שאלות ראיון עבודה ל-Help Desk ותמיכה טכנית - עם תשובות

ראיון עבודה לתמיכה טכנית בודק שלושה דברים: ידע בסיסי ב-Windows וברשתות, שיטה מסודרת לאיתור תקלות ויחס נכון למשתמש. בעמוד הזה יש 20 שאלות ראיון Help Desk לתרגול, בארבעה נושאים: מושגי בסיס, Windows ו-Active Directory, רשתות ותרחישי תקלה ושירות. ענו על כל שאלה בעצמכם, בקול או בכתב, ורק אחר כך עברו לחלק התשובות והסברים ובדקו את עצמכם.

איך נראה ראיון עבודה לתמיכה טכנית?

ברוב הראיונות ל-Help Desk יש שלושה חלקים: שאלות על הרקע שלכם, שאלות ידע קצרות (מה זה DNS, מה ההבדל בין הרשאות שיתוף להרשאות NTFS) ותרחיש תקלה מהסוג של משתמש מתקשר ואומר ש... בשאלות הידע מצפים להגדרה קצרה ודוגמה אחת. בתרחישים בודקים בעיקר את דרך החשיבה:

• שואלים לפני שפותרים - מה בדיוק קרה, ממתי, ומה השתנה לפני כן.
• מתחילים מהפשוט - כבל, חיבור, הפעלה מחדש של התוכנה, ורק אחר כך השערות מורכבות.
• בודקים שכבה אחרי שכבה - מהחיבור הפיזי, דרך כתובת ה-IP וה-DNS, ועד האפליקציה.
• משנים דבר אחד בכל פעם ומתעדים - כך יודעים מה פתר את הבעיה, וגם מי שיטפל בקריאה הבאה יידע.

שאלות ראיון Help Desk ברמה בסיסית: מושגי שירות וחומרה

שאלה 1

מה ההבדל בין תקלה (Incident) לבין בקשת שירות (Service Request)? תנו דוגמה לכל אחת.

שאלה 2

מה ההבדל בין דרג 1, דרג 2 ודרג 3, ומתי מעבירים קריאה לדרג הבא (Escalation)?

שאלה 3

מה זה SLA, ואיך הוא משפיע על העבודה היומיומית שלכם?

שאלה 4

שתי קריאות נפתחו באותו רגע: מנהל בכיר שהעכבר שלו לא עובד, ומחלקה שלמה שלא מצליחה להיכנס למערכת המכירות. במה תטפלו קודם, ולמה?

שאלה 5

מה ההבדל בין זיכרון RAM לבין דיסק, ומה קורה כשה-RAM במחשב מתמלא?

שאלות על Windows ו-Active Directory

שאלה 6

מה ההבדל בין משתמש מקומי לבין משתמש דומיין?

שאלה 7

משתמש התקשר ואמר שהחשבון שלו ננעל. מה תעשו ב-Active Directory Users and Computers, ומה תבדקו כדי שזה לא יחזור?

שאלה 8

מה זה GPO? איך מחילים מדיניות חדשה על מחשב באופן מיידי, ואיך בודקים אילו מדיניות הוחלו עליו?

שאלה 9

לתיקייה משותפת יש הרשאת שיתוף Read לקבוצה Everyone, והרשאת NTFS מסוג Modify למשתמשת דנה. אילו הרשאות יהיו לדנה כשתיגש לתיקייה דרך הרשת, ואילו כשתעבוד על המחשב שבו נמצאת התיקייה?

שאלה 10

מה ההבדל בין OU לבין קבוצה (Group) ב-Active Directory?

שאלות רשתות לתמיכה טכנית

שאלה 11

מה עושה שרת DHCP, ומה אומרת כתובת שמתחילה ב-169.254 בפלט של ipconfig?

שאלה 12

מה תפקיד ה-DNS? המחשב מצליח לבצע ping ל-8.8.8.8 אבל לא ל-google.com. מה הבעיה הסבירה, ואיך תאמתו אותה?

שאלה 13

מה ההבדל בין כתובת IP פרטית לכתובת IP ציבורית? ציינו את טווחי הכתובות הפרטיות.

שאלה 14

מה תפקיד ה-Default Gateway, ומה יקרה אם הוא מוגדר לא נכון?

