KWALIFIKACJA INF2 - TEST WIEDZY NR 3

PYTANIE NR 38.
Załóżmy, że masz jednostkę organizacyjną o nazwie "Sales" i chcesz przypisać do niej GPO (Group Policy Object). Które z poniższych poleceń jest poprawne do wykonania tego zadania w PowerShell?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
New-GPLink to cmdlet z modułu GroupPolicy służący do utworzenia linku między istniejącym GPO a kontenerem AD (np. OU) wskazanym w parametrze -Target jako DN. Pozostałe polecenia to nieprawidłowe, nieistniejące nazwy cmdletów i nie wykonają linkowania polityki do OU.

Pełne wyjaśnienie:

Aby ustawienia z obiektu zasad grupy zaczęły obowiązywać w danym zakresie, GPO musi być zlinkowane do kontenera Active Directory (domena, OU lub site). Samo utworzenie GPO nie powoduje jeszcze zastosowania jego ustawień.

Polecenie New-GPLink -Name "GPO_Sales" -Target "OU=Sales,DC=example,DC=com" jest poprawne, ponieważ:

  • korzysta z modułu GroupPolicy,
  • tworzy nowy link GPO do wskazanego kontenera,
  • parametr -Target przyjmuje Distinguished Name OU w formacie OU=...,DC=...,DC=....

Pozostałe odpowiedzi są błędne, ponieważ przedstawiają nazwy cmdletów, które nie występują w module GroupPolicy. W praktyce to częsta pułapka: nazwy typu "Link/Apply/Assign" brzmią naturalnie, ale w PowerShell należy używać rzeczywistych cmdletów udokumentowanych przez Microsoft.

Dodatkowa wskazówka egzaminacyjna: jeśli pojawia się temat linkowania, zapamiętaj zestaw cmdletów dla linków: New-GPLink (tworzy), Set-GPLink (modyfikuje istniejący), Get-GPLink (podgląd), Remove-GPLink (usuwa). To pomaga szybko odróżnić tworzenie linku od jego edycji.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
New-GPLink to cmdlet modułu GroupPolicy, który tworzy link między istniejącym obiektem zasad grupy (GPO) a kontenerem Active Directory (np. OU lub domeną). Dopiero link określa zakres, w którym ustawienia GPO będą przetwarzane.
W -Target podajesz Distinguished Name (DN), np. OU=Sales,DC=example,DC=com. Typowy błąd to użycie samej nazwy OU bez DC albo wpisanie ścieżki "w stylu GUI" zamiast DN.
Nie działa, bo Link-GPO nie jest cmdletem modułu GroupPolicy. To "intuicyjna" nazwa, którą łatwo wymyślić, ale w praktyce do linkowania używa się New-GPLink. Na egzaminie warto kojarzyć oficjalny zestaw poleceń dla linków.
Do weryfikacji używa się zwykle Get-GPLink ze wskazaniem -Target (DN OU). Wynik pokazuje listę linków GPO dla danego kontenera, co pozwala szybko potwierdzić, czy polityka została przypisana.
New-GPLink tworzy nowy link GPO do kontenera AD. Set-GPLink służy do modyfikacji istniejącego linku (np. włączenie/wyłączenie linku, wymuszenie, kolejność). Pomylenie tych ról to częsty błąd.
Często tak. W wielu środowiskach należy wykonać Import-Module GroupPolicy, aby cmdlety były dostępne w sesji. Jeśli moduł nie jest załadowany lub zainstalowany, PowerShell zwróci błąd o nierozpoznanym poleceniu.
Linkowanie do OU stosuje się, gdy chcesz ograniczyć działanie ustawień do konkretnej grupy komputerów/użytkowników (np. dział sprzedaży). Link do domeny ma szerszy zasięg i może niepotrzebnie narzucać ustawienia wszystkim obiektom w całej domenie.
Link nie zostanie utworzony, ponieważ cmdlet zakłada, że GPO już istnieje (utworzone np. przez New-GPO). W praktyce najpierw tworzysz GPO, potem je konfigurujesz, a na końcu linkujesz do właściwego kontenera.
Bo wiele poleceń administracyjnych (w tym linkowanie GPO) działa na identyfikatorach LDAP/DN, a nie na "przyjaznych" nazwach z konsoli. Pomyłka w formacie DN (OU/DC) powoduje błąd, mimo że sama idea rozwiązania jest dobra.
Najczęściej: wybór nieistniejącej nazwy (np. "Link-GPO"), mylenie tworzenia linku z jego edycją (New-GPLink vs Set-GPLink) oraz pomijanie faktu, że -Target wymaga DN. Pomaga zapamiętanie pary: "New = tworzy", "Set = zmienia".
info

Statystycznie 62% uczniów zna prawidłową odpowiedź. średnie

Źródła:

  • Microsoft Learn: New-GPLink (GroupPolicy) — dokumentacja cmdletu, https://learn.microsoft.com/powershell/module/grouppolicy/new-gplink (dostęp: 2026-02-27)
  • Microsoft Learn: Get-GPLink (GroupPolicy) — dokumentacja cmdletu, https://learn.microsoft.com/powershell/module/grouppolicy/get-gplink (dostęp: 2026-02-27)
  • Microsoft Learn: Set-GPLink (GroupPolicy) — dokumentacja cmdletu, https://learn.microsoft.com/powershell/module/grouppolicy/set-gplink (dostęp: 2026-02-27)

Materiały:

  • Dokumentacja Microsoft Learn: cmdlety modułu GroupPolicy (New-GPLink, Set-GPLink, Get-GPLink)
  • Ćwiczenia w środowisku labowym AD DS (Windows Server) z OU i GPO
  • Materiały szkoleniowe z INF.2 dotyczące administracji domeną i politykami grup

Aktualizacja pytania: 03.04.2026



Aktualizacja pytania: 03.04.2026
📡 Brak połączenia internetowego