Questão 2568127

• Banca: FCC
• Órgão: TRF - 5ª REGIÃO
• Ano: 2017
• Provas: FCC - 2017 - TRF - 5ª REGIÃO - Técnico Judiciário - Informática
• Disciplina: Sistemas Operacionais
• Assuntos: Administração de usuários (AD - Active Directory); Windows; Windows Server 2012

No sistema operacional Windows Server 2012, o comando dsacls exibe e altera as permissões (Access Control Entries − ACEs) na Access Control List − ACL dos objetos no Active Directory Domain Services − AD DS. É uma ferramenta de linha de comando, disponível caso esteja instalada a função de servidor AD DS. Para usá-la, um Técnico deve executar o comando dsacls em um prompt de comando elevado, como Administrador. Em condições ideais, sem erros de sintaxe e sem considerar diferenças de maiúsculas e minúsculas, o Técnico utilizou o seguinte comando:  

dsacls CN=AdminSDHolder, CN=System, DC=winsoft, DC=msft /G [e-mail]:RPWP;member 

 Neste comando,  

• A. member é o User Principal Name (UPN) do objeto de segurança para o qual as ACEs serão concedidas.
• B. [e-mail] identifica o objeto a ser modificado. 
• C. /G indica que está sendo configurada uma concessão ACE. 
• D. RPWP concede as permissões: Read information Permission e change oWnership Permission. 
• E. CN = AdminSDHolder, CN = System, DC = winsoft, DC = msft são os nomes dos atributos nos quais as permissões serão definidas. 

Gabarito: C

Comentários

• Segue abaixo uma lista de parâmetros:

  /E – Edita as permissões

  /G – Concede direitos ao usuário especificado

  /P – Substitui os  direitos ao usuário especificado

  /R – Revoga os direitos do usuário especificado

  /D – Nega Acesso ao usuário especificado

  https://social.technet.microsoft.com/wiki/contents/articles/3420.alterar-permissoes-por-linha-de-comando-pt-br.aspx

• Vide:

  https://technet.microsoft.com/pt-pt/library/cc787520(v=ws.10).aspx

• Letra C

  Para ajudar na compreensão da resposta pegando o comentário do 'Luiz Sa' como gancho...

  /E – Edita as permissões

  /G – Concede direitos ao usuário especificado = GRANT. Ou seja, ao efetuar um 'grant' está a se conceder o acesso (ACE)... por isso LETRA C

  /P – Substitui os  direitos ao usuário especificado

  /R – Revoga os direitos do usuário especificado = REVOKE

  /D – Nega Acesso ao usuário especificado = DENY