Questão de Redes de Computadores — Active Directory e Administração de Usuários — VUNESP 2023

Replicação no Active Directory Domain Services (AD DS)

Gabarito: letra D. O serviço de replicação do AD DS tem como finalidade distribuir dados de diretório pela rede, garantindo que todos os controladores de domínio (DCs) contenham cópias completas das informações de diretório do seu domínio. Essa é a definição central do mecanismo de replicação, que mantém a consistência e a disponibilidade dos dados do diretório em ambientes com múltiplos DCs.

O Active Directory Domain Services (AD DS) é o serviço de diretório da Microsoft que armazena informações sobre usuários, computadores, grupos e outros objetos da rede, permitindo que administradores gerenciem esses recursos de forma centralizada e segura. Para que esse serviço funcione de maneira eficiente e confiável, especialmente em ambientes com mais de um controlador de domínio, é essencial que as informações do diretório estejam sincronizadas entre todos os DCs. É exatamente essa a função do serviço de replicação: propagar as alterações feitas em um DC para todos os outros, garantindo que cada um deles tenha uma cópia atualizada e consistente do banco de dados do diretório.

A replicação no AD DS opera de forma multimestre (multi-master), o que significa que qualquer controlador de domínio pode aceitar alterações no diretório e propagá-las para os demais. Isso difere de modelos de replicação com um único mestre, onde apenas um servidor pode modificar os dados. No modelo multimestre, todos os DCs são iguais em termos de autoridade para aceitar alterações, o que aumenta a disponibilidade e a tolerância a falhas do serviço de diretório.

A estrutura física do AD DS é composta por sites, que são grupos de sub-redes IP bem conectadas. A replicação entre DCs dentro do mesmo site é otimizada para ocorrer com maior frequência e menor latência, enquanto a replicação entre sites diferentes é comprimida e agendada para reduzir o tráfego na WAN. Essa organização por sites permite que o AD DS gerencie de forma eficiente a replicação em redes geograficamente distribuídas, evitando o uso desnecessário de links de comunicação.

É importante distinguir a replicação do AD DS de outros conceitos de armazenamento e backup. A replicação não é um mecanismo de backup de arquivos de usuários, nem uma forma de virtualização, nem um sistema de redundância de discos como RAID. Ela se concentra exclusivamente na sincronização dos dados do diretório (objetos como usuários, grupos, computadores, políticas) entre os controladores de domínio. Essa distinção é crucial para responder corretamente a questões sobre o tema.

A pegadinha desta questão está em confundir a replicação do AD DS com outras tecnologias de replicação ou armazenamento de dados, como a replicação de arquivos compartilhados (DFS-R) ou o RAID. A banca explora a palavra "replicação" para induzir o candidato a escolher uma alternativa que descreva a replicação de arquivos de usuário, quando na verdade o foco é a replicação do banco de dados do diretório. Guarde essa fronteira: replicação do AD DS = sincronização de dados de diretório entre DCs; replicação de arquivos = DFS-R ou outras tecnologias de cópia de arquivos.

Alternativa A — ❌ Incorreta

Esta alternativa descreve a virtualização, que é a criação de múltiplas máquinas virtuais a partir de uma mesma imagem, uma técnica de infraestrutura que não tem relação com o serviço de replicação do AD DS. A virtualização é uma tecnologia de abstração de hardware que permite executar vários sistemas operacionais em um único servidor físico, mas não é uma função do AD DS.

Alternativa B — ❌ Incorreta

Esta alternativa descreve um backup de arquivos de usuários em mídias externas, que é uma prática de proteção de dados, mas não é a finalidade do serviço de replicação do AD DS. O backup é um processo de cópia de dados para recuperação em caso de perda, enquanto a replicação do AD DS é um mecanismo de sincronização contínua do banco de dados do diretório entre controladores de domínio.

Alternativa C — ❌ Incorreta

Esta alternativa descreve o RAID (Redundant Array of Independent Disks), que é uma tecnologia de armazenamento que combina múltiplos discos físicos para fornecer redundância, desempenho ou ambos. O RAID é uma solução de hardware/software para proteger dados em nível de disco, mas não é uma função do serviço de replicação do AD DS.

Alternativa D — ✅ Correta ⟵ GABARITO

Esta alternativa descreve corretamente a finalidade do serviço de replicação do AD DS: distribuir dados de diretório pela rede, fazendo com que outros controladores de domínio contenham cópias das informações do diretório relacionadas a seu domínio. Essa é a definição precisa do mecanismo de replicação, que garante que todos os DCs de um domínio tenham uma cópia completa e atualizada do banco de dados do diretório.

Alternativa E — ❌ Incorreta

Esta alternativa descreve a replicação de arquivos compartilhados (como o DFS-R - Distributed File System Replication), que é uma tecnologia usada para sincronizar pastas compartilhadas entre servidores, permitindo acesso offline. Embora também seja um tipo de replicação, ela não é a finalidade do serviço de replicação do AD DS, que se concentra nos dados do diretório, não nos arquivos de usuário.

A replicação do AD DS é um componente fundamental para a disponibilidade e consistência do serviço de diretório em ambientes com múltiplos controladores de domínio. Ela garante que as alterações feitas em um DC sejam propagadas para todos os outros, permitindo que os usuários e administradores tenham acesso às informações do diretório de forma confiável, independentemente de qual DC esteja atendendo à solicitação.

Gabarito: letra D