KWALIFIKACJA INF2 - TEST WIEDZY NR 5

PYTANIE NR 39.
Załóż, że musisz przypisać użytkownika do grupy w systemie Windows Server. Które z poniższych poleceń jest prawidłowe?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Poprawne jest polecenie dsmod group ... -addmbr ..., ponieważ służy do modyfikacji obiektu grupy w Active Directory i dodania do niej wskazanego członka poprzez DN (ścieżkę LDAP). Pozostałe polecenia dotyczą innych systemów lub nie mają poprawnej składni dla Windows/AD.

Pełne wyjaśnienie:

Polecenie dsmod group "..." -addmbr "..." jest poprawne, bo narzędzie dsmod służy do modyfikowania obiektów katalogowych Active Directory, a przełącznik -addmbr dodaje członka (użytkownika/obiekt) do wskazanej grupy. Kluczowe jest tu użycie DN (Distinguished Name), czyli pełnej ścieżki LDAP do obiektu grupy i obiektu użytkownika w drzewie katalogu.

Polecenie net user username /addgroup:groupname nie jest właściwą składnią do dodawania konta do grupy domenowej AD; net user służy przede wszystkim do zarządzania kontami i pewnymi ustawieniami, ale nie zastępuje narzędzi katalogowych dla obiektów AD w tej formie. To typowa pułapka: narzędzia "net" bywają kojarzone z administracją Windows, ale nie każda operacja AD jest nimi realizowana.

Polecenie usermod -aG groupname username jest charakterystyczne dla systemów Linux (modyfikacja grup użytkownika w systemie plików/LDAP Linuksa), więc w Windows Server samo w sobie nie zadziała w standardowym środowisku.

Polecenie adduser username groupname również nie jest standardowym narzędziem Windows Server do zarządzania członkostwem w grupie domenowej Active Directory (częściej spotykane w innych systemach lub jako nazwy narzędzi w odmiennych kontekstach).

W praktyce administracyjnej Windows Server coraz częściej stosuje się PowerShell (np. cmdlety modułu Active Directory) zamiast starszych narzędzi DS. To wpływa na aktualność podejścia, ale nie zmienia faktu, że wskazane polecenie poprawnie opisuje mechanizm: dodanie użytkownika do grupy AD poprzez modyfikację obiektu grupy.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
DN to pełna, jednoznaczna ścieżka LDAP wskazująca lokalizację obiektu w katalogu AD, np. użytkownika lub grupy. Zawiera elementy takie jak CN (nazwa obiektu) oraz DC (składniki domeny), dzięki czemu narzędzia administracyjne wiedzą, który obiekt modyfikować.
W środowisku domenowym używa się narzędzi/konsol przeznaczonych dla Active Directory. Klasyczne podejście to narzędzia DS (np. modyfikacja grupy i dodanie członka po DN), a w nowszej praktyce często PowerShell i cmdlety modułu Active Directory.
Sama nazwa użytkownika lub grupy może nie być unikalna w całym katalogu (np. duplikaty nazw w różnych OU). DN/LDAP wskazuje dokładnie, o który obiekt chodzi, co jest kluczowe w automatyzacji i skryptach administracyjnych, aby uniknąć modyfikacji niewłaściwego konta.
net user jest użyteczne w administracji Windows, ale nie jest uniwersalnym narzędziem do wszystkich operacji na obiektach Active Directory. W zadaniach o członkostwie grup domenowych zwykle wymagane są narzędzia AD (DS/RSAT) lub PowerShell, a nie polecenia "net" w uproszczonej formie.
Grupa lokalna działa na jednym komputerze/serwerze i dotyczy jego zasobów. Grupa domenowa jest obiektem w Active Directory i może nadawać uprawnienia w całej domenie (np. do udziałów na wielu serwerach). W pytaniach z DN zwykle chodzi o grupę domenową w AD.
usermod to polecenie z systemów Linux/Unix do zmiany właściwości kont użytkowników i ich przynależności do grup. W typowym Windows Server nie występuje ono jako natywne narzędzie. To częsty błąd wynikający z nauki administracji w środowiskach mieszanych.
PowerShell jest zwykle wygodniejszy w automatyzacji (pętle, warunki, praca na wielu obiektach), ma czytelne cmdlety i lepiej wpisuje się w nowoczesne zarządzanie Windows Server. Narzędzia DS są starsze i spotykane w starszych materiałach lub w specyficznych środowiskach.
Można to zrobić w konsoli "Active Directory Users and Computers" (zakładka członkostwa) albo skryptowo, np. narzędziami katalogowymi/PowerShell. Na egzaminie zwracaj uwagę, czy pytanie dotyczy odczytu członkostwa czy modyfikacji (dodania/usunięcia).
Najczęstsze problemy to błędne cudzysłowy, pomylenie przecinków i równań w DN, wskazanie złego kontenera/OU oraz mylenie atrybutów (np. CN vs OU). Warto ćwiczyć rozpoznawanie, że DN ma strukturę od obiektu do domeny (DC) i jest jednoznaczny.
Przećwicz scenariusze: tworzenie użytkownika, tworzenie grupy, dodawanie do grupy, dziedziczenie uprawnień do zasobów oraz różnice między kontem lokalnym i domenowym. Dodatkowo ucz się podstaw LDAP/DN, bo w zadaniach pojawiają się ścieżki katalogowe i role grup.
info

To pytanie poprawnie rozwiązuje 27% zdających egzamin. bardzo trudne

W praktyce zawodowej kluczowe jest to, że poprawne jest polecenie dsmod group ...

Źródła:

  • Microsoft Learn / Documentation: dsmod group (syntax and parameters) – https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc770545(v=ws.10) - accessed 2026-02-27
  • Microsoft Learn / Documentation: Active Directory module for Windows PowerShell (overview) – https://learn.microsoft.com/en-us/powershell/module/activedirectory/ - accessed 2026-02-27
  • Linux man-pages: usermod(8) – https://man7.org/linux/man-pages/man8/usermod.8.html - accessed 2026-02-27

Materiały:

  • Dokumentacja Microsoft Learn dotycząca zarządzania grupami w Active Directory
  • Materiały o DN/LDAP i strukturze katalogu Active Directory
  • Ćwiczenia laboratoryjne z RSAT oraz modułu ActiveDirectory dla PowerShell

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego