Em um determinado domínio Windows Server, com o serviço de ...

Alternativa correta: D - Apenas grupos LOCAIS de domínio (domain local groups) e UNIVERSAIS (universal groups).

Para entender essa questão, precisamos primeiro compreender como o Active Directory (AD) organiza e gerencia grupos de segurança.

O Active Directory é um serviço de diretório da Microsoft usado para gerenciar permissões e acesso a recursos de rede. Dentro dessa estrutura, grupos de segurança são utilizados para simplificar a atribuição de permissões a usuários.

No AD, existem três tipos principais de grupos de segurança:

• Grupos Locais de Domínio (Domain Local Groups)
• Grupos Globais (Global Groups)
• Grupos Universais (Universal Groups)

Vamos entender cada um deles:

Grupos Locais de Domínio (Domain Local Groups): Estes grupos são usados principalmente para atribuir permissões dentro de um único domínio. No entanto, eles podem conter membros de qualquer domínio dentro da floresta (Forest), incluindo outros grupos locais de domínio, grupos globais e grupos universais.

Grupos Globais (Global Groups): Estes grupos são usados para agrupar usuários de um único domínio. Eles podem ser membros de grupos locais de domínio e grupos universais, mas não podem conter membros de outros domínios.

Grupos Universais (Universal Groups): Estes grupos são usados para atribuir permissões em toda a floresta. Eles podem conter membros de qualquer domínio dentro da floresta, incluindo usuários, grupos globais e outros grupos universais.

A questão pergunta sobre quais tipos de grupos podem incluir membros de qualquer domínio da floresta. Com base nas explicações acima, os Grupos Locais de Domínio e os Grupos Universais são os únicos que podem abrigar membros oriundos de qualquer domínio da floresta.

Assim, a alternativa D está correta porque menciona que tanto os Grupos Locais de Domínio quanto os Grupos Universais podem conter membros de qualquer domínio da floresta, garantindo uma administração flexível e abrangente das permissões de acesso.

Universal - O grupo pode ser atribuído a permissões em qualquer domínio ou floresta

Global - O grupo pode ser atribuído a permissões do membro podem ser atribuídas em qualquer domínio

Domínio local - O grupo pode ser atribuído a permissões de membro somente no mesmo domínio que o grupo de domínio local pai

https://technet.microsoft.com/pt-br/library/cc755692%28v=ws.10%29.aspx

Como assim D? Nao seriia C...?