Questões de Concurso sobre Active Directory e Administração de Usuários

O Active Directory (AD) em sistemas Windows é

Uma floresta do Active Directory é uma coleção de uma ou mais unidades organizacionais (UOs), nas quais os domínios na mesma floresta são vinculados manualmente a relações de confiança bidirecionais e transitivas.

Ao promover um servidor Windows Server 2019 a controlador de domínio por meio de ADDS (active directory domain services), o assistente de configuração cria automaticamente a partição de sistema SYSVOL, que é replicada entre os controladores de domínio para disponibilizar scripts e políticas de grupo.

Active Directory (AD) é um serviço de diretório da Microsoft utilizado para gerenciar identidades e recursos de rede, permitindo o controle de acesso centralizado em ambientes Windows Server.

Uma conta de serviço no Active Directory deve ser criada com permissões em nível de usuário e pode ser adicionada ao grupo Domain Admins ou ao grupo Administrators local no servidor, para facilitar a administração e a execução dos serviços.

Em um ambiente corporativo, o Windows Server é utilizado para centralizar a administração de usuários, permissões e recursos de rede. O Active Directory (AD) é um serviço fundamental nesse contexto.

Assinale a alternativa que descreve CORRETAMENTE a função do Active Directory:

Em um laboratório de informática com Windows Server, o técnico responsável deseja automatizar a aplicação de configurações de sistema, como definição de papel de parede, instalação de impressoras e restrição de acesso a certos recursos para os usuários da rede. Qual funcionalidade do Active Directory deve ser usada para esse fim?

No Active Directory, ao configurar permissões específicas para o acesso a recursos compartilhados em uma rede, qual mecanismo é utilizado diretamente para controlar o acesso de usuários e grupos aos arquivos e pastas no nível do sistema de arquivos?

Uma empresa utiliza o Active Directory em um servidor Windows para autenticação centralizada. Ela deseja permitir que usuários em máquinas Linux também possam se autenticar usando suas credenciais de rede.

Com base nessa situação hipotética, assinale a opção que apresenta a tecnologia que pode ser utilizada para isso.

O Active Directory permite o gerenciamento centralizado de contas de usuário, políticas de grupo e permissões de acesso a recursos de rede.

No contexto do Microsoft Active Directory (AD), assinale a alternativa que apresenta um tipo de objeto do AD que pode conter outros objetos do AD.

Em um domínio AD, uma GPO de hardening do Windows Defender Firewall está vinculada ao Domínio e precisa prevalecer mesmo quando algumas OUs usam Block Inheritance e possuem GPOs conflitantes. Qual ação atende ao objetivo com menor impacto administrativo?

Hosts administrativos seguros são computadores definidos para dar suporte à administração para Active Directories e outros sistemas conectados. Por motivo de segurança, esses hosts não executam software não administrativo, tais como navegadores web, pacote Office e aplicativos de e-mail. Nesse sentido, são princípios gerais de um host administrativo seguro:

I. Não realiza administração de um sistema confiável a partir de um host menos confiável.

II. Exige autenticação multifator quando utiliza contas com privilégios.

III. Considera a segurança do sistema e da rede mais importante do que a segurança física dos hosts administrativos.

Quais estão corretos?

Entre as práticas recomendadas pela Microsoft para proteger o AD (Active Directory), está a redução da superfície de ataque do AD por meio do controle dos privilégios excessivos a determinadas contas. São grupos internos que têm privilégios mais altos no AD por padrão:

No contexto da administração de sistemas operacionais e serviços de diretório, é importante compreender os recursos oferecidos tanto pelo Windows Server (2018, 2019, 2022) quanto pelas distribuições Linux, como o RedHat. Entre as principais atividades do administrador estão a criação e manutenção de usuários e grupos, a definição de permissões de acesso, bem como a integração com serviços de diretório, como o Microsoft Active Directory e o LDAP (Lightweight Directory Access Protocol), cuja implementação em código aberto é conhecida como OpenLDAP. Com base nesses conceitos, sobre a administração de usuários, grupos, permissões e serviços de diretório, assinale a afirmativa correta.

À execução do comando a seguir no Windows PowerShell, é criada uma conta de usuário User1 e, por padrão, concedida a associação ao grupo usuários do domínio.

A execução do comando a seguir corrigirá o problema que surge quando a senha do computador não está sincronizada com o banco de dados do controlador de domínio.

Add-Computer -DomainName “YourDomainName” - Credential (Get-Credential) Restart-Computer

No Windows Server 2019, a função principal do Active Directory Domain Services é

No Windows Server, o serviço AD DS (Active Directory Domain Services) permite centralizar a autenticação e o controle de acesso de usuários, computadores e políticas de segurança em um domínio.

Os AD DS (Active Directory Domain Services) organizam seus dados em partições de diretório, também conhecidas como contextos de nomenclatura. Estas partições são partes contíguas do diretório com escopo de replicação independente. Cada controlador de domínio em uma floresta AD armazena diferentes partições, responsáveis por funções específicas na estrutura do diretório. Acerca dos contextos de nomenclatura (partições de diretório) no AD DS, assinale a opção correta.