

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
No ambiente Microsoft Office 365, qual serviço é responsável pelo gerenciamento de identidades federadas, implementação de políticas de acesso condicional e autenticação multifator (MFA) para aplicações em nuvem?
Microsoft Entra ID (anteriormente Azure AD).
Azure Active Directory Connect (Azure AD Connect).
Azure Information Protection (AIP).
Microsoft Intune (MDM).
Azure Security Center.
No AD, as diretivas de grupo (GPOs) são aplicadas em uma ordem hierárquica definida, como Local, Site, Domínio e Unidade Organizacional, prevalecendo, em caso de conflito, a configuração da última GPO processada segundo a ordem de vinculação.
Certo
Errado
A administração de um domínio Windows Active Directory envolve a organização lógica de recursos para facilitar o gerenciamento e a aplicação de políticas. Considerando a estrutura e os objetos do Active Directory, analise as afirmativas a seguir.
I.As Unidades Organizacionais (OUs) são o menor escopo ao qual uma Política de Grupo (GPO) pode ser vinculada, permitindo a aplicação de configurações específicas para um departamento ou localidade.
II.A hierarquia de aplicação de GPOs segue a ordem LSDOU (Local, Site, Domínio e, por último, Unidade Organizacional), o que significa que as políticas aplicadas em uma OU têm precedência e sobrescrevem as políticas conflitantes de Domínio, Site e Local.
III.Os grupos de segurança são utilizados para conceder permissões a recursos compartilhados, como pastas e impressoras, enquanto os grupos de distribuição são utilizados exclusivamente para o envio de e-mails para um conjunto de usuários, não podendo ser usados em listas de controle de acesso (ACLs).
Está correto o que se afirma em:
III apenas.
I e II apenas.
I e III apenas.
II apenas.
I, II e III.
Uma empresa da área financeira deseja substituir seu sistema local de Active Directory do MS Windows pelo Azure Microsoft Active Directory, contudo, precisa verificar as desvantagens dessa substituição. Uma dessas desvantagens atribuída ao uso do Azure Microsoft Active Directory é que ele:
controla o serviço de Infraestrutura só com uso de chaves públicas locais, sem, contudo, ter controle para emissão de certificados para novos usuários
dificulta que usuários finais se autentiquem em serviços de terceiros, mesmo os da Microsoft, usando, para isso, novas identidades digitais recriadas automaticamente
não entende os protocolos de autenticação LDAP, Kerberos ou NTLM, impedindo que aplicativos locais, que usem esses protocolos, possam funcionar
não permite armazenar identidades, grupos, computadores e outros objetos locais, sem que seja necessário uma reinserção planificada de todos
O AD (Active Directory) do Windows Server 2025 é um banco de dados distribuído que armazena e gerencia informações sobre recursos da rede e dados específicos de aplicativos habilitados por diretório. O AD permite que administradores organizem elementos de uma rede (como usuários, computadores e dispositivos) em uma estrutura de confinamento hierárquica, sendo que contêiner de nível superior é
a Floresta. Dentro das Florestas, há Unidades Organizacionais. Dentro das Unidades Organizacionais, há Domínios.
o Domínio. Dentro dos Domínios, há Unidades Organizacionais. Dentro das Unidades Organizacionais, há Florestas.
a Floresta. Dentro das Florestas, há domínios. Dentro dos domínios, há Unidades Organizacionais.
o Domínio. Dentro dos Domínios, há Florestas. Dentro das Florestas, há Unidades Organizacionais.
a Unidade Organizacional. Dentro das Unidades Organizacionais, há Florestas. Dentro das Florestas, há domínios.
Se um servidor Active Directory está com problema de replicação com outro servidor Active Directory, então, para resolver o problema de conexão, a porta a ser liberada no firewall é a
TCP 135.
UDP 389.
TCP 21.
UDP 67.
TCP 443.
O administrador de um sistema Windows Server deseja criar uma nova conta de usuário no Active Directory utilizando um cmdlet do PowerShell.
Para realizar essa operação, o administrador deve utilizar o cmdlet
Set-ADUser
New-User
Set-User
New-ADUser
Get-User
No Windows Server 2022, qual comando PowerShell é utilizado para criar uma nova Unidade Organizacional (OU) no Active Directory?
Set-ADOrganizationalUnit -Create -Name "UserAccounts " -Path "DC=empresa,DC=com"
Create-ADOrganizationalUnit -Name "UserAccounts " -Path "DC=empresa,DC=com"
Add-ADOrganizationalUnit -Name "UserAccounts " -Domain "empresa.com"
New-OrganizationalUnit -Name "UserAccounts" -BaseDN "DC=empresa,DC=com"
New-ADOrganizationalUnit -Name "UserAccounts" -Path "DC=empresa,DC=com"
As unidades organizacionais no AD permitem agrupar objetos, como usuários e computadores, para facilitar a administração e a aplicação de políticas de grupo.
Certo
Errado
O Active Directory possui alguns arranjos que ajudam a equipe de TI a melhor definir autenticação, perfis de usuário e políticas de acesso. É possível, para esses fins, configurar unidades organizacionais (UOs) e grupos de segurança.
Assinale a alternativa que contém uma diferença entre esses dois conceitos.
UOs podem conter apenas grupos, enquanto grupos de segurança podem conter usuários e computadores.
