Active Directory (AD) no Windows
Gabarito: letra B. O Active Directory é um serviço de diretório da Microsoft que centraliza a autenticação de usuários e o gerenciamento de recursos em rede (computadores, grupos, políticas, permissões), funcionando como um banco de dados hierárquico que organiza e controla o acesso aos recursos do domínio. As demais alternativas descrevem funções de outros tipos de software (backup, editor de texto, limpeza de disco, firewall), que não correspondem à finalidade do AD.
O Active Directory (AD) é um componente central em ambientes Windows Server, responsável por organizar e controlar o acesso aos recursos de uma rede corporativa. Ele implementa um serviço de diretório, ou seja, um banco de dados especializado que armazena informações sobre objetos da rede — como usuários, grupos, computadores, impressoras e políticas — e disponibiliza essas informações de forma estruturada e segura. A função primordial do AD é autenticar (verificar a identidade de quem tenta acessar a rede) e autorizar (definir o que cada usuário autenticado pode fazer), além de permitir a administração centralizada de todos esses recursos.
Para entender a importância do AD, é útil compará-lo com o gerenciamento local de usuários. Em um computador isolado, o sistema operacional mantém uma lista local de contas de usuário e senhas. Em uma rede com dezenas ou centenas de máquinas, gerenciar cada conta em cada computador seria inviável. O AD resolve esse problema ao centralizar as contas em um único repositório (o domínio), permitindo que um usuário faça login uma única vez e acesse todos os recursos para os quais tem permissão, em qualquer máquina do domínio. Isso é feito por meio de protocolos como LDAP (Lightweight Directory Access Protocol), usado para consultar e modificar o diretório, e Kerberos, usado para autenticação segura.
Na prática, quando um usuário tenta acessar um computador ou recurso da rede, o sistema consulta o AD para validar suas credenciais. Se a autenticação for bem-sucedida, o AD fornece um "ticket" de acesso que permite ao usuário utilizar os recursos conforme as permissões definidas. O AD também permite a aplicação de Políticas de Grupo (GPOs), que centralizam configurações de segurança, instalação de software e outras definições para todos os computadores e usuários do domínio. Essa capacidade de gerenciamento centralizado é o que torna o AD essencial em ambientes corporativos.
A pegadinha desta questão é justamente a tentação de associar o AD a ferramentas utilitárias comuns do Windows, como backup, limpeza de disco ou firewall. O candidato que não conhece a função real do AD pode se confundir, mas a definição correta é clara: trata-se de um serviço de autenticação e gerenciamento de recursos em rede. Guarde essa distinção: o AD não é uma ferramenta de manutenção do sistema, mas sim a espinha dorsal da administração de identidades e acessos em redes Windows.
Alternativa A — ❌ Incorreta
Um sistema de backup automático é uma ferramenta que copia dados para protegê-los contra perda, como o Backup do Windows ou o Windows Server Backup. O Active Directory não realiza cópias de segurança; ele armazena informações sobre usuários e recursos, mas não é um utilitário de backup. A confusão pode surgir porque o AD pode ser objeto de backup, mas ele próprio não é uma ferramenta de backup.
Alternativa B — ✅ Correta ⟵ GABARITO
Esta é a definição correta. O Active Directory é um serviço de diretório que centraliza a autenticação (validação de credenciais de usuários) e o gerenciamento de recursos em rede (como computadores, grupos e políticas de acesso). Ele permite que administradores gerenciem identidades e permissões de forma centralizada em um domínio Windows, utilizando protocolos como LDAP e Kerberos.
Alternativa C — ❌ Incorreta
Um editor de textos avançado é um software como o Microsoft Word ou o LibreOffice Writer, usado para criar e editar documentos. O Active Directory não tem nenhuma relação com edição de texto; ele é um serviço de diretório para gerenciamento de rede. A alternativa tenta confundir o candidato associando o AD a um aplicativo comum de escritório.
Alternativa D — ❌ Incorreta
Uma ferramenta para limpeza de disco é um utilitário como o "Limpeza de Disco" do Windows, que remove arquivos temporários e libera espaço. O Active Directory não realiza essa função; ele gerencia identidades e recursos de rede, não o armazenamento local do disco. A alternativa é um distrator que apela para ferramentas de manutenção do sistema.
Alternativa E — ❌ Incorreta
Um firewall integrado ao sistema operacional é um recurso de segurança que controla o tráfego de rede, como o Windows Defender Firewall. O Active Directory não é um firewall; ele é um serviço de diretório que gerencia autenticação e acesso a recursos. Embora o AD possa ser usado para aplicar políticas de segurança, ele não filtra pacotes de rede como um firewall.
Gabarito: letra B