W środowisku Windows Server (lub na stacji z RSAT) do pracy z Active Directory można używać m.in. narzędzi wiersza poleceń uruchamianych w cmd.exe. Jednym z takich narzędzi jest dsquery, które wykonuje kwerendy do usługi katalogowej.
Odpowiedź "dsquery user" jest poprawna, ponieważ uruchamia zapytanie o obiekty typu użytkownik w Active Directory i może zwrócić listę użytkowników domeny (typowo w postaci nazw wyróżniających/DN). W kontekście pytania kluczowe jest to, że polecenie działa w cmd.exe i jest przeznaczone do zapytań do AD.
- "dsget user" nie jest poleceniem do wyszukania wszystkich użytkowników. Służy do pobierania informacji o konkretnym obiekcie użytkownika i zwykle wymaga podania jego identyfikatora (np. DN). Wybranie tej opcji często wynika z pomylenia ról narzędzi: dsquery wyszukuje, a dsget pobiera właściwości wskazanego obiektu.
- "listusers" nie jest standardowym, wbudowanym poleceniem Windows do administracji Active Directory w cmd.exe. To typowy "fałszywy przycisk" – brzmi sensownie, ale nie odpowiada realnemu narzędziu administracyjnemu.
- "showusers" analogicznie nie jest właściwym poleceniem systemowym/AD w cmd.exe i nie wykonuje kwerendy do usługi katalogowej.
Wskazówka egzaminacyjna: gdy w zadaniu chodzi o listowanie obiektów AD, zawsze sprawdź, czy pytanie wymaga narzędzia z cmd.exe (rodzina dsquery/dsget/…) czy z innej powłoki. Doprecyzowanie środowiska eliminuje sytuacje, w których kilka narzędzi z różnych środowisk mogłoby dać poprawny efekt.