HOME
LPIC-3 300 (Mixed Environment)

「LPIC-3 300 (Mixed Environment)」の記事一覧

Samba AD DCで外部のドメイン名に対する問い合わせを転送するためのsmb.confパラメータはどれか。

dns forwarderに外部DNSサーバーのIPを指定することで、自身が管理しない名前の解決を委託します。

2026年3月15日

Samba共有において、ファイルへのアクセスログを詳細に記録（監査）するためのVFSモジュールはどれか。

vfs_full_auditを使用すると、オープン、クローズ、書き込み等の操作を詳細にsyslogへ記録できます。

2026年3月15日

Sambaにおいて、ユーザーがパスワードを変更できる最短期間（Minimum Password Age）を設定するコマンドはどれか。

domain passwordsettings setサブコマンドで、ドメイン全体のパスワードポリシーを変更できます。

2026年3月15日

Samba共有で、特定の拡張子（例：.mp3）を持つファイルの保存を禁止するパラメータはどれか。

veto files = /*.mp3/のように記述することで、指定したパターンのファイル作成・表示を制限できます。

2026年3月15日

Samba AD DC間で、SYSVOLディレクトリ（ポリシーやスクリプト）を同期するために別途必要となるツールはどれか。

Samba本体にはSYSVOLの自動同期機能（DFSR）が未実装のため、rsyncなどで補完する必要があります。

2026年3月15日

idmap_config_ridを使用する場合、特定のドメインに対して割り当てるUIDの開始番号を指定するパラメータはどれか。

idmap設定内のrangeパラメータで、そのドメイン用のUID/GIDの範囲を指定します。

2026年3月15日

Samba 4.15以降で導入された、セキュリティ上の懸念から非推奨または動作が変更されたパラメータはどれか。

lanman authやNTLMv1に関連する古い認証方式は、近年のバージョンでデフォルト無効化や削除が進んでいます…

2026年3月15日

Active Directoryにおいて、クライアントが自身の所属するサイトを特定する仕組みはどれか。

クライアントは自身のIPがADに登録されているどのサブネットに含まれるかを確認してサイトを判断します。

2026年3月15日

Samba AD DCにおいて、不要な古いDNSレコード（スカベンジング）を手動で削除するコマンドはどれか。

samba-tool dns scavengeを実行することで、動的に登録され期限が切れたレコードを掃除できます。

2026年3月15日

SSSDを利用してAD認証を行う際、ADのスキーマ拡張を行わずにUIDを自動生成する機能はどれか。

SSSDのadプロバイダは、デフォルトでSIDからUIDを動的に算出してマッピングします。

2026年3月15日