UOs são usadas, principalmente, para aplicar políticas de grupos (GPOs), enquanto grupos de segurança são usados, principalmente, para controle de permissões e acesso.
Grupos de segurança podem ser vinculados a GPOs diretamente, enquanto UOs não.
UOs funcionam fora do escopo do domínio, enquanto grupos de segurança são restritos ao domínio.
UOs exigem múltiplos controladores de domínio para funcionar corretamente.
Sobre o serviço denominado Active Directory, é CORRETO afirmar:
O Active Directory é um serviço exclusivo do Linux para gerenciamento de usuários e permissões.
O Active Directory não permite a criação de domínios, pois só funciona em redes locais sem domínio.
Para autenticação de usuários, o Active Directory utiliza o protocolo HTTP como padrão de segurança.
Uma das principais limitações do Active Directory é que ele não permite a criação de hierarquias de unidades organizacionais (OUs).
As Políticas de Grupo (Group Policy) no Active Directory permitem configurar e aplicar políticas de segurança e configurações em usuários e computadores de forma centralizada para um domínio.
No Windows Server 2016, o Active Directory Domain Services (AD DS) é responsável exclusivamente pelo gerenciamento de permissões de acesso a arquivos locais, sem relação com a autenticação de usuários.
Certo
Errado
O Microsoft Active Directory (AD) é um serviço de diretório centralizado que se usa em ambientes Windows para gerenciar usuários, computadores, políticas de segurança e recursos de rede. Ele funciona como um banco de dados hierárquico que permite autenticação e autorização em redes corporativas. Ao configurar um novo domínio AD em uma rede, como ifrn.edu.br, também são criados
a floresta “ifrn.edu.br”, a árvore “.ifrn.edu.br” e um servidor de arquivos.
o serviço de DNS, a floresta “ifrn.edu.br” e um site padrão chamado "Default-First-Site-Name".
o serviço de DNS, a árvore “.ifrn.edu.br” e um site padrão chamado "Default-First-Site-Name".
a árvore “.ifrn.edu.br”, serviço de autenticação e um servidor de arquivos.
Uma coleção de configurações de política do Windows que pode ser aplicada a computadores e usuários e que são usadas para definir configurações centralizadas para os dispositivos de uma rede, como a aparência do sistema, as permissões de segurança e as opções de instalação de software. Este conceito refere-se a:
WSUS.
Windows Containers.
GPO.
NTFS.
Windows Print Server.
Assinale a alternativa que representa o conceito de maior nível hierárquico (mais geral, menos específico) no Microsoft Active Directory.
Árvore (tree).
Domínio (domain).
Floresta (forest).
Grupo (group).
Unidade organizacional (organizational unit).
No AD, as contas de usuário Administrator e Guest são criadas automaticamente e não podem ser desativadas nem renomeadas pelo administrador do domínio.
Certo
Errado
No Active Directory, uma floresta é composta por uma ou mais árvores de domínio porque
namespaces não contíguos em uma floresta impedem a existência de relações de confiança Kerberos transitivas entre árvores.
uma árvore de domínio exige que todos os domínios compartilhem um namespace DNS contíguo, enquanto uma floresta pode unir árvores com namespaces distintos.
domínios em uma mesma árvore não possuem relações de confiança transitivas, exigindo configuração manual de trusts entre eles.
uma floresta não compartilha um esquema comum entre suas árvores, permitindo total independência de configuração.
o Catálogo Global só é replicado dentro de uma única árvore, não sendo acessível por domínios de outras árvores na mesma floresta.
No contexto do Microsoft Active Directory, o propósito de um SID é
servir como um identificador de um objeto do tipo contato.
servir como um identificador de um objeto do tipo impressora.
servir como um identificador de um security principal.
prover serviços de resolução de nomes DNS a um controlador de domínio.
prover uma Infraestrutura de Chave Pública (Public Key Infrastructure).
Com relação às funcionalidades do Microsoft Active directory (AD), assinale a alternativa correta.
As permissões no AD só podem ser atribuídas diretamente a usuários, não sendo possível usar grupos para esse fim.
O Active Directory não oferece suporte à autenticação via protocolo Kerberos.
A ferramenta “Active Directory Users and Computers” é utilizada apenas para configurar redes Linux.
No AD, a criação de uma Unidade Organizacional (OU) permite organizar usuários e computadores para aplicação de políticas de forma centralizada.
O AD não permite a replicação de dados entre controladores de domínio em diferentes localidades.
Na administração de um ambiente corporativo com Windows Server, a gestão centralizada de configurações de usuários e computadores é crucial para a segurança e padronização. Sobre as ferramentas e conceitos do Active Directory (AD), analise as afirmativas a seguir:
I.As Políticas de Grupo (GPOs) são utilizadas para aplicar configurações de segurança, restrições de software e personalizações de ambiente de forma centralizada a usuários e computadores que estão organizados em sites, domínios e Unidades Organizacionais (OUs).
II.O protocolo SSH (Secure Shell) é nativamente utilizado pelo Active Directory para a comunicação segura entre os controladores de domínio e as estações de trabalho durante o processo de replicação de GPOs.
III.As Unidades Organizacionais (OUs) são contêineres dentro de um domínio do Active Directory que podem conter usuários, grupos, computadores e outras OUs, permitindo a delegação de tarefas administrativas e a aplicação granular de GPOs.
Está correto o que se afirma em:
I, II e III.
I apenas.
I e III apenas.
II apenas.
II e III apenas.