Considere uma rede Windows que consiste de um único domínio...

Para garantir a segurança de uma rede Windows que apresenta uma suspeita de comprometimento de senhas dos usuários do departamento de contabilidade, um procedimento eficaz consiste em modificar as propriedades das contas de usuários para que a próxima vez que eles realizem o acesso ao sistema, uma troca de senha seja obrigatória.

Entendendo o Contexto:
Uma Unidade Organizacional (OU) é uma subdivisão de um domínio usada para agrupar objetos, como usuários e computadores, facilitando a administração de políticas de segurança. Neste caso, estamos lidando com a OU Contab, que contém as contas dos usuários do departamento de contabilidade.

Por que a alternativa B é correta?
A ação de selecionar todas as contas de usuários na OU Contab e alterar as propriedades para obrigá-los a mudar suas senhas no próximo login é direta e eficaz. Isso é feito no "Active Directory Users and Computers" e garante que apenas os usuários dessa OU específica sejam afetados, mantendo a segurança focada e evitando impactos em outras áreas do domínio.

Erros Comuns e Ponderações:
Evite confusões entre a aplicação de GPOs (Group Policy Objects) e mudanças diretas nas contas de usuários. É crucial entender as implicações de alterações realizadas em uma OU em comparação ao domínio inteiro. Alterações diretas em contas são específicas, enquanto GPOs têm um alcance mais amplo.

As demais opções são ineficazes ou inadequadas porque:

• A desabilitação e reabilitação de contas não resultariam na alteração de senhas.
• Criar um GPO com idade máxima da senha em zero (opção C) mudaria a política, mas não obrigaria a troca imediata.
• Alterar o GPO no domínio (opção D) afetaria todos os usuários do domínio, não apenas a OU Contab.
• Excluir as contas de usuário (opção E) traria mais problemas do que soluções, além de perda de dados.

Gabarito: A resposta correta é a alternativa B, que instrui a seleção de todas as contas de usuários na OU Contab e a alteração das propriedades das contas para forçar a alteração das senhas no próximo logon.