HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

Samba サーバー側で、信頼先ドメインのユーザーを特定の共有から完全に排除（拒否）する smb.conf の記述はどれか。

invalid users で指定するか、valid users で自ドメインのみを明示的に許可する。

2026年1月25日

「ショートカット信頼 (Shortcut Trust)」の主な利点はどれか。

上位ドメインを経由せずに、深い階層の子ドメイン同士を直接結んで効率化する。

2026年1月25日

「SIDフィルタリング」を無効にする必要があるのは、どのようなシナリオか。

SID履歴（移行前の権利）を維持するためには、フィルタリングを緩和する必要がある。

2026年1月25日

samba-tool domain trust show コマンドで表示される「Trust Type」が「UPN」である場合、何を意味するか。

フォレスト信頼において、UPNサフィックスに基づいた認証転送が行われる。

2026年1月25日

Samba 4 において、信頼している別のフォレストにあるユーザーの SID を解決する際に使用されるサービスはどれか。

Winbindd が GC や LSA RPC を介して外部フォレストへ問い合わせる。

2026年1月25日

信頼関係における「推移性 (Transitivity)」が有効な場合、何が起こるか。

ドメイン間を連鎖的に信頼できるようになる。

2026年1月25日

LDAP 内のユーザーが Windows から「無効なアカウント」として見える原因となる属性と値の組み合わせはどれか。

[D] フラグが Disabled（無効）を示している。

2026年1月25日

Samba AD DC と Windows AD の間で「外部信頼 (External Trust)」を構築する主な目的はどれか。

フォレスト信頼とは異なり、指定したドメイン間のみの限定的な信頼。

2026年1月25日

OpenLDAP の syncprov オーバーレイを使用して Samba LDAP を冗長化している場合、Samba 側の設定はどうすべきか。

可用性を高めるため、複数の LDAP 参照先を指定する。

2026年1月25日

Samba 4 AD DC において、内部の LDAP データベースの内容を LDIF 形式でバックアップするためのコマンドはどれか。

LDBツールまたは専用のバックアップコマンドを使用する。

2026年1月25日