Questão de Redes de Computadores — Active Directory e Administração de Usuários — CESPE / CEBRASPE 2025

GPO (Group Policy Object) no Windows Server

Gabarito: ✅ CERTO. A afirmativa está correta: um GPO (Group Policy Object) é um mecanismo do Active Directory que permite aos administradores centralizar a configuração e o gerenciamento de computadores e usuários em um domínio, incluindo a aplicação de restrições de segurança, como bloquear o acesso a pastas específicas ou desabilitar o download de arquivos executáveis. Essa é uma das finalidades centrais das Políticas de Grupo.

As Políticas de Grupo (Group Policy) são um conjunto de regras que controlam o ambiente de trabalho de usuários e computadores em um domínio do Active Directory. Elas permitem que o administrador defina, de forma centralizada, configurações que serão aplicadas a todos os objetos (usuários e computadores) que estejam dentro do escopo da política. Essas configurações podem ser de natureza diversa, incluindo restrições de segurança, como as citadas no enunciado: bloquear o acesso a determinadas pastas (por meio de permissões de acesso ou redirecionamento de pastas) e desabilitar o download de arquivos executáveis (por meio de regras de software restriction policies ou AppLocker).

A aplicação de um GPO ocorre em duas etapas principais: a edição da política (no Editor de Gerenciamento de Política de Grupo) e a aplicação aos clientes (que ocorre em intervalos regulares, por padrão a cada 90 minutos para usuários e computadores, com uma variação aleatória de até 30 minutos). Quando um GPO é aplicado, ele pode definir configurações de segurança, instalar software, redirecionar pastas, mapear unidades de rede, entre outras ações. A capacidade de restringir ações que representam riscos é, portanto, uma característica fundamental e amplamente utilizada dos GPOs.

A pegadinha desta questão é sutil: ela pode parecer uma afirmação genérica demais, mas está correta. O candidato pode ser levado a pensar que GPOs são apenas para configurações de software ou que a restrição de acesso a pastas é feita apenas por ACLs (Listas de Controle de Acesso) diretamente nas pastas, e não por meio de GPOs. No entanto, os GPOs são exatamente o mecanismo central para aplicar tais restrições em um ambiente de domínio, seja por meio de configurações de segurança (como permissões NTFS), seja por meio de políticas de restrição de software. Portanto, a afirmativa está correta.

Guarde a distinção: enquanto as ACLs definem permissões em objetos específicos (pastas, arquivos, registros), os GPOs são o veículo para distribuir e aplicar essas e outras configurações de forma centralizada e consistente em todo o domínio. É essa capacidade de gerenciamento centralizado que torna os GPOs uma ferramenta essencial para a administração de segurança em redes Windows.

Alternativa C — ✅ Correta ⟵ GABARITO

A afirmativa está correta. Um GPO (Group Policy Object) é um objeto do Active Directory que contém configurações de política que podem ser aplicadas a usuários e computadores em um domínio. Entre as muitas configurações possíveis, estão exatamente as restrições de segurança mencionadas: bloquear o acesso a determinadas pastas (por exemplo, por meio de configurações de segurança que definem permissões NTFS ou por meio de redirecionamento de pastas) e desabilitar o download de arquivos executáveis (por exemplo, por meio de Software Restriction Policies ou AppLocker). Essas são funcionalidades nativas e amplamente utilizadas dos GPOs para mitigar riscos de segurança.

Alternativa E — ❌ Incorreta

A afirmativa está incorreta porque ela nega exatamente o que é verdadeiro. O erro está em afirmar que um GPO não restringe ações que representam riscos, quando, na verdade, essa é uma de suas principais finalidades. O candidato que marca esta alternativa confunde o GPO com outras ferramentas de segurança (como firewall ou antivírus) ou subestima o alcance das Políticas de Grupo, que são um mecanismo central de administração de segurança em ambientes Windows Server.

Gabarito: ✅ CERTO