Questão 27592

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2004
• Provas: CESGRANRIO - 2006 - Petrobrás - Analista de Sistemas Pleno - Infra-estrutura
• Disciplina: Sistemas Operacionais
• Assuntos: Windows; Windows 2003 Server

Você é o administrador de sistemas de uma organização e mantém um laboratório de testes com cinco servidores que executam o Windows Server 2003 e que são todos membros do domínio único da sua organização. O GPO (Group Policy Object - Objeto de Diretiva de Grupo) de domínio padrão é configurado para bloquear a instalação de todos os drivers sem assinatura em computadores que são membros do domínio. O GPO de domínio também bloqueia o acesso de todos os usuários às Propriedades do sistema e oculta todos os ícones da área de trabalho. Até recentemente isso não era problema, mas você acabou de receber um lote de placas de rede que deseja testar nos servidores do laboratório. Essas placas vêm com drivers que não foram assinados digitalmente pela Microsoft. Como não pode acessar as Propriedades do sistema, você não consegue substituir a configuração padrão do GPO do domínio que bloqueia a instalação dos drivers sem assinatura. Qual dos métodos abaixo permite substituir o GPO de domínio padrão e modificar a configuração dos servidores do laboratório para Avisar, mas não alterar a configuração geral dos outros computadores do seu domínio?

• A. Edite o GPO local em cada servidor e configure a diretiva Comportamento de instalação de driver não assinado como Avisar, mas permitir a instalação.
• B. Edite o GPO aplicado ao site no qual os servidores do seu laboratório residem e defina a diretiva Comportamento de instalação de driver não assinado como Avisar, mas permitir a instalação.
• C. Edite o GPO do domínio e defina a diretiva Comportamento de instalação de driver não assinado como Avisar, mas permitir a instalação.
• D. Crie uma nova unidade organizacional chamada LabTeste. Mova as contas do computador dos sistemas Windows Server 2003 do laboratório para a OU LabTeste. Crie um GPO que define a diretiva Comportamento de instalação de driver não assinado como Avisar, mas permitir a instalação e aplique esse GPO à OU LabTeste.
• E. Crie um grupo e coloque sua conta de usuário nesse grupo. Crie um GPO que define a diretiva Comportamento de instalação de driver não assinado como Avisar, mas permitir a instalação e aplique esse GPO ao grupo recém criado.

Gabarito: D

Comentários

• Como esta questão envolve prática, segue alguns links úteis e interessantes:
  
  http://technet.microsoft.com/pt-br/library/cc668491.aspx
  
  http://technet.microsoft.com/pt-br/library/cc668545.aspx
• Não é necessário prática alguma. Basta lembrar que, por padrão, os GPOs anteriores herdam as diretivas dos GPOs processados mais recentemente, e que a ordem de processamento das GPOs é: local -> site -> domínio -> OU. Assim, uma OU que contém o computador ou o usuário é sempre processada por último. Por este mesmo motivo, as opções a e b não resolvem.