Topp 17 Active Directory-intervjuspørsmål og -svar (2025)

Her er Active Directory-intervjuspørsmål og svar for ferskere så vel som erfarne kandidater for å få drømmejobben.

---

1) Nevn hva er Active Directory?

En aktiv katalog er en katalogstruktur som brukes på Microsoft Windows-baserte servere og datamaskiner for å lagre data og informasjon om nettverk og domener.

Gratis PDF-nedlasting: Active Directory-intervjuspørsmål og svar

---

2) Nevn hva er de nye funksjonene i Active Directory (AD) til Windows Server 2012?

• dcpromo (Domain Controller Promoter) med forbedret veiviser: Den lar deg se alle trinnene og gjennomgå de detaljerte resultatene under installasjonsprosessen
• Forbedret administrasjonssenter: Sammenlignet med den tidligere versjonen av Active Directory, er administrasjonssenteret godt utformet i Windows 2012. Utvekslingsadministrasjonskonsollen er godt utformet
• Papirkurven går GUI: In windows server 12, er det nå mange måter å aktivere den aktive katalogens papirkurv gjennom GUI i Active Directory Administrative Center, noe som ikke var mulig med den tidligere versjonen
• Finkornede passordpolicyer (FGPP): I Windows Server 12 er det mye enklere å implementere FGPP sammenlignet med en tidligere versjon. Det lar deg opprette forskjellige passordpolicyer i samme domene.
• Windows Power Shell History Viewer: Du kan se Windows PowerShell kommandoer som er relatert til handlingene du utfører i Active Directory Administrative Center UI

---

3) Nevn hvilken standardprotokoll som brukes i katalogtjenester?

Standardprotokollen som brukes i katalogtjenester er LDAP (Lightweight Directory Access Protocol).

---

4) Forklar begrepet SKOG i AD?

Skog brukes til å definere en samling av AD-domener som deler et enkelt skjema for AD-en. Alle domenene i skogen deler dette skjemaet og replikeres hierarkisk mellom dem.

---

5) Forklar hva er SYSVOL?

SysVOL-mappen oppbevarer serverens kopi av domenets offentlige filer. Innholdet i SysVOL-mappene, som brukere, gruppepolicy osv., replikeres til alle domenekontrollere i domenet.

---

6) Nevn hva som er forskjellen mellom domeneadministratorgrupper og bedriftsadministratorgrupper i AD?

Enterprise Admin Group	Domeneadministratorgruppe
Medlemmer av denne gruppen har full kontroll over alle domener i skogen	Medlemmer av denne gruppen har full kontroll over domenet
Som standard tilhører denne gruppen administratorgruppen på alle domenekontrollere i skogen	Som standard er denne gruppen medlem av administratorgruppen på alle domenekontrollere, arbeidsstasjoner og medlemsservere på det tidspunktet de er koblet til domenet
Som sådan har denne gruppen full kontroll over skogen, legg til brukere med forsiktighet	Som sådan har gruppen full kontroll på domenet, legg til brukere med forsiktighet

---

7) Nevn hva systemtilstandsdata inneholder?

Systemtilstandsdata inneholder

• Inneholder oppstartsfiler
• registret
• Com + Registreringsdatabase
• Minnesidefil
• Systemfiler
• AD informasjon
• SYSVOL-mappe
• Informasjon om klyngetjeneste

---

8) Nevn hva er Kerberos?

Kerberos er en autentiseringsprotokoll for nettverk. Den er bygget for å tilby sterk autentisering for server-/klientapplikasjoner ved hjelp av kryptografi med hemmelige nøkler.

---

9) Forklar hvor AD-databasen holdes? Hvilke andre mapper er relatert til AD?

AD-databasen er lagret i %systemroot%/ntds. I samme mappe kan du også se andre filer; dette er hovedfilene som kontrollerer AD-strukturene de er

• dit
• logg
• res 1.log
• logg
• chk

---

10) Nevn hva som er PDC-emulator og hvordan vil man vite om PDC-emulator fungerer eller ikke?

PDC-emulatorer: Det finnes én PDC-emulator per domene, og når det oppstår et mislykket autentiseringsforsøk, videresendes den til PDC-emulatoren. Den fungerer som en «tie-breaker» og kontrollerer tidssynkroniseringen på tvers av domenet. Dette er parametrene som vi kan vite om PDC-emulatoren fungerer eller ikke.

• Tiden synkroniseres ikke
• Brukerens kontoer er ikke låst ute
• Windows NT BDC-er får ikke oppdateringer
• Hvis pre-windows 2000 datamaskiner ikke kan endre passordene sine

---

11) Nevn hva er dvelende gjenstander?

Dvelende objekter kan eksistere hvis en domenekontroller ikke replikerer i et tidsintervall som er lengre enn gravsteinslevetiden (TSL).

---

12) Nevn hva er TOMBSTONE levetid?

Gravsteinens levetid i en Active Directory bestemmer hvor lenge et slettet objekt beholdes i Active Directory. De slettede objektene i Active Directory lagres i et spesielt objekt som kalles TOMBSTONE. Vanligvis bruker Windows en gravsteinlevetid på 60 dager hvis tiden ikke er angitt i skogkonfigurasjonen.

---

13) Forklar hva Active Directory Schema er?

Schema er en Active Directory-komponent som beskriver alle attributtene og objektene som katalogtjenesten bruker til å lagre data.

---

14) Forklar hva er et barn DC?

CDC eller child DC er en underdomenekontroller under rotdomenekontrolleren som deler navneområde

---

15) Forklar hva er RID Master?

RID-master står for Relative Identifier for å tildele unike IDer til objektet opprettet i AD.

---

16) Nevn hva er komponentene i AD?

Komponenter av AD inkluderer

• Logisk struktur: Trær, skog, domener og OU
• Fysiske strukturer: Domenekontroller og nettsteder

---

17) Forklar hva er Infrastructure Master?

Infrastrukturansvarlig er ansvarlig for å oppdatere informasjon om brukeren og gruppen og den globale katalogen.

Disse intervjuspørsmålene vil også hjelpe i din viva(orals)