Questão de Redes de Computadores — Active Directory e Administração de Usuários — CESPE / CEBRASPE 2025

Active Directory: políticas de senha e unidades organizacionais

Gabarito: ✅ CERTO. O Active Directory permite a implementação de políticas de senha por unidade organizacional (OU), possibilitando que diferentes grupos de usuários tenham requisitos de senha distintos. Essa funcionalidade é suportada desde o Windows Server 2008, com as Fine-Grained Password Policies (FGPPs), que permitem aplicar políticas de senha específicas a usuários ou grupos dentro de um mesmo domínio.

O Active Directory (AD) é um serviço de diretório baseado no protocolo LDAP, que armazena informações sobre objetos em uma rede e as disponibiliza para usuários e administradores. Ele organiza esses objetos em uma estrutura lógica hierárquica, composta por domínios, árvores, florestas e unidades organizacionais (OUs). As OUs são contêineres que permitem organizar objetos como usuários, grupos e computadores, facilitando a administração e a aplicação de políticas.

Tradicionalmente, as políticas de senha no AD eram aplicadas no nível do domínio, afetando todos os usuários daquele domínio de forma uniforme. No entanto, desde o Windows Server 2008, o AD passou a suportar as Fine-Grained Password Policies (FGPPs), que permitem criar múltiplas políticas de senha dentro de um mesmo domínio e aplicá-las a usuários ou grupos específicos. Isso significa que é possível definir requisitos de senha distintos para diferentes grupos de usuários, como, por exemplo, uma política mais rigorosa para administradores e outra menos rigorosa para usuários comuns.

A implementação de políticas de senha por unidade organizacional é uma prática comum e suportada pelo AD. Embora as FGPPs sejam aplicadas a usuários ou grupos, e não diretamente a OUs, é possível organizar os usuários em OUs e, em seguida, aplicar as FGPPs aos grupos que pertencem a essas OUs. Dessa forma, a afirmação do enunciado está correta: o AD suporta a implementação de políticas de senha por unidade organizacional e permite que diferentes grupos de usuários tenham requisitos de senha distintos.

A pegadinha dessa questão está em confundir a aplicação de políticas de senha no nível do domínio com a aplicação no nível da unidade organizacional. Muitos candidatos podem pensar que as políticas de senha só podem ser aplicadas no nível do domínio, mas, com as FGPPs, é possível ter políticas distintas para diferentes grupos de usuários dentro do mesmo domínio.

Item — ✅ CERTO

A afirmação está correta. O Active Directory suporta a implementação de políticas de senha por unidade organizacional e permite que diferentes grupos de usuários tenham requisitos de senha distintos. Isso é possível graças às Fine-Grained Password Policies (FGPPs), introduzidas no Windows Server 2008, que permitem criar múltiplas políticas de senha dentro de um mesmo domínio e aplicá-las a usuários ou grupos específicos. Dessa forma, é possível definir requisitos de senha distintos para diferentes grupos de usuários, como administradores e usuários comuns, mesmo que estejam no mesmo domínio.

Gabarito: ✅ CERTO