Questão de Sistemas Operacionais — Administração de usuários (AD - Active Directory) — INSTITUTO AOCP 2023

Active Directory: Classes de Objeto e o Esquema

Gabarito: letra D. O componente da estrutura lógica do Active Directory que define os valores que podem ser associados a um objeto é a Classe de Objeto, que, junto com os atributos, compõe o esquema do diretório — o conjunto de regras que define as classes de objetos e atributos contidos no diretório, as restrições e os limites em instâncias desses objetos e o formato de seus nomes. As demais alternativas (Domínios, Layers, Players e Controladores) não têm essa função na estrutura lógica do AD.

O Active Directory Domain Services (AD DS) é um serviço de diretório que armazena informações sobre objetos em uma rede, como contas de usuário, computadores, impressoras e outros recursos compartilhados. Para organizar essas informações de forma lógica e hierárquica, o AD DS utiliza um armazenamento de dados estruturado, chamado de diretório. A estrutura lógica do AD é composta por elementos como domínios, árvores, florestas, unidades organizacionais (OUs) e o esquema.

O esquema é o coração da estrutura lógica do AD: ele define formalmente todos os tipos de objetos que podem existir no diretório (as classes de objeto) e todos os atributos que cada classe pode ter. Em outras palavras, a classe de objeto é um modelo ou template que determina quais atributos (como nome, senha, telefone, endereço) podem ser associados a um objeto daquele tipo. Por exemplo, a classe "Usuário" define que um objeto usuário pode ter atributos como "nome", "sobrenome", "login", "senha", etc. Quando um administrador cria um novo usuário no AD, ele está instanciando um objeto da classe "Usuário", e os valores preenchidos nos campos correspondem aos atributos definidos por essa classe.

A relação entre classe e atributo é análoga à relação entre uma fôrma e o bolo: a classe é a fôrma que determina o formato e os campos possíveis; o objeto é o bolo preenchido com valores específicos. Essa distinção é crucial para entender a questão: a pergunta pede o componente que "estabelece os valores que podem ser associados a um objeto" — ou seja, o modelo que define quais atributos são permitidos. Isso é exatamente a função da classe de objeto no esquema.

A pegadinha da banca está em oferecer termos que parecem relacionados ao AD (Domínios, Controladores) ou termos genéricos de tecnologia (Layers, Players), mas que não correspondem ao conceito de definição de atributos. O candidato que não domina a estrutura lógica do AD pode confundir "Domínios" (unidades administrativas de segurança) ou "Controladores" (servidores que hospedam o AD) com o componente que define atributos. A chave é lembrar que a definição de atributos é uma função do esquema, e as classes de objeto são os elementos do esquema que agrupam atributos.

Guarde esta distinção: Domínios são contêineres lógicos para objetos (agrupam usuários, computadores, etc.); Controladores de Domínio são servidores físicos que armazenam e replicam o diretório; Classes de Objeto são modelos que definem os atributos possíveis de cada tipo de objeto. É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Domínios são unidades administrativas e de segurança da estrutura lógica do AD, que agrupam objetos (usuários, computadores, grupos) para fins de gerenciamento e replicação. Eles não definem atributos de objetos; são contêineres hierárquicos. A confusão aqui é pensar que o domínio, por ser um componente central do AD, seria o responsável por definir atributos — mas essa função é do esquema/classes de objeto.

Alternativa B — ❌ Incorreta

Layers (camadas) não é um componente da estrutura lógica do Active Directory. O termo é usado em outros contextos de TI (como camadas de rede, camadas de abstração, etc.), mas não existe na arquitetura do AD. É um distrator genérico para testar se o candidato conhece a terminologia específica do AD.

Alternativa C — ❌ Incorreta

Players (jogadores) também não é um componente do Active Directory. É um termo sem relação com a estrutura lógica do AD, provavelmente incluído apenas como distrator. Não há nenhum conceito de "players" na documentação do AD DS.

Alternativa D — ✅ Correta ⟵ GABARITO

Classes de Objeto são exatamente o componente do esquema do AD que define os atributos que podem ser associados a um objeto. Cada classe de objeto é um modelo que especifica quais atributos são obrigatórios ou opcionais para instâncias daquela classe. Por exemplo, a classe "Usuário" define atributos como "nome", "sobrenome", "login", "senha", etc. Quando um objeto é criado, ele herda os atributos definidos pela sua classe. O esquema do AD DS é o conjunto de regras que define as classes de objetos e atributos contidos no diretório, as restrições e os limites em instâncias desses objetos e o formato de seus nomes.

Alternativa E — ❌ Incorreta

Controladores (de Domínio) são servidores que executam o AD DS e armazenam uma cópia completa do diretório do domínio, participando da replicação. Eles são componentes físicos/lógicos de infraestrutura, não definem atributos de objetos. A confusão aqui é pensar que, por serem os servidores que hospedam o AD, eles seriam responsáveis por definir os atributos — mas essa função é do esquema, não do servidor.

Gabarito: letra D — Classes de Objeto.