HOME
LPIC-3 300 (Mixed Environment)

「LPIC-3 300 (Mixed Environment)」の記事一覧

Kerberos認証で「Clock skew too great」というエラーが発生した原因として最も可能性が高いものはどれか。

Kerberosは時刻の正確性に依存しており、通常5分以上のズレがあると認証に失敗します。

2026年3月15日

Sambaをプリントサーバーとして動作させる際、Windowsクライアントへドライバを自動配布する機能の名前はどれか。

Point and Print機能により、クライアントが共有プリンタに接続する際にドライバを自動インストールできま…

2026年3月15日

ldbsearchコマンドを使用して、削除されたオブジェクト（Tombstone）を含めて検索を行うためのコントロール引数はどれか。

--show-deletedオプションを付けることで、削除済みだがデータベースに残っているオブジェクトを表示でき…

2026年3月15日

Samba AD環境において、GPO(Group Policy Object)のテンプレートファイルが保存されるディレクトリはどれか。

GPOのデータ実体（ポリシー定義など）は、DC間の同期対象であるSYSVOL共有内に配置されます。

2026年3月15日

Sambaにおいて、SMBv1を無効化し、最低限SMBv2以降の使用を強制するためのパラメータ設定はどれか。

server min protocolにSMB2（またはSMB2_10等）を指定することで、古いSMBv1接続を拒否します。

2026年3月15日

Windowsの「コンピュータの管理」ツールからSambaの共有権限を操作するために必要な特権はどれか。

SeDiskOperatorPrivilege権限をユーザーに付与することで、Windows側から共有のACL設定が可能になります。

2026年3月15日

大量のユーザーが存在する環境で、Winbindの応答性を向上させるために有効なsmb.confのパラメータはどれか。

winbind cache timeを適切に設定することで、ADへの問い合わせ頻度を下げ、パフォーマンスを向上させます。

2026年3月15日

Winbindを使用せず、SSSD(System Security Services Daemon)を利用してAD認証を行う際に編集する主な設定ファイルはどれか。

SSSDを利用した認証統合の主設定はsssd.confに記述します。

2026年3月15日

2つの異なるSamba ADフォレスト間で相互認証を可能にするために作成するものはどれか。

フォレスト全体のリソースを相互に利用可能にするには、フォレスト信頼を確立します。

2026年3月15日

Samba内部DNSを使用している場合、新しいAレコードを追加するために使用するコマンドはどれか。

samba-tool dns addコマンドを使用して、AD上のDNSゾーンに手動でレコードを追加できます。

2026年3月15日