Topp 17 Active Directory-intervjufrågor och svar (2025)

Här är Active Directory-intervjufrågor och svar för nybörjare såväl som erfarna kandidater för att få sitt drömjobb.

---

1) Nämn vad är Active Directory?

En aktiv katalog är en katalogstruktur som används på Microsoft Windows-baserade servrar och datorer för att lagra data och information om nätverk och domäner.

Gratis PDF-nedladdning: Active Directory-intervjufrågor och svar

---

2) Nämn vilka är de nya funktionerna i Active Directory (AD) i Windows Server 2012?

• dcpromo (Domain Controller Promoter) med förbättrad guide: Det låter dig se alla steg och granska de detaljerade resultaten under installationsprocessen
• Förbättrat administrativt center: Jämfört med den tidigare versionen av Active Directory är administrationscentret väl utformat i Windows 2012. Exchange management-konsolen är väldesignad
• Papperskorgen går GUI: In windows server 12, det finns nu många sätt att aktivera papperskorgen för den aktiva katalogen via GUI i Active Directory Administrative Center, vilket inte var möjligt med den tidigare versionen
• Finkorniga lösenordspolicyer (FGPP): I Windows Server 12 är det mycket enklare att implementera FGPP jämfört med tidigare. Det låter dig skapa olika lösenordspolicyer inom samma domän.
• Windows Power Shell History Viewer: Du kan se Windows Power kommandon som hänför sig till de åtgärder du utför i Active Directory Administrative Center UI

---

3) Nämn vilket är standardprotokollet som används i katalogtjänster?

Standardprotokollet som används i katalogtjänster är LDAP (Lightweight Directory Access Protocol).

---

4) Förklara begreppet SKOG i AD?

En skog används för att definiera en sammansättning av AD-domäner som delar ett enda schema för AD:n. Alla domänkontrollanter i skogen delar detta schema och replikeras hierarkiskt mellan dem.

---

5) Förklara vad SYSVOL är?

SysVOL-mappen lagrar serverns kopia av domänens publika filer. Innehållet, såsom användare, grupprinciper etc., i sysvol-mapparna replikeras till alla domänkontrollanter i domänen.

---

6) Nämn vad är skillnaden mellan domänadministratörsgrupper och företagsadministratörsgrupper i AD?

Enterprise Admin Group	Domänadministratörsgrupp
Medlemmar i denna grupp har fullständig kontroll över alla domäner i skogen	Medlemmar i denna grupp har fullständig kontroll över domänen
Som standard tillhör denna grupp administratörsgruppen på alla domänkontrollanter i skogen	Som standard är denna grupp medlem i administratörsgruppen på alla domänkontrollanter, arbetsstationer och medlemsservrar vid den tidpunkt då de är länkade till domänen
Som sådan har den här gruppen full kontroll över skogen, lägg till användare med försiktighet	Som sådan har gruppen full kontroll på domänen, lägg till användare med försiktighet

---

7) Nämn vilken systemstatusdata innehåller?

Systemtillståndsdata innehåller

• Innehåller startfiler
• register
• Com + registreringsdatabas
• Minnessidafil
• Systemfiler
• AD-information
• SYSVOL-mapp
• Klustertjänstinformation

---

8) Nämn vad är Kerberos?

Kerberos är ett autentiseringsprotokoll för nätverk. Det är byggt för att erbjuda stark autentisering för server-/klientapplikationer med hjälp av kryptografi med hemliga nycklar.

---

9) Förklara var AD-databasen hålls? Vilka andra mappar är relaterade till AD?

AD-databasen sparas i %systemroot%/ntds. I samma mapp kan du även se andra filer; dessa är huvudfilerna som kontrollerar AD-strukturerna de är

• DIT
• log
• res 1.logg
• log
• chk

---

10) Nämn vad är PDC emulator och hur skulle man veta om PDC emulator fungerar eller inte?

PDC-emulatorer: Det finns en PDC-emulator per domän, och när ett autentiseringsförsök misslyckas vidarebefordras den till PDC-emulatorn. Den fungerar som en "tie-breaker" och styr tidssynkroniseringen över domänen. Dessa är parametrarna genom vilka vi kan veta om PDC-emulatorn fungerar eller inte.

• Tiden synkroniseras inte
• Användarens konton är inte låsta
• Windows NT BDC:er får inga uppdateringar
• Om pre-windows 2000-datorer inte kan ändra sina lösenord

---

11) Nämn vad är kvardröjande föremål?

Det kan finnas kvardröjande objekt om en domänkontrollant inte replikerar under ett tidsintervall som är längre än gravstenens livslängd (TSL).

---

12) Nämn vad är TOMBSTONEs livstid?

Tombstone-livslängden i en Active Directory avgör hur länge ett borttaget objekt sparas i Active Directory. De borttagna objekten i Active Directory lagras i ett särskilt objekt som kallas TOMBSTONE. Vanligtvis använder Windows en tombstone-livslängd på 60 dagar om tiden inte är inställd i skogskonfigurationen.

---

13) Förklara vad är Active Directory Schema?

Schema är en aktiv katalogkomponent som beskriver alla attribut och objekt som katalogtjänsten använder för att lagra data.

---

14) Förklara vad ett barn DC är?

CDC eller child DC är en underdomänkontrollant under rotdomänkontrollant som delar namnutrymme

---

15) Förklara vad RID Master är?

RID master står för Relative Identifier för att tilldela unika ID:n till objektet som skapats i AD.

---

16) Nämn vad är komponenterna i AD?

Komponenter av AD inkluderar

• Logisk struktur: Träd, skog, domäner och OU
• Fysiska strukturer: Domänkontrollant och webbplatser

---

17) Förklara vad är Infrastructure Master?

Infrastrukturchefen ansvarar för att uppdatera information om användaren och gruppen samt den globala katalogen.

Dessa intervjufrågor kommer också att hjälpa dig i din viva (orals)