Questão de Redes de Computadores — Active Directory e Administração de Usuários — VUNESP 2023

Add-ADPrincipalGroupMembership: adicionando membros a grupos no Active Directory

Gabarito: letra A. O cmdlet Add-ADPrincipalGroupMembership do módulo Active Directory do Windows PowerShell tem como finalidade adicionar um membro (um principal, como usuário, grupo ou computador) a um ou mais grupos do Active Directory. A alternativa A espelha exatamente essa função: "adicionar um membro a um ou mais grupos do Active Directory".

O Active Directory (AD) é um serviço de diretório baseado no protocolo LDAP que armazena informações sobre objetos em uma rede e as disponibiliza para usuários e administradores. Dentro desse contexto, a administração de usuários e grupos é uma tarefa rotineira, e o PowerShell, com o módulo Active Directory, oferece cmdlets específicos para automatizar essas operações. O cmdlet Add-ADPrincipalGroupMembership é um desses comandos, projetado para gerenciar a associação de membros a grupos.

Para entender a função desse cmdlet, é importante compreender a terminologia: "principal" no Active Directory refere-se a uma entidade que pode receber permissões, como um usuário, um grupo ou um computador. O cmdlet Add-ADPrincipalGroupMembership recebe como parâmetro o objeto que será adicionado (o membro) e a lista de grupos aos quais ele será associado. A sintaxe básica é Add-ADPrincipalGroupMembership -Identity <membro> -MemberOf <grupos>. Por exemplo, para adicionar o usuário "joao.silva" aos grupos "Financeiro" e "RH", o comando seria Add-ADPrincipalGroupMembership -Identity "joao.silva" -MemberOf "Financeiro","RH". Isso demonstra que o cmdlet adiciona um membro a um ou mais grupos.

A distinção crucial está na direção da operação. Enquanto Add-ADPrincipalGroupMembership adiciona um único membro a vários grupos, o cmdlet Add-ADGroupMember faz o oposto: adiciona um ou mais membros a um único grupo. Essa inversão é uma pegadinha clássica em provas, e a alternativa B explora exatamente essa confusão. A alternativa B afirma "adicionar um ou mais membros a um grupo do Active Directory", que é a função do Add-ADGroupMember, não do Add-ADPrincipalGroupMembership.

Outros cmdlets do módulo Active Directory também podem confundir o candidato. Por exemplo, New-ADUser cria um novo usuário, New-ADGroup cria um novo grupo, e Add-ADComputerServiceAccount adiciona uma conta de serviço a um computador. A alternativa C menciona "adicionar uma ou mais contas de serviço a um computador", que é a função do Add-ADComputerServiceAccount. A alternativa D fala em "criar um grupo", que é a função do New-ADGroup. A alternativa E fala em "criar um usuário e adicioná-lo automaticamente a um grupo", que não é uma função direta de um único cmdlet; seria necessário combinar New-ADUser com Add-ADGroupMember ou Add-ADPrincipalGroupMembership.

A pegadinha da banca está na inversão da direção da operação. O candidato que não conhece a sintaxe exata dos cmdlets pode confundir Add-ADPrincipalGroupMembership com Add-ADGroupMember. A dica é memorizar a direção: "Principal" no nome do cmdlet indica que o foco é o membro (principal) que será adicionado a grupos, enquanto "GroupMember" indica que o foco é o grupo que receberá membros.

Alternativa A — ✅ Correta ⟵ GABARITO

Esta alternativa descreve precisamente a função do Add-ADPrincipalGroupMembership. O cmdlet adiciona um membro (um principal, como um usuário, grupo ou computador) a um ou mais grupos do Active Directory. A sintaxe Add-ADPrincipalGroupMembership -Identity <membro> -MemberOf <grupos> confirma que o cmdlet aceita um único membro e uma lista de grupos. Portanto, a alternativa A está correta.

Alternativa B — ❌ Incorreta

Esta alternativa inverte a direção da operação. "Adicionar um ou mais membros a um grupo" é a função do cmdlet Add-ADGroupMember, não do Add-ADPrincipalGroupMembership. Enquanto Add-ADPrincipalGroupMembership adiciona um membro a vários grupos, Add-ADGroupMember adiciona vários membros a um único grupo. A banca explora essa confusão comum entre os dois cmdlets.

Alternativa C — ❌ Incorreta

Esta alternativa descreve a função de outro cmdlet: Add-ADComputerServiceAccount. Esse cmdlet é usado para adicionar uma ou mais contas de serviço a um computador específico no Active Directory. Não tem relação com a adição de membros a grupos, que é a finalidade do Add-ADPrincipalGroupMembership.

Alternativa D — ❌ Incorreta

Criar um grupo no Active Directory é a função do cmdlet New-ADGroup, não do Add-ADPrincipalGroupMembership. O cmdlet em questão não cria objetos; ele apenas modifica a associação de um membro existente a grupos existentes.

Alternativa E — ❌ Incorreta

Criar um usuário é a função do cmdlet New-ADUser. Adicionar um usuário a um grupo automaticamente exigiria uma combinação de cmdlets, como New-ADUser seguido de Add-ADGroupMember ou Add-ADPrincipalGroupMembership. O Add-ADPrincipalGroupMembership sozinho não cria usuários; ele apenas adiciona um membro existente a grupos.

Gabarito: letra A