A 17 legjobb Active Directory-interjú kérdés és válasz (2025)

Íme az Active Directory-interjúk kérdései és válaszai a pályakezdőknek és a tapasztalt jelölteknek, hogy megszerezzék álmaik állását.

---

1) Említse meg, mi az Active Directory?

Az aktív könyvtár olyan címtárstruktúra, amelyet Microsoft Windows alapú szervereken és számítógépeken használnak a hálózatokról és tartományokról adatok és információk tárolására.

Ingyenes PDF letöltés: Active Directory-interjú kérdések és válaszok

---

2) Említse meg, melyek a Windows Server 2012 Active Directory (AD) új szolgáltatásai?

• dcpromo (Domain Controller Promoter) továbbfejlesztett varázslóval: Lehetővé teszi az összes lépés megtekintését és a részletes eredmények áttekintését a telepítési folyamat során
• Továbbfejlesztett felügyeleti központ: Az Active Directory korábbi verziójához képest az adminisztrációs központ jól megtervezett a Windows 2012 rendszerben. Az Exchange menedzsment konzol jól megtervezett
• A Lomtár a GUI-hoz megy: In Windows szerver 12, ma már számos módja van az aktív könyvtár lomtárának engedélyezésére az Active Directory felügyeleti központ grafikus felhasználói felületén keresztül, ami a korábbi verziónál nem volt lehetséges.
• Finom szemcsés jelszószabályok (FGPP): A Windows Server 12-ben az FGPP megvalósítása sokkal egyszerűbb, mint egy korábbi verzióban. Lehetővé teszi különböző jelszóirányelvek létrehozását ugyanabban a domainben.
• Windows Power Shell előzménynézegető: Megnézheti a Windowst PowerShell parancsok, amelyek az Active Directory felügyeleti központ felhasználói felületén végrehajtott műveletekhez kapcsolódnak

---

3) Említse meg, melyik a címtárszolgáltatásokban használt alapértelmezett protokoll?

A címtárszolgáltatásokban használt alapértelmezett protokoll az LDAP (Lightweight Directory Access Protocol).

---

4) Magyarázza meg az ERDŐ kifejezést Kr. u.

Az erdőt (forest) arra használjuk, hogy AD-tartományokat állítsunk össze, amelyek egyetlen AD-sémát használnak. Az erdőben lévő összes tartományvezérlő (DC) ezt a sémát használja, és hierarchikus módon replikálódik közöttük.

---

5) Magyarázza el, mi az a SYSVOL?

A SysVOL mappa a tartomány nyilvános fájljainak szerveroldali másolatát tárolja. A sysvol mappák tartalma, például a felhasználók, a csoportházirend stb. a tartomány összes tartományvezérlőjére replikálódik.

---

6) Említse meg, mi a különbség a domain rendszergazdai csoportok és a vállalati rendszergazdai csoportok között az AD-ben?

Enterprise Admin Group	Domain Admin Group
Ennek a csoportnak a tagjai teljes mértékben felügyelhetik az erdő összes tartományát	Ennek a csoportnak a tagjai teljes körűen irányítják a tartományt
Alapértelmezés szerint ez a csoport az erdő összes tartományvezérlőjén az adminisztrátorok csoportjába tartozik	Alapértelmezés szerint ez a csoport a rendszergazdák csoport tagja az összes tartományvezérlőn, munkaállomáson és tagszerveren abban az időben, amikor a tartományhoz kapcsolódnak.
Mint ilyen, ez a csoport teljes mértékben felügyeli az erdőt, óvatosan vegyen fel felhasználókat	Mint ilyen, a csoport teljes ellenőrzést gyakorol a tartományban, óvatosan adjon hozzá felhasználókat

---

7) Említse meg, milyen rendszerállapot-adatokat tartalmaznak?

A rendszerállapot-adatok tartalmazzák

• Indító fájlokat tartalmaz
• iktató hivatal
• Com + Regisztrációs adatbázis
• Memóriaoldal fájl
• Rendszerfájlok
• AD információk
• SYSVOL mappa
• A fürtszolgáltatás információi

---

8) Említse meg, mi az a Kerberos?

A Kerberos egy hálózati hitelesítési protokoll. Úgy tervezték, hogy erős hitelesítést biztosítson a szerver/kliens alkalmazások számára titkos kulcsú titkosítás használatával.

---

9) Magyarázza el, hol található az AD adatbázis? Milyen egyéb mappák kapcsolódnak az AD-hez?

Az AD-adatbázis a %systemroot%/ntds mappába van mentve. Ugyanebben a mappában más fájlokat is láthat; ezek a fő fájlok, amelyek irányítják az AD-struktúrákat

• dit
• log
• res 1.log
• log
• ell

---

10) Említse meg, mi az a PDC emulátor, és honnan lehet tudni, hogy a PDC emulátor működik-e vagy sem?

PDC emulátorok: Tartományonként egy PDC emulátor létezik, és sikertelen hitelesítési kísérlet esetén a rendszer továbbítja azt a PDC emulátornak. Ez a rendszer „döntetlenként” működik, és vezérli az időszinkronizációt a tartományon belül. Ezek azok a paraméterek, amelyeken keresztül megtudhatjuk, hogy a PDC emulátor működik-e vagy sem.

• Az idő nem szinkronizálódik
• A felhasználói fiókok nincsenek zárolva
• A Windows NT BDC-k nem kapnak frissítést
• Ha a Windows 2000 előtti számítógépek nem tudják megváltoztatni a jelszavakat

---

11) Említse meg, melyek azok az elhúzódó tárgyak?

Elhúzódó objektumok létezhetnek, ha a tartományvezérlő nem replikál a sírkő élettartamánál (TSL) hosszabb ideig.

---

12) Említse meg, mi az a TOMBSTONE élettartama?

Az Active Directoryban a sírkő élettartama határozza meg, hogy egy törölt objektum mennyi ideig marad meg az Active Directoryban. Az Active Directoryban törölt objektumok egy speciális objektumban, a TOMBSTONE-ban tárolódnak. A Windows általában 60 napos sírkő élettartamot használ, ha az idő nincs beállítva az erdő konfigurációjában.

---

13) Magyarázza el, mi az Active Directory-séma?

A séma egy aktív címtár-összetevő, amely leírja az összes attribútumot és objektumot, amelyet a címtárszolgáltatás az adatok tárolására használ.

---

14) Magyarázza el, mi az a gyermek DC?

A CDC vagy a gyermek DC egy altartományvezérlő a gyökértartományvezérlő alatt, amely megosztja a névteret

---

15) Magyarázza el, mi az a RID Master?

A RID master a Relative Identifier rövidítése, amellyel egyedi azonosítókat rendelhet az AD-ben létrehozott objektumokhoz.

---

16) Említse meg, melyek az AD összetevői?

Az AD összetevői közé tartozik

• Logikai felépítés: Fák, erdő, tartományok és OU
• Fizikai szerkezetek: Domainvezérlő és webhelyek

---

17) Magyarázza el, mi az Infrastructure Master?

Az Infrastructure Master felelős a felhasználókkal, csoportokkal és a globális katalógussal kapcsolatos információk frissítéséért.

Ezek az interjúkérdések a viva-ban is segítenek.