

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Para habilitar a lixeira no Active Directory, tanto é necessário ser membro do grupo administrador como o nível funcional da floresta não deve ser mais baixo do que o Windows Server 2008 R2.
Certo
Errado
Uma empresa de médio porte está expandindo sua infraestrutura de TI e contratou um novo administrador de sistemas. O gestor de TI quer garantir que o novo administrador esteja familiarizado com as principais ferramentas administrativas da Microsoft que serão utilizadas para gerenciar a rede e os serviços da empresa. Qual das seguintes ferramentas administrativas da Microsoft é responsável por gerenciar o diretório de usuários, computadores e outros recursos dentro de uma rede corporativa?
WSUS (Windows Server Update Services).
DNS (Domain Name System).
DHCP (Dynamic Host Configuration Protocol).
Active Directory.
IIS (Internet Information Services).
As florestas de ESAE (Enterprise Security Administrative Environment) representam uma abordagem em que uma floresta administrativa dedicada do Active Directory hospeda contas, grupos e estações de trabalho com acesso privilegiado.
Certo
Errado
O Active Directory (AD) é um serviço de diretório desenvolvido pela Microsoft, especialmente para ambientes corporativos que utilizam sistemas operacionais Windows.
No que diz respeito à administração de servidores Windows, o que representa o Active Directory?
Um banco de dados hierárquico o qual realiza a autenticação, o gerenciamento e o controle de acesso dos usuários de uma rede.
Um aplicativo de produtividade para processamento de texto.
Um sistema de arquivos distribuído para criptografia de dados.
Um banco de dados relacional para armazenar informações de sistema.
Um protocolo de segurança para comunicação remota.
Ferramenta desenvolvida pela Microsoft para gerenciar autenticação, acesso a recursos e permissões dentro de uma rede. Estamos falando sobre:
Active Directory.
2FA.
DNS.
LDAP.
GPOs.
O Active Directory (AD) é um serviço de diretório desenvolvido pela Microsoft para redes de computadores. Ele é mais comumente utilizado em ambientes corporativos e é uma parte integrante dos sistemas operacionais Windows Server.
O Active Directory fornece uma série de funcionalidades essenciais para o gerenciamento de identidades e acesso, bem como a administração centralizada de recursos e políticas de segurança.
O AD também inclui
I. um conjunto de regras, o catálogo global, que define as classes de objetos e os atributos contidos no diretório, as restrições e os limites das instâncias desses objetos e o formato dos nomes.
II. um esquema que contém as informações sobre cada objeto no diretório. Isso permite que os usuários e os administradores encontrem informações do diretório, independentemente do domínio no diretório que realmente contenha os dados.
III. um mecanismo de consulta e índice, de maneira que os objetos e as respectivas propriedades possam ser publicados e encontrados por aplicativos ou usuários da rede.
Está correto o que se afirma em
III, apenas.
I e II, apenas.
I e III, apenas.
II e III, apenas.
I, II e III.
A criação de contas de usuário local no controlador de domínio antes da instalação dos serviços de domínio Active Directory é impossível.
Certo
Errado
No Active Directory, quando um usuário é eliminado, automaticamente são removidas todas as permissões e acessos que esse usuário tinha em recursos de rede, arquivos e pastas compartilhadas.
Certo
Errado
O Active Directory possui um conjunto de regras (esquema), que define as classes de objetos e os atributos contidos no diretório, e um serviço de replicação, que distribui os dados do diretório para outro controlador de domínio.
Certo
Errado
O AD DS (active directory domain services) realiza a sincronização unidirecional no Microsoft Entra ID.
Certo
Errado
No Microsoft Active Directory (AD), objetos do tipo contato (contact)
têm como propósito representar usuários que são parte da organização e que têm acesso ao AD.
estabelecem relacionamentos de confiança que um domínio possui com outros domínios na rede, determinando seus “pontos de contato”.
consistem em quaisquer objetos que podem conter outros objetos AD dentro de si, também sendo conhecidos como objetos container.
representam configurações de rede relacionadas aos protocolos TCP/IP, permitindo que um computador estabeleça contato com seu controlador de domínio quando necessário.
têm como propósito representar pessoas reais que não são parte da organização, mas que estão associadas a ela, sem possuir acesso ao AD.
Sobre o Microsoft Active Directory, é correto afirmar que:
Armazena informações sobre objetos na rede e torna essas informações fáceis de serem encontradas e usadas por usuários da rede e também usuários externos, sem necessidade de autenticação.
Utiliza um armazenamento de dados não estruturado como base para uma organização não hierárquica de informações de diretório.
Armazena informações de contas de usuários, como nome de usuário e senha, mas não permite o armazenamento de dados como e-mail e telefone.
Pode ser executado somente em Windows Server 2019 e versões posteriores.
Possui um serviço de replicação em que todos os controladores de domínio de um domínio participam da replicação e contêm uma cópia completa de todas as informações de diretório do respectivo domínio.
Um administrador de rede de computadores baseados no sistema operacional MS Windows precisa estabelecer, através do Active Directory, uma relação de confiança, de modo que a confiança de um domínio seja estendida para além de outros domínios confiáveis dentro de uma floresta.
