Вопросы с собеседований: джун / мид
Тот же материал, но в той форме, в какой его спрашивают на helpdesk, NOC и SOC.
Active DirectoryЧто такое Active Directory и зачем он компании?
Короткий ответСлужба каталогов Microsoft: в одном месте хранятся пользователи, компьютеры, группы и политики. Вместо локальной учётки на каждой машине — одна учётная запись на всю организацию с централизованными правами.
Что на самом деле проверяют: Понимаете ли вы идею централизованного управления, а не просто «сервер с паролями».
Domain ControllerЧем Domain Controller отличается от Global Catalog?
Короткий ответDC хранит базу домена и аутентифицирует пользователей. GC — это DC, который дополнительно держит частичную копию всех объектов леса и обслуживает междоменный поиск и вход (порт 3268).
Что на самом деле проверяют: Понимание разницы «лес — домен».
DNSПочему AD не работает без DNS?
Короткий ответКлиенты находят контроллер домена по SRV-записям (_ldap._tcp.dc._msdcs). Если в настройках сетевой карты стоит роутер или 8.8.8.8 вместо DC — нет входа, нет GPO, нет ввода в домен.
Что на самом деле проверяют: Самая частая заявка на helpdesk.
DHCPОпишите процесс получения IP по DHCP.
Короткий ответDORA: Discover, Offer, Request, Acknowledge. Адрес 169.254.x.x означает, что ответа от DHCP не было вообще.
Что на самом деле проверяют: Диагностика «нет интернета» без гаданий.
GPOЧто такое групповые политики и в каком порядке они применяются?
Короткий ответМеханизм применения настроек к пользователям и компьютерам. Порядок LSDOU: Local, Site, Domain, OU — последний выигрывает. gpupdate /force применяет сразу, gpresult /r показывает, что реально применилось.
Что на самом деле проверяют: Умеете ли проверять результат, а не только создавать политику.
GroupsЧем Security Group отличается от Distribution Group?
Короткий ответSecurity-группу можно указать в списке доступа и раздать через неё права; Distribution-группа нужна только для рассылок почты.
Что на самом деле проверяют: База управления доступом.
TroubleshootingУ пользователя постоянно блокируется учётная запись. Ваши действия?
Короткий ответСмотрим событие 4740 на контроллере домена: кто и откуда заблокировал. Ищем старую сессию, подключённый диск, службу со старым паролем, телефон с настроенной почтой. Разблокируем только после нахождения источника.
Что на самом деле проверяют: Системность мышления, а не «разблокировал и забыл».
NetworkКакие порты важно помнить в AD?
Короткий ответ53 DNS, 88 Kerberos, 389 LDAP, 636 LDAPS, 445 SMB, 3268 Global Catalog, 3389 RDP, 123 NTP.
Что на самом деле проверяют: Способность заподозрить блокировку на firewall.
HelpdeskПользователь говорит, что пароль не меняется. Почему?
Короткий ответНе прошёл minimum password age, не проходит политика сложности или история паролей, разъехалось время, либо машина вообще не видит контроллер домена. Проверяем Password Policy и журнал событий.
Что на самом деле проверяют: Связываете политику с реальным поведением.