Durante a reorganização da infraestrutura de TI de uma autarquia, a equipe responsável pela administração da rede revisou o gerenciamento de contas de usuários, grupos de segurança, permissões de acesso, autenticação em domínio e procedimentos de administração remota. Como parte da documentação técnica, um analista registrou as afirmativas a seguir para subsidiar a revisão das configurações. Com base nesse contexto analise as afirmativas a seguir:
I.O LDAP é um protocolo utilizado para consultar e atualizar informações armazenadas em serviços de diretório, permitindo que aplicações localizem objetos como usuários, grupos e computadores.
II.O Active Directory organiza informações sobre usuários, computadores e outros recursos da rede, possibilitando a aplicação centralizada de políticas e o gerenciamento de autenticação em ambientes Windows.
III.Em um domínio baseado em Active Directory, a criação de grupos de usuários facilita a atribuição de permissões a conjuntos de pessoas, reduzindo a necessidade de configurar individualmente cada conta quando diversos usuários necessitam do mesmo nível de acesso.
IV.Serviços de Terminal e mecanismos de Administração Remota restringem sua utilização ao acesso físico ao equipamento administrado, razão pela qual não são empregados para gerenciamento de computadores por meio da rede.
V.A associação de um usuário a determinado grupo implica, por si só, a concessão de acesso a todos os recursos existentes no domínio, independentemente das permissões configuradas em cada recurso.
VI.Em atividades de suporte técnico, ferramentas de administração remota podem ser utilizadas para executar procedimentos de manutenção e configuração em computadores conectados à rede, desde que existam as permissões necessárias.
VII.No gerenciamento de usuários em um domínio, a definição de direitos de acesso pode considerar tanto permissões atribuídas diretamente ao usuário quanto aquelas recebidas por meio de sua participação em grupos.

Assinale a alternativa correta:

Em um domínio Active Directory, um GPO vinculado ao domínio está marcado com a opção Enforced (Imposto / No Override). Abaixo, uma Unidade Organizacional (OU) está configurada com Block Inheritance (Bloquear Herança), para impedir a herança de políticas dos níveis superiores. Assinale a alternativa que apresenta o resultado para os objetos dessa OU.

Em um domínio Active Directory, quando um computador inicia e um usuário faz logon, os GPOs (Group Policy Objects) vinculados aos diferentes níveis são processados em uma ordem definida. Assinale a alternativa que apresenta, correta e respectivamente, a ordem em que os GPOs são aplicados (processados), do primeiro para o último.

Em relação à estrutura lógica do Active Directory Domain Services (AD DS), o elemento que constitui a unidade administrativa fundamental e delimita a fronteira de replicação da partição de domínio (o banco de dados NTDS.dit replicado entre os controladores daquele domínio) denomina-se: 

No Windows Server, qual é a função primária do Active Directory Domain Services (AD DS) em uma rede corporativa administrada por um analista de suporte? 

Em um ambiente corporativo baseado em Windows Server, o administrador precisa aplicar uma regra de segurança padronizada para desabilitar o acesso a portas USB e definir um tempo limite de tela em todas as estações de trabalho de uma Unidade Organizacional específica, sendo o componente do Active Directory utilizado para criar e vincular essas configurações centralizadas denominado:

Em um servidor Windows Server 2022 integrado ao Active Directory, uma usuária deve acessar uma pasta compartilhada na rede apenas para leitura. Qual configuração atende estritamente ao princípio do menor privilégio e às melhores práticas de administração? 

Associe cada afirmativa ao serviço correspondente:
(1) Active Directory Domain Services (AD DS)
(2) Internet Information Services (IIS)
(3) Terminal Services

I. Serviço responsável por armazenar informações sobre usuários, grupos, computadores e outros objetos da rede, fornecendo mecanismos centralizados de autenticação e autorização.
II. Plataforma de servidor web modular utilizada para hospedar sites, aplicações e serviços baseados nos protocolos HTTP e HTTPS.
III. Tecnologia que permite aos usuários acessar remotamente aplicações ou áreas de trabalho executadas em um servidor, com o processamento ocorrendo de forma centralizada.
IV. Possui arquitetura extensível baseada em módulos, permitindo a instalação apenas dos componentes necessários para o ambiente.
Assinale a alternativa que apresenta a sequência correta:

Em um domínio do Active Directory, um administrador delegou a um grupo de suporte a capacidade de forçar o logoff remoto de sessões em estações de trabalho e reiniciar serviços críticos sem conceder acesso total ao controlador de domínio. Essa delegação foi realizada por meio da atribuição de privilégios específicos no nível local dos computadores gerenciados, alinhada às boas práticas de segurança baseadas no princípio do menor privilégio. O mecanismo utilizado para essa finalidade é:

