Um administrador de uma rede baseada em MS Windows Se...

Alternativa Correta: E

Vamos entender por que a alternativa E está correta e discutir os conceitos envolvidos na questão.

A questão aborda a configuração de políticas de segurança em um ambiente Windows Server 2008, mais especificamente, a política de bloqueio de conta. Quando um administrador deseja que uma conta bloqueada não seja desbloqueada automaticamente, ele precisa configurar a Account Lockout Duration (Duração de Bloqueio de Conta) de forma adequada.

Explicação da Alternativa Correta (E):

A alternativa E sugere especificar a configuração da diretiva Account Lockout Duration como 0. Configurar a Account Lockout Duration como 0 significa que a conta bloqueada permanecerá bloqueada indefinidamente até que um administrador a desbloqueie manualmente.

Esta configuração é útil em ambientes onde a segurança é uma prioridade, pois impede que contas comprometidas sejam desbloqueadas automaticamente após um período de tempo, exigindo intervenção administrativa.

Outras Alternativas:

A: Criar uma conta extra no grupo Service Accounts não tem relação direta com o desbloqueio de contas bloqueadas.

B: Configurar o parâmetro Account Lockout Threshold como 0 desabilita a política de bloqueio de conta, o que não atende ao requisito da questão.

C: Configurar a diretiva Minimum Length como desbloqueado não faz sentido, pois Minimum Length está relacionado ao comprimento mínimo da senha, não ao bloqueio de contas.

D: Especificar o parâmetro Account Policy como desbloqueado não é uma configuração válida no contexto de políticas de bloqueio de conta.

Por fim, a alternativa correta é a E porque aborda precisamente a configuração de bloqueio de conta para que apenas um administrador possa desbloqueá-la, atendendo perfeitamente ao cenário descrito na questão.

Account lockout duration (Duração do bloqueio de conta): Esta diretiva define o tempo, em minutos, que a conta permanecerá bloqueada, uma vez que tenha sido bloqueada por sucessivas tentativas de logon sem sucesso. O valor pode variar de 1 a 99999. Um valor 0 significa que a conta não será desbloqueada automaticamente. Com esta configuração o Administrador terá que desbloquear a conta do usuário. Esta diretiva somente terá efeito quando a diretiva = Account lockout threshold (Limite de bloqueio de conta) tiver sido definida.

https://juliobattisti.com.br/artigos/w3kcc/capitulo09/11.asp?imprime=sim