17 parasta Active Directory -haastattelun kysymystä ja vastausta (2025)

Tässä Active Directory -haastattelukysymyksiä ja vastauksia niin fuksilaisille kuin kokeneille hakijoille unelmatyönsä saamiseksi.

---

1) Mainitse mikä on Active Directory?

Aktiivinen hakemisto on hakemistorakenne, jota käytetään Microsoft Windows -pohjaisissa palvelimissa ja tietokoneissa datan ja tiedon tallentamiseen verkoista ja toimialueista.

Ilmainen PDF-lataus: Active Directory -haastattelun kysymyksiä ja vastauksia

---

2) Mainitse mitä uusia ominaisuuksia Windows Server 2012:n Active Directoryssa (AD) on?

• dcpromo (Domain Controller Promoter) parannetulla ohjatulla toiminnolla: Sen avulla voit tarkastella kaikkia vaiheita ja tarkastella yksityiskohtaisia ​​tuloksia asennuksen aikana
• Tehostettu hallintakeskus: Verrattuna aktiivisen hakemiston aiempaan versioon, hallintakeskus on hyvin suunniteltu Windows 2012:ssa. Exchangen hallintakonsoli on hyvin suunniteltu
• Roskakori menee graafiseen käyttöliittymään: In Windows-palvelin 12, on nyt monia tapoja ottaa aktiivisen hakemiston roskakori käyttöön Active Directory -hallintakeskuksen graafisen käyttöliittymän kautta, mikä ei ollut mahdollista aiemman version kanssa.
• Hienojakoiset salasanakäytännöt (FGPP): Windows Server 12:ssa FGPP:n käyttöönotto on paljon helpompaa kuin aikaisemmassa muodossa. Sen avulla voit luoda erilaisia salasanakäytäntöjä samassa verkkotunnuksessa.
• Windows Power Shell -historian katseluohjelma: Voit tarkastella Windowsia PowerShell komennot, jotka liittyvät Active Directoryn hallintakeskuksen käyttöliittymässä suoritettaviin toimiin

---

3) Mainitse mikä on oletusprotokolla, jota käytetään hakemistopalveluissa?

Hakemistopalveluissa käytetty oletusprotokolla on LDAP (Lightweight Directory Access Protocol).

---

4) Selitä termi METSÄ AD:ssa?

Metsää (forest) käytetään määrittelemään AD-domeenien kokoelma, jotka jakavat yhden AD-skeeman. Kaikki metsän toimialueen ohjaimet jakavat tämän skeeman, ja se replikoidaan hierarkkisesti niiden kesken.

---

5) Selitä mikä on SYSVOL?

SysVOL-kansio säilyttää palvelimen kopiota verkkotunnuksen julkisista tiedostoista. Sysvol-kansioiden sisältö, kuten käyttäjät, ryhmäkäytäntö jne., replikoidaan kaikkiin verkkotunnuksen ohjauskoneisiin.

---

6) Mainitse mitä eroa on verkkotunnuksen järjestelmänvalvojaryhmien ja yrityksen järjestelmänvalvojien ryhmän välillä AD:ssa?

Enterprise Admin Group	Verkkotunnuksen järjestelmänvalvojaryhmä
Tämän ryhmän jäsenet hallitsevat täysin kaikkia metsän verkkotunnuksia	Tämän ryhmän jäsenet hallitsevat täysin verkkotunnusta
Oletuksena tämä ryhmä kuuluu järjestelmänvalvojien ryhmään kaikissa metsän toimialueen ohjauskoneissa	Oletuksena tämä ryhmä on järjestelmänvalvojien ryhmän jäsen kaikissa toimialueen ohjauskoneissa, työasemissa ja jäsenpalvelimissa, kun ne on linkitetty toimialueeseen.
Näin ollen tällä ryhmällä on täysi hallinta metsästä, lisää käyttäjiä varoen	Näin ollen ryhmällä on täysi määräysvalta verkkotunnuksessa, lisää käyttäjiä varoen

---

7) Mainitse mitä järjestelmän tilatiedot sisältävät?

Järjestelmän tilatiedot sisältävät

• Sisältää käynnistystiedostoja
• rekisterin
• Com + rekisteröintitietokanta
• Muistisivutiedosto
• Järjestelmätiedostot
• AD tiedot
• SYSVOL-kansio
• Klusteripalvelun tiedot

---

8) Mainitse mikä Kerberos on?

Kerberos on verkon todennusprotokolla. Se on rakennettu tarjoamaan vahva todennus palvelin-/asiakassovelluksille salaisen avaimen kryptografian avulla.

---

9) Selitä missä AD-tietokanta säilytetään? Mitkä muut kansiot liittyvät AD:hen?

AD-tietokanta on tallennettu kansioon %systemroot%/ntds. Samassa kansiossa voit nähdä myös muita tiedostoja; nämä ovat tärkeimmät tiedostot, jotka ohjaavat AD-rakenteita

• dit
• log
• res 1.log
• log
• CHK

---

10) Mainitse mikä on PDC-emulaattori ja mistä tietää, toimiiko PDC-emulaattori vai ei?

PDC-emulaattorit: Verkkotunnusta kohden on yksi PDC-emulaattori, ja epäonnistuneen todennusyrityksen yhteydessä tiedot välitetään PDC-emulaattorille. Se toimii ratkaisevana tekijänä ja hallitsee aikasynkronointia koko verkkotunnuksessa. Nämä ovat parametreja, joiden avulla voimme tietää, toimiiko PDC-emulaattori vai ei.

• Aika ei synkronoidu
• Käyttäjätilejä ei ole lukittu
• Windows NT BDC:t eivät saa päivityksiä
• Jos pre-windows 2000 -tietokoneet eivät pysty vaihtamaan salasanojaan

---

11) Mainitse mitä ovat viipyvät esineet?

Viipyviä objekteja voi esiintyä, jos toimialueen ohjain ei replikoi ajanjaksoa, joka on pidempi kuin tombstone lifetime (TSL).

---

12) Mainitse mikä on TOMBSTONE käyttöikä?

Hautakiven elinaika Active Directoryssa määrittää, kuinka kauan poistettua kohdetta säilytetään Active Directoryssa. Poistetut objektit tallennetaan Active Directoryssa erityiseen objektiin nimeltä TOMBSTONE. Yleensä Windows käyttää 60 päivän hautakiven elinaikaa, jos aikaa ei ole asetettu metsän kokoonpanossa.

---

13) Selitä mikä on Active Directory Schema?

Schema on aktiivinen hakemistokomponentti, joka kuvaa kaikki attribuutit ja objektit, joita hakemistopalvelu käyttää tietojen tallentamiseen.

---

14) Selitä mikä on lapsi-DC?

CDC tai lapsi-DC on päätoimialueen ohjaimen alitoimialueen ohjain, joka jakaa nimitilan

---

15) Selitä mikä on RID Master?

RID-master on lyhenne sanoista Relative Identifier, joka antaa yksilölliset tunnisteet AD:ssa luodulle objektille.

---

16) Mainitse mitkä ovat AD:n komponentit?

AD:n komponentit sisältävät

• Looginen rakenne: Puut, metsä, verkkotunnukset ja OU
• Fyysiset rakenteet: Verkkotunnuksen ohjain ja sivustot

---

17) Selitä mikä on Infrastructure Master?

Infrastruktuuripäällikkö vastaa käyttäjien ja ryhmien sekä globaalin luettelon tietojen päivittämisestä.

Nämä haastattelukysymykset auttavat myös vivassasi (suullinen)