HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

samba-tool domain passwordsettings の pso サブコマンドがサポートされていない古いバージョンのSambaでPSOを管理する代替手段はどれか。

LDBツールを使用して、CN=System 配下の Password Settings Container 内のオブジェクトを直接操作する。

2026年1月25日

Samba 4において、アカウントロックアウトの期間を「自動解除なし（管理者が手動解除するまで）」に設定する値はどれか。

msDS-LockoutDuration を 0 に設定すると、手動で解除するまでロックが維持される。

2026年1月25日

samba-tool を使用して、特定のユーザーに適用されている「実効パスワードポリシー」を確認するサブコマンドはどれか。

show-user オプションで、PSOやデフォルトポリシーを考慮した最終的な設定を確認できる。

2026年1月25日

AD DCにおいて、パスワードの履歴（過去何回分を記録するか）を指定する msDS-PasswordSettings の属性はどれか。

msDS-PasswordHistoryCount で過去のパスワードとの重複禁止回数を指定する。

2026年1月25日

Samba 4 AD DCにおいて、特定のユーザーやグループにのみ異なるパスワードポリシーを適用する「細粒度パスワードポリシー（FGPP）」のオブジェクトクラス名はどれか。

msDS-PasswordSettings オブジェクトを使用して、特定の対象に限定したポリシー（PSO）を定義する。

2026年1月25日

Samba 4において、PSO（Password Settings Object）の適用優先順位を決定する属性はどれか。

msDS-PasswordSettingsPrecedence の値が小さいほど優先度が高くなる。

2026年1月25日

Sambaが管理するTDBファイルが破損している疑いがあるとき、修復（可能な場合のみ）を試みるツールはどれか。

tdbtool の check や修復機能（ディストリビューション依存）を使用する。

2026年1月25日

共有ファイルが削除できない原因が「他の誰かが開いている」ことにあるか確認するために、Samba側で叩くコマンドはどれか。

smbstatus -L で現在ロックされているファイルとプロセスIDを表示する。

2026年1月25日

ADのレプリケーションが失敗し、エラー内容に「Access Denied」とある場合に真っ先に疑うべきポイントはどれか。

DC間の時刻が5分以上ズレると、Kerberos認証に失敗し複製が拒否される。

2026年1月25日

Samba AD DCにおいて、DNSの名前解決が内部的にループしていないかを確認するために、自身のIPを向いているかチェックするパラメータはどれか。

dns forwarder が自分自身を指していると無限ループが発生する。

2026年1月25日