Questões de Concurso sobre Active Directory e Administração de Usuários - Página 6 | Gran Questões

Questões de Concurso sobre Active Directory e Administração de Usuários

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
340 questões encontradas
Questões por página
20
Mais recentes
 

O sistema operacional Windows 10, em sua instalação padrão no idioma Português Brasil, possui o recurso Ferramentas Administrativas. Dentre as ferramentas disponíveis, ao se acessar esse recurso, estão:


A

Agendador de Tarefas e Facilidade de Acesso.


B

Central de Sincronização e Gerenciamento do Computador.


C

Contas de Usuário e Monitor de Recursos.


D

Editor de Registro e Visualizador de Eventos.


E

Limpeza de Disco e Relógio e Região.

Iniciando a configuração de um Tenant no Office 365, a analista Ana Clara destaca uma etapa crucial para habilitar o uso dos serviços pela organização.


Nesse contexto, a ação essencial para que Ana Clara comece a utilizar os serviços do Office 365 é:


A

estabelecer um servidor local de Active Directory;


B

criar ao menos um usuário administrador;


C

executar a instalação local de todos os aplicativos do Office;


D

adquirir um certificado SSL;


E

implementar uma VPN.

Em um ambiente corporativo é extremamente necessária a utilização do recurso serviços de diretório, nos Sistemas Operacionais da Microsoft conhecido como Microsoft Active Directory. Esse recurso armazena informações sobre objetos na rede e as torna fáceis de serem encontradas e empregadas por administradores e usuários. Sobre o recurso em questão, analise as afirmativas a seguir.


I. Inclui um conjunto de regras, o esquema, que define as classes de objetos e os atributos contidos no diretório, as restrições e os limites das instâncias desses objetos e o formato dos nomes.

II. Utiliza o armazenamento de dados estruturado como base para uma organização lógica e hierárquica de informações de diretório.

III. Por questões de segurança, não é possível que o administrador de rede possua um logon de rede único para gerenciar dados de diretório e da organização em toda rede.


Está correto o que se afirma apenas em


A

I.


B

II.


C

III.


D

I e II.

No Windows Server, o Active Directory possui um catálogo global que contém informações a respeito de cada objeto no diretório e que possibilita que os usuários e administradores encontrem informações de diretório, independentemente do domínio do diretório ao qual os dados pertençam


C

Certo


E

Errado

Em uma infraestrutura de TI corporativa, o serviço de Active Directory é empregado para centralizar a identidade de acesso às contas de usuário criadas. Essas contas seguem as diretrizes de segurança ditadas pela Default Domain Policy – uma política de grupo que contém configurações de segurança como políticas de senha e bloqueio de conta. O serviço de Active Directory foi instalado em um servidor com Windows Server 2008 R2 Enterprise e a Default Domain Policy e se manteve em sua configuração padrão. Sabe-se que uma conta de usuário denominada “Bill Gates” atingiu o tempo de vida máximo da senha. O usuário dessa conta utilizava a senha “P@ssword” para efetuar logon; porém, torna-se necessário alterar a senha no próximo logon a fim de prosseguir com o acesso. Qual das seguintes senhas poderá ser utilizada como a nova senha desse usuário, atendendo aos requisitos de complexidade de senha imposta pela Default Domain Policy?


A

19755791.


B

P@ssword.


C

Gates*1975.


D

Microsoft75.

No contexto do serviço Microsoft Active Directory (AD), assinale a opção que descreve corretamente o conceito de uma floresta.


A

Uma floresta é um único domínio dentro do AD, com um único namespace e um único conjunto de objetos.


B

Uma floresta é um conjunto de árvores AD que não estão interligadas ou confiáveis entre si.


C

Uma floresta é um conjunto de árvores AD que compartilham um namespace global e um esquema comum, mas possuem diferentes conjuntos de objetos e políticas.


D

Uma floresta é um conjunto de árvores AD que compartilham um namespace global e um esquema comum, além de objetos e políticas, permitindo a autenticação e o acesso a recursos entre domínios.


E

Uma floresta é um conjunto de árvores AD que não possuem nenhuma relação entre si e operam de forma independente.

Sobre o Active Directory (AD) do Microsoft Windows Server 2016, é INCORRETO afirmar que:


A

Possui um catálogo global que contém as informações sobre cada objeto no diretório.


B

Usa um armazenamento de dados estruturado como base para uma organização lógica e hierárquica de informações de diretório.


C

Inclui um serviço de replicação que distribui os dados do diretório por meio de uma rede.


D

Armazena informações sobre objetos na rede e torna essas informações fáceis de serem encontradas e usadas por administradores e usuários.


E

Objetos excluídos somente podem ser recuperados por meio da ferramenta backup do Windows Server.

No Active Directory, o recurso que tem a função de ser um conjunto de regras que insere definições nas classes dos objetos com os atributos que existem no diretório é denominado


A

FSMO.


B

catálogo global.


C

replicação.


D

consulta e índice.


E

esquema.

No contexto do Active Directory, qual é a função do Group Policy (Política de Grupo)?


A

Definir e aplicar configurações de segurança e ambiente para computadores e usuários em um domínio.


B

Gerenciar permissões de acesso a arquivos e pastas em servidores de arquivos.


C

Controlar o esquema de nomes utilizados para os objetos no Active Directory.


D

Fornecer uma interface para a criação de unidades organizacionais (OUs) dentro do Active Directory.


E

Monitorar a replicação de dados entre controladores de domínio.

As opções a seguir apresentam os benefícios e funcionalidades fornecidos nativamente pelo Active Directory (AD), à exceção de um. Assinale-a.


A

Gerenciamento de Acesso Baseado em Contexto - Permite ajustar o acesso dos usuários com base em contexto, como localização, dispositivo, e comportamento, aumentando a segurança adaptativa.


B

Gerenciamento de Identidades e Acesso - Permite a administração de identidades de usuários, grupos e dispositivos, bem como a configuração de permissões de acesso a recursos.


C

Políticas de Grupo (Group Policies) - Ferramentas para configurar e aplicar políticas de segurança e configurações a usuários e computadores em um domínio.


D

DNS Integrado - O AD utiliza o DNS para localizar e nomear recursos em uma rede. Isso facilita a resolução de nomes e o acesso a serviços distribuídos.


E

Replication: O AD garante a consistência de dados entre controladores de domínio através da replicação. Isso significa que mudanças feitas em um controlador de domínio são propagadas para os outros controladores dentro do domínio.

A política de grupo pode representar configurações de política localmente no sistema de arquivos ou nos serviços de domínio Active Directory. Quando usadas com o Active Directory, as configurações de política de grupo estão contidas em um GPO (Objeto de Política de Grupo). Um GPO é uma coleção virtual de configurações de política, permissões de segurança e SOM (escopo de gerenciamento), a qual é possível aplicar a usuários e computadores no Active Directory. Uma GPO tem um nome único, como um GUID. Os clientes avaliam as configurações de GPO usando a natureza hierárquica do Active Directory. A Default Domain Policy é uma GPO (Objeto de Política de Grupo) criada automaticamente quando um novo domínio é produzido no Active Directory em um ambiente com Windows Server 2008 R2 Enterprise R2 (Configuração Padrão – Idioma Português-Brasil). Sabe-se que ela inclui configurações padrão relacionadas à segurança. Sobre o comprimento mínimo de senhas, quantos caracteres são exigidos pela Default Domain Policy para a definição de senha aos usuários?


A

7.


B

8.


C

9.


D

12.

Ao acessar um computador usando o Windows Admin Center, um usuário final tem acesso à maioria dos recursos, mas não tem acesso à Área de Trabalho Remota.


Sabendo que está implementado o controle de acesso baseado em função, a função desse usuário é:


A

administrador;


B

administrador do Hyper-V;


C

escritor;


D

leitor;


E

semiadministrador.

No Microsoft Active Directory, a configuração do controle de acesso dos usuários e permissões tem a finalidade de administrar quais funcionalidades do sistema?


A

O acesso a parte física do servidor.


B

A entrada e saída de dispositivos periféricos.


C

Implementar um sistema de monitoramento de câmeras e outros recursos de proteção da infraestrutura.


D

Definir políticas de backup.


E

O acesso aos recursos e as informações com base em permissões.

Os Requisitos de credenciais para executar o Adprep.exe e instalar os Serviços de Domínio Active Directory num ambiente Microsoft Windows Server são:


( ) Na instalação de uma nova floresta, você precisa estar conectado como Administrador local do computador.

( ) Na instalação de um novo domínio filho ou uma nova árvore de domínio, você deve estar conectado como membro do grupo Administradores Corporativos.

( ) Na instalação de um controlador de domínio adicional em um domínio existente, você precisa ser um membro do grupo usuário do Domínio.


Assinale a alternativa que apresenta a sequência correta de cima para baixo.


A

F - V - F


B

V - V - F


C

F - V - V


D

V - F - V

Assinale a alternativa que preencha corretamente a lacuna. Em Administração de Servidores, o Active Directory (AD) no contexto de administração de servidores Windows, podemos afirmar que se trata de ______.


A

um servidor de banco de dados


B

um serviço de diretório


C

um firewall


D

um protocolo de rede


E

um sistema operacional

No Windows, o contêiner é um componente do Active Directory cuja função é oferecer simplificação administrativa por meio da delegação de direitos e da vinculação de GPO para definir configurações de usuários e computadores vinculados a ele.


C

Certo


E

Errado

O analista Paulo de Tarso está encarregado de configurar um sistema de administração de usuários, grupos, permissões e controles de acesso em uma empresa que utiliza Active Directory (AD). Ele precisa garantir a segurança e a eficiência do sistema, implementando políticas de segurança avançadas, como autenticação multifator (MFA), gerenciamento de identidades federadas e controle de acesso baseado em funções (RBAC). Além disso, ele deve assegurar a integração com serviços em nuvem e a conformidade com as melhores práticas.


Para alcançar tais objetivos, Paulo de Tarso adotou a procedimento de:


A

configurar o Active Directory Federation Services (AD FS) para fornecer autenticação federada e usar Group Policy Objects (GPOs) para gerenciar permissões e políticas de segurança;


B

utilizar o Azure Active Directory (Azure AD) Premium P2 para gerenciamento de identidades, configurar o Azure AD Connect para sincronização de identidades com o AD local e implementar o Conditional Access para políticas de segurança avançadas;


C

implementar o Microsoft Identity Manager (MIM) para sincronizar identidades entre o AD local e serviços em nuvem e usar o Kerberos para autenticação de usuários;


D

configurar o Lightweight Directory Access Protocol (LDAP) para gerenciar usuários e grupos e usar o Windows Server Update Services (WSUS) para aplicar políticas de segurança;


E

utilizar o OpenID Connect para autenticação de usuários e configurar o Active Directory Lightweight Directory Services (AD LDS) para gerenciar permissões e grupos.

No ambiente Windows Server 2019, instalado e funcionando em condições ideais, no Active Directory, as contas locais padrão do container Usuários incluem: Administrador, Convidado e KRBTGT. A conta KRBTGT


A

é criada automaticamente quando um domínio é criado. A autenticação Kerberos do Windows Server é obtida pelo uso de um TGT Kerberos criptografado com uma chave simétrica. À senha TGT da conta KRBTGT só é conhecida pelo serviço Kerberos. Para solicitar um tíquete de sessão, o TGT precisa ser apresentado ao KDC.


B

funciona como uma conta de serviço para o serviço KDC (Key Distribution Center). Essa conta pode ser excluída, mas o nome da conta não pode ser alterado. A conta KRBTGT já vem habilitada no Active Directory.


C

recebe uma senha forte atribuída automaticamente. Como é uma conta de serviço com privilégios, só é possível alterar essa senha solicitando uma nova ao fabricante, pois é usada para se obter uma chave secreta para criptografar e descriptografar as solicitações TGT (Ticket-Granting Ticket) emitidas.


D

possui uma senha, que é a chave a partir da qual toda a relação de confiança no Windows Server é encadeada. Ao se redefinir a senha da KRBTGT, renova-se o Certificado de Autoridade da certificação-raiz e obtém-se uma nova chave, O que faz com que todas as operações do Windows Server sejam afetadas.


E

está associada ao RODC (Read-Only Domain Controller), que foi introduzido pelo Windows Server 2019. O RODC usa uma conta KRBTGT com a mesma senha do KDC em um controlador de domínio gravável quando assina ou criptografa as solicitações de TGT.

 
Ir para a página:
OK
 
Gerar simulado