Top 17 Active Directory-interviewspørgsmål og -svar (2025)

Her er Active Directory-interviewspørgsmål og svar til friskere såvel som erfarne kandidater til at få deres drømmejob.

---

1) Nævn, hvad er Active Directory?

Et aktivt bibliotek er en mappestruktur, der bruges på Microsoft Windows-baserede servere og computere til at gemme data og information om netværk og domæner.

Gratis PDF-download: Active Directory-interviewspørgsmål og -svar

---

2) Nævn, hvad er de nye funktioner i Active Directory (AD) i Windows Server 2012?

• dcpromo (Domain Controller Promoter) med forbedret guide: Det giver dig mulighed for at se alle trinene og gennemgå de detaljerede resultater under installationsprocessen
• Udvidet administrationscenter: Sammenlignet med den tidligere version af active directory er administrationscenteret godt designet i Windows 2012. Exchange management konsollen er godt designet
• Papirkurv går GUI: In windows server 12, er der nu mange måder at aktivere den aktive mappe-papirkurv via GUI'en i Active Directory Administrative Center, hvilket ikke var muligt med den tidligere version
• Fine kornede adgangskodepolitikker (FGPP): I Windows Server 12 er implementering af FGPP meget nemmere sammenlignet med en tidligere version. Det giver dig mulighed for at oprette forskellige adgangskodepolitikker i det samme domæne.
• Windows Power Shell History Viewer: Du kan se Windows PowerShell kommandoer, der er relateret til de handlinger, du udfører i Active Directory Administrative Center UI

---

3) Nævn hvilken standardprotokol, der bruges i telefonbogstjenester?

Standardprotokollen, der bruges i katalogtjenester, er LDAP (Lightweight Directory Access Protocol).

---

4) Forklar begrebet SKOV i AD?

Forest bruges til at definere en samling af AD-domæner, der deler et enkelt skema for AD'en. Alle DC'er i skoven deler dette skema og replikeres hierarkisk mellem dem.

---

5) Forklar hvad SYSVOL er?

SysVOL-mappen gemmer serverens kopi af domænets offentlige filer. Indholdet af sysvol-mapperne, såsom brugere, gruppepolitik osv., replikeres til alle domænecontrollere i domænet.

---

6) Nævn hvad er forskellen mellem domæneadministratorgrupper og virksomhedsadministratorgrupper i AD?

Enterprise Admin Group	Domæneadministratorgruppe
Medlemmer af denne gruppe har fuldstændig kontrol over alle domæner i skoven	Medlemmer af denne gruppe har fuldstændig kontrol over domænet
Som standard hører denne gruppe til administratorgruppen på alle domænecontrollere i skoven	Som standard er denne gruppe medlem af administratorgruppen på alle domænecontrollere, arbejdsstationer og medlemsservere på det tidspunkt, de er knyttet til domænet
Som sådan har denne gruppe fuld kontrol over skoven, tilføj brugere med forsigtighed	Som sådan har gruppen fuld kontrol på domænet, tilføj brugere med forsigtighed

---

7) Nævn, hvilke systemtilstandsdata indeholder?

Systemtilstandsdata indeholder

• Indeholder startfiler
• register
• Com + Registreringsdatabase
• Hukommelsessidefil
• Systemfiler
• AD oplysninger
• SYSVOL-mappe
• Klyngeserviceoplysninger

---

8) Nævn, hvad er Kerberos?

Kerberos er en godkendelsesprotokol til netværk. Den er bygget til at tilbyde stærk godkendelse til server-/klientapplikationer ved hjælp af kryptografi med hemmelige nøgler.

---

9) Forklar hvor AD-databasen opbevares? Hvilke andre mapper er relateret til AD?

AD-databasen er gemt i %systemroot%/ntds. I samme mappe kan du også se andre filer; disse er hovedfilerne, der styrer de AD-strukturer, de er

• sagde
• log
• res 1.log
• log
• chk

---

10) Nævn, hvad er PDC emulator, og hvordan ville man vide, om PDC emulator virker eller ej?

PDC-emulatorer: Der er én PDC-emulator pr. domæne, og når der er et mislykket godkendelsesforsøg, videresendes den til PDC-emulatoren. Den fungerer som en "tiebreaker" og styrer tidssynkroniseringen på tværs af domænet. Dette er de parametre, hvorigennem vi kan vide, om PDC-emulatoren fungerer eller ej.

• Tiden synkroniseres ikke
• Brugerens konti er ikke låst ude
• Windows NT BDC'er får ikke opdateringer
• Hvis pre-windows 2000-computere ikke er i stand til at ændre deres adgangskoder

---

11) Nævn hvad er dvælende genstande?

Dvælende objekter kan eksistere, hvis en domænecontroller ikke replikerer i et tidsinterval, der er længere end gravstenens levetid (TSL).

---

12) Nævn hvad er TOMBSTONE levetid?

Tombstone-levetiden i en Active Directory bestemmer, hvor længe et slettet objekt bevares i Active Directory. De slettede objekter i Active Directory gemmes i et særligt objekt kaldet TOMBSTONE. Normalt bruger Windows en tombstone-levetid på 60 dage, hvis tiden ikke er angivet i skovkonfigurationen.

---

13) Forklar hvad Active Directory Schema er?

Skema er en Active Directory-komponent, der beskriver alle de attributter og objekter, som bibliotekstjenesten bruger til at gemme data.

---

14) Forklar, hvad er et barn DC?

CDC eller child DC er en underdomænecontroller under roddomænecontroller, som deler navnerum

---

15) Forklar, hvad er RID Master?

RID-master står for Relative Identifier for at tildele unikke ID'er til det objekt, der er oprettet i AD.

---

16) Nævn hvad er komponenterne i AD?

Komponenter af AD inkluderer

• Logisk struktur: Træer, Skov, Domæner og OU
• Fysiske strukturer: Domænecontroller og websteder

---

17) Forklar, hvad er Infrastructure Master?

Infrastrukturchefen er ansvarlig for at opdatere oplysninger om brugeren og gruppen samt det globale katalog.

Disse interviewspørgsmål vil også hjælpe i din viva(orals)