35 সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন এবং উত্তর

18 ডিসেম্বর, 2021 8521 ভিউ সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন

আমি 35টি সক্রিয় ডিরেক্টরি সাক্ষাৎকারের প্রশ্ন ও উত্তর সংকলন করেছি। যেখানে প্রয়োজন, আমি আপনাকে উত্তরগুলি বুঝতে সাহায্য করার জন্য অতিরিক্ত তথ্যও দিয়েছি।





অধ্যয়নের সুবিধার জন্য প্রশ্ন এবং উত্তরগুলি বিভাগ দ্বারা গোষ্ঠীভুক্ত করা হয়েছে। নিম্নলিখিত বিভাগগুলি কভার করা হয়েছে:



অ্যাপ্লিকেশন ত্রুটি কোড 963 আপডেট করতে পারে না
    সাধারণ সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন- সাধারণ সক্রিয় ডিরেক্টরি প্রশ্ন এবং উত্তর।সক্রিয় ডিরেক্টরি সাক্ষাৎকার প্রশ্ন (স্থাপন) - AD প্রশ্ন এবং উত্তর ইনস্টলেশনের প্রয়োজনীয়তা এবং ইনস্টলেশন দক্ষতা পরীক্ষা করে।সক্রিয় ডিরেক্টরি সাক্ষাৎকার প্রশ্ন ( অবকাঠামো) - এই প্রশ্নগুলি সক্রিয় ডিরেক্টরি পরিকাঠামোর প্রার্থীদের দক্ষতা পরীক্ষা করে।সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন (কনফিগারেশন):- প্রশ্ন যা প্রার্থীদের AD কনফিগারেশনের জ্ঞান পরীক্ষা করে।AD রক্ষণাবেক্ষণ ইন্টারভিউ প্রশ্ন– এই ইন্টারভিউ প্রশ্ন AD রক্ষণাবেক্ষণের জ্ঞান পরীক্ষা করে।সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন (পাওয়ারশেল)- Windows PowerShell-এর সাথে AD পরিচালনা এবং স্বয়ংক্রিয়করণ সম্পর্কিত সাক্ষাত্কারের প্রশ্নগুলি কভার করে৷

এটি হল সবচেয়ে বিস্তারিত এবং ব্যাপক অ্যাক্টিভ ডিরেক্টরি ইন্টারভিউ প্রশ্ন এবং উত্তর যা আপনি ইন্টারনেটে পাবেন! জানতে হলে পড়তে হবে। শুভকামনা!

গুরুত্বপূর্ণ তথ্য
এই প্রশ্নোত্তরগুলির বেশিরভাগ অংশে, আমি সক্রিয় ডিরেক্টরি এবং AD বিনিময়যোগ্যভাবে ব্যবহার করতে পারি। আপনার সাক্ষাত্কারের সময়, এটিও এটি করা গ্রহণযোগ্য।

সাধারণ সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন

প্রশ্ন 1: সক্রিয় ডিরেক্টরি কি?

উত্তর : অ্যাক্টিভ ডিরেক্টরি হল একটি মাইক্রোসফ্ট ডিরেক্টরি পরিষেবা যা একটি নেটওয়ার্কে বস্তু সম্পর্কে তথ্য সংরক্ষণ করে। AD অনুমোদিত ব্যবহারকারীদের দ্বারা সঞ্চিত ডেটা অ্যাক্সেস করা সহজ করে তোলে।



অতিরিক্ত তথ্য: AD এর সংজ্ঞায় অনেক বৈচিত্র রয়েছে। যেটি গুরুত্বপূর্ণ তা উল্লেখ করা যে 1, এটি একটি মাইক্রোসফ্ট ডিরেক্টরি পরিষেবা। 2, এটি নিরাপদে AD বস্তুর তথ্য সংরক্ষণ করে এবং এই বস্তুগুলিতে অ্যাক্সেস নিয়ন্ত্রণ করে।



প্রশ্ন 2: বিজ্ঞাপন বস্তুর 5টি উদাহরণ দিন

উত্তর : ব্যবহারকারী, কম্পিউটার, প্রিন্টার, গ্রুপ এবং সাংগঠনিক ইউনিট (OUs)

অতিরিক্ত তথ্য: আপনি বাছাই করতে পারেন অনেক আছে. আমি নীচে তালিকাভুক্ত 5. যাইহোক, আপনি এই লিঙ্কের নিবন্ধের তালিকা থেকে বেছে নিতে পারেন - সক্রিয় ডিরেক্টরি বস্তুর তালিকা .



প্রশ্ন 3: AD দ্বারা ব্যবহৃত 2টি প্রোটোকলের নাম দিন এবং সেগুলি ব্যাখ্যা করুন

উত্তর : AD দ্বারা ব্যবহৃত 2টি প্রোটোকল হল LDAP (Light Weight Directory Access Protocol)। LDAP AD এ বস্তুর অনুসন্ধান বা পরিবর্তন করার উদ্দেশ্যে কাজ করে।



দ্বিতীয় সক্রিয় ডিরেক্টরি প্রোটোকল হল Kerberos. এটি AD প্রমাণীকরণের জন্য ব্যবহৃত হয়।

এই AD সাক্ষাত্কারের প্রশ্নের দুটি অংশ রয়েছে। একটি, AD দ্বারা ব্যবহৃত 2টি প্রোটোকলের নাম দিন। দুই, প্রোটোকল ব্যাখ্যা কর।

প্রশ্ন 4: একটি ডোমেন কন্ট্রোলার কি?

উত্তর : একটি ডোমেন কন্ট্রোলার (ডিসি) হল একটি উইন্ডোজ সার্ভার যা সক্রিয় ডিরেক্টরি ডোমেন পরিষেবাগুলি (AD DS) চালায়। AD DS একটি Windows সার্ভারে ইনস্টল করা হয় যখন এটি একটি DC তে উন্নীত হয়।

প্রশ্ন 5: একটি সক্রিয় ডিরেক্টরি বন কি? একটি বন এবং একটি ডোমেনের মধ্যে পার্থক্য কি?

উত্তর 1 : একটি AD বন হল আন্তঃসংযুক্ত AD ডোমেনের একটি সংগ্রহ যা একে অপরকে বিশ্বাস করে।

উত্তর 2 : একটি AD ডোমেইন এবং একটি বনের মধ্যে পার্থক্য হল যে ডোমেনটি বনের অংশ।

অতিরিক্ত তথ্য: এই প্রশ্ন দুটি প্রশ্ন একটি প্রশ্নে বান্ডিল। আপনি যখন একটি AD সাক্ষাত্কার বা কোনও সাক্ষাত্কারে যোগদান করেন, তখন প্রশ্নগুলির প্রতি মনোযোগ সহকারে লিস্টন করা এবং আপনি একটি সম্পূর্ণ উত্তর প্রদান করেছেন তা নিশ্চিত করা গুরুত্বপূর্ণ।

সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন (ইনস্টলেশন)

অ্যাক্টিভ ডিরেক্টরি ইন্টারভিউ প্রশ্নগুলির পরবর্তী সেটটি ইনস্টলেশনের প্রয়োজনীয়তা সহ AD ইনস্টলেশনের উপর ফোকাস করবে।

প্রশ্ন 6: উইন্ডোজ সার্ভার 2016 এ AD ইনস্টল করার জন্য সর্বনিম্ন প্রয়োজনীয়তাগুলি কী কী?

উত্তর : AD ইনস্টলেশনের ন্যূনতম প্রয়োজনীয়তা নির্দিষ্ট করা নেই। যাইহোক, উইন্ডোজ সার্ভার 2016-এর জন্য ন্যূনতম ইনস্টলেশন প্রয়োজনীয়তা রয়েছে। এই ন্যূনতম ইনস্টলেশন প্রয়োজনীয়তাগুলি হল:

  1. 1.4Ghz 64-বিট প্রসেসর বা দ্রুত
  2. 512MB RAM বা তার বেশি
  3. 32GB ডিস্ক স্পেস বা তার বেশি
  4. ইথারনেট নেটওয়ার্ক অ্যাডাপ্টার

এই প্রশ্নটি খুবই জটিল। কেন? কারণ AD ইনস্টল করার জন্য কোন ন্যূনতম প্রয়োজনীয়তা নেই। উইন্ডোজ সার্ভার 2016 ইনস্টল করার জন্য ন্যূনতম প্রয়োজনীয়তা উল্লেখ করা হয়েছে।

প্রশ্ন 7: AD ইনস্টল করতে আপনার একটি DNS সার্ভার প্রয়োজন। সক্রিয় ডিরেক্টরিকে সমর্থন করার জন্য ডিএনএস সেভারকে কী শর্ত পূরণ করতে হবে?

উত্তর : একটি DNS সার্ভার সক্রিয় ডিরেক্টরি সমর্থন করার জন্য, সার্ভারকে অবশ্যই পরিষেবা (SRV) রিসোর্স রেকর্ড টাইপ সমর্থন করতে হবে৷ এছাড়াও, এটি অবশ্যই গতিশীল আপডেট প্রোটোকল সমর্থন করবে।

অতিরিক্ত তথ্য : এই প্রশ্নটি AD এর জন্য DNS প্রয়োজনীয়তা সম্পর্কে আপনার জ্ঞান পরীক্ষা করছে। এটা মনে রাখা গুরুত্বপূর্ণ যে AD ইনস্টল করার জন্য আপনার একটি DNS সার্ভার প্রয়োজন। যাইহোক, আপনাকে অগত্যা একটি Microsoft DNS সার্ভার স্থাপন করতে হবে না। তাই, যে কোনো সার্ভার ন্যূনতম AD প্রয়োজনীয়তা পূরণ করে AD সমর্থন করতে পারে।

আরও তথ্যের জন্য পড়ুন কিভাবে সক্রিয় ডিরেক্টরির জন্য DNS সমর্থন কাজ করে .

প্রশ্ন 8: একটি ডোমেন কন্ট্রোলারে একটি উইন্ডোজ সেভার 2016 প্রচার করতে আপনি যে GUI টুলটি ব্যবহার করেন তার নাম কী?

উত্তর : সার্ভার ম্যানেজার

অতিরিক্ত তথ্য : এই প্রশ্নটি বিশেষভাবে একটি GUI টুল সম্পর্কে জিজ্ঞাসা করা হয়েছে।

প্রশ্ন 9: একটি ডোমেন কন্ট্রোলারে একটি সার্ভারকে উন্নীত করার জন্য আপনি সার্ভার ম্যানেজারে যে ভূমিকাটি ইনস্টল করেন তার নাম কী?

উত্তর : সক্রিয় ডিরেক্টরি ডোমেন পরিষেবা

প্রশ্ন 10: আপনি কি উইন্ডোজ সার্ভারকে ডোমেন কন্ট্রোলারে উন্নীত করতে DCPROMO ব্যবহার করতে পারেন? দয়া করে বিস্তারিত জানান।

উত্তর : না, আপনি আর DCPROMO ব্যবহার করতে পারবেন না মেম্বার সার্ভারকে ডোমেন কন্ট্রোলারে উন্নীত করতে। বৈশিষ্ট্যটি উইন্ডোজ সার্ভার 2012-এ অবচয় করা হয়েছিল এবং সার্ভার ম্যানেজারে সরানো হয়েছিল।

দ্রষ্টব্য: এই প্রশ্নটি উইন্ডোজ সার্ভার বৈশিষ্ট্যের পরিবর্তন সম্পর্কে আপনার জ্ঞান পরীক্ষা করছে।

যদিও DCPROMO বাতিল করা হয়েছে, আপনার কাছে অন্য কমান্ড লাইন বিকল্প রয়েছে। শক্তির উৎস! আপনি এখনও PowerShell ব্যবহার করে একটি সার্ভারকে ডিসি-তে প্রচার করতে পারেন। PowerShell সম্পর্কিত সক্রিয় ডিরেক্টরি প্রশ্নগুলি পরে দেখুন।

সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন (পরিকাঠামো)

এই বিভাগে AD পরিকাঠামো সম্পর্কিত অ্যাক্টিভ ডিরেক্টরি ইন্টারভিউ প্রশ্ন কভার করা হবে।

প্রশ্ন 11: সক্রিয় ডিরেক্টরি স্কিমা কি?

উত্তর : AD স্কিমা অবজেক্ট ক্লাস এবং তাদের বৈশিষ্ট্য সংজ্ঞায়িত করে। একটি বস্তুর একটি উদাহরণ হল ব্যবহারকারী। ব্যবহারকারী বস্তুর প্রথম নাম, শেষ নাম, ইমেল, ইত্যাদি বৈশিষ্ট্য রয়েছে।

প্রশ্ন 12: আপনি AD এ তৈরি করতে পারেন এমন 4 ধরনের ফরেস্ট ট্রাস্টের নাম বলুন?

উত্তর : এক্সটার্নাল, ফরেস্ট, শর্টকাট এবং রিয়েলম ট্রাস্ট।

অতিরিক্ত তথ্য : ফরেস্ট ট্রাস্ট 2টি সক্রিয় ডিরেক্টরি ডোমেনকে একে অপরের সাথে যোগাযোগ করতে এবং সম্পদ ভাগ করার অনুমতি দেয়।

প্রশ্ন 13: একটি GUI টুলের নাম বলুন যা আপনি AD এ ট্রাস্ট তৈরি এবং পরিচালনা করতে ব্যবহার করতে পারেন?

উত্তর : সক্রিয় ডিরেক্টরি ডোমেইন এবং ট্রাস্ট

প্রশ্ন 14: একটি কমান্ড লাইন টুলের নাম দিন যা আপনি AD প্রতিলিপি পরিচালনা করতে ব্যবহার করতে পারেন।

উত্তর : রিপ্যাডমিন

অতিরিক্ত তথ্য : Repadmin এর জন্য কমান্ড লাইন অপশন পেতে, কমান্ড টাইপ করুন:

|_+_|

একটি ডোমেন কন্ট্রোলারে Repadmin কমান্ড চালান।

প্রশ্ন 15: দুটি ডোমেন কন্ট্রোলারের মধ্যে প্রতিলিপি কনফিগার করতে আপনি কোন AD GUI টুল ব্যবহার করতে পারেন?

উত্তর : সক্রিয় ডিরেক্টরি সাইট এবং সেবা

প্রশ্ন 16: 5টি নমনীয় একক মাস্টার অপারেশন (FSMO) ভূমিকার নাম বলুন?

উত্তর : স্কিমা মাস্টার, ডোমেন নেমিং মাস্টার, আরআইডি মাস্টার, পিডিসি এমুলেটর মাস্টার এবং ইনফ্রাস্ট্রাকচার মাস্টার।

অতিরিক্ত তথ্য : FSMO উচ্চারিত হতে পারে FiSMO। তাই যদি আপনি এখানে 5 FiSMO এর নাম দেন তবে এটি একই প্রশ্ন। FiSMO ভূমিকা সম্পর্কে আরও পড়তে, আমার টিউটোরিয়াল অ্যাক্টিভ ডিরেক্টরি পড়ুন: ধারণা, ইনস্টলেশন এবং প্রশাসন (একটি নতুন উইন্ডোতে খোলে)।

প্রশ্ন 17: মাল্টি-মাস্টার এবং সিঞ্জ-মেটার এডি অপারেশনগুলির মধ্যে পার্থক্য কী?

উত্তর : মাল্টি-মাস্টার AD অপারেশন মানে হল যে সমস্ত ডোমেন কন্ট্রোলারের অ্যাক্টিভ ডিরেক্টরি ডাটাবেসের লেখার যোগ্য কপি রয়েছে। এর মানে হল যে কোনও ডিসি AD ডাটাবেস আপডেট করতে পারে এবং অন্যান্য ডোমেন কন্ট্রোলারে পরিবর্তনগুলি প্রতিলিপি করতে পারে।

অন্যদিকে, একটি সিঙ্গল-মাস্টার এডি অপারেশনের অর্থ হল একজন ডিসিকে একটি অপারেশন ভূমিকা মনোনীত করা হয় এবং শুধুমাত্র সেই ডিসি সেই অপারেশনটি চালাতে পারে এবং অন্যান্য ডিসি আপডেট করতে পারে।

অতিরিক্ত তথ্য : একক-মাস্টার AD অপারেশনের কারণ হল একক-মাস্টার অপারেশনের প্রয়োজন এমন কাজের প্রকৃতি। যদি দুইজন ডিসি একই সময়ে এই অপারেশনগুলি সম্পাদন করেন তবে এটি সংঘর্ষের দিকে নিয়ে যাবে। FSMO ভূমিকা, মাল্টি-মাস্টার এবং একক-মাস্টার অপারেশন সম্পর্কে আরও জানতে, myActive ডিরেক্টরি টিউটোরিয়াল পড়ুন।

সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন (কনফিগারেশন)

এই বিভাগে কভার করা সক্রিয় দিকনির্দেশ ইন্টারভিউ প্রশ্নগুলি পরিষেবা অ্যাকাউন্ট সম্পর্কে। এছাড়াও ম্যানেজড সার্ভিস অ্যাকাউন্ট, সার্ভিস প্রিন্সিপ্যাল ​​নেম এবং কারবেরোস ডেলিগেশন অন্তর্ভুক্ত রয়েছে।

প্রশ্ন 18: পরিষেবা অ্যাকাউন্ট এবং পরিচালিত পরিষেবা অ্যাকাউন্টগুলির মধ্যে পার্থক্য কী?

উত্তর : একটি পরিষেবা অ্যাকাউন্ট হল একটি ব্যবহারকারী অ্যাকাউন্ট যা একটি পরিষেবা বা অ্যাপ্লিকেশনকে আলাদা করার জন্য তৈরি করা হয়। অন্যদিকে, পরিচালিত পরিষেবা অ্যাকাউন্টগুলি পরিচালিত ডোমেন অ্যাকাউন্ট যা পাসওয়ার্ড এবং SPN পরিচালনার মতো সাধারণ পরিষেবা অ্যাকাউন্টের সীমাবদ্ধতাগুলি সমাধান করে।

অতিরিক্ত তথ্য : ম্যানেজড সার্ভিস অ্যাকাউন্ট (MSAs) Windows Server 2008 R2 এর সাথে চালু করা হয়েছিল। এমএসএগুলি অ্যাপ্লিকেশনগুলি পরিচালনা করার জন্য স্থানীয় পরিষেবা অ্যাকাউন্টগুলি ব্যবহার করে প্রশাসকদের মুখোমুখি হওয়া কিছু চ্যালেঞ্জের সমাধান করে।

বিশেষত, MSA গুলি নিম্নলিখিত সমাধানগুলি প্রদান করে:

  1. স্বয়ংক্রিয় পাসওয়ার্ড ব্যবস্থাপনা (প্রতি 30 দিনে স্বয়ংক্রিয়ভাবে আপডেট হয়)
  2. সরলীকৃত পরিষেবা প্রধান নাম (SPN) ব্যবস্থাপনা, অন্যান্য প্রশাসকদের কাছে ব্যবস্থাপনা অর্পণ সহ।

প্রশ্ন 19: সাধারণ পরিষেবা অ্যাকাউন্টের 2 সীমাবদ্ধতার নাম দিন

উত্তর : পরিষেবা অ্যাকাউন্ট লকআউট এবং পরিষেবা অ্যাকাউন্ট পাসওয়ার্ড মেয়াদ শেষ।

অতিরিক্ত তথ্য : যদি একটি পরিষেবা অ্যাকাউন্ট একাধিক অ্যাপ্লিকেশন দ্বারা ব্যবহার করা হয় এবং পাসওয়ার্ড পরিবর্তন করা হয়, তাহলে একজন প্রশাসককে সমস্ত অ্যাপ্লিকেশনের পাসওয়ার্ড আপডেট করতে হবে৷ যাইহোক, যদি প্রশাসক অ্যাপ্লিকেশনগুলির একটিতে এটি আপডেট করতে ভুলে যান, তবে অ্যাপ্লিকেশনটি পুরানো পাসওয়ার্ড ব্যবহার করার চেষ্টা করবে এবং প্রক্রিয়ায়, অ্যাকাউন্টটি লক আউট করতে পারে৷

এছাড়াও, যদি একটি পরিষেবা অ্যাকাউন্টের পাসওয়ার্ডের মেয়াদ শেষ হয়ে যায়, তাহলে পাসওয়ার্ড পরিবর্তন না হওয়া পর্যন্ত এটি পরিষেবা অ্যাকাউন্টটিকে অ্যাপ্লিকেশন চালানো থেকে বাধা দেবে। সুতরাং একটি পরিষেবা অ্যাকাউন্টের পাসওয়ার্ড মেয়াদ শেষ না হওয়ার জন্য কনফিগার করা উচিত। এটি একটি গুরুত্বপূর্ণ নিরাপত্তা ঝুঁকি তৈরি করে।

প্রশ্ন 20: পরিচালিত পরিষেবা অ্যাকাউন্টের 5টি সুবিধার নাম দিন

উত্তর : ম্যানেজড সার্ভিস অ্যাকাউন্টের সুবিধাগুলি নিম্নরূপ:

  1. পাসওয়ার্ড প্রতি 30 দিনে স্বয়ংক্রিয়ভাবে পরিবর্তিত হয়।
  2. পাসওয়ার্ডটি এলোমেলোভাবে 120টি অক্ষর ব্যবহার করে তৈরি করা হয়।
  3. MSA শুধুমাত্র একটি কম্পিউটারে আবদ্ধ।
  4. MSA গুলিকে গ্রুপে রাখা যেতে পারে। এটি তাদের নেটওয়ার্কের অন্যান্য সংস্থানগুলিতে অ্যাক্সেস দেওয়ার জন্য একটি কাজ করে।
  5. স্বয়ংক্রিয় পরিষেবা প্রধান নাম (SPN) নিবন্ধন.

প্রশ্ন 21: পরিচালিত পরিষেবা অ্যাকাউন্ট তৈরি করতে আপনি যে উইন্ডোজ টুল ব্যবহার করেন তার নাম দিন

উত্তর : উইন্ডোজ পাওয়ারশেল

প্রশ্ন 22: একটি পরিষেবা প্রধান নাম কি (SPNs)

উত্তর : একটি পরিষেবা প্রধান নাম (SPN) হল সেই নাম যার দ্বারা একটি ক্লায়েন্ট অনন্যভাবে একটি পরিষেবার একটি উদাহরণ সনাক্ত করে৷

অতিরিক্ত তথ্য : যদি একটি ফরেস্ট জুড়ে কম্পিউটারে একটি পরিষেবার একাধিক দৃষ্টান্ত ইনস্টল করা থাকে, প্রতিটি উদাহরণের নিজস্ব SPN থাকতে হবে৷ একটি প্রদত্ত পরিষেবার উদাহরণে একাধিক SPN থাকতে পারে যদি একাধিক নাম থাকে যা ক্লায়েন্ট প্রমাণীকরণের জন্য ব্যবহার করতে পারে।

প্রশ্ন 23: একটি GUI টুল এবং একটি কমান্ড লাইন টুলের নাম দিন যা আপনি একটি পরিষেবা প্রধান নাম তৈরি করতে ব্যবহার করতে পারেন?

উত্তর 1 (GUI টুল) : সক্রিয় ডিরেক্টরি ব্যবহারকারী এবং কম্পিউটার

উত্তর 2 (কমান্ড লাইন টুল) : সেটএসপিএন

প্রশ্ন 24: Kerberos প্রতিনিধিদল কি?

উত্তর : Kerberos প্রতিনিধি অন্য একটি কম্পিউটার বা পরিষেবাকে অনুমতি দিচ্ছেন যাতে ব্যবহারকারীর পক্ষ থেকে অন্য পরিষেবার জন্য Kerberos টিকিট তৈরি করা যায়৷

অতিরিক্ত তথ্য : Kerberos একটি পরিষেবা অনুরোধ প্রমাণীকরণের জন্য একটি নিরাপদ টিকিট-ভিত্তিক প্রোটোকল। এটি সক্রিয় ডিরেক্টরি নিরাপত্তা কাঠামোর অবিচ্ছেদ্য অংশ।

প্রশ্ন 25: ইউনিভার্সাল গ্রুপ মেম্বারশিপ ক্যাশিং (UGMC) কি?

উত্তর : UGMC হল এমন একটি প্রক্রিয়া যেখানে একটি ডোমেন কন্ট্রোলার (UGMC সক্ষম সহ) একটি গ্লোবাল ক্যাটালগ সার্ভার থেকে ইউনিভার্সাল গ্রুপ সদস্যতার তথ্য পুনরুদ্ধার করে। এটি ঘটে যখন একজন ব্যবহারকারী প্রথমবার ডোমেনে লগ ইন করে। ডিসি তারপর তথ্য ক্যাশে.

একই ব্যবহারকারীর দ্বারা পরবর্তী লগইন অনুরোধে, ডোমেন কন্ট্রোলার (UGMC সক্ষম সহ) ক্যাশেড ইউনিভার্সাল গ্রুপ সদস্যতা ব্যবহার করে। এর মানে হল যে ডিসিকে একটি বিশ্বব্যাপী ক্যাটালগ সার্ভারের সাথে যোগাযোগ করতে হবে না।

অতিরিক্ত তথ্য : একটি মাল্টি-ডোমেন ফরেস্টে, যখন একজন ব্যবহারকারী একটি ডোমেনে লগ ইন করে, তখন ব্যবহারকারীর সার্বজনীন গ্রুপ সদস্যতা নির্ধারণ করতে একটি বিশ্বব্যাপী ক্যাটালগ সার্ভারের সাথে যোগাযোগ করতে হবে। একটি সর্বজনীন গোষ্ঠীতে অন্যান্য ডোমেনের ব্যবহারকারী থাকতে পারে। এটি বনের সমস্ত ডোমেনের অবজেক্টে অ্যাক্সেস কন্ট্রোল লিস্ট (ACLs) এ প্রয়োগ করা যেতে পারে।

তাই, লগইন সেশনের সময় সার্বজনীন গোষ্ঠীর সদস্যতা নিশ্চিত করতে হবে যাতে ব্যবহারকারীকে উপযুক্ত অ্যাক্সেস দেওয়া হয়। ব্যবহারকারী যে ডোমেনে লগ ইন করছেন এবং অন্যান্য ডোমেনে উভয় ক্ষেত্রেই অ্যাক্সেস মঞ্জুর করা হয়।

শুধুমাত্র বিশ্বব্যাপী ক্যাটালগ সার্ভারগুলি বনের সমস্ত সার্বজনীন গোষ্ঠীর সদস্যপদ সংরক্ষণ করে। অতএব, যদি একটি বিশ্বব্যাপী ক্যাটালগ সার্ভার সাইটে উপলব্ধ না হয় যখন একজন ব্যবহারকারী একটি ডোমেনে লগ ইন করে, ডোমেন নিয়ন্ত্রককে অবশ্যই অন্য সাইটের একটি গ্লোবাল ক্যাটালগ সার্ভারের সাথে যোগাযোগ করতে হবে। যদি সাইটগুলির মধ্যে লিঙ্কটি ধীর WAN লিঙ্কে থাকে, তাহলে এটি সম্ভাব্যভাবে লগইন সেশনকে ধীর করে দিতে পারে। সুতরাং, ইউজিএমসি এর প্রয়োজন.

সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন (রক্ষণাবেক্ষণ)

এই অ্যাক্টিভ ডিরেক্টরি ইন্টারভিউ প্রশ্নগুলি AD রক্ষণাবেক্ষণকে কভার করে যেমন FSMO ভূমিকা স্থানান্তর বা দখল, ব্যাকআপ এবং AD এবং SYSVOL পুনরুদ্ধার এবং আরও অনেক কিছু।

প্রশ্ন 26: FSMO ভূমিকা স্থানান্তর এবং বাজেয়াপ্ত করার জন্য আপনি ব্যবহার করতে পারেন এমন একটি টুলের নাম দিন

উত্তর : ntdsutil

অতিরিক্ত তথ্য : সক্রিয় ডিরেক্টরি ব্যবহারকারী এবং কম্পিউটারের মতো একটি GUI টুল থেকে একটি FSMO ভূমিকা বাজেয়াপ্ত করার কোনো বিকল্প নেই৷ আপনি শুধুমাত্র ntdsutil ব্যবহার করে FSMO ভূমিকা বাজেয়াপ্ত করতে পারেন। যাইহোক, FSMO ভূমিকা স্থানান্তর একটি GUI টুল বা ntdsutil ইউটিলিটি দিয়ে সম্পন্ন করা যেতে পারে।

প্রশ্ন 27: আপনি যখন একটি DC-এর সিস্টেম স্টেট ব্যাকআপ করেন তখন ব্যাক আপ নেওয়া আইটেমগুলির তালিকা করুন৷

উত্তর : একটি DC সিস্টেম স্টেট ব্যাকআপ নিম্নলিখিতগুলি অনুলিপি করে:

অ্যান্ড্রয়েড ইন্টারনেটের সাথে সংযুক্ত হবে না
  • রেজিস্ট্রি।
  • COM+ ক্লাস রেজিস্ট্রেশন ডাটাবেস।
  • বুট ফাইল.
  • সক্রিয় ডিরেক্টরি ডাটাবেস (Ntds.dit) ফাইল এবং লগ ফাইল।
  • SYSVOL ডিরেক্টরি।

অতিরিক্ত তথ্য : DC-তে ইনস্টল করা ভূমিকার উপর নির্ভর করে, নিম্নলিখিত অতিরিক্ত ফাইলগুলি একটি DC সিস্টেম স্টেট ব্যাকআপে অন্তর্ভুক্ত করা যেতে পারে:

  • অ্যাক্টিভ ডিরেক্টরি সার্টিফিকেট সার্ভিসেস (AD CS) ডাটাবেস।
  • ক্লাস্টার পরিষেবা তথ্য।
  • মাইক্রোসফট ইন্টারনেট ইনফরমেশন সার্ভিসেস (IIS) মেটা ডিরেক্টরি।
  • উইন্ডোজ রিসোর্স সুরক্ষার অধীনে সিস্টেম ফাইল।

প্রশ্ন 28: যদি AD পার্টিশনগুলি পর্যাপ্ত ফ্রিকোয়েন্সি সহ ব্যাক আপ না করা হয়, তাহলে কোন ইভেন্ট আইডি লগ করা হয়?

উত্তর : ইভেন্ট আইডি 2089

অতিরিক্ত তথ্য : একটি ডোমেন কন্ট্রোলারে একটি প্রাথমিক অ্যাক্টিভ ডিরেক্টরি ব্যাকআপ করার পরে, ইভেন্ট আইডি 2089 প্রতিটি ডিরেক্টরি পার্টিশনের ব্যাকআপ স্ট্যাটাস সম্পর্কে সতর্কতা প্রদান করে যা একটি ডোমেন কন্ট্রোলার সঞ্চয় করে। এর মধ্যে রয়েছে অ্যাপ্লিকেশন ডিরেক্টরি পার্টিশন।

প্রশ্ন 29: উইন্ডোজ সার্ভার 2016 এর জন্য ডিফল্ট টম্বস্টোন লাইফটাইম কি?

উত্তর : 180 দিন।

প্রশ্ন 30: টম্বস্টোন লাইফটাইম দেখতে এবং পরিবর্তন করতে আপনি কোন AD টুল ব্যবহার করতে পারেন?

