Вопросы к собеседованию для системного администратора №3

По просьбе коллег, которые вытащили из меня обещание изложить свое видение о том как выглядит эксперт по технологии, предоставляю третью часть вопросов.

Наша задача — найти кандидата на вакансию системного администратора Windows с экспертными знаниями, имеющего за плечами богатый опыт работы с упомянутыми ниже технологиями.

Вопросы к собеседованию на вакансию системного администратора с уровнем Advanced .

От кандидата требуются максимально точные письменные или устные ответы, допустимы графические представления рабочих алгоритмов, но с обязательным объяснением взаимодействия компонентов.

Акцент в вопросах расставлен по трем большим темам, которые связаны друг с другом очень плотно, поэтому «вытягивают» за собою множество зависимостей.

Служба каталогов Active Directory

1. Расскажите про отличия Ntlm и Kerberos.

2. Расскажите про Контексты Именования (NC), их назначение и типы.

3. Расскажите про то как работает процесс репликации, как отслеживаются изменения, как работает механизм отслеживания изменений.

4. Расскажите как работает механизм разрешения конфликтов при репликации данных службы каталогов.

5. Из чего состоит и как работает база данных службы каталогов?

6. Расскажите про методики построения топологии, какие существуют и в каких случаях применяются.

7. Расскажите про инструменты диагностики проблем. Как вы будете их использовать и почему.

1. Из каких компонентов состоит технология групповых политик?

2. Расскажите про существующие области действия групповых политик.

3. Расскажите про порядок применения групповых политик и методы его изменения.

4. Расскажите про инструменты диагностики возникших проблем. Как вы будете их использовать и почему.

1. Расскажите про то как работает технология теневого копирования тома.

2. Для чего используется VSS и в каких случаях?

3. Расскажите про работу технологии дедупликации данных.

4. Расскажите про то как работает технология Branch Cache. В каких режимах технология может работать и в каких сценариях их можно использовать.

5. Расскажите про типовой сценарий использования Windows Deployment Service.

6. Расскажите про типовой сценарий использования Windows Software Update Services. Какие компоненты в него входят и в каких случаях применяются.

7. Расскажите про существующие методики развертывания и конфигурирования операционной системы, ролей сервера и приложений, когда у вас несколько сотен серверов.

На всякий случай, повторюсь еще раз, приведенные вопросы рассчитаны на тех кто имеет опыт работы и не только разбирался в том как работает технология, а еще и знает теорию на приличном уровне.

Вопросы можно использовать как вам заблагорассудится, если будет ссылка на источник, это только плюс, комментарии и аргументированный диалог приветствуется.

PS Вопросы не сложные, но за последние пять лет на них никто не ответил. Поэтому усложнять не стал 🙂

Небольшое обновление — получил первую обратную связь от пользователей, если кратко, то она состоит во фразе — «Вот валит, гад», и второй — «Никому эта зубрежка не нужна».

По первому тезису могу сказать следующее — просыпайтесь коллеги, если вы считаете что теория не нужна, то когда она вам понадобится, а это вопрос времени, вы будете беспомощно бегать по чатикам телеграмма и группам фейсбука и просить помощи. Вам будут отвечать такие же верующие в то что теория не нужна.

По второму тезису — зубрить ничего не надо, надо один раз понять и разобраться в том как работает технология и после поддерживать актуальность своего представления.

IT Area

среда, 1 февраля 2012 г.

Вопросы на собеседовании Системному Администратору (60000 — 90000 т.р.)

Области:

1. Общие в индустрии ИТ
2. Microsoft Windows (сервера и рабочие станции)
3. Microsoft Серверные Системы и Сервисы
4. Linux (сервера)
5. Linux Серверные Системы и Сервисы
6. Виртуализация
7. Сетевые Технологии — Общее
8. Сетевые Технологии — Cisco
9. Телефония
10. Унифицированные коммуникации
11. Резервное копирование

I — Общие в индустрии ИТ

1) Что такое операционная система ?
2) Что такое файловая система ?

— для чего нужен RAID?
http://ru.wikipedia.org/wiki/Raid

— что такое backup и с чем его едят, чем различаются и по какому принципу работают инкрементный и дифференциальный backup-ы ?
Резервное копирование данных. Инкрементный — делает копию лишь той части, что отличается от последнего инкрементного (либо от полного, если предыдущих инкриментных нет). Дифференциальный — делает копию (всегда), содержащию разницу данных между полной копией и текущим состоянием.
http://ru.wikipedia.org/wiki/Резервное_копирование

Название	Оригинальное название	Пределы уникальности	Возможность появления в сети старого владельца после захвата роли новым	Описание
Владелец схемы	Schema Master	Лес доменов	Недопустимо	Отвечает за внесение изменений в схему Active Directory. Эта роль необходима для предотвращения противоречивых изменений с двух серверов.
Владелец доменных имён	Domain Naming Master	Лес доменов	Недопустимо	Отвечает за состав леса, принимает и удаляет домены.
Владелец относительных идентификаторов	Relative ID Master	Домен	Недопустимо	Выдает и удаляет относительные идентификаторы любых объектов (пользователей, компьютеров, принтеров) в домене.
Эмулятор основного контроллера домена	Primary Domain Controller Emulator

Домен Возможно Эмулирует основной контроллер домена для приложений, работающих с возможностями домена Windows NT. Владелец инфраструктуры домена Infrastructure Master Домен Невозможно [1] Поддерживает идентификаторы удаляемых или перемещаемых объектов на время репликации изменений (с удалением или перемещением) между контроллерами домена.

Server 2008
http://it-shaman.blogspot.com/2009/01/blog-post.html

— какая разница между рабочей группой и доменом?
http://windows.microsoft.com/ru-RU/windows-vista/What-is-the-difference-between-a-domain-and-a-workgroup

— какие типы инсталляции операционной системы вы знаете?
С компакт-диска, по сети с использованием Acronis либо Windows Deployment System

— что такое файл ответов?
Файл ответов представляет собой сценарий ответов на серию диалоговых окон графического интерфейса установки системы. http://www.oszone.net/2244

— что такое Sysprep?
Программа подготовки системы (Sysprep) подготавливает установку Windows для дублирования дисков, аудита и поставки заказчику

— для чего нужен файл pagefile.sys?
Этот системный файл, или файл подкачки, используется для хранения информации в ходе работы программ, которая не помещается в оперативной памяти.
http://www.goodkomp.com/page/pagefilesys-chto-za-fajl-fajl-podkachki-svobodnoe-mesto-chast-4

— для чего нужен файл hyberfil.sys?
Служит для записи в него содержимого оперативной памяти при переходе компьютера в спящий режим.

— что такое реестр?
Иерархически построенная база данных параметров и настроек в большинстве операционных систем Microsoft Windows.
Реестр содержит информацию и настройки для аппаратного обеспечения, программного обеспечения, профилей пользователей, предустановки.
http://ru.wikipedia.org/wiki/Реестр_Windows

— как вы исправите неудачное обновление драйверов?
Загрузка в безопасном режиме и откат обновления драйверов (Roll-back)

— как вы установите различные приоритеты печати для разных пользователей?
http://technet.microsoft.com/ru-ru/library/cc738090(WS.10).aspx

— как вы смените пароль пользователя, если вы не знаете его текущий пароль?
Через ActiveDirectory, сброс пароля (знать текущий нет необходимости)

— что такое Безопасный Режим?
http://www.pcwork.ru/chto_takoe_bezopasnyiy_rezhim_v_windows_i_zachem_on_nuzhen.htm

— что такое msconfig, на каких операционках он есть ?
Есть точно начиная с XP (о ранних не скажу). Утилита для управления автозапускаемыми программами и загрузкой Windows

— разница между 2008 и 2008 R2
2008 на Vista, 2008R2 на 7
http://social.technet.microsoft.com/Forums/ru/ws2008r2ru/thread/4fc0087d-109b-4c2b-800a-5db8363ea8ef

Exchange Server 2010

— Различия между Exchange 2003 и 2007/2010
В 2003 нет разделений на роли как в 2007/2010.
В 2010 для реализации отказоустойчивости предлагается единственная технология DAG

— Роли Exchange Server 2010

• Сервер почтовых ящиков На этом сервере размещаются почтовые ящики и общие папки. Дополнительные сведения о роли сервера почтовых ящиков Exchange 2010 см. в разделе Общие сведения о роли сервера почтовых ящиков.
• Сервер клиентского доступа На этом сервере размещаются протоколы клиентов, например POP3, IMAP4, HTTPS, мобильный Outlook, служба доступности и служба автоматического обнаружения. На сервере клиентского доступа также размещаются веб-службы. Дополнительные сведения о роли сервера клиентского доступа Exchange 2010 см. в разделе Сервер клиентского доступа.
• Сервер единой системы обмена сообщениями Этот сервер соединяет внутреннюю УАТС и Exchange 2010. Дополнительные сведения о роли сервера единой системы обмена сообщениями Exchange 2010 см. в разделе Единая система обмена сообщениями.
• Транспортный сервер-концентратор Это сервер маршрутизации почты, осуществляющий маршрутизацию внутри организации Exchange. Дополнительные сведения о роли транспортного сервера-концентратора Exchange 2010 см. в разделах Транспорт и Общие сведения о роли транспортного сервера-концентратора.
• Пограничный транспортный сервер Это сервер маршрутизации почты, который обычно размещается на границе топологии и осуществляет маршрутизацию входящей и исходящей почты в организации Exchange. Дополнительные сведения о роли пограничного транспортного сервера Exchange 2010 см. в разделах Транспорт и Общие сведения о роли пограничного транспортного сервера.

Сети:

— что такое модель OSI?
Сетевая модель OSI (англ. open systems interconnection basic reference model — базовая эталонная модель взаимодействия открытых систем.
http://ru.wikipedia.org/wiki/Сетевая_модель_OSI

— http — это какой уровень?
Прикладной

Концентратор (хаб) — сетевое устройство, для объединения нескольких устройств Ethernet в общий сегмент. Получив пакет, концентратор пересылает его на все свои порты, кроме исходного.
Сетевой коммутатор (свитч) — устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передает данные только непосредственно получателю.
Маршрутизатор (роутер) — сетевое устройство, на основании информации о топологии сети и определённых правил принимающее решения о пересылке пакетов. Применяется в качестве «моста» между двумя сетями, является более сложным, чем свитч. Часто имеет собственный фаерволл.

— если web-сервер не пингуется, то как установить работает ли он?
telnet server1.domain.local 80

— что такое ping?
утилита для проверки соединений в сетях на основе TCP/IP
http://ru.wikipedia.org/wiki/Ping

— как работает команда traceroute/tracert ?
служебная компьютерная программа, предназначенная для определения маршрутов следования данных в сетях TCP/IP. Выполняет отправку данных указанному узлу сети, при этом отображая сведения о всех промежуточных маршрутизаторах, через которые прошли данные на пути к целевому узлу.
http://ru.wikipedia.org/wiki/Traceroute

— как работает DNS?
Система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства), получения информации о маршрутизации почты. Имеет локальную базу записей и Forward-ы, на которые отправляет далее запрос, в случае если сама ответить на запрос не сможет.

— сколько DNS серверов необходимо иметь для поддержки зоны?
Два. Primary и Secondary.

— что такое DNS (прямая и обратная зона, какая запись нужна для того, чтобы ходила почта)
Прямая — доменное имя в IP адрес, обратная — IP адрес в доменное имя. Для почты нужна MX запись.

— какие типы записей DNS вы знаете, и какого их назначение ?

— что такое DHCP и с чем его едят (как присваивается, с помошью каких механизмов)
протокол динамической конфигурации узла) — это сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP.
http://ru.wikipedia.org/wiki/DHCP

— как реализуется Failover DHCP ?

— что такое WPA/WEP?
Алгоритмы для обеспечения безопасности сетей Wi-Fi
http://ru.wikipedia.org/wiki/Защита_в_Wi-Fi_сетях

— что такое VPN и какие основные варианты вы знаете?
Виртуальная частная сеть — обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет). Виды: IPSec, PPTP, L2TP, EasyVPN, SSLVPN

— что такое протокол SNMP
Простой протокол управления сетями — это протокол управления сетями связи на основе архитектуры UDP. Устройства, которые обычно поддерживают SNMP это роутеры, свитчи, серверы, рабочие станции, принтеры, модемы и т.д.

— что такое APIPA ?
Технология, которая позволяет автоматически создаавать IP-сеть без конфигурации или специальных серверов.

— как должен быть обжат кабель Ethernet при соединении двух компьютеров на прямую?
cross-over

— схемы обжима «прямой» и «cross-over»?

— какие порты используются для: ?
DNS 53, udp
HTTPS 443, tcp
SMTP 25, POP3 110, IMAP/MAPI 143
NTP 123
NETBIOS 137-139, 445
FTP 21
SSH 22
TELNET 23
http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers

— по какому порту работает ping и как заблокировать ?
ICMP (ping, trace) — 3 уровень OSI, не тестирует 4й уровень или выше, потому нет порта. Subпротокол с использованием его используют порт 7. Его и блокируем.

— по каким портам работают TFTP и FTP ? В чём различие ?

Cisco:

— какие фазы формирование IPsec туннеля есть и что они из себя представляют ?
1я фаза — обмен между конечными устройствами, посредством Diffie-Hellman, общего ключа.
2я фаза — шифрование канала при помощи общего ключа

— какой командой включается маршрутизация ?

— какие протоколы маршрутизации вы знаете и применяли ?

Вопросы из Крок:
Общие вопросы по сетям:
1) Назовите все уровни модели взаимодействия открытых систем OSI по возрастанию.

2) Приведите примеры протоколов, работающих на нижних четырёх уровнях семиуровневой модели (для каждого уровня перечислите названия протоколов).

3) Какие три основных типа топологий сетей вы знаете? Приведите примеры технологий соответствующих типу топологий.

4) Какие отличия между двумя протоколами транспортного уровня (TCP, UDP)?

5) Назовите механизм flow control в протоколе TCP.

6) Какую максимальную скорость можно получить при соединении (Dial-UP) к провайдеру по модему, в случае если на стороне провайдера установлен: a) аналоговый б) цифровой модем ?

7) Назовите какое количество тайм-слотов используется в ISDN PRI и ISDN BRI? Укажите величины полосы пропускания для D канала в ISDN PRI и ISDN BRI. Для чего используется нулевой тайм-слот?

Общие вопросы по ЛВС:
8) Какой метод линейного кодирования используется в Ethernet-сетях?

9) Какими стандартами описывается технология Ethernet?

10) Для чего во фрэйме Ethernet используется преамбула ?

11) Каким образом Ethernet-контроллер различает фрэймы Ethernet-II и 802.3?

12) Каким образом в технологии Ethernet осуществляется адресация между рабочими станциями? Какой размер адресного поля во фрэйме Ethernet?

13) Переведите число 41 из 10-ой системы счисления в 16-ую.

14) Что такое коллизия в Ethernet-сетях?

15) Чем отличаются типы передачи пакетов unicast, broadcast и multicast?

16) Какие типы кабелей применяются при построении Ethernet-сетей? Укажите допустимые значения длин кабелей для работы Ethernet.

17) Для чего в ЛВС используется протокол STP? Какой алгоритм используется при вычислении STP?

18) Назовите все режимы работы портов коммутатора при работе протокола STP.

19) Какое время сходимости протокола STP?

20) Какие ограничения на количество коммутаторов в ЛВС существуют при работе протокола STP?

21) Какие модификации протокола STP вы знаете?

22) С какой целью в ЛВС используется технология виртуальных сетей VLAN?

23) Для чего применяется протокол VTP?

24) Что регламентирует стандарт 802.1q?

25) Каким образом станции из одного VLAN передают данные станциям в другом VLAN?

Общие вопросы по IP:
26) Напишите для перечисленных ниже IP адресов хостов — адрес сети (Network Address) для этого хоста, широковещательный адрес (Broadcast Address)
41.41.41.41/21
10.0.156.13/18
192.10.140.15/19

27) Напишите access-list для запрета доступа хостов из данной подсети:
148.23.0.16/28

28) Напишите access-list для запрета доступа из данной подсети: 13.Х.15.Y где Х множество нечётных чисел в диапазоне Х Є [1,3,5. 255], Y X Є [0. 255]

Вопросы по протоколам маршрутизации для IP:
29) Перечислите динамические протоколы маршрутизации которые вы знаете?

30) Назовите две базовые группы, объединяющие протоколы по типу алгоритмов.

31) Что такое маршрут по умолчанию (default route)?

32) Что такое административная дистанция? Для чего применяется данный параметр?

33) Какие значения принимает административная дистанция для перечисленных вами выше протоколов динамической маршрутизации ?

34) Назовите классовые и бесклассовые протоколы маршрутизации.

35) Что такое суммаризация маршрутов и для чего она применяется?

36) Что такое split-horizon?

37) Что такое метрика? Приведите пример параметров, используемых в качестве метрики в различных протоколах динамической маршрутизации (например для OSPF и EIGRP).

38) Назовите максимальное значение, которое может принимать метрика в протоколе RIP.

39) Что такое poison-reserve?

40) Для чего применяются triggered updates? В каких протоколах они применяются?

41) Что такое LSA в OSPF? Какие типы LSA вы знаете? Для чего они применяются?

42) Для чего выполняется Adjacency в OSPF?

43) Что такое ABR и ASBR в OSPF?

44) Какой вид IP адресации используется в OSPF для рассылки LSA?

45) Напишите формулу для вычисления параметра cost в OSPF?