Kerberos認証において、チケットの内容を保護するために使われる「セッションキー」はどこで生成されるか。

2026年1月25日

KDC が生成し、クライアントとサーバーのそれぞれに（相手の秘密鍵で暗号化して）渡す。

CTDB環境下で Samba を運用中、特定の共有への接続が「Invalid handle」で失敗する。CTDB側で疑うべきポイントはどれか。

Samba 4 AD DCにおいて、DES（古い脆弱な暗号）を完全に無効化し、AESのみを許可するために必要な krb5.conf の設定はどれか。