KWALIFIKACJA INF2 - CZERWIEC 2014 (test 2)

PYTANIE NR 26.
W usłudze Active Directory, strukturę składającą się z jednej lub większej liczby domen, które mają wspólny schemat i wykaz globalny, należy nazwać
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Las w Active Directory to najwyższy poziom struktury logicznej: obejmuje jedną lub więcej domen, które współdzielą wspólny schemat i mogą korzystać z wykazu globalnego do wyszukiwania obiektów w całym środowisku. Pozostałe odpowiedzi nie są terminami AD DS dla tej struktury.

Pełne wyjaśnienie:

W Active Directory Domain Services (AD DS) podstawowe pojęcia struktury logicznej to m.in. domena, drzewo i las. Opis "struktura składająca się z jednej lub większej liczby domen, które mają wspólny schemat i wykaz globalny" odpowiada definicji lasu.

Dlaczego "las" jest poprawny?

  • Wspólny schemat: wszystkie domeny w obrębie jednego lasu współdzielą schemat (definicje klas obiektów i atrybutów), co umożliwia spójny model danych katalogowych.
  • Wykaz globalny (Global Catalog): w lesie funkcjonuje mechanizm globalnego wyszukiwania obiektów; serwery pełniące rolę GC przechowują częściową replikę informacji o obiektach z całego lasu, co ułatwia lokalizowanie zasobów i obiektów w wielu domenach.
  • Wiele domen: las może zawierać jedną domenę (najprostszy przypadek) lub wiele domen (w tym także zorganizowanych w drzewa domen).

Dlaczego pozostałe odpowiedzi są niepoprawne?

  • "siatka" nie jest nazwą jednostki strukturalnej AD DS. Może kojarzyć się z topologią sieci lub grafem połączeń, ale nie jest terminem opisującym zależności domen w Active Directory.
  • "liść" nie jest pojęciem AD DS dla struktury domen. W informatyce "liść" pojawia się np. w kontekście drzew (węzeł liściowy), ale nie jest nazwą poziomu organizacji katalogu Active Directory.
  • "gwiazda" opisuje popularną topologię sieci komputerowej (centralny węzeł i odnogi), a nie strukturę katalogową AD DS.

Wskazówka do nauki: jeśli w treści pojawia się zestaw cech "wspólny schemat" + "Global Catalog" + "jedna lub więcej domen", najczęściej chodzi o las. To pojęcie jest kluczowe przy planowaniu granic administracyjnych i integracji środowisk katalogowych.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Las (forest) to najwyższa struktura logiczna AD DS, która może zawierać jedną lub wiele domen. Domeny w lesie współdzielą wspólny schemat katalogu i mogą korzystać z mechanizmów wyszukiwania w całym środowisku (m.in. wykazu globalnego).
W skład lasu wchodzą domeny, które mogą być zorganizowane w jedno lub więcej drzew domen. Wspólnym "spoiwem" jest schemat AD oraz konfiguracja lasu. Dodatkowo w lesie działa infrastruktura replikacji i role umożliwiające działanie Global Catalog.
Schemat definiuje, jakie typy obiektów i atrybutów mogą istnieć w katalogu (np. użytkownicy, komputery, grupy). W lesie schemat jest wspólny dla wszystkich domen, co zapewnia spójność danych i ułatwia integrację usług oraz aplikacji korzystających z katalogu.
Wykaz globalny to funkcja w AD DS, która umożliwia szybkie wyszukiwanie obiektów w całym lesie. Serwer z rolą GC przechowuje częściowe informacje o obiektach z innych domen, dzięki czemu użytkownik i usługi mogą łatwiej odnajdywać zasoby poza własną domeną.
Domena to podstawowa jednostka administracyjna i bezpieczeństwa (wspólna baza użytkowników, zasad, uprawnień). Las to "kontener" dla jednej lub wielu domen, które współdzielą schemat i konfigurację. Innymi słowy: domena jest elementem składowym, a las obejmuje całość środowiska AD.
Nowy las rozważa się, gdy potrzebna jest pełna separacja administracyjna i konfiguracyjna, inny schemat (lub niezależne zarządzanie zmianami schematu), albo gdy wymagania bezpieczeństwa nie pozwalają na współdzielenie zaufania i wspólnej konfiguracji z istniejącym środowiskiem.
Tak. Najprostsze wdrożenie AD DS to las zawierający jedną domenę. Taki układ jest często spotykany w mniejszych i średnich organizacjach, bo upraszcza administrację, replikację i zarządzanie usługami katalogowymi w porównaniu do środowisk wielodomenowych.
Częsty błąd to uznanie, że "drzewo domen" i "las" są tym samym. Drzewo dotyczy powiązań nazw DNS w obrębie hierarchii domen, a las jest szerszą strukturą obejmującą konfigurację i wspólny schemat. W pytaniach egzaminacyjnych wskazówką jest zwykle schemat i Global Catalog.
DNS jest kluczowy do lokalizowania kontrolerów domeny i usług AD (rekordy SRV), a także do budowania przestrzeni nazw domen. Choć DNS nie "definiuje" lasu, to bez poprawnej konfiguracji DNS logowanie, odnajdywanie usług i replikacja w domenie/lesie mogą nie działać prawidłowo.
Skup się na słowniku pojęć (domena, las, drzewo, OU, GPO, kontroler domeny, Global Catalog) i na tym, co je odróżnia. Pomaga też laboratorium: utworzenie domeny, dodanie drugiego kontrolera i sprawdzenie, gdzie konfiguruje się role/usługi. Na egzaminie czytaj uważnie słowa "schemat" i "wykaz globalny".
info

Statystycznie 41% uczniów zna prawidłową odpowiedź. trudne

W praktyce zawodowej kluczowe jest to, że pozostałe odpowiedzi nie są terminami AD DS dla tej struktury.

Źródła:

  • Microsoft Learn: Active Directory Domain Services overview / logical components (forests, trees, domains) – https://learn.microsoft.com/ (wyszukiwanie w ramach Microsoft Learn: "Active Directory forest tree domain") – dostęp 2026-03-02
  • Microsoft Learn: Global Catalog in Active Directory Domain Services – https://learn.microsoft.com/ (wyszukiwanie w ramach Microsoft Learn: "Active Directory Global Catalog") – dostęp 2026-03-02
  • Microsoft Learn: Active Directory schema (overview) – https://learn.microsoft.com/ (wyszukiwanie w ramach Microsoft Learn: "Active Directory schema") – dostęp 2026-03-02

Materiały:

  • Dokumentacja Microsoft Learn o strukturze logicznej AD DS (forests, trees, domains)
  • Materiały szkoleniowe dotyczące AD DS, ról kontrolera domeny i Global Catalog
  • Ćwiczenia praktyczne w labie: tworzenie domeny, dodanie kontrolera domeny, przegląd schematu i GC

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego