Questão de Sistemas Operacionais — Administração de usuários (AD - Active Directory) — Quadrix 2026

Integração Linux ao Active Directory em ambientes híbridos

✅ CERTO. Sistemas Linux podem, de fato, integrar-se a um domínio Active Directory em ambientes híbridos, utilizando soluções como Samba, SSSD (System Security Services Daemon) e o protocolo Kerberos, o que permite a autenticação centralizada de usuários. Essa é uma prática consolidada em ambientes corporativos que misturam estações Windows e Linux, e o enunciado descreve corretamente essa arquitetura.

Para entender por que a afirmação está correta, é preciso compreender o papel de cada componente mencionado. O Active Directory (AD) é o serviço de diretório da Microsoft que armazena informações sobre objetos da rede — usuários, computadores, grupos, impressoras — e fornece autenticação e autorização centralizadas. Tradicionalmente associado ao Windows Server, o AD pode, no entanto, ser acessado por outros sistemas operacionais, desde que eles falem os protocolos adequados.

O Kerberos é o protocolo de autenticação padrão do AD. Ele funciona com base em tickets: o cliente se autentica uma vez junto a um serviço de autenticação (o KDC — Key Distribution Center) e recebe um ticket que pode ser usado para acessar outros serviços da rede sem repetir a senha. O texto de apoio confirma que o Kerberos é "utilizado para centralizar a autenticação de rede em vários sistemas operacionais, como Windows, Solaris, MacOS X e Linux". Ou seja, o Linux é um dos sistemas que nativamente conseguem conversar com o AD via Kerberos.

O SSSD é um daemon do Linux que gerencia o acesso a fontes de identidade remotas, como o AD. Ele faz a ponte entre os aplicativos locais e o diretório remoto, permitindo que o sistema operacional Linux consulte usuários e grupos do AD, realize autenticação e aplique políticas. Já o Samba é uma implementação livre dos protocolos de rede da Microsoft, incluindo o SMB/CIFS e, em sua versão mais completa (Samba 4), pode até atuar como um controlador de domínio. No contexto da integração, o Samba é frequentemente usado para fornecer serviços de arquivo e impressão, além de auxiliar na autenticação.

Na prática, um administrador pode configurar uma máquina Linux para que os usuários façam login com suas credenciais do AD. O processo envolve: (1) configurar o SSSD para apontar para o domínio AD; (2) garantir que o Kerberos esteja configurado corretamente (arquivo /etc/krb5.conf); (3) ajustar o PAM (Pluggable Authentication Modules) e o NSS (Name Services Switch) para usar o SSSD. Uma vez configurado, o usuário do AD consegue acessar a estação Linux com a mesma senha que usa no Windows, e o administrador pode gerenciar permissões de forma centralizada.

A banca explora aqui um conhecimento técnico de integração de sistemas. A afirmação é factual e descreve uma prática real e documentada. Não há pegadinha sutil: todos os elementos citados (Samba, SSSD, Kerberos) são, de fato, as ferramentas e protocolos usados para essa finalidade. O candidato que conhece o assunto reconhece a correção imediata.

✅ CERTO — A afirmação está correta e descreve com precisão como ocorre a integração de sistemas Linux a domínios Active Directory em ambientes híbridos.

Gabarito: C (Certo)