Top 17 des questions et réponses d'entretien d'Active Directory (2025)

Voici les questions et réponses d'entretien avec Active Directory pour les candidats débutants et expérimentés pour obtenir l'emploi de leurs rêves.

---

1) Mentionnez qu'est-ce qu'Active Directory ?

Un répertoire actif est une structure de répertoires utilisée sur les serveurs et ordinateurs Microsoft Windows pour stocker des données et des informations sur les réseaux et les domaines.

Téléchargement gratuit du PDF : questions et réponses d'entretien avec Active Directory

---

2) Mentionnez quelles sont les nouvelles fonctionnalités d'Active Directory (AD) du serveur Windows 2012 ?

• dcpromo (Domain Controller Promoter) avec assistant amélioré: Il vous permet de visualiser toutes les étapes et de revoir les résultats détaillés pendant le processus d'installation
• Centre administratif amélioré : Par rapport à la version précédente d'Active Directory, le centre d'administration est bien conçu dans Windows 2012. La console de gestion Exchange est bien conçue
• La corbeille passe à l'interface graphique : In serveur Windows 12, il existe désormais de nombreuses façons d'activer la corbeille Active Directory via l'interface graphique du centre d'administration Active Directory, ce qui n'était pas possible avec la version précédente.
• Politiques de mot de passe à granularité fine (FGPP) : Dans Windows Server 12, la mise en œuvre de FGPP est beaucoup plus simple qu'une version antérieure. Elle vous permet de créer différentes politiques de mot de passe dans le même domaine.
• Visionneuse d'historique Windows Power Shell : Vous pouvez afficher les fenêtres PowerShell commandes liées aux actions que vous exécutez dans l’interface utilisateur du centre d’administration Active Directory

---

3) Mentionnez quel est le protocole par défaut utilisé dans les services d’annuaire ?

Le protocole par défaut utilisé dans les services d'annuaire est LDAP (Lightweight Directory Access Protocol).

---

4) Expliquez le terme FORÊT dans AD ?

Forest est utilisé pour définir un ensemble de domaines AD qui partagent un seul schéma pour AD. Tous les contrôleurs de domaine de la forêt partagent ce schéma et sont répliqués de manière hiérarchique entre eux.

---

5) Expliquez qu'est-ce que SYSVOL ?

Le dossier SysVOL conserve la copie du serveur des fichiers publics du domaine. Le contenu tel que les utilisateurs, la stratégie de groupe, etc. des dossiers sysvol est répliqué sur tous les contrôleurs de domaine du domaine.

---

6) Mentionnez quelle est la différence entre les groupes d’administrateurs de domaine et le groupe d’administrateurs d’entreprise dans AD ?

Groupe d'administrateurs d'entreprise	Groupe d'administrateurs de domaine
Les membres de ce groupe ont un contrôle total sur tous les domaines de la forêt Par défaut, ce groupe appartient au groupe des administrateurs sur tous les contrôleurs de domaine de la forêt En tant que tel, ce groupe a le contrôle total de la forêt, ajoutez les utilisateurs avec prudence	Les membres de ce groupe ont un contrôle total sur le domaine Par défaut, ce groupe est membre du groupe des administrateurs sur tous les contrôleurs de domaine, postes de travail et serveurs membres au moment où ils sont liés au domaine. En tant que tel, le groupe a un contrôle total sur le domaine, ajoutez des utilisateurs avec prudence

---

7) Mentionnez ce que contiennent les données sur l’état du système ?

Les données sur l'état du système contiennent

• Contient les fichiers de démarrage
• Registre
• Com + Base de données d'inscription
• Fichier de page mémoire
• Fichiers système
• Informations publicitaires
• Dossier SYSVOL
• Informations sur les services de cluster

---

8) Mentionnez qu'est-ce que Kerberos ?

Kerberos est un protocole d'authentification pour le réseau. Il est conçu pour offrir une authentification forte pour les applications serveur/client en utilisant la cryptographie à clé secrète.

---

9) Expliquez où se trouve la base de données AD ? Quels autres dossiers sont liés à AD ?

La base de données AD est enregistrée dans %systemroot%/ntds. Dans le même dossier, vous pouvez également voir d’autres fichiers ; ce sont les principaux fichiers contrôlant les structures AD dont ils sont

• dit
• enregistrer
• res 1.log
• enregistrer
• chk

---

10) Mentionnez ce qu'est l'émulateur PDC et comment savoir si l'émulateur PDC fonctionne ou non ?

Émulateurs PDC : Il existe un émulateur PDC par domaine et lorsqu'une tentative d'authentification échoue, il est transmis à l'émulateur PDC. Il agit comme un « tie-break » et contrôle la synchronisation temporelle sur l’ensemble du domaine. Ce sont les paramètres grâce auxquels nous pouvons savoir si l’émulateur PDC fonctionne ou non.

• L'heure ne se synchronise pas
• Les comptes des utilisateurs ne sont pas verrouillés
• Les BDC Windows NT ne reçoivent pas de mises à jour
• Si les ordinateurs antérieurs à Windows 2000 ne parviennent pas à modifier leur mot de passe

---

11) Mentionnez ce que sont les objets persistants ?

Des objets persistants peuvent exister si un contrôleur de domaine ne se réplique pas pendant un intervalle de temps plus long que la durée de vie de désactivation (TSL).

---

12) Mentionnez quelle est la durée de vie de TOMBSTONE ?

La durée de vie de Tombstone dans Active Directory détermine la durée pendant laquelle un objet supprimé est conservé dans Active Directory. Les objets supprimés dans Active Directory sont stockés dans un objet spécial appelé TOMBSTONE. Habituellement, Windows utilise une durée de vie de base de 60 jours si l'heure n'est pas définie dans la configuration de la forêt.

---

13) Expliquez ce qu'est le schéma Active Directory ?

Le schéma est un composant Active Directory décrit tous les attributs et objets que le service d'annuaire utilise pour stocker des données.

---

14) Expliquez qu'est-ce qu'un CD enfant ?

CDC ou DC enfant est un contrôleur de sous-domaine sous le contrôleur de domaine racine qui partage l'espace de noms

---

15) Expliquez qu'est-ce que RID Master ?

RID master signifie Relative Identifier pour attribuer des identifiants uniques à l'objet créé dans AD.

---

16) Mentionnez quels sont les composants de l’AD ?

Les composants d'AD comprennent

• Structure logique : Arbres, forêt, domaines et OU
• Structures physiques : Contrôleur de domaine et sites

---

17) Expliquez qu'est-ce qu'Infrastructure Master ?

Infrastructure Master est responsable de la mise à jour des informations sur l'utilisateur, le groupe et le catalogue global. Ces questions d'entretien vous aideront également dans votre soutenance (orale)