

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
O sistema operacional Windows 10, em sua instalação padrão no idioma Português Brasil, possui o recurso Ferramentas Administrativas. Dentre as ferramentas disponíveis, ao se acessar esse recurso, estão:
Agendador de Tarefas e Facilidade de Acesso.
Central de Sincronização e Gerenciamento do Computador.
Contas de Usuário e Monitor de Recursos.
Editor de Registro e Visualizador de Eventos.
Limpeza de Disco e Relógio e Região.
Em um fail over manual planejado, a réplica secundária qualificada faz a transição para a função primária depois que a réplica primária se torna indisponível.
Certo
Errado
Iniciando a configuração de um Tenant no Office 365, a analista Ana Clara destaca uma etapa crucial para habilitar o uso dos serviços pela organização.
Nesse contexto, a ação essencial para que Ana Clara comece a utilizar os serviços do Office 365 é:
estabelecer um servidor local de Active Directory;
criar ao menos um usuário administrador;
executar a instalação local de todos os aplicativos do Office;
adquirir um certificado SSL;
implementar uma VPN.
Em um ambiente corporativo é extremamente necessária a utilização do recurso serviços de diretório, nos Sistemas Operacionais da Microsoft conhecido como Microsoft Active Directory. Esse recurso armazena informações sobre objetos na rede e as torna fáceis de serem encontradas e empregadas por administradores e usuários. Sobre o recurso em questão, analise as afirmativas a seguir.
I. Inclui um conjunto de regras, o esquema, que define as classes de objetos e os atributos contidos no diretório, as restrições e os limites das instâncias desses objetos e o formato dos nomes.
II. Utiliza o armazenamento de dados estruturado como base para uma organização lógica e hierárquica de informações de diretório.
III. Por questões de segurança, não é possível que o administrador de rede possua um logon de rede único para gerenciar dados de diretório e da organização em toda rede.
Está correto o que se afirma apenas em
I.
II.
III.
I e II.
No Windows Server, o Active Directory possui um catálogo global que contém informações a respeito de cada objeto no diretório e que possibilita que os usuários e administradores encontrem informações de diretório, independentemente do domínio do diretório ao qual os dados pertençam
Certo
Errado
Em uma infraestrutura de TI corporativa, o serviço de Active Directory é empregado para centralizar a identidade de acesso às contas de usuário criadas. Essas contas seguem as diretrizes de segurança ditadas pela Default Domain Policy – uma política de grupo que contém configurações de segurança como políticas de senha e bloqueio de conta. O serviço de Active Directory foi instalado em um servidor com Windows Server 2008 R2 Enterprise e a Default Domain Policy e se manteve em sua configuração padrão. Sabe-se que uma conta de usuário denominada “Bill Gates” atingiu o tempo de vida máximo da senha. O usuário dessa conta utilizava a senha “P@ssword” para efetuar logon; porém, torna-se necessário alterar a senha no próximo logon a fim de prosseguir com o acesso. Qual das seguintes senhas poderá ser utilizada como a nova senha desse usuário, atendendo aos requisitos de complexidade de senha imposta pela Default Domain Policy?
19755791.
P@ssword.
Gates*1975.
Microsoft75.
No contexto do serviço Microsoft Active Directory (AD), assinale a opção que descreve corretamente o conceito de uma floresta.
Uma floresta é um único domínio dentro do AD, com um único namespace e um único conjunto de objetos.
Uma floresta é um conjunto de árvores AD que não estão interligadas ou confiáveis entre si.
Uma floresta é um conjunto de árvores AD que compartilham um namespace global e um esquema comum, mas possuem diferentes conjuntos de objetos e políticas.
Uma floresta é um conjunto de árvores AD que compartilham um namespace global e um esquema comum, além de objetos e políticas, permitindo a autenticação e o acesso a recursos entre domínios.
Uma floresta é um conjunto de árvores AD que não possuem nenhuma relação entre si e operam de forma independente.
Sobre o Active Directory (AD) do Microsoft Windows Server 2016, é INCORRETO afirmar que:
Possui um catálogo global que contém as informações sobre cada objeto no diretório.
