Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 27)

O Controle de Acesso Baseado em Função (RBAC) no Windows Admin Center define o que um usuário pode fazer, ou seja, quais ferramentas e recursos ele pode acessar e gerenciar dentro da interface do WAC, dependendo da sua função atribuída.

• (A) Correta: A função de administrador no Windows Admin Center concede ao usuário o mais amplo conjunto de permissões, permitindo acesso à maioria dos recursos de gerenciamento disponíveis na ferramenta. A "pegadinha" aqui é a parte de "não ter acesso à Área de Trabalho Remota". Embora um administrador deva ter controle total, o acesso bem-sucedido à Área de Trabalho Remota via WAC depende não apenas da função RBAC no WAC (que geralmente permite o uso da ferramenta RDP), mas também da configuração do computador de destino (ex: RDP habilitado, regras de firewall, permissões RDP do usuário no servidor). A função de administrador no WAC permite gerenciar essas configurações, mas não garante que a conexão RDP será bem-sucedida se o servidor de destino não estiver configurado corretamente ou se houver bloqueios externos. Portanto, a função de administrador é a que mais se aproxima de "acesso à maioria dos recursos" com uma possível limitação na conexão RDP devido a fatores externos ao RBAC do WAC.
• (B) Incorreta: O administrador do Hyper-V é uma função específica para gerenciar máquinas virtuais e hosts Hyper-V. Embora tenha amplos privilégios nesse domínio, não se estende a "maioria dos recursos" gerais do sistema operacional que o WAC oferece, como gerenciamento de discos, serviços, eventos, etc.
• (C) Incorreta: A função de escritor geralmente implica permissões para criar e modificar, mas não necessariamente para acessar a "maioria dos recursos" de gerenciamento do sistema, e possui limitações significativas em comparação com um administrador.
• (D) Incorreta: A função de leitor é a mais restritiva, concedendo apenas acesso de visualização (somente leitura). Isso não se alinha com "acesso à maioria dos recursos".
• (E) Incorreta: "Semiaministrador" não é uma função padrão ou reconhecida no modelo RBAC do Windows Admin Center.