উত্তর : ADSI সম্পাদনা

প্রশ্ন 31: কর্তৃত্বমূলক এবং অ-অনুমোদিত পুনরুদ্ধারের মধ্যে পার্থক্য কী?

উত্তর : প্রামাণিক পুনরুদ্ধার প্রতিলিপিকে পুনরুদ্ধার করা মুছে ফেলার ওভাররাইট করার অনুমতি দেয় না। পরিবর্তে, পুনরুদ্ধার করা বস্তুগুলি ডোমেনের অন্যান্য ডোমেন নিয়ন্ত্রকদের কাছে কর্তৃত্বপূর্ণভাবে প্রতিলিপি করে।

অন্যদিকে, নন-অথরিটেটিভ অ্যাক্টিভ ডিরেক্টরি রেপ্লিকেশনকে পুনরুদ্ধার করা ডোমেন কন্ট্রোলারকে AD DS-এর বর্তমান অবস্থায় আপডেট করার অনুমতি দেয়।

প্রশ্ন 32: বেশিরভাগ AD রক্ষণাবেক্ষণের কাজগুলি AD DS-এর মাধ্যমে অনলাইনে সম্পাদিত হয়। 2টি AD রক্ষণাবেক্ষণের টাস্কের নাম বলুন যা আপনাকে কার্য সম্পাদনের জন্য AD DS অফলাইনে নিতে হবে?

উত্তর : অফলাইন AD ডাটাবেস ডিফ্র্যাগমেন্টেশন এবং AD DS ডাটাবেস স্থানান্তর।

সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন (পাওয়ারশেল)

উইন্ডোজ পাওয়ারশেল দক্ষতা বেশিরভাগ উইন্ডোজ অ্যাডমিন কাজের জন্য একটি গুরুত্বপূর্ণ প্রয়োজন হয়ে উঠেছে। এর মধ্যে রয়েছে অ্যাক্টিভ ডিরেক্টরি অ্যাডমিনিস্ট্রেশন। সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্নগুলির শেষ সেটটি PowerShell-এর সাথে AD পরিচালনাকে কভার করে।

প্রশ্ন 33: AD ব্যবহারকারীদের পুনরুদ্ধার করতে আপনি কোন PowerShell কমান্ড ব্যবহার করেন?

উত্তর : Get-ADUser

প্রশ্ন 34: উইন্ডোজ সেভারকে ডিসিতে উন্নীত করতে আপনি কোন পাওয়ারশেল কমান্ডটি চালাতে পারেন?

উত্তর : অ্যাড-উইন্ডোজ বৈশিষ্ট্য -নাম বিজ্ঞাপন-ডোমেন-পরিষেবা -ইনক্লুড ম্যানেজমেন্ট টুলস -পুনরায় শুরু করুন

অতিরিক্ত তথ্য : IncludeManagementTools প্যারামিটারে সমস্ত AD অ্যাডমিন টুল রয়েছে যখন রিস্টার্ট প্যারামিটার AD DS ইনস্টলেশনের পরে রিবুট করতে বাধ্য করবে। পাওয়ারশেল কমান্ড সম্পর্কে আরও জানতে, প্রতিটি উইন্ডোজ অ্যাডমিনের জানা উচিত 18টি পাওয়ারশেল কমান্ড পড়ুন।

প্রশ্ন 35: কোন PowerShell কমান্ড আপনি একটি বিদ্যমান AD ব্যবহারকারীকে আপডেট করতে ব্যবহার করতে পারেন?

উত্তর : সেট-ADUser

সেখানে আপনি তাদের আছে. 35 সক্রিয় ডিরেক্টরি ইন্টারভিউ প্রশ্ন এবং উত্তর.

আমি আশা করি আপনি এই এস জোনটি সহায়ক বলে মনে করেছেন।

বিকল্পভাবে, দয়া করে নীচের একটি উত্তর ছেড়ে দিন ফর্ম ব্যবহার করে মন্তব্য করুন৷

সাক্ষাত্কারের প্রশ্নগুলি সহায়ক কিনা তা আমাকে জানান। আপনিও অবদান রাখতে পারেন।

অন্যান্য সহায়ক টিউটোরিয়াল

  1. সক্রিয় ডিরেক্টরি: ধারণা, ইনস্টলেশন এবং প্রশাসন
  2. 18 পাওয়ারশেল কমান্ড প্রতিটি উইন্ডোজ অ্যাডমিনের জানা উচিত

অতিরিক্ত সম্পদ এবং রেফারেন্স

  1. সক্রিয় ডিরেক্টরি বস্তুর তালিকা
  2. কিভাবে সক্রিয় ডিরেক্টরির জন্য DNS সমর্থন কাজ করে