Questões de Concurso Sobre administração de usuários (ad - active directory) em sistemas operacionais

O controle de acesso aos serviços da rede corporativa é fundamental para a garantia da segurança. Existe um serviço do Windows Server 2016 que oferece três novas opções para autenticação de usuários (sign on) sem o uso de senhas, para evitar o risco de comprometimento da rede, a partir do uso de senhas pescadas, vazadas ou roubadas.

Esse serviço é o 

Na configuração padrão do AD DS, o atributo LDAP de somente escrita que deve ser utilizado para definir uma senha para um usuário é o:

O Active Directory é um serviço de diretórios implementado no protocolo LDAP. Este serviço é capaz de armazenar informações sobre objetos em uma rede de computadores e disponibilizá-las a usuários dessa rede. Assinale a opção que apresenta três dos elementos da estrutura lógica do Active Directory.

O Active Directory (AD) é composto por diversos serviços, tais como, Active Directory Certificate Services (AD CS), Active Directory Domain Services (AD DS), Active Directory Federation Services (AD FS), Active Directory Lightweight Directory Services (AD LDS), e Active Directory Rights Management Services (AD RMS). O serviço que armazena os dados de diretório e gerencia a comunicação entre usuários e domínios, incluindo processos de logon de usuário, autenticação e pesquisas de diretório é o

O principal arquivo do Microsoft Active Directory que tem por função servir como base de dados para armazenar as informações sobre objetos de usuários, grupos e associação de grupos, é denominado

No Active Directory (AD), o conjunto lógico composto por objetos ou recursos como computadores, usuários e grupos de objetos definidos administrativamente, e que compartilham a mesma base de dados, é denominado

Um Auditor que cuida do Active Directory (AD) de uma rede realizou uma ação que contraria as melhores práticas para proteger o AD. Esta ação criou oportunidade para que um invasor se inserisse no domínio e conseguisse senhas e privilégios de usuários importantes. Uma ação realizada pelo Auditor que pode ter sido a causa do problema é a

Em relação a sistemas operacionais envolvendo estações de trabalho e servidores em ambientes de redes, assinale a alternativa correta.

O Active Directory (AD) é um serviço de diretório nas redes Windows. Assinale a alternativa CORRETA:

Um administrador de redes precisa definir uma solução de autenticação de usuários para acesso às estações de trabalho. O ambiente de trabalho possui computadores com sistemas operacionais diferentes (Windows e Linux-Ubuntu) e ambos devem permitir a autenticação dos usuários.

A respeito dos serviços necessários para a realização da tarefa, avalie as asserções a seguir e a relação entre elas.

I. Caso o administrador opte pelo serviço de controle de domínio Active Directory (AD) do Windows Server 2008 R2, poderá também configurar as estações Linux para autenticar no AD.

II. O serviço AD disponível nesta versão do Windows Server permite autenticação nativa de estações Linux sem a necessidade de configurações adicionais ou outros serviços nas estações Linux.

III. Controle de domínio Active Directory (AD) do Windows Server 2008 R2 descarta os pacotes de estações Linux quando é solicitada a respectiva autenticação.

IV. O serviço AD do Windows Server 2008 R2 permite a autenticação de estações Linux, desde que sejam configurados outros serviços no Linux, como Samba e Winbind.

KIRKPATRICK, Gil. Interoperabilidade: autenticar clientes Linux com Active Directory. Disponível em <https://technet.microsoft.com/ptbr/library/2008.12.linux.aspx>. Acesso em jan. 2018.

Assinale a alternativa que contém as asserções corretas.

No Active Directory do Windows Server 2012, o serviço que provê as funcionalidades para a criação de domínios e repositórios de dados para o armazenamento de informações sobre objetos na rede é o AD

O nome do arquivo de banco de dados do serviço Active Directory no Windows Server 2012 é o:

Nas redes Microsoft Windows gerenciadas pelo Active Directory, uma árvore de domínios consiste em um conjunto de domínios

As versões mais recentes do Windows Server oferecem um serviço de diretório padrão que fornece os métodos para armazenar dados de diretório e tornar esses dados disponíveis para administradores e usuários de rede. Tal serviço de diretório pode armazenar informações sobre contas de usuário (nomes, senhas, números de telefone) e permitir que outros usuários autorizados na mesma rede acessem essas informações. Trata-se do serviço de diretório conhecido como:

No sistema operacional Windows Server 2012, o comando dsacls exibe e altera as permissões (Access Control Entries − ACEs) na Access Control List − ACL dos objetos no Active Directory Domain Services − AD DS. É uma ferramenta de linha de comando, disponível caso esteja instalada a função de servidor AD DS. Para usá-la, um Técnico deve executar o comando dsacls em um prompt de comando elevado, como Administrador. Em condições ideais, sem erros de sintaxe e sem considerar diferenças de maiúsculas e minúsculas, o Técnico utilizou o seguinte comando:  

dsacls CN=AdminSDHolder, CN=System, DC=winsoft, DC=msft /G [email protected]:RPWP;member 

 Neste comando,