KWALIFIKACJA INF2 - TEST WIEDZY NR 1

PYTANIE NR 39.
Załóżmy, że masz jednostkę organizacyjną o nazwie "Marketing" i chcesz ją usunąć. Które z poniższych poleceń jest poprawne do wykonania tego zadania w PowerShell?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Poprawne polecenie do usuwania jednostki organizacyjnej wskazanej przez DN wykorzystuje czasownik "Remove" oraz parametr -Identity z pełną ścieżką OU w domenie. Pozostałe propozycje (Delete/Drop/Destroy) wyglądają podobnie, ale nie odpowiadają standardowym nazwom poleceń administracyjnych.

Pełne wyjaśnienie:

Aby usunąć jednostkę organizacyjną w katalogu domenowym, stosuje się polecenie o nazwie zgodnej z konwencją czasownik–rzeczownik, gdzie czasownik Remove oznacza usunięcie obiektu. Wskazanie konkretnej OU realizuje się przez parametr -Identity, w którym podaje się jej identyfikator w postaci DN (np. OU=Marketing,DC=example,DC=com). Dzięki temu polecenie jednoznacznie wskazuje obiekt do usunięcia.

Dlaczego pozostałe odpowiedzi są błędne?

  • Delete-…: nazwa wygląda intuicyjnie, ale nie jest typową nazwą polecenia w tej rodzinie narzędzi. Uczeń może ją wybrać, bo "delete" kojarzy się z usuwaniem, jednak egzamin sprawdza znajomość faktycznych nazw poleceń.
  • Drop-…: to skojarzenie bywa przenoszone z innych technologii (np. poleceń bazodanowych). W administracji katalogiem taka nazwa nie jest standardem.
  • Destroy-…: brzmi "mocno" i może sugerować trwałe usunięcie, ale również nie odpowiada typowej, rzeczywistej nazwie polecenia administracyjnego.

W praktyce przed wykonaniem usunięcia administrator powinien upewnić się, że ma odpowiednie uprawnienia oraz że wskazany DN dotyczy właściwej OU (błąd w DN może skutkować operacją na innym obiekcie). W środowiskach produkcyjnych warto też zwracać uwagę na skutki dla delegowania uprawnień i powiązanych obiektów w strukturze domeny.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Jednostka organizacyjna to obiekt w katalogu domenowym służący do porządkowania zasobów (np. użytkowników i komputerów) oraz do delegowania administracji. OU tworzy strukturę logiczną niezależną od fizycznej sieci i ułatwia zarządzanie uprawnieniami oraz zasadami.
Parametr -Identity wskazuje, który obiekt ma zostać usunięty. Najczęściej podaje się wartość w postaci DN, np. OU=Marketing,DC=example,DC=com. Dzięki temu polecenie nie działa "na nazwie wyświetlanej", tylko na jednoznacznym identyfikatorze w katalogu.
W wielu narzędziach administracyjnych stosuje się konwencję czasownik–rzeczownik, gdzie Remove oznacza usunięcie obiektu. To ułatwia przewidywanie nazw poleceń i ich zachowania. Inne czasowniki (np. New, Get, Set) opisują tworzenie, odczyt lub modyfikację.
Typowe pomyłki to: zła kolejność elementów DN, literówki w nazwie OU lub domeny, użycie CN zamiast OU, albo wskazanie złego poziomu w drzewie. W praktyce warto najpierw wyszukać obiekt i potwierdzić jego DN, a dopiero potem wykonać operację usunięcia.
To zależy od zasad narzędzia i zabezpieczeń katalogu, ale w praktyce usuwanie kontenera z obiektami potomnymi jest operacją ryzykowną. Na egzaminie kluczowe jest rozumienie, że OU jest elementem struktury i może zawierać inne obiekty, więc przed usunięciem trzeba ocenić skutki.
Uprawnienia wynikają z delegowania administracji i list kontroli dostępu na obiekcie OU. W środowisku domenowym weryfikuje się je poprzez narzędzia do zarządzania zabezpieczeniami obiektów oraz testową próbę wykonania operacji. Brak uprawnień zwykle skutkuje odmową wykonania polecenia.
Najpewniejsza metoda to korzystanie z dokumentacji poleceń oraz wbudowanej pomocy narzędzia (np. opis i składnia). Zmyślone nazwy często brzmią "logicznie", bo są zapożyczone z innych technologii, ale nie występują w danym zestawie narzędzi administracyjnych.
Trzeba znać: lokalizację OU w drzewie (DN), powiązane obiekty (użytkownicy, komputery, grupy), konsekwencje dla delegowania uprawnień oraz wpływ na zasady organizacyjne. Dobrą praktyką jest plan zmiany i potwierdzenie, że usuwany element nie jest używany w procesach firmy.
Gdy OU zawiera aktywne konta lub komputery, zwykle najpierw przenosi się je do innej OU, aby zachować strukturę i nie utracić powiązań administracyjnych. Usuwanie całej OU ma sens, gdy jest pusta lub gdy decyzja organizacyjna zakłada całkowite wycofanie danej części struktury.
Ćwicz rozpoznawanie konwencji nazw (czasownik–rzeczownik), typowych parametrów (np. identyfikator obiektu) oraz form identyfikacji w katalogu (DN). Warto też wykonywać krótkie zadania praktyczne w środowisku testowym: wyszukiwanie obiektów, sprawdzanie DN i symulowanie operacji administracyjnych.
info

To pytanie poprawnie rozwiązuje 45% zdających egzamin. trudne

Według specjalistów z branży: "Poprawne polecenie do usuwania jednostki organizacyjnej wskazanej przez DN wykorzystuje czasownik "Remove" oraz parametr -Identity z pełną ścieżką OU w domenie."

Źródła:

  • Microsoft Learn: Remove-ADOrganizationalUnit — syntax and description, https://learn.microsoft.com/en-us/powershell/module/activedirectory/remove-adorganizationalunit (dostęp: 2026-02-18)
  • Microsoft Learn: ActiveDirectory PowerShell module overview, https://learn.microsoft.com/en-us/powershell/module/activedirectory/ (dostęp: 2026-02-18)
  • Microsoft Learn: Distinguished Names in Active Directory (DN basics), https://learn.microsoft.com/en-us/windows/win32/ad/distinguished-names (dostęp: 2026-02-18)

Materiały:

  • Dokumentacja poleceń modułu ActiveDirectory (opis parametrów i przykłady)
  • Materiały szkoleniowe z administracji domeną i struktury obiektów katalogowych
  • Ćwiczenia laboratoryjne: tworzenie, przenoszenie i usuwanie obiektów w katalogu

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego