Questão de Suporte em Tecnologia da Informação · FGV TJDFT 2022 (nº 55)

O AdminSDHolder é um objeto especial do Active Directory que serve como "molde" de permissões para contas e grupos protegidos (como administradores). Quando uma conta está em um grupo protegido, o AD verifica e reverte qualquer alteração de permissão feita diretamente nela a cada 60 minutos, restaurando as permissões do AdminSDHolder. Por isso, para que a alteração persista, João deve modificar o próprio AdminSDHolder, e não a conta diretamente.

• (A) Correta: O AdminSDHolder é o objeto que define as permissões padrão para contas/grupos protegidos; alterá-lo garante que a nova permissão seja aplicada e mantida, pois o processo de proteção (SDProp) copia essas permissões para o usuário RaizSD_u periodicamente.
• (B) Incorreta: IIS_IUSRS é um grupo local do IIS (servidor web), não tem relação com proteção de contas administrativas do AD.
• (C) Incorreta: rootDSE é um objeto virtual do diretório que fornece informações sobre o próprio AD (versão, capacidades), não armazena permissões de usuários.
• (D) Incorreta: Krbtgt é a conta de serviço do serviço de distribuição de chaves Kerberos; ela é protegida, mas não é o local para definir permissões de outros usuários.
• (E) Incorreta: Replicator é um grupo de segurança usado para replicação de arquivos em serviços legados (como FRS), sem relação com permissões de contas administrativas.

Armadilha da banca: O distrator mais tentador é a letra (D) Krbtgt, pois muitos alunos confundem "conta protegida" com "conta que protege". A banca quer que você lembre que Krbtgt é apenas uma conta protegida (não o mecanismo de proteção), enquanto o AdminSDHolder é o mecanismo que define as permissões de todas as contas protegidas.