Gabarito disponível
Texto-base:
Julgue os itens a seguir, em relação a conceitos e configurações de Microsoft Windows Server.
Uma conta de serviço no Active Directory deve ser criada com permissões em nível de usuário e pode ser adicionada ao grupo Domain Admins ou ao grupo Administrators local no servidor, para facilitar a administração e a execução dos serviços.
Julgue os itens a seguir, em relação a conceitos e configurações de Microsoft Windows Server.
Uma conta de serviço no Active Directory deve ser criada com permissões em nível de usuário e pode ser adicionada ao grupo Domain Admins ou ao grupo Administrators local no servidor, para facilitar a administração e a execução dos serviços.
Contas de serviço devem seguir o princípio do menor privilégio.
Contas de serviço devem ter somente as permissões necessárias. Adicioná-las a Domain Admins ou Administrators fere o princípio do menor privilégio e amplia a superfície de ataque, mesmo que facilite a administração.
Análise das alternativas
A) Certo: incorreto, pois recomenda uma prática insegura. B) Errado: correto.
Referência: Boas práticas de segurança do Active Directory (Microsoft).
Resolução comentada do VaiConcursos.