HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

sysvol ディレクトリ（グループポリシー等）のバックアップに最適な手法はどれか。

sysvol はファイルシステム上のデータであるため、拡張属性（ACL）を維持したファイルコピーが必要。

2026年1月25日

バックアップから復元した DC が、他の DC と通信した際に「自分の方が古い」と判断されてデータが先祖返りするのを防ぐ設定はどれか。

手順としての権限ある復元（Authoritative）が整合性維持のカギとなる。

2026年1月25日

LDBデータベースの「メタデータ」のみをバックアップから除外してリストアする際に使用される ldbedit のフラグはどれか。

スキーマチェックなどを一時的に緩和して操作を行う。

2026年1月25日

Samba AD DC のバックアップファイルから、新しいサーバー（名前もIPも異なる）を構築する処理を何と呼ぶか。

samba-tool domain backup restore --newdomain 等のオプション（実験的含む）を使用する。

2026年1月25日

Samba 4 において、誤って削除したユーザーを ADごみ箱から復元するためのコマンドはどれか。

ADごみ箱からの復元には通常、ldbmodify で isDeleted 属性を削除する等の操作が必要。

2026年1月25日

ADの「Authoritative Restore（権限ある復元）」を特定のOUに対してのみ実行した際、他のDCへその変更を反映させる仕組みはどれか。

復元されたオブジェクトのUSNを「最新」に見せかけることで、他のDCへ上書き伝播させる。

2026年1月25日

Samba AD DC のオンラインバックアップ（samba-tool domain backup online）を実行した際、生成されるバックアップファイルの形式はどれか。

内部データベース（LDB）や設定ファイルを固めた圧縮アーカイブが生成される。

2026年1月25日

Samba が使用するキータブファイル（/etc/krb5.keytab）のパーミッションとして最も安全で適切なものはどれか。

秘密鍵が含まれるため、root 以外が読み取れないように制限すべきである。

2026年1月25日

AD環境において、ドメインコントローラ自身が持つ特殊なSPN「GC/host…」は何のために使われるか。

フォレスト全体の検索サービス（GC）を特定するために使用される。

2026年1月25日

kinit 実行時に「Client not found in Kerberos database」と出た場合、何を疑うべきか。

プリンシパル名がKDC（AD）側で見つからないことを示している。

2026年1月25日