No ambiente Windows Server 2019, instalado e funcionando em condições
ideais, um Técnico ficou encarregado de atribuir privilégio mínimo, que
restringe os direitos de acesso apenas ao que é necessário para a execução de
uma tarefa ou função de trabalho especifica. Para iniciar a tarefa, ele procurou
determinar quais entidades de segurança (usuários e grupos) pertencem a
grupos administrativos. No AD DS (Active Directory Domain Services), há vários
grupos administrativos confidenciais, quais sejam, Grupo de segurança
I. global que reside na pasta Usuários de cada domínio em sua fioresta AD DS.
Os membros podem executar todas as tarefas administrativas em qualquer
domínio local.
II. do domínio local que reside na pasta BUILTIN em AD DS. O grupo local
também existe em todos os computadores em sua floresta AD DS. Eles têm
acesso completo e irrestrito ao domínio ou computador.
III. universal que reside na pasta Usuários do domínio raiz da floresta. Os
membros podem modificar as propriedades do esquema d AD DS. As alterações
de esquema não são frequentes, mas têm um efeito muito significativo.
IV. universal que reside na pasta Usuários do domínio raiz da floresta AD DS. Os
membros podem executar todas as tarefas administrativas em qualquer lugar
da floresta. Há algumas tarefas de gerenciamento que exigem associação a este
grupo.
Os grupos administrativos de I a IV são, correta e respectivamente: