HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

Samba AD DCにおいて、ドメインコントローラ間で「Configuration」パーティションのみを手動で同期させるコマンドはどれか。

samba-tool drs replicateコマンドで同期対象の識別名（DN）を指定できる。

2026年1月25日

AD DCが「Tombstone Lifetime」を超えてオフラインだった場合、再起動後に発生する可能性があるオブジェクトの不整合を何と呼ぶか。

削除済みオブジェクトの通知が届かないまま期間が過ぎると、消去されないまま残る「残留オブジェクト」と…

2026年1月25日

AD DCのリストア手順において「Non-Authoritative Restore（権限のない復元）」を選択した際、復旧後のデータはどうなるか。

「自分は古い」と認めた状態で復帰し、周囲から最新情報を取得して同期する。

2026年1月25日

移行後の Samba AD 環境で、特定の Windows アプリが「ドメインコントローラが見つかりません」とエラーを出す。DSGETDC などのツールで確認すべきポイントはどれか。

ADの発見プロセスにはDNS、サイト構成、NetBIOS名がすべて関与する。

2026年1月25日

ドメインの「機能レベル」を上げると、古い Samba バージョン（例：3.6以前）のメンバーサーバーはどうなるか。

機能レベル向上に伴い、古い認証プロトコルや暗号が廃止・制限されるため注意が必要。

2026年1月25日

Samba AD DC の「ベアメタル復旧」テストを行う際、ハードウェア構成（CPU数やメモリ量）が元と異なっていてもデータベースは復旧可能か。

基本的には可能だが、エンディアンなどが異なるアーキテクチャ間では注意が必要。

2026年1月25日

AD DCのデータベースをバックアップからリストアした後、他の正常なDCとの間で「不整合（USN Rollback）」が発生した際、Sambaが取るべき安全な動作はどれか。

USN Rollback を検知すると、DCは自身の更新を停止して被害を最小限に抑える仕組みがある。

2026年1月25日

複数のサイトがある環境で、特定のサイトのDCが全滅した場合、クライアントが他サイトのDCを自動的に見つける仕組みはどれか。

近いサイトにDCがいない場合、他サイトのDCがそのサイトのSRVレコードを（代替として）登録する。

2026年1月25日

大規模な Samba 共有（数TB）を別のサーバーへ移行する際、ダウンタイムを最小にするために「rsync」をどのように使用すべきか。

「事前同期 + 最終差分同期」により、切り替え時間を最小化する。

2026年1月25日

災害復旧（DR）サイトに設置した Samba DC を「ホットスタンバイ」として運用し、メインサイトダウン時に即座に切り替える際、DNSレコードで調整すべき項目はどれか。

通常時はサブ（低い優先度）として扱い、切り替えを迅速にするためのTTL調整が必要。

2026年1月25日