GabaritoE — Errado
Gabarito: letra E (ERRADO). O comando exibido na imagem não corrige o problema de senha do computador dessincronizada com o controlador de domínio, pois o comando correto para essa finalidade é netdom resetpwd /server:<DC> /userd:<admin> /passwordd:* — e não o comando mostrado, que não tem essa função. A dessincronização da senha da conta do computador (machine account) é um problema clássico em ambientes Active Directory, e a solução envolve redefinir essa senha usando a ferramenta netdom ou o cmdlet Reset-ComputerMachinePassword do PowerShell. O problema descrito no enunciado ocorre quando a senha da conta do computador no Active Directory não coincide com a senha armazenada localmente no sistema. Isso pode acontecer por restauração de backup, clonagem de máquina virtual ou falha na atualização periódica da senha (que, por padrão, ocorre a cada 30 dias). Quando isso ocorre, o computador não consegue autenticar no domínio, e o administrador precisa redefinir a senha da conta da máquina. A ferramenta clássica para isso é o comando netdom resetpwd, que exige especificar o controlador de domínio (/server:), a conta de usuário com privilégios (/userd: e /passwordd:) e, opcionalmente, a senha da conta da máquina (/password:). No PowerShell, o cmdlet Reset-ComputerMachinePassword também realiza essa tarefa, mas exige que a máquina esteja com um canal seguro funcional — o que nem sempre é o caso quando a senha está dessincronizada. A banca explora aqui a confusão entre comandos de administração do Windows. O candidato que conhece apenas a sintaxe superficial dos comandos pode ser induzido a acreditar que qualquer comando relacionado a domínio resolve o problema. Para resolver a questão, é essencial saber que a redefinição da senha da conta do computador é uma operação específica, que não é feita por comandos de verificação ou consulta. O comando correto é netdom resetpwd, e qualquer outro comando que não seja esse (ou o equivalente no PowerShell) não corrige o problema.
A banca apresenta um comando que parece relacionado ao domínio (como nltest ou klist), mas que apenas diagnostica ou gerencia tickets, não redefine a senha da conta do computador. O candidato que confunde "verificar" com "corrigir" cai na armadilha. Lembre-se: para corrigir a dessincronização, o comando é netdom resetpwd.
O item afirma que a execução do comando mostrado corrigirá o problema de senha dessincronizada. Isso está errado, pois o comando exibido não é o netdom resetpwd (ou equivalente), que é o único que redefine a senha da conta do computador no Active Directory. Comandos como nltest /sc_verify apenas verificam o estado do canal seguro, e klist gerencia tickets Kerberos — nenhum deles altera a senha da conta da máquina. Portanto, a afirmação é falsa. Gabarito: letra E (ERRADO).
Link permanente: /questoes/ce203960