Questão FC375470
Sobre os principais recursos do Active Directory (AD) para o Windows Server 2012, Configuração Local, Idioma Português-Brasil, um deles “permite que contas de serviço gerenciadas p
Sistema Operacional de Rede
Instituto Consulplan · 2020
Sobre os principais recursos do Active Directory (AD) para o Windows Server 2012, Configuração Local, Idioma Português-Brasil, um deles “permite que contas de serviço gerenciadas possam agir em nomes dos usuários nos domínios e florestas”. Trata-se do recurso:
- Kerberos com proteção.
- Grupo de contas de serviço gerenciado.
- Delegação restrita de Kerberos entre domínios.
- Clonagem de controladores de domínios virtuais.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A opção correta é a Delegação restrita de Kerberos entre domínios. Trata‑se de um recurso do Active Directory que permite que contas de serviço gerenciadas atuem em nome de usuários, mas apenas para serviços específicos previamente autorizados.
Ao configurar a delegação restrita você define explicitamente quais SPNs ou serviços back‑end podem receber credenciais em nome do usuário, limitando o escopo de confiança e reduzindo o risco de elevação de privilégios.
Esse recurso é útil em cenários cross‑domain/forest, como autenticação de front‑ends (por ex., proxies, OWA, SharePoint) para servidores em outros domínios, mantendo o uso do Kerberos de forma segura.
A configuração exige privilégios administrativos adequados e é gerenciada nas propriedades da conta de serviço no AD, onde se especificam os serviços autorizados para delegação.
Conteúdo do catálogo FC Concursos · Atualizado em