Usa um armazenamento de dados estruturado como base para uma organização lógica e hierárquica de informações de diretório.
Inclui um serviço de replicação que distribui os dados do diretório por meio de uma rede.
Armazena informações sobre objetos na rede e torna essas informações fáceis de serem encontradas e usadas por administradores e usuários.
Objetos excluídos somente podem ser recuperados por meio da ferramenta backup do Windows Server.
No Active Directory, o recurso que tem a função de ser um conjunto de regras que insere definições nas classes dos objetos com os atributos que existem no diretório é denominado
FSMO.
catálogo global.
replicação.
consulta e índice.
esquema.
No Active Directory, uma conta permite que um usuário faça login em computadores, redes e domínios utilizando identificadores distintos, a fim de ser autenticado por esses recursos dentro da organização.
Certo
Errado
No contexto do Active Directory, qual é a função do Group Policy (Política de Grupo)?
Definir e aplicar configurações de segurança e ambiente para computadores e usuários em um domínio.
Gerenciar permissões de acesso a arquivos e pastas em servidores de arquivos.
Controlar o esquema de nomes utilizados para os objetos no Active Directory.
Fornecer uma interface para a criação de unidades organizacionais (OUs) dentro do Active Directory.
Monitorar a replicação de dados entre controladores de domínio.
As opções a seguir apresentam os benefícios e funcionalidades fornecidos nativamente pelo Active Directory (AD), à exceção de um. Assinale-a.
Gerenciamento de Acesso Baseado em Contexto - Permite ajustar o acesso dos usuários com base em contexto, como localização, dispositivo, e comportamento, aumentando a segurança adaptativa.
Gerenciamento de Identidades e Acesso - Permite a administração de identidades de usuários, grupos e dispositivos, bem como a configuração de permissões de acesso a recursos.
Políticas de Grupo (Group Policies) - Ferramentas para configurar e aplicar políticas de segurança e configurações a usuários e computadores em um domínio.
DNS Integrado - O AD utiliza o DNS para localizar e nomear recursos em uma rede. Isso facilita a resolução de nomes e o acesso a serviços distribuídos.
Replication: O AD garante a consistência de dados entre controladores de domínio através da replicação. Isso significa que mudanças feitas em um controlador de domínio são propagadas para os outros controladores dentro do domínio.
A política de grupo pode representar configurações de política localmente no sistema de arquivos ou nos serviços de domínio Active Directory. Quando usadas com o Active Directory, as configurações de política de grupo estão contidas em um GPO (Objeto de Política de Grupo). Um GPO é uma coleção virtual de configurações de política, permissões de segurança e SOM (escopo de gerenciamento), a qual é possível aplicar a usuários e computadores no Active Directory. Uma GPO tem um nome único, como um GUID. Os clientes avaliam as configurações de GPO usando a natureza hierárquica do Active Directory. A Default Domain Policy é uma GPO (Objeto de Política de Grupo) criada automaticamente quando um novo domínio é produzido no Active Directory em um ambiente com Windows Server 2008 R2 Enterprise R2 (Configuração Padrão – Idioma Português-Brasil). Sabe-se que ela inclui configurações padrão relacionadas à segurança. Sobre o comprimento mínimo de senhas, quantos caracteres são exigidos pela Default Domain Policy para a definição de senha aos usuários?
7.
8.
9.
12.
Ao acessar um computador usando o Windows Admin Center, um usuário final tem acesso à maioria dos recursos, mas não tem acesso à Área de Trabalho Remota.
Sabendo que está implementado o controle de acesso baseado em função, a função desse usuário é:
administrador;
administrador do Hyper-V;
escritor;
leitor;
semiadministrador.
No Microsoft Active Directory, a configuração do controle de acesso dos usuários e permissões tem a finalidade de administrar quais funcionalidades do sistema?
O acesso a parte física do servidor.
A entrada e saída de dispositivos periféricos.
Implementar um sistema de monitoramento de câmeras e outros recursos de proteção da infraestrutura.
Definir políticas de backup.
O acesso aos recursos e as informações com base em permissões.
