(Analista de Redes INMETRO – 2007)
Acerca dos serviços de diretório e LDAP, julgue os seguintes itens.

- No Windows Server 2003, é possível sincronizar o Active Directory com o Novell Directory Services por meio do MSDSS.
Correto. A ferramenta MSDSS está presente no Microsoft Windows Services for NetWare, um conjunto de ferramentas de migração e compatibilidade com a plataforma de diretório da Novell.

-  O Active Directory é implementado usando a estrutura do X.500 para os dados do diretório.
Correto. Item bem controverso. O LDAP, protocolo implementado pelo Active Directory, foi inspirado no X.500 mas se tornou uma especificação própria a partir de 1994. A motivação que veio do X.500 foi em especial a hierarquia de árvore em nós, cada um com respectivos atributos e valores.

Fonte: Active Directory’s LDAP Compliance

- Um servidor normal pode ser promovido a controlador de domínio apenas por meio da execução do comando DCPROMO do Executar do menu Iniciar.
Correto. O único caminho para se promover um servidor a controlador de domínio é via DCPROMO. O NTDSUTIL pode ser utilizado apenas para rebaixar um Domain Controller, em especial em casos em que a retirada via DCPROMO tenha falhado. Outra observação interessante são os avanços do DCPROMO no Windows Server 2008.

- As opções de autenticação no LDAP se restringem a autenticação simples com SSL/TLS e com Security Layer.
Errado. As duas alternativas do item são referem-se à mesma funcionalidade, autenticação utilizando SSL (Security Socket Layer). A autenticação padrão do LDAP não utiliza nenhuma criptografia.

How to troubleshoot LDAP over SSL connection problems – http://support.microsoft.com/kb/938703/en-us
How to enable LDAP over SSL with a third-party certification authority – http://support.microsoft.com/kb/938703/en-us