Uma empresa possui uma rede baseada em MS Windows S...
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Alternativa correta: B
Vamos entender o porquê a alternativa B é a correta e discutir o contexto abordado na questão.
Tema da questão: A questão trata da configuração de um Read-Only Domain Controller (RODC) em um ambiente Microsoft Windows Server 2008. O RODC é um controlador de domínio que contém uma cópia somente leitura do Active Directory e é frequentemente utilizado em locais onde a segurança física do servidor não pode ser garantida.
Conhecimentos necessários: Para resolver essa questão, é importante ter uma compreensão dos seguintes conceitos:
- Configuração e gerenciamento de controladores de domínio no Windows Server.
- Função e características de um RODC.
- Conceitos de sub-redes e prefixos de rede.
Justificativa para a alternativa correta (B):
A alternativa B está correta porque, para que os clientes de uma filial se autentiquem no RODC instalado nessa filial, é necessário colocar um objeto sub-rede com o prefixo de rede correspondente ao intervalo de endereços IP da filial no Active Directory Sites and Services. Esse procedimento garante que os clientes da rede local sejam direcionados ao controlador de domínio apropriado para autenticação.
Explicando o conceito:
No Active Directory, a criação de objetos de sub-rede permite que o Active Directory associe intervalos de endereços IP a sites específicos. Quando um cliente tenta se autenticar, o Active Directory usa a informação de sub-rede para identificar o site correto e, por consequência, o controlador de domínio mais apropriado para processar a solicitação de autenticação.
Portanto, ao criar um objeto sub-rede com o prefixo de rede do intervalo de endereços IP da filial, você está garantindo que os clientes dessa filial sejam autenticados pelo RODC, melhorando a eficiência e a segurança da rede.
Revisão das alternativas incorretas:
A: Associar o intervalo de endereços IP ao domínio da filial não garante que os clientes se autentiquem no controlador de domínio correto.
C: Criar uma conta para o controlador de domínio na unidade organizacional do site não aborda a questão da autenticação dos clientes no RODC.
D: A instalação de um protocolo de transporte específico de ligação para associar um site a outro site não é necessária para garantir a autenticação dos clientes no RODC.
E: Reparar o controlador de domínio principal para tornar-se secundário não está relacionado ao problema de direcionar a autenticação dos clientes para o RODC.
Espero que essa explicação tenha ajudado a entender o porquê da alternativa B ser a correta e o contexto relacionado à configuração de RODCs em uma rede baseada em Windows Server 2008. Se tiver mais dúvidas, estou aqui para ajudar!
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Gabarito B.
Questão um pouco confusa, acho que devido a falta de conhecimento, ao menos por mim. Pelas estatísticas, as questões B e C estão lado a lado nas escolhas dos candidatos. Eu particularmente errei escolhendo a alternativa C.
Como não tinha nenhum comentário, me senti meio que na obrigação de postar algo que entendi, com base em alguns minutos de pesquisa. Vamos lá...
Prefixo:
O prefixo de roteamento pode ser expressado em notação de (CIDR) escrito como o primeiro endereço de uma rede, seguido por um caractere barra (/), e finalizando com o comprimento de bit do prefixo. Por exemplo, 192.168.1.0/24 é o prefixo da rede começando no endereço fornecido, possuindo 24 bits aplicados para o prefixo de rede e os restantes 8 bits reservados para endereçamento de hospedeiro.
Resumindo: prefixo quer dizer um endereço válido na sub-rede.
Fonte: https://pt.wikipedia.org/wiki/Sub-rede
objeto sub-rede:
Dispositivos que pertencem a uma sub-rede são endereçados com um grupo de bit mais significativo comum e idêntico em seus endereços IP. Isto resulta na divisão lógica de um endereço IP em dois campos, um número de rede ou prefixo de roteamento e o restante do campo ou identificador de host.
Resumindo: o objeto de sub-rede, está sendo considerado como o dispositivo de rede, como um servidor.
Fonte:https://pt.wikipedia.org/wiki/Sub-rede
Finalizando...segue outro trecho que exemplifica a utilização de um objeto su-rede (servidor) com o prefixo de rede do intervalo de endereços IP da filial (para que os computadores tenham acesso ao servidor, mesma sub-rede).
"Exemplo de um ambiente: ● A empresa XYZ tem 2 filiais e uma matriz as filiais conectam-se por uma linha de baixa velocidade e não tem equipe de TI local para suporte de informática ● Neste caso um RODC colocado na filial permitirá que os usuários da filial façam logon no servidor local"
Fonte: https://docente.ifrn.edu.br/tadeuferreira/disciplinas/2015.1/a.s.p/Aula09.pdf
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo