HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

Windowsクライアントの「監査ポリシー」設定を、Samba ADのGPO経由で配布することは可能か。

GPOのポリシー設定自体は配布可能だが、Linux側のデーモンがそれを解釈して動くかは別の実装（sssd等）に…

2026年1月25日

Samba AD DCで「削除したオブジェクト（ユーザー等）」を一定期間保持し、必要に応じて復元できるようにするADの機能を何と呼ぶか。

Active Directory 回復コンテナ（ごみ箱）を有効にすることで、属性を維持したまま復元が可能。

2026年1月25日

samba-tool domain functional-level raise コマンドを使用して、ADごみ箱機能を有効化するために最低限必要な機能レベルはどれか。

2008_R2 以降の機能レベルでADごみ箱が利用可能になる。

2026年1月25日

共有フォルダ内の実行ファイル（.exe）を誰かが実行しようとした際、それを検知してログに残すための full_audit:operations の項目はどれか。

SMBプロトコル上では「実行」は特定のフラグを伴う「オープン（open）」として処理される。

2026年1月25日

監査ログが膨大になりディスクを圧迫するのを防ぐため、成功した操作（success）は記録せず失敗（failure）のみ記録する設定はどれか。

success と failure パラメータで、どの操作の結果をログに残すか絞り込む。

2026年1月25日

vfs_full_audit を使用して、誰がいつファイルを削除したか（unlink）を追跡する際、ログに書き出す優先度（Syslog Level）を指定するパラメータはどれか。

full_audit:priority = NOTICE 等を指定して、他のログと分離しやすくする。

2026年1月25日

Samba 4 AD DCにおいて、ドメインコントローラが複数ある場合の「ラウンドロビンDNS」の挙動はどこで設定するか。

ADのDNSサーバープロパティで「ラウンドロビンを有効にする」のチェックを確認する。

2026年1月25日

外部のDNSクエリを転送するための「フォワーダ」を設定する smb.conf のパラメータはどれか。

dns forwarder = 8.8.8.8 のように指定する。

2026年1月25日

特定のホストの全DNSレコードを削除するための samba-tool のサブコマンドはどれか。

dns delete [サーバー] [ゾーン] [名前] [タイプ] [データ] で削除する。

2026年1月25日

Samba AD DCが自身の起動時に、必要なSRVレコード（_ldap._tcp等）が存在しない場合に自動生成する機能の名前はどれか。

sambaプロセス起動時に、内部的にDNSレコードの状態をチェックし、欠落があれば追加を試みる。

2026年1月25日