Alternativa correta: A - Users

Tema central: A questão trata da localização dos grupos de segurança padrão do Active Directory, especialmente o grupo Domain Admins, que possui permissões administrativas em todo o domínio.

Resumo teórico: O Active Directory Domain Services (AD DS) organiza objetos como usuários, grupos e computadores em contêineres (containers) na árvore do domínio. Os principais contêineres predefinidos são:

• Users: Armazena contas de usuários e grupos de segurança, como Domain Admins, Enterprise Admins, Administrators, etc.
• Builtin: Contém grupos locais do domínio, por exemplo, Administrators, Backup Operators (com funções específicas para recursos do próprio domínio).
• Computers: Guarda contas de computadores que são adicionados ao domínio.
• Domain Controllers: Guarda as contas dos controladores de domínio (servidores que rodam o AD DS).

Essas informações constam na documentação oficial da Microsoft (Microsoft Docs).

Justificativa da alternativa correta:

O grupo Domain Admins é sempre criado dentro do contêiner Users ao se instalar o Active Directory. Esse grupo concede a seus membros privilégios administrativos completos sobre o domínio, permitindo, por exemplo, criar ou apagar objetos, gerenciar permissões e administrar servidores.

Portanto, ao acessar o console Active Directory Users and Computers, para encontrar o grupo Domain Admins, basta expandir o contêiner Users.

Análise das alternativas incorretas:

• B - Builtin: Este contêiner armazena grupos locais do domínio para ações específicas, não o grupo Domain Admins.
• C - Computers: Guarda apenas contas de computadores que ingressam no domínio, nunca grupos de usuários.
• D - Domains Controller: (correto seria "Domain Controllers") Guarda só as contas dos servidores controladores de domínio.

Estratégias de interpretação:

• Fique atento a nomeclaturas usadas no Active Directory; confundem-se facilmente os contêineres.
• Palavras como "grupos de segurança", "administração do domínio" e "pré-definidos" ajudam a eliminar opções erradas.
• Evite alternativas apelando para "Computers" ou "Domain Controllers" quando o foco é grupo de usuários ou permissões.

Gostou do comentário? Deixe sua avaliação aqui embaixo!