Questões de Concurso sobre Active Directory e Administração de Usuários

O Windows Server 2003 utiliza um serviço de diretórios denominado Active Directory. Um Serviço de Diretório é um serviço de rede, que identifica todos os recursos disponíveis em uma rede, mantendo informações sobre contas de usuários, grupos, computadores, recursos e políticas de segurança em um banco de dados e torna estes recursos disponíveis para usuários e aplicações.

Um domínio é simplesmente um agrupamento lógico de contas e recursos que compartilham políticas de segurança.

Um domínio baseado no Active Directory no Windows Server 2003 suporta dois tipos de servidores, que são denominados:

Acerca do active directory (AD), assinale a opção correta.

NÃO corresponde a um componente lógico da estrutura Active Directory do ambiente Windows:

Considere uma rede Windows, num domínio Active Directory, e servidores de rede executando o Windows Server 2003. O escritório central inclui o centro de operações de rede que monitora os servidores e o estado da rede. Cada uma das filiais tem um servidor de arquivo com dois discos lógicos P: e U:, com capacidade de 10 GB, cada. P: hospeda a pasta onde os usuários salvam seus documentos compartilhados e U: armazena pastas pessoais. Técnicos do suporte local logam-se nos servidores e deletam os arquivos desnecessários, toda vez que os usuários relatam que não há mais espaço em disco.

Diante da necessidade de estabelecimento de uma estratégia de monitoramento de pró-atividade, a monitoração dever alertar o centro de operações que os discos nos servidores estão se aproximando de sua capacidade máxima.

Levando em conta a exigência de mínimo esforço administrativo, deve-se executar alguns dos passos a seguir:

I. configurar um servidor do escritório central para reportar alertas de desempenho dos servidores das filiais;

II. Criar um alerta de desempenho em cada servidor de cada filial;

III. Usar o disco lógico _total e o contador de espaço livre para indicar quando o espaço livre for menor que 5%;

IV. Usar o disco lógico _total e o contador de espaço livre para indicar quando o espaço livre for menor que 100 MB;

V. Usar o disco lógico _total e o contador de espaço livre para indicar quando o espaço livre for menor que 1000 MB;

VI. Usar o disco lógico P: e o contador de espaço livre, e o disco lógico U: e o contador de espaço livre para indicar quando o espaço livre for menor que 5%.

É correto o que consta APENAS em

Os seguintes direitos estendidos são aplicáveis ao DNS de domínio: Replicando as alterações do diretório, Adicionar GUID, Alterar PDC e Gerenciar topologia de replicação.

Considere o comando abaixo:

-

NET USER auditor /TIMES:10-16

-

Assinale a alternativa correta a respeito da execução desse comando.

Indique corretamente qual das seguintes pastas é utilizada, por padrão, para armazenar a base de dados do Active Directory em servidores com sistema operacional Windows Server 2003.

O topo da hierarquia do Active Diretory do Windows 2000 Server é

Considere uma rede com um único domínio do Active Directory e controladores de domínio e servidores de banco de dados executando Windows Server 2003. Para que os administradores de banco de dados possam restabelecer servidores de banco de dados, em caso de algum desastre, necessitam de direitos para as tarefas de backup e restauração de arquivos e pastas e restauração de estado de sistema de dados. Para que os administradores de banco de dados tenham direitos, exclusivamente, para execução dessas tarefas, será necessário adicionar a conta de usuário de cada um deles no grupo

Num ambiente Windows que inclui um domínio com Active Directory, João foi designado para ajudar na distribuição do Windows XP Professional a um lote de novos computadores e, para isso, sua conta de usuário foi incluída no grupo de usuário do domínio. João executa a instalação do sistema operacional nos novos computadores, verifica que eles estão conectados à rede e que estão recebendo informações de configuração IP do Servidor DHCP, mas não pode acrescentá-los ao Active Directory.

Para que João tenha direito, exclusivamente, a acrescentar novas máquinas na rede, será necessário

Os computadores que funcionam como servidores em um domínio podem desempenhar uma destas duas funções: Servidor Membro ou Controlador de Domínio. As seguintes características de segurança são comuns a todos os servidores membro, EXCETO:

Sistemas operacionais Windows possuem diversas divisões. Para uso em plataformas servidoras, a família Windows Server é a recomendada. Assinale a opção que apresenta somente tecnologias inclusas no Windows 2000 Advanced Server.

O tamanho máximo de uma senha armazenada no Active Directory do Windows 2003 Server é:

O Kerberos pode ser utilizado como mecanismo de autenticação no active directory.

O active directory foi introduzido em sistemas Windows NT 4. Na seqüência de desenvolvimento, ele foi adicionado como parte integrante do Windows 2000 Server.

A administração e os direitos administrativos podem ser distribuídos por vários objetos na estrutura de diretórios por usuários no active directory.

A confiança entre domínios no active directory é transitiva. Isso significa que se um domínio A confia em B, e o domínio B confia em C, o domínio A confiará em C.

No Linux, existe a opção de configurar o Samba como controlador de domínio, inclusive participando do active directory, como se fosse um servidor Windows. Entretanto, o Samba 3 ainda não é capaz de atuar como servidor primário do active directory, tarefa que, por enquanto, pode ser desempenhada apenas por um servidor Windows.

A tecnologia Active Directory permite a definição de políticas de segurança relacionadas ao uso de redes privadas virtuais.

Na administração de contas de usuários, pode-se informar o nome do diretório home de um usuário quando o comando useradd é executado; há instalações do Linux em que o arquivo login.defs tem os valores default a serem usados quando da criação de novas contas; é possível alterar dados da conta de um usuário via usermod; deve ser executado userdel -r jose, caso se queira remover a conta do usuário jose, sem remover o diretório home desse usuário.