Questão 902350

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Petrobras - Analista de Sistemas Júnior - Infra-Estrutura-2012
• Disciplina: Sistemas Operacionais
• Assuntos: Windows; Windows 2008 Server

Uma novidade no ambiente Microsoft Windows Server 2008, em relação às versões anteriores, foi o surgimento de um controlador de domínio chamado

• A. PDC (Primary Domain Controller)
• B. BDC (Backup Domain Controller)
• C. WDC (Wide Domain Controller)
• D. NDC (Narrow Domain Controller)
• E. RODC (Read-only Domain Controller)

Gabarito: E

Comentários

• Um RODC (controlador de domínio somente leitura) é um novo tipo de controlador de domínio do sistema operacional Windows Server® 2008. Com um RODC, as organizações podem facilmente implantar um controlador de domínio em locais onde não é possível garantir a segurança física. Um RODC hospeda partições somente leitura do banco de dados dos Serviços de Domínio Active Directory® (AD DS).
  Antes do lançamento do Windows Server 2008, se os usuários tivessem que se autenticar em um controlador de domínio através de uma WAN (rede de longa distância), não havia uma alternativa real. Em muitos casos, essa não era uma solução eficiente. As filiais geralmente não podem oferecer a segurança física adequada necessária para um controlador de domínio gravável. Além disso, as filiais normalmente dispõem de largura de banda de rede insuficiente quando estão conectadas a um site de hub. Isso pode aumentar o tempo necessário para fazer logon. Também pode dificultar o acesso a recursos da rede. A partir do Windows Server 2008, uma organização pode implantar um RODC para lidar com esses problemas. Como resultado, os usuários que estão nessa situação têm os seguintes benefícios:
  • Segurança aprimorada
  • Tempos de logon mais rápidos
  • Acesso mais eficiente a recursos da rede
  Fonte: http://technet.microsoft.com/pt-br/library/cc732801(v=ws.10).aspx

• O que é um RODC?

  O RODC é uma nova funcionalidade do AD DS lançado a partir do Windows Server 2008. Basicamente ele é um Domain Controller com uma base de dados somente leitura e sem as informações sobre as credenciais dos usuários e computadores. Ele foi desenvolvido para atender sites remotos com poucos usuários e baixa segurança física. Como não tem informações de credenciais, se esse servidor for extraviado as senhas não serão comprometidas. Como ele não guarda as credenciais dos usuários todo pedido de autenticação é encaminhado para um DC com a base completa.

  Para evitar todo esse trafego na rede WAN o RODC possibilita salvar em cache apenas a senha dos usuários e computadores que irão usar o RODC como o seu logon server porém era sempre um DC em outro site que atendiam as requisições de autenticação.