Questão de Redes de Computadores — Active Directory e Administração de Usuários — CESPE / CEBRASPE 2025

Active Directory: floresta, domínios e relações de confiança

Gabarito: ❌ ERRADO. A afirmativa está incorreta porque uma floresta do Active Directory é uma coleção de árvores de domínio (e não de unidades organizacionais), e os domínios na mesma floresta são vinculados automaticamente por relações de confiança bidirecionais e transitivas — não manualmente. A fonte é a estrutura lógica do AD, conforme descrita na documentação técnica da Microsoft e em materiais de referência sobre o tema.

A estrutura lógica do Active Directory é composta por objetos, unidades organizacionais (UOs), domínios, árvores de domínio e florestas. Cada um desses elementos tem um papel específico e uma hierarquia bem definida. A unidade organizacional é um objeto de container usado para organizar outros objetos (usuários, computadores, grupos), podendo ser estruturada por critérios geográficos, setoriais, departamentais ou híbridos. O domínio é a estrutura mais importante: é uma coleção de objetos que forma um limite de gerenciamento e segurança, compartilhando o mesmo banco de dados (NTDS.dit) entre seus controladores de domínio. A árvore é uma coleção de um ou mais domínios que compartilham um mesmo sufixo DNS, onde o primeiro domínio criado é a raiz e os demais são domínios filhos. A floresta, por sua vez, é o nível mais alto da hierarquia: é um conjunto de árvores interligadas por relações de confiança, compartilhando um catálogo global, um esquema de diretório, uma estrutura lógica e uma configuração comuns.

A afirmativa comete dois erros conceituais graves. Primeiro, define floresta como "coleção de uma ou mais unidades organizacionais (UOs)" — o correto é que a floresta é uma coleção de árvores de domínio (que, por sua vez, contêm domínios). As UOs são containers dentro de um domínio, não componentes da floresta em si. Segundo, afirma que os domínios na mesma floresta são vinculados "manualmente" a relações de confiança — na verdade, as relações de confiança entre domínios da mesma floresta são criadas automaticamente pelo sistema, são bidirecionais e transitivas. Isso significa que, se o Domínio A confia no Domínio B e o Domínio B confia no Domínio C, então A confia em C automaticamente, sem configuração manual adicional. Essa transitividade é uma característica fundamental do modelo de confiança do AD dentro de uma floresta.

Para entender a diferença na prática: imagine uma empresa com dois domínios, vendas.empresa.com e rh.empresa.com, ambos na mesma floresta. Ao criar o segundo domínio, o AD estabelece automaticamente uma relação de confiança bidirecional e transitiva entre eles — nenhum administrador precisa configurar isso manualmente. Já se a empresa tiver uma segunda floresta separada (por exemplo, para uma subsidiária), a confiança entre florestas não é automática: ela precisa ser configurada manualmente e pode ser unidirecional ou bidirecional, transitiva ou não transitiva, dependendo da necessidade. Essa é a distinção crucial que a banca explora: confiança intra-floresta é automática e transitiva; confiança entre florestas é manual e configurável.

A pegadinha da questão está em inverter dois elementos da definição: trocar "árvores" por "unidades organizacionais" e "automaticamente" por "manualmente". O candidato que memorizou a definição de forma superficial pode até reconhecer que a floresta envolve relações de confiança, mas não percebe que a natureza dessas relações (automáticas) e o componente correto (árvores, não UOs) foram alterados. Guarde a hierarquia correta: objetos → UOs → domínios → árvores → floresta, e lembre-se de que as confianças dentro da floresta são automáticas, bidirecionais e transitivas — é exatamente nesses dois pontos que a afirmativa erra.

Item — ❌ ERRADO

A afirmativa está incorreta por dois motivos:

1. Erro na composição da floresta: a floresta é uma coleção de árvores de domínio, não de unidades organizacionais. As UOs são containers dentro de um domínio, usadas para organizar objetos (usuários, computadores, grupos), mas não são o componente que define a floresta.

1. Erro na natureza das relações de confiança: os domínios na mesma floresta são vinculados automaticamente por relações de confiança bidirecionais e transitivas. A palavra "manualmente" está errada — a configuração manual só é necessária para relações de confiança entre florestas diferentes ou com domínios externos.

A definição correta seria: "Uma floresta do Active Directory é uma coleção de uma ou mais árvores de domínio, nas quais os domínios na mesma floresta são vinculados automaticamente a relações de confiança bidirecionais e transitivas."

Gabarito: ❌ ERRADO.