17 nejčastějších otázek a odpovědí na rozhovory se službou Active Directory (2025)

Zde jsou otázky a odpovědi na pohovor v Active Directory pro začátečníky i zkušené kandidáty, aby získali svou vysněnou práci.

---

1) Uveďte, co je to Active Directory?

Active Directory je adresářová struktura používaná na serverech a počítačích se systémem Microsoft Windows k ukládání dat a informací o sítích a doménách.

Zdarma ke stažení PDF: Otázky a odpovědi pro rozhovory s Active Directory

---

2) Uveďte, jaké jsou nové funkce v Active Directory (AD) Windows serveru 2012?

• dcpromo (Domain Controller Promoter) s vylepšeným průvodcem: Umožňuje vám zobrazit všechny kroky a prohlédnout si podrobné výsledky během procesu instalace
• Rozšířené administrativní centrum: Ve srovnání s dřívější verzí Active Directory je administrativní centrum dobře navrženo ve Windows 2012. Konzola pro správu výměny je dobře navržena
• Koš přejde GUI: In Windows server 12, nyní existuje mnoho způsobů, jak povolit koš služby Active Directory prostřednictvím grafického uživatelského rozhraní v Centru správy služby Active Directory, což nebylo možné u dřívější verze.
• Jemné zásady pro hesla (FGPP): Ve Windows Serveru 12 je implementace FGPP mnohem jednodušší než dřívější verze. Umožňuje vám vytvořit různé zásady hesel ve stejné doméně.
• Prohlížeč historie prostředí Windows Power Shell: Můžete zobrazit Windows PowerShell příkazy, které se týkají akcí, které provádíte v uživatelském rozhraní Centra správy služby Active Directory

---

3) Uveďte, jaký je výchozí protokol používaný v adresářových službách?

Výchozí protokol používaný v adresářových službách je LDAP (Lightweight Directory Access Protocol).

---

4) Vysvětlete pojem LES v AD?

Lesní doména (forest) se používá k definování sestavy domén AD, které sdílejí jedno schéma pro AD. Všechny řadiče domény v lesní doméně toto schéma sdílejí a je mezi nimi replikováno hierarchicky.

---

5) Vysvětlete, co je SYSVOL?

Složka SysVOL uchovává kopii veřejných souborů domény na serveru. Obsah složek Sysvol, jako jsou uživatelé, skupinové zásady atd., se replikuje na všechny řadiče domény v doméně.

---

6) Uveďte, jaký je rozdíl mezi skupinami správce domény a skupinou podnikových správců v AD?

Enterprise Admin Group	Skupina administrátorů domény
Členové této skupiny mají úplnou kontrolu nad všemi doménami v doménové struktuře	Členové této skupiny mají úplnou kontrolu nad doménou
Ve výchozím nastavení tato skupina patří do skupiny administrators na všech řadičích domény v doménové struktuře	Ve výchozím nastavení je tato skupina členem skupiny administrators na všech řadičích domény, pracovních stanicích a členských serverech v době, kdy jsou připojeny k doméně.
Jako taková má tato skupina plnou kontrolu nad doménovou strukturou, přidávejte uživatele opatrně	Jako taková má skupina plnou kontrolu v doméně, přidávejte uživatele opatrně

---

7) Uveďte, jaká data o stavu systému obsahují?

Údaje o stavu systému obsahují

• Obsahuje spouštěcí soubory
• registr
• Com + Registrační databáze
• Soubor stránky paměti
• Systémové soubory
• Informace AD
• Složka SYSVOL
• Informace o klastrové službě

---

8) Uveďte, co je Kerberos?

Kerberos je ověřovací protokol pro síť. Je navržen tak, aby poskytoval silné ověřování pro serverové/klientské aplikace pomocí kryptografie s tajným klíčem.

---

9) Vysvětlete, kde je vedena databáze AD? Jaké další složky souvisí s AD?

Databáze AD je uložena v %systemroot%/ntds. Ve stejné složce můžete také vidět další soubory; toto jsou hlavní soubory řídící struktury AD, kterými jsou

• dit
• přihlásit
• res 1.log
• přihlásit
• Chk

---

10) Uveďte, co je emulátor PDC a jak se pozná, zda emulátor PDC funguje nebo ne?

Emulátory PDC: Na doménu je jeden emulátor PDC a pokud dojde k neúspěšnému pokusu o ověření, je pokus přesměrován do emulátoru PDC. Ten funguje jako „rozhodčí mechanismus“ a řídí synchronizaci času v celé doméně. Toto jsou parametry, pomocí kterých můžeme vědět, zda emulátor PDC funguje nebo ne.

• Čas se nesynchronizuje
• Uživatelské účty nejsou uzamčeny
• BDC systému Windows NT nedostávají aktualizace
• Pokud počítače starší než Windows 2000 nemohou změnit svá hesla

---

11) Uveďte, co jsou to přetrvávající předměty?

Trvalé objekty mohou existovat, pokud se řadič domény nereplikuje po časový interval, který je delší než životnost (TSL).

---

12) Uveďte, co je životnost TOMBSTONE?

Životnost náhrobku v Active Directory určuje, jak dlouho je odstraněný objekt v Active Directory uchován. Odstraněné objekty v Active Directory jsou uloženy ve speciálním objektu označovaném jako TOMBSTONE. Pokud v konfiguraci doménové struktury není nastaven čas, systém Windows obvykle používá 60denní životnost náhrobku.

---

13) Vysvětlete, co je schéma Active Directory?

Schéma je komponenta aktivního adresáře, která popisuje všechny atributy a objekty, které adresářová služba používá k ukládání dat.

---

14) Vysvětlete, co je dítě DC?

CDC nebo podřízený DC je podřízený řadič domény pod kořenovým řadičem domény, který sdílí jmenný prostor

---

15) Vysvětlete, co je RID Master?

RID master je zkratka pro Relative Identifier pro přiřazení jedinečných ID objektu vytvořenému v AD.

---

16) Uveďte, jaké jsou složky AD?

Mezi komponenty AD patří

• Logická struktura: Stromy, Les, Domény a OU
• Fyzické struktury: Řadič domény a weby

---

17) Vysvětlete, co je Infrastructure Master?

Správce infrastruktury je zodpovědný za aktualizaci informací o uživateli a skupině a globálním katalogu.

Tyto otázky na pohovoru také pomohou ve vašem životě (ústních)