

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
O Active Directory (AD) é a implementação do Windows para os serviços do protocolo peso-leve de acesso a diretórios, Lightweight Directory-Access Protocol (LDAP). Em relação ao Active Directory, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) Armazena informações sobre objetos na rede e torna essas informações fáceis de serem encontradas e usadas por administradores e usuários.
( ) Usa um armazenamento de dados estruturado como base para uma organização lógica e hierárquica de informações de diretório.
( ) A segurança é integrada ao Active Directory por meio da autenticação de logon e do controle de acesso aos objetos no diretório.
( ) Um conjunto de regras, o catálogo global, que define as classes de objetos e atributos contidos no diretório, as restrições e os limites nas instâncias desses objetos e o formato dos nomes.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
F – V – V – F.
F – F – F – F.
V – V – V – F.
V – V – V – V.
V – F – F – V.
O armazenamento de dados (data store) do Active Directory é composto por vários componentes que juntos fornecem serviços de diretório para clientes de diretório. Esses componentes incluem interfaces, serviços e um banco de dados onde os dados são realmente armazenados. São interfaces que compõem o Active Diretory:
LDAP; agente do sistema de diretório; camada de banco de dados; e, API de mensagens.
LDAP; camada de banco de dados; API de mensagens; e, mecanismo de gerenciamento extensível.
Camada de banco de dados; gerenciador de contas de segurança; LDAP; e, agente do sistema de diretório.
LDAP; gerenciamento do controlador de domínio e replicação; API de mensagens; e, gerenciador de contas de segurança.
Um administrador de uma rede com Microsoft Server a qual utiliza o Active Directory Domain Services precisa remover um grupo e, também, outros objetos do Active Directory. Ele precisa realizar essa operação por meio da linha de comando.
Nesse caso, o comando adequado para efetuar essa operação é o
csvde
dsget
dsmod
dsrm
ldifde
Quanto à administração de Servidores, analise as afirmativas abaixo e dê valores Verdadeiro (V) ou Falso (F).
( ) A principal função do IIS no Windows Server é oferecer uma plataforma para a hospedagem de sites.
( ) Active Directory (AD) armazena informações sobre objetos em uma rede e disponibiliza essas informações a usuários e administradores desta rede.
( ) Juntamente na instalação do IIS está incluído o Active Directory (AD), para trabalharem em conjunto.
Assinale a alternativa que apresenta a sequência correta de cima para baixo.
V - F - F
V - V - F
F - V - V
F - F - V
No Microsoft Active Directory, algumas funções especiais relativas a domínios e florestas são atribuídas a um ou mais controladores de domínio (domain controllers – DC). Essas funções são chamadas de FSMO (Flexible Single Master Operations). São funções FSMO, EXCETO:
DHCP Master
Schema Master
Domain Naming Master
RID Master
Infrastructure Master
No Microsoft Windows Server, o Active Directory é uma ferramenta de administração que armazena informações sobre objetos na rede e torna essas informações fáceis de serem encontradas e usadas pelos administradores do sistema e seus usuários. Sobre o Active Directory, é CORRETO afirmar:
Por restrições de segurança e privacidade, os objetos presentes no Active Directory, tais como servidores, volumes, impressoras, contas de usuário e estações de trabalho, não podem ser compartilhados na rede.
O Active Directory possui um catálogo global que define as classes, os atributos, as restrições, os limites e o formato dos nomes dos objetos contidos nesse catálogo.
O Active Directory possibilita a introdução de recursos avançados na administração do sistema Microsoft Windows Server, aumentando seus níveis funcionais. Entretanto, somente é possível aumentar o nível funcional quando todos os controladores estiverem executando uma mesma versão desse sistema.
É impossível mover um objeto de um domínio de origem para um domínio de destino e torná-lo acessível nesse novo domínio.
Um serviço de diretório, como o Active Directory, armazena informações sobre contas de usuário, tais como nomes e números de telefone, e permite que outros usuários autorizados na mesma rede acessem essas informações.
No Active Directory, uma árvore é um agrupamento lógico de objetos, enquanto um domínio é um agrupamento lógico de árvores.
Certo
Errado
A arquitetura lógica do Active Directory é composta por objetos, domínios, relações de confiança, namespaces e distribuição de dados.
Certo
Errado
São componentes pertencentes à estrutura lógica do AD (Active Directory), EXCETO:
Objetos
Florestas
Árvores de domínio
Unidades Organizacionais
Sites do Active Directory
A ADSI (Active Directory Service Interfaces) permite a execução de tarefas administrativas comuns, como a adição de novos usuários, o gerenciamento de impressoras e a localização de recursos em um ambiente de computação distribuído.
Certo
Errado
O Active Directory (AD) é um banco de dados e um conjunto de serviços. Ele está estruturado em três camadas principais que são, respectivamente:
domínios, sistemas e ramos
território, árvores e ramos
território, florestas e sistemas
domínios, árvores e florestas
Em relação ao protocolo LDAP e ao MS Active Directory, é correto afirmar:
O MS Active Directory é um sistema de banco de dados que fornece serviços de diretórios, enquanto o LDAP é um protocolo da camada de aplicação para consultar e modificar itens em provedores de serviços de diretório.
