Топ 17 на въпросите и отговорите за интервю за Active Directory (2025)

Ето въпроси и отговори за интервю за Active Directory за новопостъпили, както и за опитни кандидати, за да получат мечтаната работа.

---

1) Споменете какво е Active Directory?

Активната директория е структура на директория, използвана на базирани на Microsoft Windows сървъри и компютри за съхраняване на данни и информация за мрежи и домейни.

Безплатно изтегляне на PDF: Въпроси и отговори за интервю за Active Directory

---

2) Споменете какви са новите функции в Active Directory (AD) на Windows server 2012?

• dcpromo (Промотор на контролер на домейн) с подобрен съветник: Позволява ви да видите всички стъпки и да прегледате подробните резултати по време на инсталационния процес
• Разширен административен център: В сравнение с по-ранната версия на активната директория, административният център е добре проектиран в Windows 2012. Конзолата за управление на обмена е добре проектирана
• Кошчето отива на GUI: In Windows сървър 12, вече има много начини за активиране на кошчето за активна директория чрез GUI в административния център на Active Directory, което не беше възможно с по-ранната версия
• Правила за фини пароли (FGPP): В Windows Server 12 внедряването на FGPP е много по-лесно в сравнение с по-ранна версия. То ви позволява да създавате различни политики за пароли в един и същ домейн.
• Визуализатор на историята на Windows Power Shell: Можете да видите Windows PowerShell команди, които се отнасят до действията, които изпълнявате в потребителския интерфейс на центъра за администриране на Active Directory

---

3) Споменете кой е протоколът по подразбиране, използван в справочните услуги?

Протоколът по подразбиране, използван в справочните услуги, е LDAP (Lightweight Directory Access Protocol).

---

4) Обяснете термина ГОРА в AD?

Гората (forest) се използва за дефиниране на съвкупност от AD домейни, които споделят една-единствена схема за AD. Всички контролери на домейни (DC) в гората споделят тази схема и тя се репликира йерархично между тях.

---

5) Обяснете какво е SYSVOL?

Папката SysVOL съхранява копието на сървъра на публичните файлове на домейна. Съдържанието, като потребители, групови правила и др. на папките sysvol, се репликира към всички домейн контролери в домейна.

---

6) Споменете каква е разликата между групите администратори на домейн и групата корпоративни администратори в AD?

Enterprise Admin Group	Група администратори на домейн
Членовете на тази група имат пълен контрол върху всички домейни в гората	Членовете на тази група имат пълен контрол над домейна
По подразбиране тази група принадлежи към групата администратори на всички домейн контролери в гората	По подразбиране тази група е член на групата администратори на всички домейн контролери, работни станции и членски сървъри в момента, в който са свързани към домейна
Като такава тази група има пълен контрол над гората, добавяйте потребители с повишено внимание	Като такава групата има пълен контрол в домейна, добавяйте потребители с повишено внимание

---

7) Споменете какви данни за състоянието на системата съдържат?

Данните за състоянието на системата съдържат

• Съдържа стартиращи файлове
• регистратура
• Com + Регистрационна база данни
• Файл със страница на паметта
• Системни файлове
• AD информация
• Папка SYSVOL
• Информация за клъстерната услуга

---

8) Споменете какво е Kerberos?

Kerberos е протокол за удостоверяване в мрежа. Той е създаден, за да предлага силно удостоверяване за сървърни/клиентски приложения, използвайки криптография със секретен ключ.

---

9) Обяснете къде се съхранява базата данни на AD? Какви други папки са свързани с AD?

AD базата данни се записва в %systemroot%/ntds. В същата папка можете да видите и други файлове; това са основните файлове, контролиращи AD структурите, които представляват

• DIT
• влезете
• res 1.log
• влезете
• чк

---

10) Споменете какво е PDC емулатор и как да разберете дали PDC емулаторът работи или не?

PDC емулатори: Има един PDC емулатор на домейн и когато има неуспешен опит за удостоверяване, той се препраща към PDC емулатора. Той действа като „тайбрекър“ и контролира синхронизирането на времето в целия домейн. Това са параметрите, чрез които можем да разберем дали PDC емулаторът работи или не.

• Времето не се синхронизира
• Потребителските акаунти не са заключени
• Windows NT BDC не получават актуализации
• Ако компютрите преди Windows 2000 не могат да променят своите пароли

---

11) Споменете какво представляват остатъчните обекти?

Забавените обекти могат да съществуват, ако домейн контролерът не се репликира за интервал от време, който е по-дълъг от живота на надгробната плоча (TSL).

---

12) Споменете какъв е животът на TOMBSTONE?

Животът на надгробния камък (tombstone) в Active Directory определя колко дълго се съхранява изтрит обект в Active Directory. Изтритите обекти в Active Directory се съхраняват в специален обект, наречен TOMBSTONE. Обикновено Windows използва 60-дневен живот на надгробния камък, ако в конфигурацията на гората не е зададен този срок.

---

13) Обяснете какво е схема на Active Directory?

Схемата е компонент на активна директория, описващ всички атрибути и обекти, които услугата директория използва за съхраняване на данни.

---

14) Обяснете какво е дъщерен DC?

CDC или дъщерен DC е поддомейн контролер под главния домейн контролер, който споделя пространство на имената

---

15) Обяснете какво е RID Master?

RID master означава Относителен идентификатор за присвояване на уникални идентификатори на обекта, създаден в AD.

---

16) Споменете какви са компонентите на AD?

Компонентите на AD включват

• Логическа структура: Дървета, гора, домейни и OU
• Физически структури: Домейн контролер и сайтове

---

17) Обяснете какво е Infrastructure Master?

Управителят на инфраструктурата е отговорен за актуализирането на информацията за потребителя и групата, както и за глобалния каталог.

Тези въпроси за интервюто също ще ви помогнат във вашата viva (устна)