp: 2026-03-02)
  • Microsoft Learn — dsadd, opis narzędzia: https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/dsadd (dostęp: 2026-03-02)
  • Microsoft Learn — adprep, opis narzędzia: https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/adprep (dostęp: 2026-03-02)

Materiały:

  • Dokumentacja Microsoft Learn dotycząca narzędzi dsrm/dsadd
  • Materiały o administracji Active Directory (OU, kontenery, obiekty)
  • Ćwiczenia laboratoryjne: tworzenie i usuwanie OU oraz delegowanie uprawnień w AD DS

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego