Konfiguracja serwera z rolami Active Directory Domain Services (AD DS), tworzenie Jednostek Organizacyjnych (OU), wdrażanie Zasad Grupy (GPO) oraz uruchamianie serwerów DHCP i DNS to fundament praktycznych arkuszy egzaminacyjnych INF.02 / EE.08.
• Jednostka Organizacyjna (OU): kontener logiczny pozwalający na organizowanie użytkowników, komputerów i grup oraz przypinanie polis GPO.
• Konta użytkowników: tworzone w dsa.msc (Użytkownicy i komputery usługi Active Directory).
• Kolejność przetwarzania GPO (LSDOU): Lokalne -> Witryna (Site) -> Domena (Domain) -> Jednostka Organizacyjna (OU). Wygrywa polityka zastosowana najpóźniej (chyba że wymuszono Enforced).
• gpupdate /force – natychmiastowe wymuszenie aktualizacji Zasad Grupy bez restartu komputera.
• gpresult /r – raport zastosowanych zasad grupy dla bieżącego użytkownika i komputera.
• dcdiag – diagnostyka poprawności replikacji i działania kontrolera domeny.
• netdom /query fsmo – sprawdzenie ról elastycznych pojedynczego wzorca operacji (FSMO).