FC ConcursosFC Concursos

Questão FC406824

O System Security Services Daemon (SSSD) é um serviço de sistema dos Linux para acessar diretórios remotos e mecanismos de autenticação. O SSSD conecta um sistema local (cliente SS

Sistema Operacional de Rede

FGV · 2024

O System Security Services Daemon (SSSD) é um serviço de sistema dos Linux para acessar diretórios remotos e mecanismos de autenticação. O SSSD conecta um sistema local (cliente SSSD) a um sistema back-end externo (domínio). Isso fornece ao cliente SSSD acesso a serviços remotos de identidade e autenticação usando um provedor SSSD. Por exemplo, um diretório LDAP, um domínio de gerenciamento de identidade (IdM) ou Active Directory (AD) ou um domínio Kerberos. O arquivo id_provider ad no diretório /etc/sssd/sssd.conf permite que um provedor de AD lide com domínios confiáveis.

 

Com relação a suas configurações, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

 

( ) O SSSD oferece suporte apenas a domínios em uma única floresta do AD. Se o SSSD exigir acesso a múltiplos domínios de múltiplas florestas, o administrador deve usar IdM com trusts (preferencial) ou o serviço winbshield em vez de SSSD.

 

( ) Por padrão, o SSSD descobre todos os domínios na floresta e, se chegar uma solicitação de um objeto em um domínio confiável, o SSSD tenta resolvê-lo. Se os domínios confiáveis não forem acessíveis ou estiverem geograficamente distantes, o que os torna lentos, o administrador poderá definir o ad_domains usando o parâmetro /etc/sssd/sssd.conf para limitar a partir de quais domínios confiáveis o SSSD resolve objetos.

 

( ) Por padrão, o administrador deve usar nomes de usuários totalmente qualificados para resolver usuários de domínios confiáveis.

 

As afirmativas são, respectivamente,

  1. F – F – F.
  2. V – V – F.
  3. V – F – F.
  4. F – F – V.
  5. V – V – V.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

A sequência F – F – V está correta porque o SSSD não se limita a uma única floresta: o SSSD suporta domínios e relações de confiança do Active Directory e pode resolver identidades de domínios confiáveis, portanto a afirmação de exclusividade a uma única floresta é falsa.

A segunda afirmação é falsa porque o comportamento descrito mistura conceitos. O SSSD pode descobrir domínios confiáveis, mas isso não significa que ele, por padrão, tente resolver indiscriminadamente todos os objetos remotos; é recomendável e comum especificar explicitamente quais domínios tratar no arquivo /etc/sssd/sssd.conf usando o parâmetro ad_domains, que define quais domínios o provedor AD deverá gerenciar.

A terceira afirmação é verdadeira: por padrão o administrador costuma utilizar nomes totalmente qualificados (ex.: DOMÍNIO\\usuário ou usuário@DOMÍNIO) para evitar ambiguidade entre domínios; a opção use_fully_qualified_names controla esse comportamento.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo