Assinale a alternativa que representa o conceito de maior nível hierárquico (mais geral, menos específico) no Microsoft Active Directory.
GabaritoC — Floresta (forest).
Gabarito: letra C. A floresta (forest) é o contêiner de maior nível hierárquico no Active Directory, pois agrupa uma ou mais árvores (que, por sua vez, agrupam domínios) e define o limite máximo de segurança e autoridade. As demais alternativas representam níveis inferiores ou objetos dentro dessa estrutura.
O Active Directory (AD) é um serviço de diretório baseado no protocolo LDAP, que armazena informações sobre objetos da rede (usuários, computadores, impressoras, etc.) e as disponibiliza para administradores e usuários. Sua estrutura lógica é organizada em uma hierarquia de contêineres, do mais específico ao mais geral: objetos, unidades organizacionais (UO), domínios, árvores e florestas. Cada nível tem um papel distinto na administração e na segurança.
Objetos são as unidades mais simples, como um usuário ou um computador. Unidades Organizacionais (UO ou OU) são contêineres usados para organizar objetos, podendo refletir a estrutura geográfica, setorial, departamental ou híbrida da empresa. Domínios são coleções de objetos que formam um limite de gerenciamento e segurança; compartilham o mesmo banco de dados de diretório (NTDS.dit) e políticas. Árvores são coleções de um ou mais domínios que compartilham um mesmo sufixo DNS, com relações de confiança bidirecionais e transitivas entre pais e filhos. Florestas são conjuntos de árvores interligadas por relações de confiança, compartilhando um catálogo global, esquema de diretório, estrutura lógica e configuração.
A hierarquia pode ser visualizada assim:
A pegadinha da questão está em reconhecer que a floresta é o nível mais alto, acima das árvores e dos domínios. Muitos candidatos confundem e marcam "domínio" por ser a "estrutura mais importante", mas a pergunta pede o conceito de maior nível hierárquico, e esse é a floresta.
A árvore (tree) é um nível hierárquico intermediário: é uma coleção de um ou mais domínios que compartilham um mesmo sufixo DNS. Ela está contida na floresta, portanto não é o nível mais geral.
O domínio (domain) é a estrutura mais importante do AD, mas está hierarquicamente abaixo da árvore e da floresta. É uma coleção de objetos que forma um limite de gerenciamento e segurança, não o nível mais abrangente.
A floresta (forest) é o contêiner de mais alto nível no Active Directory. Ela agrupa uma ou mais árvores, que por sua vez agrupam domínios. Compartilha catálogo global, esquema, estrutura lógica e configuração, e define o limite máximo de segurança e autoridade.
Grupo (group) não é um contêiner hierárquico da estrutura lógica do AD; é um objeto que reúne usuários, computadores ou outros grupos para facilitar a atribuição de permissões. Está no nível mais baixo, junto com os demais objetos.
A unidade organizacional (OU) é um objeto de contêiner usado para organizar outros objetos dentro de um domínio. Está hierarquicamente abaixo do domínio, portanto não é o nível mais geral.
Gabarito: letra C — a floresta é o conceito de maior nível hierárquico no Active Directory.
Link permanente: /questoes/vu223017