O MS Active Directory é um protocolo de acesso a diretórios e arquivos remotos e o LDAP implementa uma versão aberta deste protocolo baseado no padrão X.400.
O LDAP é um mecanismo de acesso ao padrão X.500, enquanto o MS Active directory implementa o protocolo proprietário e fechado de acesso a itens em um sistema de arquivo.
O LDAP utiliza um conjunto de chamadas de sistemas integradas ao padrão X.525 e o MS Active Directory utiliza estas chamadas de sistemas para gerir dados em um sistema de arquivo proprietário.
O LDAP e o MS Active Directory atuam de forma complementar, em que o primeiro fornece o mecanismo de autenticação e o segundo fornece o protocolo de acesso.
O Active Directory (AD) é organizado de uma forma hierárquica, com o uso de domínios. Nos domínios baseados no AD, pode-se ter dois tipos de servidores:
Domain Controller e stand-alone
Security Controller e Member Server
Security Controller e stand-alone
Domain Controller e Member Server
BloodHound é uma ferramenta de reconhecimento utilizada para a exploração de ambientes Windows que utilizam Active Directory. Uma funcionalidade dessa ferramenta é a
identificação de arquivos sensíveis na estrutura de diretórios.
identificação de hashs ntlm na memória.
identificação de domínios de confiança e erros de configuração.
criação de tickets de autenticação.
identificação de programas vulneráveis.
Para gerenciar aspectos da infraestrutura no nível dos sistemas de uma organização, um Técnico utiliza o Active Directory – AD. Uma das ferramentas incorporadas ao Active Directory é chamada de Usuários e Computadores do Active Directory. Este recurso
é uma aplicação dentro do AD que, dentre outras, possui uma função que possibilita, via Painel de Controle, ativar ou desativar diálogos entre computadores no domínio MDD.
é um snap-shot MDD ou Microsoft Dispatching Driving que, dentre outras, possui uma função que permite a conexão e diálogo de usuários que estejam logados em redes que pertencem a um mesmo domínio.
indica uma variação end-to-end da função AD RDS ou Remote Desktop Service que permite pré-criar a conta de controle de domínio somente leitura RODC.
dispara um shot-to-view MMC ou Microsoft Management Console que, dentre outras, possui uma função que permite a administração de grupos de usuários logados em um mesmo domínio RODC.
indica, no contêiner Usuários, onde ficam armazenadas as contas locais padrão depois que são instaladas.
No Microsoft Active Directory, o conjunto de regras utilizadas para definir as classes de objetos, os atributos dos diretórios e os formatos de nomes é denominado
catálogo global.
mecanismo de consulta.
esquema.
índice.
serviço de replicação.
Um dos objetivos do AD (Active Directory) do Windows é
gerenciar bancos de dados Access.
permitir a descoberta de novos recursos da rede.
gerenciar a estrutura de diretórios e arquivos.
permitir o gerenciamento de recursos da rede.
Um técnico precisa criar um grupo de usuários no Active Directory que receba permissões em qualquer domínio na floresta. Ele deve selecionar o escopo
Global.
Distribuição.
Local.
Remoto.
Segurança.
A estrutura do Active Directory e arquitetura de armazenamento consiste em algumas partes. Sobre cada uma dessas partes e correto afirmar, EXCETO:
Active Directory domains and forests. Florestas, domínios e unidades organizacionais (OUs) constituem os elementos principais da estrutura lógica do Active Directory. Uma floresta define um único diretório e representa um limite de segurança. As florestas contêm domínios.
Domain Name System (DNS) support for Active Directory fornece um serviço de resolução de nomes para a localização do controlador de domínio e um design hierárquico que o Active Directory pode usar para fornecer uma convenção de nomenclatura que pode refletir a estrutura organizacional.
Schema fornece definições de objeto que são usadas para criar os objetos armazenados no diretório.
Data Store é a parte do diretório que gerencia o armazenamento e a recuperação de dados em cada controlador de domínio.
Logical Activiated Architecture fornece atributos lógicos para configuração e controle de domínio.
Sobre o suporte DNS para Active Directory é correto afirmar, EXCETO:
O suporte fornecido ao Active Directory pelo DNS não permite que uma estação de trabalho cliente localize um controlador de domínio.
O Active Directory usa DNS como seu mecanismo de localização do controlador de domínio.
Quando qualquer uma das principais operações do Active Directory (e.g. autenticação, atualização ou pesquisa), é executada, os computadores associados ao domínio usam o DNS para localizar os controladores de domínio do Active Directory, e esses controladores de domínio usam o DNS para localizar uns aos outros.
Para fazer logon em uma rede que consiste em uma Active Directory forest, uma estação de trabalho cliente deve primeiro ser capaz de localizar um controlador de domínio próximo.
Considerando o suporte DNS para Active Directory, o controlador de domínio é necessário para a autenticação inicial da estação de trabalho e do usuário e para a autorização subsequente do usuário para os arquivos e recursos aos quais o usuário precisa de acesso.