Administradores usam o Active Directory para armazenar e organizar objetos (usuários, computadores, dispositivos, etc.) na rede em uma estrutura hierárquica segura conhecida como estrutura lógica. Em relação à estrutura do Active Directory, assinale a afirmativa INCORRETA.
- A)O esquema fornece definições de objetos usados para criar os objetos armazenados no diretório.
Certa: o esquema define os tipos de objetos e seus atributos no Active Directory.
- B)O armazenamento de dados (data store) é a parte do diretório que gerencia o armazenamento e a recuperação de dados em cada controlador de domínio.
Certa: o data store é a parte que armazena e permite recuperar os dados em cada controlador de domínio.
- C)Florestas, domínios e unidades organizacionais constituem os elementos principais da estrutura lógica do Active Directory. Uma floresta define um único diretório e representa um limite de segurança. As florestas não contêm domínios.
Errada: a floresta pode conter domínios e é justamente o nível lógico mais alto do AD, além de ser um limite de सुरक्षा.
- D)O DNS fornece um serviço de resolução de nomes para a localização do controlador de domínio e um design hierárquico que o Active Directory pode usar para fornecer uma convenção de nomenclatura que possa refletir a estrutura organizacional.
Certa: o DNS é usado para localizar controladores de domínio e sustentar a estrutura hierárquica de nomes do AD.
Gabarito: C
O Active Directory organiza a rede em uma estrutura lógica para facilitar administração, segurança e localização de recursos. Nessa arquitetura, os elementos mais lembrados em prova são floresta, domínio e unidade organizacional (OU), mas também aparecem componentes de suporte, como o esquema, o catálogo global e o DNS. O esquema é o “modelo” do diretório: ele define quais tipos de objetos podem existir e quais atributos eles possuem. Já o data store é a base de dados onde o controlador de domínio guarda e consulta essas informações. Isso ajuda a entender por que algumas alternativas falam em definição de objetos e armazenamento de dados. O ponto central da questão está na floresta. No Active Directory, a floresta é o nível mais alto da estrutura lógica, pode conter um ou mais domínios e funciona como limite de segurança. Portanto, afirmar que as florestas não contêm domínios está errado. Em termos doutrinários da própria Microsoft, a floresta reúne domínios que compartilham o mesmo esquema e catálogo global, entre outras relações de confiança. O DNS também é peça-chave, porque o AD depende dele para localizar controladores de domínio e para usar uma nomenclatura hierárquica coerente com a organização da rede. Em resumo: a banca mistura conceitos corretos com uma frase invertida sobre floresta e domínio para ver se você está atento.