HOME
LPIC-3 300 (Mixed Environment)

「LPIC-3 300 (Mixed Environment)」の記事一覧

Samba AD DCで、自身のAレコード（ホスト名）が誤って登録された場合に修正するコマンドはどれか。

samba-tool dnsの各サブコマンドを使用して、AD内のDNSレコードを手動で削除・追加して修正します。

2026年3月15日

SSSDのログに「KDC reply did not match expectations」と表示される主な原因はどれか。

Kerberos認証では、リクエストとリプライのタイムスタンプ誤差が一定以上（通常5分）あると拒否されます。

2026年3月15日

Active Directoryにおいて、スキーマや構成情報など、フォレスト内のすべてのDCで共有されるデータを何と呼ぶか。

ADデータベースは、Domain, Configuration, Schemaなどの複数の「ネーミングコンテキスト（パーティション…

2026年3月15日

Samba共有でファイルの「読み取り」のみを許可し、削除や書き込みをVFSレベルで遮断するモジュールはどれか。

vfs_readonlyモジュールを共有に適用することで、ファイルシステムが書き込み可能でも共有経由の変更を拒…

2026年3月15日

SMB 3.1.1において導入された、接続の初期段階から改ざんを防止する機能はどれか。

Pre-authentication Integrityにより、ネゴシエーション段階でのダウングレード攻撃等を防ぎます。

2026年3月15日

idmap_config_hashを使用する場合、UIDの生成ソースとして利用される値はどれか。

idmap_hashは、SIDをハッシュ関数にかけてUID/GIDを算出するため、データベースを共有せずに一貫性を保て…

2026年3月15日

Samba AD DCで特定のユーザーが「パスワードを忘れた」場合に、現在のパスワードを知ることなくリセットするsamba-toolのコマンドはどれか。

setpasswordサブコマンドを使用すると、古いパスワードを確認せずに新しいパスワードを強制適用できます。

2026年3月15日

Samba AD DCにおいて、RIDマスターなどのFSMOロールを別のDCへ「強制的に」移動（Seize）させるコマンドはどれか。

元のロール保持者がオンラインでない場合、seizeコマンドを使用して無理やり自サーバーにロールを奪い取り…

2026年3月15日

smbclientで接続時に「NT_STATUS_ACCESS_DENIED」が出たが、OSの権限に問題がない場合に確認すべきsmb.confの項目はどれか。

hosts allowなどのネットワーク制限により、パケットレベルで拒否されている可能性があります。

2026年3月15日

LDBにおいて、特定のディレクトリ(Naming Context)以下のオブジェクト数をカウントするコマンドはどれか。

標準のldbコマンドには直接のカウント機能がないため、ldbsearchの結果をパイプで渡して集計します。

2026年3月15日