Questões de Concurso sobre Active Directory e Administração de Usuários

Lightweight Directory Access Protocol (LDAP) e Active Directory são tecnologias usadas para armazenar, organizar e fornecer acesso a informações de diretório em uma rede. A respeito das características e funcionalidades dessas tecnologias, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) O Active Directory é um protocolo usado para modificar e consultar em serviços de diretório, como o LDAP.

( ) O LDAP é uma tecnologia proprietária que só pode ser usada por organizações com licenças para produtos da Microsoft.

( ) O LDAP, igualmente ao Active Directory, para gerenciamento, utiliza apenas o Microsoft Management Console (MMC).

Por meio do Active Directory, pode-se gerenciar usuários e grupos dentro de um único domínio somente, mas não múltiplos domínios; para isso, deve ser utilizada uma solução de gerenciamento de identidade.

Windows Server é uma edição do sistema operacional criado pela Microsoft, direcionada para servidores, que disponibiliza uma ampla gama de recursos e funcionalidades voltadas para serviços de rede, tais como Active Directory, DNS, DHCP, dentre outros. Sobre o serviço de Active Directory no Windows Server 2008 R2 Enterprise (Configuração Padrão – Idioma Português-Brasil), trata-se de sua principal função dentro do ambiente corporativo:

O Active Directory tem como função autenticar usuários e controlar o acesso a recursos de rede. Ele permite que administradores configurem políticas de segurança e atribuam permissões de acesso a usuários e a grupos.

Assinale a opção em que são indicados apenas pré-requisitos para a execução dos serviços Active Directory.

No sistema operacional Windows Server 2019, dentre as alternativas a seguir, o comando que tem como propósito criar uma conta de usuário no Active Directory (devendo ser usado com os parâmetros corretos) é:

O administrador de um sistema operacional Windows Server deseja criar um script Powershell para desabilitar todas as contas numa unidade organizacional (Organization Unit – OU) no Active Directory. Para executar essa tarefa, o administrador deseja usar um cmdlet que recupere o objeto de conta de cada usuário de uma OU e depois passe os objetos pela pipeline para outro cmdlet desabilitar as contas correspondentes.

Dois cmdlets que podem ser usados para essa tarefa são

“Em um ambiente corporativo, determinado analista de sistemas possui um servidor com o Sistema Operacional Windows Server 2008 R2 Enterprise (Configuração Padrão – Idioma Português-Brasil) dedicado exclusivamente ao serviço de Active Directory. Sabe-se que esse servidor desempenha várias funções essenciais, como autenticação de usuários, autorização, replicação de dados e distribuição de políticas de grupo. Nessa infraestrutura corporativa, tal servidor pode ser denominado ____________________________, pois hospeda o serviço Active Directory.” Assinale a alternativa que completa corretamente a afirmativa anterior.

No contexto do Active Directory aplicado a servidores Windows, assinale a alternativa que apresenta o componente que representa a unidade básica de uma coleção de objetos agrupada dentro de uma rede cliente-servidor e autenticada em um único banco de dados.

O uso de políticas de grupo é suportado pelo Active Directory para executar ações automaticamente nos computadores do domínio controlado, devendo novas atualizações de segurança ser obrigatoriamente aplicadas com autorização do usuário do computador.

Uma conta Administrador desativada ainda pode ser usada, no Active Directory, para obter acesso a um controlador de domínio utilizando-se o modo de segurança.

Um computador com Linux pode ser integrado a uma rede Windows por meio do Active Directory, o que permite que os usuários acessem recursos em ambos os sistemas.

Considerando que os papéis FSMO (Flexible Single Master Operations) são funções essenciais no Active Directory (AD) que garantem a gestão eficiente e a integridade da estrutura de diretório, é correto afirmar que o papel de

Considere um administrador de rede de uma organização que utiliza o Active Directory para gerenciar os recursos de rede. Um novo conjunto de computadores foi adicionado à rede, e é preciso agrupá-los para facilitar o gerenciamento.

Qual tipo de grupo no Active Directory é mais apropriado para incluir esses computadores e aplicar políticas de grupo comuns a eles?

Sobre o Active Directory (AD), analise as afirmações a seguir:

I-O Active Directory armazena informações sobre objetos na rede e torna essas informações fáceis de serem encontradas e usadas por administradores e usuários.

II-Possui um serviço de replicação que distribui dados de diretório em uma rede. Todos os controladores de domínio em um domínio participam da replicação e contêm uma cópia completa de todas as informações de diretório para seu domínio.

III-Permite configurar políticas de segurança para arquivos disponíveis na nuvem pelo OneDrive.

É correto o que se afirma em:

Uma boa prática relacionada ao uso de GPOs (Group Policy Objects) no Microsoft Active Directory é desabilitar o vínculo (link) entre uma GPO e uma OU (Organizational Unit), ao invés de excluir a GPO em si, quando não se deseja mais aplicá-la na OU. A razão para isso é que

No contexto do Microsoft Active Directory, assinale a alternativa que não representa um tipo de confiança (trust type).

São serviços de Active Directory existentes no Windows Server 2012:

1. AD LDS

2. AD RMS

3. AD XGS

4. AD CS

Assinale a alternativa que indica todas as afirmativas corretas.

As GPOs (Group Policy Objects) não impostas, executadas em condições ideais, são processadas na ordem

Uma das implementações mais notáveis do protocolo LDAP é o Active Directory. Analise os itens a seguir levando em consideração o Active Directory.

I. o servidor que disponibiliza esse serviço, por padrão, precisa permitir o uso da porta 389 TCP/ UDP para prover a autenticação de usuários.

II. um servidor Samba utilizado como Active Directory, pode usar o Bind como seu servidor DNS.

III. um servidor Samba utilizado como Active Directory tem até 3 FSMO Roles configuradas.

IV. uma política de grupo (GPO) configurada de maneira central em um servidor Samba pode ser aplicada somente à sistemas operacionais Windows.

V. é possível gerenciar objetos do Active Directory implementado pelo Samba através do Windows, utilizando o RSAT.

Em relação aos itens acima, assinale a resposta correta.