HOME
LPIC-3 300 (Mixed Environment)

「LPIC-3 300 (Mixed Environment)」の記事一覧

Kerberos認証において、リプレイアタック（パケットの再送）を防ぐために利用されるデータはどれか。

オーセンティケータに含まれる時刻情報がKDCの許容範囲外であれば、再送されたパケットと判断されます。

2026年3月15日

BIND9_DLZ環境において、DNSレコードの更新時にSamba側でエラー「TSIG error with GSS-TSIG」が発生した場合に確認すべきファイルはどれか。

DNS更新のためのKerberos鍵が含まれるdns.keytabの権限や内容が不適切な場合に発生します。

2026年3月15日

Samba AD DCにおいて、特定のOU（Organizational Unit）に適用されているGPOの一覧を確認するコマンドはどれか。

samba-tool gpo listにOUの識別名(DN)を渡すことで、リンクされているGPOを表示できます。

2026年3月15日

idmap_config_adにおいて、特定のドメインに対してのみnsswitchからの問い合わせを無視するように設定するパラメータはどれか.

winbind trusted domains onlyをyesにすると、自身のドメイン以外の問い合わせを抑制できます。

2026年3月15日

Sambaの「vfs_catia」モジュールを使用する主な目的はどれか。

CATIAなどのアプリが使用する「:」や「*」などの文字を、Linux側で扱える文字にマッピングします。

2026年3月15日

ldbsearchで、特定のユーザーの「memberOf」属性を表示する際、再帰的に所属グループをすべて展開して表示するコントロールはどれか。

LDAP_MATCHING_RULE_IN_CHAIN (1941) を使用すると、ネストされたグループを再帰的に検索可能です。

2026年3月15日

Samba 4 AD DCにおいて、内部LDAPサーバーへの問い合わせ性能を向上させるためのデータベースエンジンはどれか。

Samba 4は独自のLDB（LDAP-like database）を使用し、ストレージとしてTDBを主に利用しています。

2026年3月15日

Kerberosにおいて、クライアントがKDCから受け取ったTGTを復号できない理由はどれか。

TGTはKDCのみが知るkrbtgt鍵で暗号化されており、クライアントは中身を書き換えずに保持します。

2026年3月15日

Samba AD DC間で、ディレクトリの複製を「今すぐ」開始させるためにsamba-tool drs replicateに渡す引数はどれか。

このコマンドには、どのDCからどのDCへ、どのパーティションを同期するかを明示する必要があります。

2026年3月15日

Active Directoryで、パスワードを複数回間違えた際の「アカウントロックアウトしきい値」を設定するGPOの場所はどれか。

アカウントロックアウトポリシーは、ドメイン全体に適用される「Default Domain Policy」などで設定されま…

2026年3月15日