Questão 101410

• Banca: FGV
• Órgão: SEAD-AP
• Ano: 2010
• Provas: FGV - 2010 - SEAD-AP - Auditor da Receita do Estado - Prova 2
• Disciplina: Sistemas Operacionais
• Assuntos: Administração de usuários (AD - Active Directory); Windows; Windows 2003 Server

O Windows Server 2003 utiliza um serviço de diretórios denominado Active Directory. Um Serviço de Diretório é um serviço de rede, que identifica todos os recursos disponíveis em uma rede, mantendo informações sobre contas de usuários, grupos, computadores, recursos e políticas de segurança em um banco de dados e torna estes recursos disponíveis para usuários e aplicações.

Um domínio é simplesmente um agrupamento lógico de contas e recursos que compartilham políticas de segurança.

Um domínio baseado no Active Directory no Windows Server 2003 suporta dois tipos de servidores, que são denominados:

• A. Controladores de Domínio e Servidores de Aplicações.
• B. Controladores de Domínio e Servidores de Transações.
• C. Controladores de Diretório e Servidores de Aplicações.
• D. Controladores de Domínio e Servidores Membro.
• E. Controladores de Diretório e Servidores Membro.

Gabarito: D

Comentários

• O conjunto de servidores, estações de trabalho, bem como as informações do diretório, é que formam uma unidade conhecida como Domínio. Todos os servidores que contém uma cópia da base de dados do Active Directory fazem parte do domínio.
  Um domínio pode também ser definido como um limite administrativo e de segurança.
  
  Um domínio baseado no Active Directory e no Windows Server 2003 é possível ter dois tipos de servidores Windows Server 2003:
  . Controladores de Domínio (DC – Domain Controlers)
  . Servidores Membro (Member Servers)
  
  A criação de conta de usuários, grupos de usuários e outros elementos do Active Directory, bem como alterações nas contas de usuários, nas políticas de segurança e em outros elementos do Active Directory, podem ser feitas em qualquer um dos Controladores de Domínios. Uma alteração feita em um DC será automaticamente repassada (o termo técnico é “replicada”) para os demais Controladores de Domínio.
  
  Nos Servidores Membros podem ser criadas contas de usuários e grupos, as quais somente serão válidas no Servidor Membro onde foram criadas. Essa é uma prática não recomendada, pois dificulta a administração do domínio.
  
  Os DCs também são responsáveis por fazer a autenticação dos usuários na rede, já os servidores membros não possuem uma cópia da lista de usuário e grupos, estes não efetuam a autenticação dos clientes e também não armazenam informações sobre as políticas de segurança para o Domínio.

  Fonte: http://imasters.com.br/artigo/4735/servidores_windows/entendendo_active_directory/