FC ConcursosFC Concursos

Questão FC375853

Um administrador de sistemas precisa implementar uma infraestrutura robusta de autenticação centralizada e gerenciamento de permissões para uma organização de grande porte. Nesse c

Questões sem classificação de assunto (TI - Sistemas Operacionais)

Instituto Consulplan · 2025

Um administrador de sistemas precisa implementar uma infraestrutura robusta de autenticação centralizada e gerenciamento de permissões para uma organização de grande porte. Nesse contexto, é necessário utilizar tecnologias de Serviços de Diretório, como Microsoft Active Directory e LDAP (Lightweight Directory Access Protocol), que serão integradas a uma rede heterogênea composta por máquinas com sistemas operacionais Windows 10, Windows 11 e Linux. Considerando as características dos serviços de diretório, as especificidades dos sistemas operacionais e os desafios de integração, qual das alternativas a seguir representa a configuração mais adequada para atender aos requisitos de autenticação centralizada, compatibilidade e segurança em um ambiente corporativo?

  1. Configurar OpenLDAP como serviço de diretório para todos os sistemas operacionais, com integração de autenticação via NTLM (NT LAN Manager), eliminando a necessidade de Kerberos.
  2. Implementar o Microsoft Active Directory apenas para os sistemas Windows, enquanto os sistemas Linux utilizam autenticação local, eliminando a necessidade de integração entre as plataformas.
  3. Configurar um servidor LDAP no Linux e utilizá-lo como repositório de autenticação para todos os sistemas operacionais, desconsiderando o uso de políticas de grupo (Group Policy) nos sistemas Windows.
  4. Implementar um servidor de diretório híbrido com OpenLDAP e Active Directory em paralelo, utilizando métodos manuais de sincronização de dados entre os dois serviços para autenticação em cada sistema operacional.
  5. Utilizar o Microsoft Active Directory como servidor de autenticação principal e integrar os sistemas Linux, utilizando uma solução compatível com Kerberos e LDAP, garantindo a gestão centralizada de permissões e autenticação.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

Configurar um servidor LDAP em Linux como repositório central é adequado porque oferece autenticação centralizada e um esquema padronizado de atributos que pode ser consumido por clientes Windows e Linux, simplificando gerenciamento de contas e permissões.

Em ambiente heterogêneo, serviços como LDAP-over-TLS, políticas de senha, réplicas para alta disponibilidade e controle de acesso por ACI/ACL garantem segurança e escalabilidade. Clientes Linux usam PAM/SSSD/NSS para integração; clientes Windows podem autenticar via clientes LDAP ou intermediários compatíveis.

Ao desconsiderar o uso de Group Policy, ganha-se simplicidade na camada de autenticação central, mas é essencial complementar com configuração centralizada de segurança e gestão de configuração por outros mecanismos e assegurar criptografia, auditoria e backups do diretório.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo