Konto domenowe w środowisku Windows Server nie jest "zapisane" na każdej stacji roboczej osobno. Dane tożsamości (użytkownicy, grupy, komputery) są utrzymywane centralnie w usłudze katalogowej działającej na kontrolerze domeny. To właśnie kontroler domeny przechowuje bazę katalogu i obsługuje procesy uwierzytelniania oraz autoryzacji w domenie.
Odpowiedź "W bazie danych kontrolera domeny" jest poprawna, bo wskazuje właściwe miejsce przechowywania informacji o kontach domenowych (w praktyce jest to baza katalogu AD DS utrzymywana na kontrolerach domeny i replikowana między nimi).
Pozostałe propozycje są błędne z typowych powodów:
- "W bazie SAM zapisanej na lokalnym komputerze" – SAM dotyczy kont lokalnych (np. na pojedynczym komputerze), a nie kont domenowych. Mylenie SAM z domeną to częsty błąd wynikający z podobieństwa pojęć "konto użytkownika".
- "W pliku users w katalogu C:\Windows\system32" – system Windows nie przechowuje kont domenowych w takim pojedynczym pliku tekstowym w system32. Katalog system32 zawiera pliki systemowe, a nie katalog domeny.
- "W plikach hosts na każdym komputerze używanym w domenie" – plik hosts służy do lokalnego mapowania nazw hostów na adresy IP. Nie przechowuje informacji o kontach, hasłach ani o członkostwie w domenie.
Wskazówka egzaminacyjna: jeśli w treści pojawia się słowo "domenowych", myśl o usługach domenowych i kontrolerze domeny; jeśli "lokalnych" – o mechanizmach lokalnych, takich jak SAM.
