Questão de Redes de Computadores — Active Directory e Administração de Usuários — CESPE / CEBRASPE 2025

Catálogo Global (Global Catalog) no Active Directory

Gabarito: letra C (CERTO). O catálogo global (GC) armazena uma cópia completa de todos os objetos do domínio em que o servidor reside e uma cópia parcial, somente leitura, dos objetos de todos os outros domínios da floresta, permitindo que usuários e aplicativos localizem informações de diretório independentemente do domínio a que os dados pertençam. Essa é a definição técnica do GC, que atua como um índice distribuído da floresta.

O Active Directory (AD) é um serviço de diretório que organiza recursos de rede em uma estrutura lógica hierárquica composta por objetos, unidades organizacionais, domínios, árvores e florestas. O catálogo global é um componente essencial dessa estrutura, funcionando como um índice que contém informações sobre todos os objetos da floresta. Ele não armazena uma cópia completa de todos os atributos de todos os objetos de todos os domínios; em vez disso, armazena uma cópia completa dos objetos do seu próprio domínio e uma cópia parcial (somente leitura) dos objetos dos outros domínios, contendo apenas um subconjunto de atributos considerados mais relevantes para buscas.

Essa arquitetura permite que o GC responda a consultas sobre qualquer objeto da floresta sem a necessidade de consultar diretamente o controlador de domínio que possui a cópia completa do objeto. Quando um usuário ou aplicativo pesquisa por um objeto em toda a floresta, o servidor de catálogo global fornece a resposta com base nas cópias parciais que mantém. Isso otimiza o tráfego de rede e acelera as buscas, pois evita que cada consulta precise ser encaminhada a todos os domínios.

O GC desempenha funções críticas, como: permitir a localização de objetos em qualquer domínio da floresta; fornecer autenticação do nome principal do usuário (UPN) quando o controlador de domínio local não conhece a conta; validar referências a objetos de outros domínios; e fornecer informações sobre a associação de grupos universais durante o logon em florestas com múltiplos domínios. Essas funções reforçam a importância do GC para a operação eficiente do AD em ambientes corporativos.

A pegadinha que a banca poderia explorar é a confusão entre o catálogo global e o controlador de domínio. O controlador de domínio armazena uma cópia completa de todos os objetos do seu próprio domínio, enquanto o GC armazena uma cópia completa do seu domínio e cópias parciais dos demais. A afirmação do enunciado está correta ao dizer que o GC "armazena uma cópia de todos os objetos em todos os domínios da floresta", pois isso se refere à capacidade de localizar informações de qualquer domínio, mesmo que a cópia seja parcial para os outros domínios.

Guarde a distinção entre o que é armazenado integralmente (objetos do próprio domínio) e o que é armazenado parcialmente (objetos de outros domínios): é exatamente essa fronteira que define o funcionamento do catálogo global e que a banca pode explorar em questões futuras.

Item — ✅ CERTO

A afirmação está correta. O catálogo global armazena uma cópia de todos os objetos da floresta, sendo uma cópia completa para o domínio local e uma cópia parcial (somente leitura) para os demais domínios. Isso permite que usuários e aplicativos localizem informações de diretório independentemente do domínio a que os dados pertençam, pois o GC atua como um índice distribuído que responde a consultas sobre qualquer objeto da floresta.

A descrição do enunciado está alinhada com a definição técnica do GC: ele contém informações sobre todos os objetos no diretório, permitindo que usuários e administradores localizem informações de diretório independentemente de qual domínio no diretório realmente contenha os dados. A palavra "cópia" no enunciado pode ser interpretada como a capacidade de o GC ter acesso a informações de todos os objetos, mesmo que de forma parcial para outros domínios, o que não invalida a afirmação.

Gabarito: letra C (CERTO).