Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 46)

Para configurar um servidor Windows Server 2019 como Controlador de Domínio, o primeiro passo fundamental é instalar o serviço de Diretório Ativo (Active Directory Domain Services - AD DS), que é o componente que gerencia usuários e recursos na rede.

• (A) Incorreta: A configuração de zonas reversas no DNS é uma boa prática e importante para a resolução de nomes, mas não é uma etapa essencial a ser realizada antes da promoção do servidor a controlador de domínio; muitas vezes, o próprio assistente de instalação do AD DS pode configurar o DNS (incluindo zonas de pesquisa direta) automaticamente.
• (B) Incorreta: A ferramenta dcpromo.exe foi utilizada para promover servidores a controladores de domínio em versões mais antigas do Windows Server (até o 2008 R2). No Windows Server 2012 e posteriores, incluindo o 2019, essa ferramenta foi descontinuada e a promoção é feita através do Gerenciador do Servidor ou PowerShell. Armadilha da banca: Esta alternativa tenta enganar o aluno que tem conhecimento de versões antigas do Windows Server, mas não está atualizado com as versões mais recentes.
• (C) Correta: Esta é a etapa inicial e essencial. Antes de qualquer configuração específica de domínio (como criar um novo domínio ou adicionar o servidor a um domínio existente), é preciso instalar a função "Active Directory Domain Services" no servidor. Isso é feito através do assistente "Adicionar Funções e Recursos" (Add Roles and Features) no Gerenciador do Servidor. Após a instalação da função, o servidor pode ser "promovido" a controlador de domínio.
• (D) Incorreta: Desativar o firewall do Windows não é obrigatório e é uma prática de segurança ruim. O Windows Firewall, por padrão, já possui regras que permitem a comunicação necessária para o funcionamento do Active Directory (como LDAP, Kerberos, DNS).
• (E) Incorreta: Um servidor Windows, por padrão, já faz parte de um grupo de trabalho (geralmente "WORKGROUP") antes de ser promovido a um controlador de domínio. Não é uma etapa de configuração necessária ou distinta "antes de promover"; é o estado padrão do servidor. Ao ser promovido, ele se torna o controlador do domínio, não um membro de um grupo de trabalho.