שאלות לראיון עבודה: ג׳וניור / מיד
אותו חומר, ארוז כמו שבאמת שואלים בראיון ל־Helpdesk, NOC או SOC.
Active Directoryמה זה Active Directory ולמה ארגון צריך אותו?
תשובה קצרהשירות מדריך של Microsoft שמנהל במקום אחד משתמשים, מחשבים, קבוצות ומדיניות. במקום חשבון מקומי בכל מחשב — חשבון אחד לכל הארגון, עם הרשאות ומדיניות מרכזיות.
מה בעצם בודקים: שהמועמד מבין ניהול מרוכז, ולא רק "זה שרת שמחזיק סיסמאות".
Domain Controllerמה ההבדל בין Domain Controller ל־Global Catalog?
תשובה קצרהDC מחזיק את מסד ה־AD של הדומיין ומאמת משתמשים. GC הוא DC שמחזיק גם עותק חלקי של כל האובייקטים ביער — הוא זה שמאפשר חיפוש והתחברות בין דומיינים (פורט 3268).
מה בעצם בודקים: הבנה של Forest מול Domain.
DNSלמה AD לא עובד בלי DNS?
תשובה קצרהלקוחות מוצאים DC דרך רשומות SRV ב־DNS (_ldap._tcp.dc._msdcs). אם ה־DNS על התחנה מצביע לראוטר או ל־8.8.8.8 במקום ל־DC — אין Logon, אין GPO, אין הצטרפות לדומיין.
מה בעצם בודקים: זו התקלה הכי נפוצה ב־Helpdesk. חייבים לדעת.
DHCPתאר את תהליך קבלת כתובת IP מ־DHCP.
תשובה קצרהDORA: Discover (הלקוח משדר), Offer (השרת מציע), Request (הלקוח מבקש), Acknowledge (השרת מאשר). כתובת 169.254.x.x פירושה שלא התקבלה תשובה כלל.
מה בעצם בודקים: אבחון "אין אינטרנט" בלי לנחש.
GPOמה זה Group Policy ובאיזה סדר הוא מוחל?
תשובה קצרהמנגנון להחלת הגדרות על משתמשים ומחשבים. הסדר הוא LSDOU: Local, Site, Domain, OU — האחרון גובר. gpupdate /force מחיל מיד, gpresult /r מראה מה בפועל הוחל.
מה בעצם בודקים: שהמועמד יודע לבדוק ולא רק "ליצור GPO".
Groupsמה ההבדל בין Security Group ל־Distribution Group?
תשובה קצרהSecurity Group אפשר לשים ב־ACL ולתת דרכה הרשאות; Distribution Group משמשת רק לרשימות תפוצה בדוא"ל.
מה בעצם בודקים: בסיס ניהול הרשאות.
Troubleshootingמשתמש מדווח שהחשבון שלו ננעל שוב ושוב. מה תעשה?
תשובה קצרהבודקים את אירוע 4740 ב־DC (מי נעל ומאיזה מקור), מחפשים סשן ישן, כונן ממופה או שירות שרץ עם סיסמה ישנה, טלפון עם דוא"ל מוגדר. משחררים נעילה רק אחרי שמצאנו את המקור.
מה בעצם בודקים: חשיבה שיטתית, לא "unlock" בלולאה.
Networkאילו פורטים חשוב לזכור ב־AD?
תשובה קצרה53 DNS, 88 Kerberos, 389 LDAP, 636 LDAPS, 445 SMB, 3268 Global Catalog, 3389 RDP, 123 NTP.
מה בעצם בודקים: יכולת לאבחן חסימות Firewall.
Helpdeskמשתמש אומר שהסיסמה לא מתחלפת. מה הסיבות האפשריות?
תשובה קצרהMinimum password age שעדיין לא עבר, מדיניות מורכבות/היסטוריה, שעון לא מסונכרן, או שהתחנה בכלל לא מדברת עם DC. בודקים Password Policy ואת ה־Event Log.
מה בעצם בודקים: קישור בין מדיניות למציאות.