שאלה 15

באיזה פורט משתמש Remote Desktop (RDP) כברירת מחדל?

• א. 22
• ב. 443
• ג. 3389
• ד. 53

תרחישי תקלה ושירות

שאלה 16

משתמש מתקשר ואומר: אין לי אינטרנט. מה תבדקו, ובאיזה סדר?

שאלה 17

משתמש מתלונן שהמחשב שלו נעשה איטי מאוד בימים האחרונים. איפה תתחילו לחפש?

שאלה 18

משתמש שולח מסמך להדפסה, שום דבר לא יוצא, ותור ההדפסה תקוע. מה תעשו?

שאלה 19

עובדת צורפה הבוקר לקבוצה שיש לה הרשאה לתיקייה משותפת, אבל היא עדיין מקבלת Access Denied. עמיתה שלה, באותה קבוצה, נכנסת בלי בעיה. מה הסיבה הסבירה?

שאלה 20

משתמש כועס צועק בטלפון שהמחשב שלו נתקע חמש דקות לפני מצגת חשובה. איך תנהלו את השיחה?

תשובות והסברים

תשובה 1

תקלה (Incident) היא הפרעה לא מתוכננת לשירות או ירידה באיכות שלו: Outlook לא נפתח, מדפסת לא מדפיסה. בקשת שירות (Service Request) היא בקשה רגילה ומוגדרת מראש: התקנת תוכנה מאושרת, הרשאה לתיקייה, הקמת מחשב לעובד חדש. ההבחנה מגיעה משיטת ITIL, והיא חשובה כי לכל סוג יש תהליך ויעדי זמן משלו: בתקלה המטרה היא להחזיר את השירות מהר ככל האפשר.

תשובה 2

דרג 1 מקבל את הפנייה, מתעד אותה ופותר את התקלות הנפוצות: איפוס סיסמה, הגדרת מדפסת, עזרה בשליטה מרחוק. דרג 2 מטפל בתקלות מורכבות יותר שדורשות ידע או הרשאות רחבים יותר, ולפעמים מגיע לעמדה. דרג 3 הם המומחים: אנשי מערכות, רשתות או ספק התוכנה. מעבירים הלאה כשהתקלה מעבר לידע או להרשאות שלכם, או כשיעד הזמן עומד להיגמר - ותמיד עם תיעוד מלא של מה שכבר נבדק.

תשובה 3

SLA (Service Level Agreement) הוא הסכם רמת שירות שקובע יעדים מדידים, למשל תוך כמה זמן עונים לקריאה ותוך כמה זמן פותרים אותה, לפי העדיפות שלה. בעבודה היומיומית הוא קובע את סדר הטיפול בקריאות, ומחייב לעדכן את המשתמש ולהסלים בזמן כשהיעד בסכנה.

תשובה 4

קודם המחלקה שלא נכנסת למערכת המכירות. עדיפות נקבעת לפי השפעה (Impact - כמה משתמשים ושירותים נפגעים) ולפי דחיפות (Urgency - כמה מהר הנזק גדל), ולא לפי התפקיד של הפונה. אפשר לתת למנהל פתרון עוקף מהיר, כמו עכבר חלופי, ולחזור לקריאה שלו אחר כך.

תשובה 5

RAM הוא זיכרון עבודה מהיר וזמני שמחזיק את התוכנות והנתונים שבשימוש כרגע, ותוכנו נמחק כשהמחשב כבה. הדיסק שומר מידע לאורך זמן, אבל איטי בהרבה. כשה-RAM מתמלא, Windows מעבירה חלק מהזיכרון לקובץ ההחלפה (Page File) שבדיסק, והמחשב מאט מאוד. במנהל המשימות רואים במצב כזה ניצול זיכרון קרוב ל-100%.

תשובה 6

משתמש מקומי נשמר במחשב עצמו (במסד SAM) ותקף רק בו. משתמש דומיין נשמר ב-Active Directory, בשרתי ה-Domain Controller, ואפשר להתחבר איתו לכל מחשב שמצורף לדומיין ושהמשתמש מורשה להתחבר אליו. היתרון לארגון: ניהול מרכזי של סיסמאות, הרשאות ומדיניות במקום אחד.

תשובה 7

קודם מאמתים את זהות המשתמש לפי נוהל הארגון. אחר כך מאתרים אותו ב-Active Directory Users and Computers, פותחים את המאפיינים ובלשונית Account מסמנים Unlock account. אם הוא גם שכח את הסיסמה, בוחרים Reset Password ומסמנים שעליו להחליף סיסמה בכניסה הבאה. כדי שהנעילה לא תחזור, בודקים אם סיסמה ישנה שמורה במקום אחר - טלפון שמסנכרן מייל, כונן ממופה או חיבור שמור - שממשיך לנסות להתחבר איתה.

תשובה 8

GPO (Group Policy Object) הוא אוסף הגדרות שמוחל באופן מרכזי על משתמשים ומחשבים, ומקושר לאתר (Site), לדומיין או ל-OU - למשל חסימת לוח הבקרה או מיפוי כונן רשת. הפקודה gpupdate /force מחילה את המדיניות מיד, והפקודה gpresult /r מציגה אילו מדיניות הוחלו על המשתמש ועל המחשב. סדר ההחלה הוא מקומי, אתר, דומיין ואז OU, ובהתנגשות ההגדרה שהוחלה אחרונה גוברת, אלא אם הוגדר Enforced.

תשובה 9

דרך הרשת יש לדנה קריאה בלבד: כשניגשים לתיקייה דרך שיתוף, ההרשאה בפועל היא המגבילה מבין הרשאות השיתוף והרשאות ה-NTFS, ולכן Read גובר על Modify. כשהיא עובדת על המחשב עצמו (מקומית או ב-Remote Desktop), הרשאות השיתוף לא חלות, ויש לה Modify. ההדגמה המלאה של הרשאות NTFS נמצאת בהרצאה הרשאות על קבצים ותיקיות ב-NTFS.

תשובה 10

OU (Organizational Unit) הוא מכל לסידור אובייקטים - משתמשים, מחשבים וקבוצות - לפי מחלקה או מיקום. מקשרים אליו GPO ומאצילים עליו סמכויות, למשל לתת ל-Help Desk לאפס סיסמאות רק במחלקה מסוימת. קבוצה משמשת לתת הרשאות למשאבים כמו תיקייה משותפת או מדפסת. אי אפשר לתת ל-OU הרשאה לתיקייה; נותנים אותה למשתמש או לקבוצה.

תשובה 11

שרת DHCP מחלק למחשבים באופן אוטומטי כתובת IP, מסכת רשת, Default Gateway וכתובות DNS, בתהליך של ארבעה שלבים: Discover, Offer, Request ו-Acknowledge. כתובת 169.254.x.x (נקראת APIPA) אומרת ש-Windows לא קיבלה תשובה משרת DHCP והקצתה לעצמה כתובת שלא מאפשרת גלישה. בודקים כבל או חיבור Wi-Fi, אם לעמדות אחרות יש אותה בעיה ואת שרת ה-DHCP, ומנסים ipconfig /release ואחריה ipconfig /renew.

תשובה 12

DNS מתרגם שמות, כמו google.com, לכתובות IP. אם ping לכתובת IP חיצונית מצליח ו-ping לשם נכשל, החיבור לאינטרנט תקין והבעיה כמעט בוודאות בתרגום השמות. מאמתים עם nslookup google.com, בודקים ב-ipconfig /all איזה שרת DNS מוגדר, ומנקים את המטמון עם ipconfig /flushdns.

תשובה 13

כתובת פרטית משמשת בתוך רשת מקומית ואינה מנותבת באינטרנט; כתובת ציבורית ייחודית באינטרנט כולו. הטווחים הפרטיים: 10.0.0.0 עד 10.255.255.255, 172.16.0.0 עד 172.31.255.255 ו-192.168.0.0 עד 192.168.255.255. הנתב מתרגם את הכתובות הפרטיות לכתובת הציבורית בעזרת NAT, וכך מחשבים רבים גולשים דרך כתובת ציבורית אחת.

תשובה 14

ה-Default Gateway הוא בדרך כלל כתובת הנתב, שאליו המחשב שולח כל תעבורה ליעדים מחוץ לרשת המקומית שלו. אם הוא חסר או שגוי, המחשב עדיין יגיע למחשבים ולמדפסות באותה רשת, אבל לא לאינטרנט ולא לרשתות אחרות בארגון. בודקים עם ipconfig ועם ping לכתובת ה-Gateway.

תשובה 15

התשובה הנכונה היא ג: RDP עובד כברירת מחדל בפורט TCP 3389. פורט 22 משמש את SSH, פורט 443 את HTTPS ופורט 53 את DNS. כדאי לזכור גם את 80 של HTTP ואת 25 של SMTP.

תשובה 16

קודם שואלים אם הבעיה רק אצלו או גם אצל אחרים. אם רבים נפגעו, זו תקלה רחבה ומעבירים אותה מיד לגורם המתאים. אם רק אצלו: בודקים כבל או Wi-Fi; ב-ipconfig מוודאים שיש כתובת תקינה ולא 169.254; מבצעים ping ל-Default Gateway, אחר כך לכתובת IP חיצונית, ואז לשם או nslookup כדי לבדוק DNS. אם כל אלה עובדים, הבעיה בדפדפן, בהגדרות Proxy או באתר עצמו. זו בדיקה שכבה אחרי שכבה, מלמטה למעלה.

תשובה 17

שואלים ממתי ומה השתנה: עדכון, תוכנה חדשה, הודעה מוזרה. פותחים את מנהל המשימות ובודקים איזה תהליך תופס מעבד, זיכרון או דיסק; בודקים תוכניות שעולות עם ההפעלה ואת המקום הפנוי בדיסק; מחפשים שגיאות ביומן האירועים (Event Viewer) ומריצים סריקת אנטי-וירוס. אם הדיסק עמוס כל הזמן, בודקים גם את תקינות הדיסק עצמו. כלים למדידת ביצועים מוסברים בהרצאה ביצועים ובדיקת עומסים.

תשובה 18

בודקים שהמדפסת דולקת, מחוברת ובלי הודעת שגיאה (נייר, טונר), ושואלים אם גם אחרים לא מצליחים להדפיס. אם התור תקוע, מבטלים את המסמכים בתור; אם הם לא נמחקים, עוצרים את השירות Print Spooler (ב-services.msc או בפקודה net stop spooler), מוחקים את הקבצים התקועים בתיקייה C:\Windows\System32\spool\PRINTERS ומפעילים אותו שוב עם net start spooler. אם הבעיה חוזרת, מעדכנים או מתקינים מחדש את הדרייבר של המדפסת.

תשובה 19

רשימת הקבוצות של משתמש נכנסת לאסימון הגישה (Access Token) שלו בזמן ההתחברות. אם צירפו אותה לקבוצה אחרי שהתחברה, המחשב עדיין משתמש באסימון הישן, ולכן היא צריכה להתנתק ולהתחבר מחדש. אם זה לא פותר, בודקים שהיא באמת חברה בקבוצה הנכונה, שאין עליה הרשאת Deny מפורשת, ושהשינוי כבר הגיע לכל שרתי ה-Domain Controller.

תשובה 20

מקשיבים עד הסוף ולא מתווכחים. מכירים בלחץ (אני מבין שזה קרה ברגע הכי לא נוח, בוא נפתור את זה יחד) ומתמקדים במה שדחוף עכשיו: פתרון עוקף שיאפשר לו להציג בזמן, כמו מחשב אחר או פתיחת המצגת מהענן או מהמייל. את התקלה עצמה פותרים אחרי הפגישה, מתעדים את הקריאה וחוזרים אליו לוודא שהכול עובד. בראיון רוצים לשמוע שאתם רגועים, אמפתיים ומכוונים לפתרון.

איך להמשיך להתכונן לראיון Help Desk

אם עניתם נכון על רוב השאלות, הבסיס שלכם טוב, ונשאר לתרגל ניסוח בקול. אם נתקעתם בנושא מסוים, חזרו ללמוד אותו כולו ותרגלו אותו במכונה וירטואלית: נעלו משתמש, שברו הגדרת DNS, עצרו את Print Spooler - ותקנו. כדי לשמוע איך נשמע ראיון כזה בפועל, צפו בהרצאה ראיון עבודה אמיתי לתמיכה טכנית. ללימוד מסודר של הבסיס - התקנת Windows, ניהול משתמשים, הרשאות NTFS, שיתוף תיקיות, יסודות התקשורת TCP/IP, שליטה מרחוק, יומן אירועים ו-Intune - מומלץ קורס טכנאי מחשבים ורשתות בדגש על תמיכה טכנית (Help Desk).