HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

Kerberosチケット内の PAC (Privilege Attribute Certificate) に含まれている情報はどれか。

ADにおいて、認可（権限確認）のために非常に重要な情報。

2026年1月25日

Samba メンバーサーバーにおいて、Kerberos認証を「必須」とし、NTLMを拒否するための設定はどれか。

認証方式を Kerberos に絞り込み、NTLM を無効化する。

2026年1月25日

ktutil コマンドを使用して、既存のキータブファイルに新しい鍵（キー）を追加するサブコマンドはどれか。

read_kt で既存を読み、add_entry して write_kt で保存する流れ。

2026年1月25日

Samba AD DC において、特定のユーザーを「サービスアカウント」として扱い、SPN を割り当てるコマンドはどれか。

spn add [SPN] [TARGET] を使用して紐付ける。

2026年1月25日

SPNの形式として正しいものはどれか。

サービス名、ホスト名（FQDNまたはNetBIOS名）で構成される。

2026年1月25日

Kerberos認証において、クライアントが KDC から受け取る「サーバーへの接続用チケット」を何と呼ぶか。

TGT を使って KDC にリクエストし、特定のサービス用の ST を得る。

2026年1月25日

ADドメインコントローラ上で、特定のSambaサーバー（HOSTNAME）の登録されている全SPNを表示するコマンドはどれか。

ADの属性を確認するか、ローカルのキータブファイルの内容を確認する。

2026年1月25日

vfs_recycle モジュールで、削除されたファイルを格納するディレクトリを指定するパラメータはどれか。

recycle:repository = .recycle/%U のように指定する。

2026年1月25日

vfs_cap モジュールが必要とされる主な状況はどれか。

Windowsで禁止されている文字をエスケープして表示・操作可能にする。

2026年1月25日

vfs_acl_xattr を使用する際、Linuxカーネル側で必要なマウントオプションはどれか。

POSIX ACLのサポートと拡張属性（xattr）の両方が有効である必要がある。

2026年1月25日