Cada objeto no Active Directory é uma instância de uma class...

Alternativa correta: A - I, II e III.

O Active Directory (AD) é uma tecnologia de diretório desenvolvida pela Microsoft que fornece uma variedade de serviços de rede, incluindo autenticação e autorização de usuários. O AD armazena informações sobre objetos, como usuários, computadores e grupos, de forma hierárquica e estruturada. Para compreender a questão, precisamos discutir brevemente cada uma das afirmações:

I. Identificação exclusiva de cada objeto (instância de uma classe) em um armazenamento de dados de diretório.
No AD, cada objeto tem um Distinguished Name (DN), que é uma identificação exclusiva. Além disso, existem outros atributos, como o Security ID (SID), que também garantem a unicidade dos objetos dentro do diretório.

II. Compatibilidade com versões anteriores através de identificações de segurança usadas no Windows NT 4.0 e em versões anteriores.
O AD mantém a compatibilidade com sistemas mais antigos, como o Windows NT 4.0, por meio da utilização de SIDs, o que permite a migração de domínios NT para domínios AD sem perder as configurações de segurança e as relações de confiança estabelecidas anteriormente.

III. Compatibilidade com padrões LDAP para nomes de objeto de diretório.
LDAP (Lightweight Directory Access Protocol) é um protocolo usado para acessar e gerenciar serviços de diretório de forma padrão, e o AD é compatível com esse protocolo. Isso significa que o AD pode interagir com outros serviços de diretório que também usam LDAP, e vice-versa, garantindo interoperabilidade.

Combinando todos esses aspectos, a alternativa A é a correta pois as três afirmações são verdadeiras e refletem características fundamentais do Active Directory. A identificação exclusiva de objetos é essencial para gerenciamento e segurança; a compatibilidade com versões anteriores é importante para a continuidade do negócio e a migração de sistemas; e a compatibilidade com LDAP assegura a capacidade de interoperar com outros sistemas e protocolos de diretórios.

https://technet.microsoft.com/pt-br/library/Cc776019(v=WS.10).aspx

Com base nas informações fornecidas pela pessoa que cria o objeto de segurança, o Active Directory gera uma identificação de segurança e uma identificação globalmente exclusiva para identificar o objeto de segurança.

Se uma organização possuir vários domínios, será possível usar o mesmo nome de usuário ou de computador em domínios distintos. O SID, a identificação globalmente exclusiva, o nome distinto LDAP e o nome canônico gerados pelo Active Directory identificarão exclusivamente cada usuário, computador ou grupo na floresta.