Rola usług domenowych Active Directory (AD DS) w Windows Server służy do budowy środowiska domenowego i utrzymywania katalogu obiektów sieciowych. W praktyce oznacza to, że administrator może w jednym miejscu tworzyć i modyfikować konta użytkowników, konta komputerów, grupy oraz przypisywać im uprawnienia. Dzięki temu możliwe jest centralne zarządzanie tożsamością i dostępem w całej sieci domenowej (a nie osobno na każdej stacji).
Odpowiedź "centralnego zarządzania użytkownikami i komputerami" jest więc zgodna z przeznaczeniem AD DS: katalog domenowy przechowuje obiekty i umożliwia ich administrację oraz uwierzytelnianie podczas logowania do domeny.
Pozostałe odpowiedzi opisują inne role/usługi:
- "udostępnienia użytkownikom witryny internetowej" — za hosting stron WWW odpowiada rola serwera WWW (najczęściej IIS). Sama instalacja AD DS nie tworzy ani nie publikuje serwisu internetowego.
- "współużytkowania plików znajdujących się na serwerze" — udostępnianie zasobów realizują usługi plików i udziałów (np. rola File and Storage Services). AD DS może współpracować z kontrolą dostępu (kto ma prawo do udziału), ale nie jest rolą "od udziałów".
- "automatycznego przydzielania adresów IP komputerom w sieci" — to zadanie usługi DHCP. AD DS nie przydziela adresów IP; domena dotyczy kont i uwierzytelniania, a adresacja to osobny element infrastruktury.
Wskazówka egzaminacyjna: gdy w treści pojawia się "Active Directory", myśl o domenie, kontach, grupach, zasadach i centralnej administracji. Gdy pojawiają się IP — myśl o DHCP; gdy WWW — o IIS; gdy pliki i udziały — o usługach plików.
