a) Pessoal, o proxy de aplicativos web é um proxy reverso que pode ser utilizado em conjunto com o Active Directory Federation Services para publicar aplicativos para acesso pela internet. As funções do ADFS são relativas ao SSO. A redação da questão informa que o AD no Windows Server 2012 permite que os usuários se conectem a aplicativos e a serviços de qualquer lugar com o Proxy de Aplicativo Web. Entendo que apesar da alternativa A ter sido apontada como correta no gabarito preliminar. Como podemos observar, na figura abaixo, disponível em https://technet.microsoft.com/pt-br/library/dn383650.aspx, o web proxy application necessita do ADFS, que é um serviço que necessita ser instalado. Portanto, o Windows Server 2012 R2 não permite, por padrão, que os usuários se conectem com aplicativos utilizando o proxy de aplicações web.
B) os administradores de TI podem permitir que dispositivos móveis sejam associados ao AD da empresa através do Mobile device Manager (MDM), ate este ponto a redação está correta. O restante do item está com a redação tão confusa que fica difícil concluir se está correta ou equivocada. Uma possível fonte de consulta é o site https://technet.microsoft.com/en-us/library/dd252765.aspx.
C) Não existe esta restrição no SSO que a requisição se dê por aplicativos de rede. Alternativa errada.
D) o AD FS (Serviços de Federação do Active Directory) fornece Single Sign On (SSO) no controlador de domínio, permitindo que os usuários do domínio possam acessar varios serviços com uma única autenticação. A descrição da função do AD FS na alternativa está errada.
E) O AD LDS é um serviço de diretório que utiliza o protocolo LDAP (Lightweight Directory Access Protocol), e fornece um serviços de diretório leve e flexível, sem algumas restrições presentes no domínio AD DS. A questão esta errada, pois é possível habilitar o AD LDS em qualquer servidor, até mesmo em servidores autônomos.
Fonte: http://www.estrategiaconcursos.com.br/blog/comentarios-da-prova-tecnico-judiciario-operacao-de-computadores-tre-rs/
Sobre a alternativa D:
"O AD DS é um banco de dados distribuído que armazena e gerencia informações sobre recursos da rede, bem como dados específicos de aplicativos habilitados por diretório. O AD DS permite aos administradores organizar elementos de uma rede, como suários, computadores e outros dispositivos, em uma estrutura de confinamento hierárquica. O contêiner de nível superior é a floresta. Dentro das florestas estão os domínios e dentro dos domínios estão as unidades organizacionais (OUs). Ele é chamado de modelo lógico porque independe dos aspectos físicos da implantação, como número necessário de controladores de domínio em cada domínio e topologia de rede." [1]
"O AD FS (Serviços de Federação do Active Directory®) é uma função de servidor no sistema operacional Windows Server® 2008 que você pode usar para criar uma solução de acesso a identidades que seja segura, altamente extensível e escalonável na Internet capaz de operar em várias plataformas, inclusive em ambientes Windows e não-Windows. " [2]
"Os Serviços de Federação do Active Directory (AD FS) simplificam o acesso a sistemas e aplicativos usando um mecanismo de autorização CBA para manter a segurança dos aplicativos. O AD FS dá suporte às tecnologias SSO na Web, que ajudam as organizações de tecnologia da informação a colaborar além dos limites organizacionais. O AD FS 2.0 é uma atualização do Windows Server 2008 que pode ser baixada e é o sucessor do AD FS 1.0, que foi entregue pela primeira vez no Windows Server 2003 R2, e do AD FS 1.1, que foi disponibilizado como uma função do servidor no Windows Server 2008 e no Windows Server 2008 R2. As versões anteriores do AD FS são chamadas coletivamente de AD FS 1.x." [3]
Fonte:
[1] https://technet.microsoft.com/pt-br/library/cc770319(v=ws.10).aspx
[2] https://technet.microsoft.com/pt-br/library/cc772313(v=ws.10).aspx
[3] https://technet.microsoft.com/pt-br/windowsserver/dd448613.aspx