FC ConcursosFC Concursos

Questão FC375467

No Windows Server 2012, Configuração Local, Idioma Português- Brasil, sistema operacional de rede da Microsoft, que sucedeu ao Windows Server 8, muitas melhorias foram adicionadas,

Sistema Operacional de Rede

Instituto Consulplan · 2022

No Windows Server 2012, Configuração Local, Idioma Português- Brasil, sistema operacional de rede da Microsoft, que sucedeu ao Windows Server 8, muitas melhorias foram adicionadas, e outras aprimoradas/melhoradas como recursos do Active Directory (AD). O recurso que “permite que contas de serviço gerenciadas funcionem em nome dos usuários nos domínios e florestas” trata-se de:

  1. Kerberos com proteção.
  2. Ingresso remoto no domínio.
  3. Diretiva refinada de senha aprimorada.
  4. Delegação restrita de Kerberos entre domínios.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

Delegação restrita de Kerberos entre domínios é o recurso que permite que contas de serviço gerenciadas atuem em nome de usuários atravessando domínios ou florestas, mantendo controle fino sobre quais serviços podem ser acessados em nome do usuário.

Funciona com os protocolos S4U (S4U2Self e S4U2Proxy) para obter tíquetes Kerberos sem expor credenciais do usuário, e exige configuração explícita dos alvos permitidos (constrained delegation) ou do alvo que permite a delegação (resource-based delegation, atributo msDS-AllowedToActOnBehalfOfOtherIdentity).

É necessário que exista confiança entre domínios e que os administradores definam quais contas/serviços estão autorizados; isso reduz riscos em comparação com delegação irrestrita, pois limita o escopo da delegação e melhora a segurança das operações entre domínios.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo