Top 17 pitanja i odgovora na intervjuu za Active Directory (2025.)

Ovdje su pitanja i odgovori na razgovoru za Active Directory za brucoše kao i za iskusne kandidate koji će dobiti posao iz snova.

---

1) Navedite što je Active Directory?

Aktivni direktorij je struktura direktorija koja se koristi na poslužiteljima i računalima temeljenim na sustavu Microsoft Windows za pohranu podataka i informacija o mrežama i domenama.

Besplatno preuzimanje PDF-a: Pitanja i odgovori za intervju za Active Directory

---

2) Navedite koje su nove značajke u Active Directory (AD) Windows poslužitelja 2012?

• dcpromo (Promotor kontrolera domene) s poboljšanim čarobnjakom: Omogućuje vam pregled svih koraka i pregledavanje detaljnih rezultata tijekom postupka instalacije
• Poboljšani administrativni centar: U usporedbi s ranijom verzijom aktivnog imenika, administrativni centar je dobro dizajniran u sustavu Windows 2012. Konzola za upravljanje razmjenom je dobro dizajnirana
• Recycle bin goes GUI: In Windows poslužitelja 12, sada postoji mnogo načina za omogućavanje koša za smeće aktivnog imenika putem GUI-ja u Administrativnom centru aktivnog imenika, što nije bilo moguće s ranijom verzijom
• Fino zrnata pravila zaporke (FGPP): U Windows Serveru 12 implementacija FGPP-a je puno lakša u usporedbi s ranijim sustavom. Omogućuje vam stvaranje različitih pravila za lozinke u istoj domeni.
• Preglednik povijesti Windows Power Shell: Možete pogledati Windows PowerShell naredbe koje se odnose na radnje koje izvršavate u korisničkom sučelju administrativnog centra Active Directory

---

3) Navedite koji je zadani protokol koji se koristi u imeničkim uslugama?

Zadani protokol koji se koristi u imeničkim uslugama je LDAP (Lightweight Directory Access Protocol).

---

4) Objasnite pojam ŠUMA u AD?

Šuma se koristi za definiranje skupa AD domena koje dijele jednu shemu za AD. Svi DC-ovi u šumi dijele ovu shemu i repliciraju se na hijerarhijski način među njima.

---

5) Objasnite što je SYSVOL?

Mapa SysVOL sadrži kopiju javnih datoteka domene na poslužitelju. Sadržaj mapa sysvol, kao što su korisnici, grupne politike itd., replicira se na sve kontrolere domene u domeni.

---

6) Navedite koja je razlika između grupa administratora domene i grupe administratora poduzeća u AD-u?

Enterprise Admin Group	Grupa administratora domene
Članovi ove grupe imaju potpunu kontrolu nad svim domenama u šumi	Članovi ove grupe imaju potpunu kontrolu nad domenom
Prema zadanim postavkama, ova grupa pripada grupi administratora na svim kontrolerima domene u šumi	Prema zadanim postavkama, ova grupa je član grupe administratora na svim kontrolerima domene, radnim stanicama i poslužiteljima članovima u trenutku kada su povezani s domenom
Kao takva ova grupa ima potpunu kontrolu nad šumom, dodajte korisnike s oprezom	Kao takva, grupa ima potpunu kontrolu nad domenom, oprezno dodajte korisnike

---

7) Navedite što sadrže podaci o stanju sustava?

Podaci o stanju sustava sadrže

• Sadrži datoteke za pokretanje
• registra
• Com + Registracijska baza podataka
• Datoteka memorijske stranice
• Sistemske datoteke
• AD informacije
• Mapa SYSVOL
• Informacije o usluzi klastera

---

8) Navedite što je Kerberos?

Kerberos je protokol za autentifikaciju mreže. Izgrađen je kako bi ponudio snažnu autentifikaciju za poslužiteljske/klijentske aplikacije korištenjem kriptografije tajnog ključa.

---

9) Objasnite gdje se nalazi AD baza podataka? Koje su druge mape povezane s AD-om?

AD baza podataka spremljena je u %systemroot%/ntds. U istoj mapi možete vidjeti i druge datoteke; ovo su glavne datoteke koje kontroliraju AD strukture

• ovo
• klada
• res 1.log
• klada
• chk

---

10) Navedite što je PDC emulator i kako se zna da li PDC emulator radi ili ne?

PDC emulatori: Postoji jedan PDC emulator po domeni, a kada dođe do neuspjelog pokušaja autentifikacije, on se prosljeđuje PDC emulatoru. On djeluje kao "prekidač razdvajanja" i kontrolira sinkronizaciju vremena u domeni. Ovo su parametri preko kojih možemo znati radi li PDC emulator ili ne.

• Vrijeme se ne sinkronizira
• Korisnički računi nisu zaključani
• Windows NT BDC-ovi ne dobivaju ažuriranja
• Ako računala prije Windows 2000 ne mogu promijeniti svoje lozinke

---

11) Navedite što su dugotrajni objekti?

Zaostali objekti mogu postojati ako se kontroler domene ne replicira u vremenskom intervalu koji je dulji od životnog vijeka nadgrobne ploče (TSL).

---

12) Navedite što je TOMBSTONE vijek trajanja?

Vijek trajanja nadgrobnog spomenika u Active Directoryju određuje koliko dugo se izbrisani objekt zadržava u Active Directoryju. Izbrisani objekti u Active Directoryju pohranjuju se u posebnom objektu koji se naziva TOMBSTONE. Obično Windows koristi vijek trajanja nadgrobnog spomenika od 60 dana ako vrijeme nije postavljeno u konfiguraciji šume.

---

13) Objasnite što je to shema aktivnog imenika?

Shema je komponenta aktivnog imenika koja opisuje sve atribute i objekte koje imenička usluga koristi za pohranu podataka.

---

14) Objasnite što je dijete DC?

CDC ili podređeni DC je kontroler poddomene ispod kontrolera korijenske domene koji dijeli prostor imena

---

15) Objasnite što je RID Master?

RID master je kratica za Relative Identifier za dodjelu jedinstvenih ID-ova objektu stvorenom u AD-u.

---

16) Navedite koje su komponente AD?

Komponente AD uključuju

• Logička struktura: Drveće, šuma, domene i OU
• Fizičke strukture: Kontrolor domene i stranice

---

17) Objasnite što je Infrastructure Master?

Voditelj infrastrukture odgovoran je za ažuriranje informacija o korisniku i grupi te globalnom katalogu.

Ova pitanja za intervju također će vam pomoći u vašem životu