Questão FC375495
Um técnico em informática está configurando um novo servidor com Windows Server 2022 Standard Edition para atuar como Controlador de Domínio em determinada rede corporativa de pequ
Questões sem classificação de assunto (TI - Redes de Computadores)
Instituto Consulplan · 2025
Um técnico em informática está configurando um novo servidor com Windows Server 2022 Standard Edition para atuar como Controlador de Domínio em determinada rede corporativa de pequeno porte. Após a instalação do sistema operacional e a promoção do servidor por meio do serviço Active Directory Domain Services (AD DS), alguns usuários passaram a relatar falhas intermitentes na autenticação e dificuldades para acessar recursos compartilhados da rede, como pastas e impressoras. Durante a investigação, o técnico verificou que o servidor está com endereço IP fixo configurado corretamente, e que o serviço de DNS está instalado e apontando para o próprio servidor. O serviço de DHCP, no entanto, está sendo fornecido por um roteador externo à rede corporativa. Além disso, foi constatado que existe uma diferença de, aproximadamente, seis minutos entre o horário do servidor e o horário dos computadores clientes. Tendo em vista esse cenário, qual é a causa mais provável do problema e a ação recomendada para saná-lo?
- O servidor DNS não está propagando corretamente os registros SRV; a solução é reinstalar o serviço de DNS.
- A promoção do servidor a controlador de domínio não foi concluída corretamente; deve-se reverter e repetir o processo.
- O DHCP externo não é compatível com o Windows Server, devendo ser substituído por um serviço DHCP instalado no próprio servidor.
- A diferença de horário entre clientes e servidor está excedendo os limites do protocolo Kerberos; é necessário configurar a sincronização de horário via NTP.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A autenticação em redes Active Directory usa o protocolo Kerberos, que é sensível à diferença de horário entre cliente e servidor. Por padrão o Kerberos aceita apenas desvios pequenos (≈5 minutos); uma diferença de ~6 minutos faz com que tickets sejam considerados inválidos e causem falhas intermitentes na autenticação e acesso a recursos.
A correção é garantir sincronização de horário via NTP: configure o PDC Emulator do domínio para usar um servidor NTP externo confiável e habilite o serviço de hora do Windows (Windows Time service). Ex.: no PDC executar w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org,0x1" /reliable:yes /update e depois w32tm /resync. Clientes seguirão automaticamente os DCs.
Conteúdo do catálogo FC Concursos · Atualizado em