Julgue o item a seguir, em relação a conceitos e configurações de Microsoft Windows Server.Uma conta de serviço no Active Directory deve ser criada com permissões em nível de usuário e pode ser adicionada ao grupo Domain Admins ou ao grupo Administrators local no servidor, para facilitar a administração e a execução dos serviços.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Contas de Serviço no Active Directory
Gabarito: ❌ ERRADO. A afirmativa está incorreta porque, embora uma conta de serviço possa ser criada com permissões de usuário, adicioná-la ao grupo Domain Admins ou ao grupo Administrators local contradiz o princípio do menor privilégio, essencial para a segurança em ambientes Windows Server. Contas de serviço devem ter apenas as permissões estritamente necessárias para executar sua função, e não privilégios administrativos.
Análise do Item
O item sugere que, para "facilitar a administração e a execução dos serviços", seria aceitável elevar os privilégios da conta de serviço aos níveis mais altos do sistema. Na prática, isso é uma violação grave de segurança. Serviços que rodam com privilégios de administrador ou de domínio podem ser explorados por atacantes para comprometer todo o ambiente. A recomendação de melhores práticas (Microsoft best practices) é criar contas de serviço com permissões mínimas e específicas, usando grupos personalizados ou delegando permissões granulares, nunca utilizando grupos built-in como Domain Admins.
NÃO CAIA NESSA!
A banca explora a falsa noção de que "facilitar" justifica conceder privilégios excessivos. O candidato pode ser induzido a acreditar que, por ser uma conta de serviço, ela precisa de altas permissões para funcionar corretamente. Na verdade, a maioria dos serviços pode operar com permissões comuns de usuário, e apenas serviços específicos (como controladores de domínio) exigem privilégios elevados, ainda assim de forma controlada.