W środowisku Windows Server rolą kojarzoną z egzekwowaniem polityk dostępu do sieci i utrzymaniem odpowiedniego poziomu zabezpieczeń jest Usługi zasad sieciowych i dostępu sieciowego (Network Policy and Access Services). W praktyce obejmuje to przede wszystkim NPS (Network Policy Server), czyli serwer RADIUS, który centralnie realizuje mechanizmy AAA: uwierzytelnianie, autoryzację i rozliczanie dostępu.
Dlaczego ta odpowiedź pasuje do "kondycji" i "zabezpieczeń"? Ponieważ polityki NPS mogą warunkować dostęp od spełnienia określonych wymagań (np. metoda uwierzytelniania, przynależność do grupy, typ połączenia). Historycznie w tym obszarze wykorzystywano także podejście oceny stanu klienta (zgodności z wymaganiami bezpieczeństwa) w ramach NAP, co bezpośrednio odpowiada sformułowaniu o "kondycji".
Dlaczego pozostałe odpowiedzi są błędne:
- Usługi certyfikatów Active Directory służą do wystawiania i zarządzania certyfikatami (PKI). Wspierają bezpieczeństwo (np. EAP-TLS), ale nie są usługą, która sama w sobie odpowiada za polityki dostępu do sieci i ich egzekwowanie.
- Usługi wdrażania systemu Windows dotyczą instalacji/uruchamiania wdrożeń (np. PXE, obrazy systemu). To obszar deploymentu, a nie kontroli dostępu i weryfikacji wymagań bezpieczeństwa sieci.
- Usługi zarządzania prawami dostępu w usłudze Active Directory odnoszą się do uprawnień do zasobów i tożsamości w katalogu. To inny poziom kontroli (autoryzacja do zasobów), nie centralne polityki dostępu do sieci realizowane przez RADIUS/NPS.
Wskazówka egzaminacyjna: gdy w pytaniu pojawia się "zasady dostępu", "kontrola dostępu do sieci", "RADIUS", "802.1X", "VPN" albo "sprawdzenie stanu klienta", najczęściej chodzi o NPS/NPAS, a nie o role certyfikatowe czy wdrożeniowe.