Esse tipo de confiança é identificado no Active Directory do MS Windows como sendo confiança
externa
explícita
intransitiva
transitiva
unidirecional
No ambiente Windows Server 2019, instalado e funcionando em condições ideais, um Técnico ficou encarregado de atribuir privilégio mínimo, que restringe os direitos de acesso apenas ao que é necessário para a execução de uma tarefa ou função de trabalho especifica. Para iniciar a tarefa, ele procurou determinar quais entidades de segurança (usuários e grupos) pertencem a grupos administrativos. No AD DS (Active Directory Domain Services), há vários grupos administrativos confidenciais, quais sejam, Grupo de segurança
I. global que reside na pasta Usuários de cada domínio em sua fioresta AD DS. Os membros podem executar todas as tarefas administrativas em qualquer domínio local.
II. do domínio local que reside na pasta BUILTIN em AD DS. O grupo local também existe em todos os computadores em sua floresta AD DS. Eles têm acesso completo e irrestrito ao domínio ou computador.
III. universal que reside na pasta Usuários do domínio raiz da floresta. Os membros podem modificar as propriedades do esquema d AD DS. As alterações de esquema não são frequentes, mas têm um efeito muito significativo.
IV. universal que reside na pasta Usuários do domínio raiz da floresta AD DS. Os membros podem executar todas as tarefas administrativas em qualquer lugar da floresta. Há algumas tarefas de gerenciamento que exigem associação a este grupo.
Os grupos administrativos de I a IV são, correta e respectivamente:
I | II | III | IV |
Administradores de esquemas | Administradores | Administradores corporativos | Administradores domínio |
I | II | III | IV |
Administradores domínio | Administradores | Administradores de esquemas | Administradores corporativos |
I | II | III | IV |
Administradores corporativos | Administradores domínio | Administradores de esquemas | Administradores |
I | II | III | IV |
Administradores domínio | Administradores de esquemas | Administradores | Administradores corporativos |
I | II | III | IV |
Administradores corporativos | Administradores de esquemas | Administradores domínio | Administradores |
Active Directory (AD) é um serviço de diretório criado pela Microsoft. Ele fornece todos os tipos de funcionalidades como autenticação de grupo e gerenciamento de usuários, administração de políticas e muito mais. Active Directory é um servidor de diretório que usa o protocolo LDAP. Por sua vez, LDAP é um protocolo de Internet que e-mails e outros programas usam para procurar informações de um servidor. Trata-se de um protocolo de aplicação aberto, livre de fornecedor e padrão de indústria para acessar e manter serviços de informação de diretório distribuído sobre uma rede IP. LDAP é baseado no modelo cliente/servidor, com uma dada topologia e um tipo de estrutura.
A topologia e a estrutura são, respectivamente:
árvore e descentralizada
anel e descentralizada
árvore e centralizada
anel e centralizada
Ferramenta disponível no Microsoft 365 E5 que fornece soluções de gerenciamento de identidade e acesso para ambientes híbridos e multinuvem. O trecho refere-se ao Microsoft:
Identity V.
User Research.
Entra ID.
Purview.
Authenticator Manager.
O AD RMS (active directory rights management services) permite aos usuários executar tarefas administrativas no active directory sem conceder direitos administrativos completos, desde que o acesso seja no controlador de domínio.
Certo
Errado
Em um ambiente de rede corporativa, um administrador de sistemas foi incumbido de configurar um novo servidor usando o Windows Server 2019 para melhorar o desempenho da autenticação de usuários no domínio. O servidor foi configurado como um Controlador de Domínio (Domain Controller) e o serviço de Diretório Ativo (Active Directory Domain Services - AD DS) foi instalado e configurado corretamente. A etapa essencial para configurar um servidor Windows Server 2019 como Controlador de Domínio é
configurar zonas reversas antes de promover o servidor a controlador de domínio.
promover o servidor a controlador de domínio através da ferramenta "dcpromo.exe".
executar a função de acionamento de funções e recursos e selecionar o Active Directory Domain Services (AD DS).
desativar obrigatoriamente o firewall do Windows para permitir a correta comunicação com os dispositivos cliente.
configurar necessariamente o servidor como membro de um grupo de trabalho antes de promover a um controlador de domínio.
Em relação ao gerenciamento de usuários em sistemas baseados em Active Directory (AD), assinale a alternativa INCORRETA.
Grupos de usuários no AD são criados unicamente para definir permissões locais nos computadores clientes.
A integração com o Samba possibilita que o AD ofereça serviços de diretório para ambientes mistos com Windows e Linux.
As unidades organizacionais (OUs) são usadas para agrupar objetos como usuários e computadores dentro do AD.
O protocolo LDAP é utilizado pelo AD para consultas e modificações de dados armazenados.
O AD permite o gerenciamento centralizado de usuários, computadores e permissões em uma rede baseada em Windows.
A conta Administrador do Active Directory tem associação com os grupos de segurança padrão, e esses grupos de segurança garantem que se possam controlar os direitos de administrador sem que se altere cada conta de administrador.
Certo
Errado