Questão de Redes de Computadores — Redes Windows — CESPE / CEBRASPE 2025

Active Directory: Floresta como contêiner lógico de nível mais alto

Gabarito: letra A. A floresta (forest) é o contêiner lógico de mais alto nível no Active Directory, que possui seu próprio esquema, catálogo global (configurações globais) e limites de segurança isolados. Domínios, árvores e unidades organizacionais estão contidos dentro de uma floresta, mas não são independentes nesse grau.

Conceito de floresta (Active Directory):

Uma floresta é um conjunto de árvores interligadas por relações de confiança. Compartilham um catálogo global, esquema de diretório, estrutura lógica e configuração. Dessa forma, uma árvore define um limite de segurança e de autoridade.

A banca cobra a diferença entre os níveis hierárquicos do AD: domínio (menor unidade de replicação e segurança), árvore (conjunto de domínios com namespace contíguo), unidade organizacional (contêiner dentro de um domínio para delegação) e floresta (contêiner de nível máximo, independente). A questão descreve exatamente a floresta: "infraestrutura completamente independente, com seu próprio esquema, configurações globais e limites de segurança isolados".

Alternativa A — ✅ Correta ⟵ GABARITO

A floresta é a estrutura de mais alto nível no AD. Cada floresta possui seu próprio esquema (definição de classes e atributos de objetos), seu catálogo global (que armazena informações de todos os objetos da floresta) e seus próprios limites de segurança (ninguém de fora da floresta, nem mesmo administradores, tem acesso por padrão). A criação de uma nova floresta é necessária quando se deseja uma infraestrutura de diretório isolada.

Alternativa B — ❌ Incorreta

Grupo é um objeto dentro de um domínio que agrupa contas (usuários, computadores) para fins de permissões e acesso. Não é um contêiner lógico de alto nível e não possui esquema ou configurações globais próprios.

Alternativa C — ❌ Incorreta

Unidade organizacional (UO ou OU) é um contêiner dentro de um domínio, usado para organização e delegação administrativa. Não é o nível mais alto da hierarquia e não tem seu próprio esquema ou limites de segurança independentes; pertence a um domínio e, por consequência, a uma floresta.

Alternativa D — ❌ Incorreta

Árvore (tree) é um conjunto de um ou mais domínios que compartilham um namespace contíguo (por exemplo, empresa.com e filial.empresa.com) e são ligados por relações de confiança. Uma árvore faz parte de uma floresta e não possui esquema ou configuração global próprios — o esquema é da floresta. A descrição da questão fala de "infraestrutura completamente independente", o que é exclusivo da floresta, não da árvore.

Alternativa E — ❌ Incorreta

Domínio é a unidade básica de replicação e segurança no AD. Cada domínio tem sua própria política e banco de dados de objetos, mas compartilha o mesmo esquema e catálogo global com outros domínios da mesma floresta. Não é independente no sentido de possuir seu próprio esquema e configurações globais; esses são herdados da floresta.

Gabarito: letra A.