Os Requisitos de credenciais para executar o Adprep.exe e instalar os Serviços de Domínio Active Directory num ambiente Microsoft Windows Server são:
( ) Na instalação de uma nova floresta, você precisa estar conectado como Administrador local do computador.
( ) Na instalação de um novo domínio filho ou uma nova árvore de domínio, você deve estar conectado como membro do grupo Administradores Corporativos.
( ) Na instalação de um controlador de domínio adicional em um domínio existente, você precisa ser um membro do grupo usuário do Domínio.
Assinale a alternativa que apresenta a sequência correta de cima para baixo.
F - V - F
V - V - F
F - V - V
V - F - V
Assinale a alternativa que preencha corretamente a lacuna. Em Administração de Servidores, o Active Directory (AD) no contexto de administração de servidores Windows, podemos afirmar que se trata de ______.
um servidor de banco de dados
um serviço de diretório
um firewall
um protocolo de rede
um sistema operacional
No Windows, o contêiner é um componente do Active Directory cuja função é oferecer simplificação administrativa por meio da delegação de direitos e da vinculação de GPO para definir configurações de usuários e computadores vinculados a ele.
Certo
Errado
O analista Paulo de Tarso está encarregado de configurar um sistema de administração de usuários, grupos, permissões e controles de acesso em uma empresa que utiliza Active Directory (AD). Ele precisa garantir a segurança e a eficiência do sistema, implementando políticas de segurança avançadas, como autenticação multifator (MFA), gerenciamento de identidades federadas e controle de acesso baseado em funções (RBAC). Além disso, ele deve assegurar a integração com serviços em nuvem e a conformidade com as melhores práticas.
Para alcançar tais objetivos, Paulo de Tarso adotou a procedimento de:
configurar o Active Directory Federation Services (AD FS) para fornecer autenticação federada e usar Group Policy Objects (GPOs) para gerenciar permissões e políticas de segurança;
utilizar o Azure Active Directory (Azure AD) Premium P2 para gerenciamento de identidades, configurar o Azure AD Connect para sincronização de identidades com o AD local e implementar o Conditional Access para políticas de segurança avançadas;
implementar o Microsoft Identity Manager (MIM) para sincronizar identidades entre o AD local e serviços em nuvem e usar o Kerberos para autenticação de usuários;
configurar o Lightweight Directory Access Protocol (LDAP) para gerenciar usuários e grupos e usar o Windows Server Update Services (WSUS) para aplicar políticas de segurança;
utilizar o OpenID Connect para autenticação de usuários e configurar o Active Directory Lightweight Directory Services (AD LDS) para gerenciar permissões e grupos.
No ambiente Windows Server 2019, instalado e funcionando em condições ideais, no Active Directory, as contas locais padrão do container Usuários incluem: Administrador, Convidado e KRBTGT. A conta KRBTGT
é criada automaticamente quando um domínio é criado. A autenticação Kerberos do Windows Server é obtida pelo uso de um TGT Kerberos criptografado com uma chave simétrica. À senha TGT da conta KRBTGT só é conhecida pelo serviço Kerberos. Para solicitar um tíquete de sessão, o TGT precisa ser apresentado ao KDC.
funciona como uma conta de serviço para o serviço KDC (Key Distribution Center). Essa conta pode ser excluída, mas o nome da conta não pode ser alterado. A conta KRBTGT já vem habilitada no Active Directory.
recebe uma senha forte atribuída automaticamente. Como é uma conta de serviço com privilégios, só é possível alterar essa senha solicitando uma nova ao fabricante, pois é usada para se obter uma chave secreta para criptografar e descriptografar as solicitações TGT (Ticket-Granting Ticket) emitidas.
possui uma senha, que é a chave a partir da qual toda a relação de confiança no Windows Server é encadeada. Ao se redefinir a senha da KRBTGT, renova-se o Certificado de Autoridade da certificação-raiz e obtém-se uma nova chave, O que faz com que todas as operações do Windows Server sejam afetadas.
está associada ao RODC (Read-Only Domain Controller), que foi introduzido pelo Windows Server 2019. O RODC usa uma conta KRBTGT com a mesma senha do KDC em um controlador de domínio gravável quando assina ou criptografa as solicitações de TGT.