Um analista de infraestrutura e suporte recebeu a tarefa de revisar procedimentos de administração de usuários e permissões em servidores Windows Server integrados ao Microsoft Active Directory e em servidores Linux utilizados por sistemas internos da prefeitura municipal. Considerando que, para padronizar os acessos, a equipe definiu que os usuários administrativos seriam associados a grupos institucionais, como Infraestrutura_TI no domínio e adm_ti nos servidores Linux, marque V para as afirmativas verdadeiras e F para as falsas.
( ) O comando New-LocalUser -Name "ana.silva" cria uma conta de usuário no domínio do Microsoft Active Directory, permitindo sua posterior inclusão em grupos de domínio por meio de Add-ADGroupMember.
( ) O comando Set-ADAccountPassword -Identity "ana.silva" -Reset -NewPassword $senha pode ser utilizado para redefinir a senha de uma conta existente no Active Directory, desde que o valor informado em $senha seja compatível com o parâmetro esperado.
( ) O comando usermod -G adm_ti ana acrescenta o usuário ana ao grupo suplementar adm_ti, preservando automaticamente os demais grupos suplementares aos quais o usuário já pertencia.
( ) O comando usermod -aG adm_ti ana acrescenta o usuário ana ao grupo suplementar adm_ti, desde que o grupo exista, preservando a lista atual de grupos suplementares do usuário.
( ) O comando chmod -R ana:adm_ti /srv/app altera, de forma recursiva, o proprietário para ana e o grupo para adm_ti nos arquivos e diretórios localizados em /srv/app.
A sequência está correta em

Durante uma perícia técnica interna sobre o ambiente computacional de determinada prefeitura municipal, o demandante relatou ao analista responsável:
“– Temos estações de trabalho Windows, servidores Windows Server e alguns servidores Linux utilizados por sistemas internos. O problema é que há contas locais espalhadas em vários equipamentos, grupos criados sem padrão e dificuldade para saber quem realmente possui acesso a cada recurso. O perito questionou: – A prefeitura pretende centralizar a administração das contas e permissões? O demandante respondeu: – Sim. Precisamos administrar usuários e grupos no Microsoft Active Directory e vincular determinados servidores e permissões a grupos institucionais, em vez de depender de cadastros isolados em cada equipamento. O perito prosseguiu: – E quanto aos servidores Linux? O demandante esclareceu: – Neles, a equipe técnica precisa executar tarefas administrativas, mas queremos que a concessão de privilégios seja feita por grupo e com uso controlado de elevação de privilégio, evitando o uso cotidiano da conta root”.
Considerando o diálogo e os comandos usuais de administração em ambientes Windows Server com Microsoft Active Directory e Linux Server, assinale uma sequência compatível com as necessidades relatadas.

Em ambientes computacionais baseados no Windows Server 2025 (Configuração Padrão), a administração de políticas é realizada por meio do Group Policy, utilizando o Group Policy Management Console para operações como backup, restauração, cópia e importação de GPOs. Considerando a utilização abrangente dessa tecnologia em ambientes corporativos e públicos, como o da Prefeitura Municipal de Vitória, acerca de GPO (Group Policy Object), analise as afirmativas a seguir.
I. A gestão de backups de GPOs no Group Policy Management Console permite múltiplas versões do mesmo objeto no mesmo repositório, com identificação única, viabilizando restauração seletiva sem acesso direto ao sistema de arquivos.
II. A restauração de GPO é restrita ao domínio de origem, enquanto cópia e importação permitem reutilização entre domínios, sendo que a importação transfere configurações e pode modificar elementos associados ao GPO de destino.
III. As tabelas de migração no Group Policy Management Console são utilizadas nas operações de cópia ou importação para mapear entidades de segurança e caminhos UNC, sendo parte integrante dessas operações em transferências entre domínios distintos.
Está correto o que se afirma apenas em

Na Prefeitura Municipal de Vitória, foi implantado e configurado um servidor com o objetivo de garantir controle centralizado, segurança e escalabilidade no armazenamento e tratamento dos dados do departamento fiscal. Para atender plenamente a esses requisitos, a equipe de tecnologia optou pela adoção do Sistema Operacional Windows Server 2025 (Configuração Padrão – Idioma Português-Brasil), aliado aos serviços de diretório do Active Directory (AD). O Active Directory possibilita o gerenciamento centralizado dos recursos da rede, incluindo usuários, computadores, grupos, políticas de segurança e permissões de acesso, proporcionando, dessa forma, maior organização, controle e eficiência administrativa. Sobre o Active Directory, analise as afirmativas a seguir.
I. Ao utilizar o protocolo Kerberos em um domínio, possibilita-se que o usuário acesse os recursos permitidos pelos administradores sem múltiplas solicitações de credenciais.
II. O modelo de floresta do Active Directory de domínio organizacional permite a delegação de autoridade para o gerenciamento de serviços no nível do domínio.
III. As funções de mestre de esquema (Schema Master) e emulador de PDC (PDC Emulador) são consideradas funções FSMO no nível da floresta.
Está correto o que se afirma em

Em um ambiente institucional com computadores que utilizam Microsoft Windows 11 e servidores com Windows Server, a administração do sistema pode envolver instalação e configuração do ambiente, gerenciamento de usuários, permissões e controle de acesso, configuração de rede e compartilhamento de recursos, além da aplicação de Objetos de Políticas de Grupo (GPO) e da integração com serviços de diretório e domínio. Considerando esse contexto, assinale a alternativa incorreta.