Questão de Redes de Computadores — Active Directory e Administração de Usuários — CESPE / CEBRASPE 2025

Funções FSMO no Active Directory

Gabarito: ❌ ERRADO. A afirmação está incorreta porque as funções FSMO (Flexible Single Master Operations) não são distribuídas automaticamente entre todos os controladores de domínio; pelo contrário, elas são funções de mestre único que, por padrão, residem em controladores de domínio específicos (o primeiro DC da floresta e o primeiro DC do domínio), e sua transferência ou captura é um processo administrativo manual, não automático. A alta disponibilidade e o balanceamento de carga são características de réplicas de diretório, não das funções FSMO.

As funções FSMO representam um dos conceitos mais importantes e, ao mesmo tempo, mais mal compreendidos do Active Directory. Para entender por que a afirmação está errada, é preciso primeiro compreender a diferença fundamental entre dois modelos de operação: o modelo multimaster e o modelo single-master.

No modelo multimaster, que é o modelo padrão do Active Directory para a maioria das operações, qualquer controlador de domínio (DC) pode aceitar e processar alterações no diretório. Essas alterações são então replicadas para todos os outros DCs. Esse modelo oferece alta disponibilidade e balanceamento de carga, pois se um DC falhar, outro pode assumir suas funções sem interrupção. É exatamente isso que a afirmação da questão descreve — mas isso se aplica à replicação normal do diretório, não às funções FSMO.

No entanto, certas operações no Active Directory são críticas e não podem ser executadas simultaneamente em vários DCs. Se dois DCs tentassem, por exemplo, adicionar um novo objeto ao esquema ao mesmo tempo, haveria um conflito de replicação que poderia corromper o diretório. Para evitar isso, o Active Directory designa um único DC para ser o "mestre" dessas operações específicas. Esse é o modelo single-master, e as funções que operam sob esse modelo são as funções FSMO.

Existem cinco funções FSMO no Active Directory, divididas entre o nível de floresta e o nível de domínio:

• Nível de floresta (uma única instância em toda a floresta):

  • Schema Master: controla todas as alterações no esquema do diretório (a definição de todos os objetos e atributos).

  • Domain Naming Master: gerencia a adição e remoção de domínios na floresta.

• Nível de domínio (uma instância em cada domínio):

  • RID Master: aloca pools de identificadores relativos (RIDs) para cada DC, garantindo que os objetos criados tenham SIDs únicos.

  • PDC Emulator: atua como o "mestre de tempo" do domínio, processa alterações de senha, e é o destino preferencial para políticas de grupo e autenticações de versões antigas do Windows.

  • Infrastructure Master: atualiza referências de objetos em outros domínios (por exemplo, quando um usuário de um domínio é adicionado a um grupo de outro domínio).

Por padrão, quando o primeiro DC de uma floresta é instalado, ele detém todas as cinco funções FSMO. Quando um novo domínio é criado, o primeiro DC desse domínio detém as três funções de nível de domínio. A transferência dessas funções para outros DCs é uma tarefa administrativa que pode ser feita por meio de ferramentas como o snap-in "Active Directory Users and Computers" ou o comando ntdsutil. Essa transferência é manual e não ocorre automaticamente.

A confusão que a banca explora aqui é clássica: o candidato confunde o modelo de replicação multimaster (que é automático e distribuído) com o modelo single-master das funções FSMO (que é manual e centralizado). A alta disponibilidade e o balanceamento de carga mencionados na afirmação são características do primeiro, não do segundo.

Na prática, se um DC que detém uma função FSMO falhar permanentemente, o administrador pode capturar (seize) a função para outro DC, mas isso é um processo manual e, em alguns casos, pode exigir a remoção do DC antigo do domínio. A captura é uma medida de emergência, não um balanceamento automático.

Portanto, a afirmação está errada porque inverte o modelo de operação das funções FSMO. Elas não são distribuídas automaticamente; são funções de mestre único que residem em DCs específicos e exigem intervenção manual para serem transferidas.

✅ CERTO / ❌ ERRADO — A resposta correta é ERRADO.

Gabarito: ❌ ERRADO.