Em um domínio Active Directory, um GPO vinculado ao domínio está marcado com a
opção Enforced (Imposto / No Override). Abaixo, uma Unidade Organizacional (OU) está configurada
com Block Inheritance (Bloquear Herança), para impedir a herança de políticas dos níveis superiores.
Assinale a alternativa que apresenta o resultado para os objetos dessa OU.

Question

Em um domínio Active Directory, um GPO vinculado ao domínio está marcado com a
opção Enforced (Imposto / No Override). Abaixo, uma Unidade Organizacional (OU) está configurada
com Block Inheritance (Bloquear Herança), para impedir a herança de políticas dos níveis superiores.
Assinale a alternativa que apresenta o resultado para os objetos dessa OU. Alternativa A: O Block Inheritance configurado na OU prevalece sobre qualquer vínculo superior e impede que o
GPO do domínio seja aplicado aos objetos dessa OU, mesmo quando o link desse GPO está marcado
com a opção Enforced. Ou Alternativa B: O GPO Local da máquina sempre prevalece, processado por último, sobrepondo-se às do domínio
e da OU. Ou Alternativa C: As duas opções se anulam mutuamente: como a Enforced força a herança e o Block Inheritance a
bloqueia, o sistema descarta ambos os comandos e nenhuma política de grupo dos níveis superiores
é aplicada aos objetos da OU. Ou Alternativa D: O GPO marcado como Enforced é aplicado aos objetos da OU, pois o Enforced tem precedência
sobre o Block Inheritance. Ou Alternativa E: O GPO modificado mais recentemente prevalece, usando a data de última alteração como critério
de desempate.

Qconcursos · Accepted Answer

Alternativa [D] O GPO marcado como Enforced é aplicado aos objetos da OU, pois o Enforced tem precedência
sobre o Block Inheritance. Gabarito: DFundamento decisivo: A evidência decisiva é a exceção de vínculos Enforced ao Block Inheritance, aplicada ao vínculo do domínio indicado no enunciado; essa combinação identifica a alternativa D.Tema central: Precedência na herança de GPOsAnálise das alternativasAErradaInverte a precedência entre as opções. Block Inheritance não é um bloqueio absoluto: ele não impede a aplicação de GPOs com vínculo Enforced.BErradaA política local é processada primeiro, não por último. A ordem padrão é local, site, domínio e OU; portanto, é falsa a afirmação de que o GPO local sempre prevalece por processamento posterior.CErradaNão existe anulação mútua entre essas configurações. Há uma precedência definida: o vínculo Enforced permanece aplicável apesar do bloqueio de herança da OU.DCertaA alternativa D reconhece a exceção ao bloqueio de herança: esse bloqueio não alcança GPOs cujos vínculos estejam impostos. Tecnicamente, Enforced é uma propriedade do vínculo, enquanto Block Inheritance é uma propriedade do contêiner. Assim, o bloqueio permanece configurado na OU, mas não barra o GPO com vínculo imposto.EErradaA data da última alteração não é o critério de precedência. A aplicação considera a hierarquia, a ordem dos vínculos e as opções de herança; no conflito apresentado, decide a precedência de Enforced sobre Block Inheritance.Pegadinha da questãoTratar Block Inheritance como bloqueio absoluto, ignorando a exceção dos vínculos Enforced, ou confundir ordem de processamento com data de modificação.Dica para questões semelhantesAo encontrar Block Inheritance, verifique se o vínculo superior está marcado como Enforced: esse vínculo não é barrado pelo bloqueio.Diferencie as propriedades: Enforced pertence ao vínculo; Block Inheritance pertence ao contêiner e não é desativado para os demais vínculos.Use a ordem padrão local, site, domínio e OU para analisar o processamento, sem substituir esse critério pela data de edição.Não interprete Enforced como dispensa de filtros de segurança ou WMI.

Em um domínio Active Directory, um GPO vinculado ao domínio ...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas