HOME
Lv015

「Lv015」の記事一覧

Winbindを使用している際、オフライン（DCと通信不可）でも過去にログインしたユーザーのログインを許可する設定はどれか。

winbinddは「cached login = yes」を設定することで、キャッシュされた認証情報を用いたログインを可能に…

2026年3月15日

samba-tool drs showrepl の出力において、「DSA invocation ID」が示すものはどれか。

invocation IDはDCのデータベースインスタンスを識別し、バックアップからの復元などの検知に利用されます…

2026年3月15日

Sambaの共有フォルダで、特定のファイルがロックされて削除できない場合に、誰がロックしているか調べるコマンドはどれか。

smbstatus -L（または--locks）を使用すると、現在ロックされているファイルの一覧と保持しているPIDが表…

2026年3月15日

Samba AD DCで、自身のAレコード（ホスト名）が誤って登録された場合に修正するコマンドはどれか。

samba-tool dnsの各サブコマンドを使用して、AD内のDNSレコードを手動で削除・追加して修正します。

2026年3月15日

SSSDのログに「KDC reply did not match expectations」と表示される主な原因はどれか。

Kerberos認証では、リクエストとリプライのタイムスタンプ誤差が一定以上（通常5分）あると拒否されます。

2026年3月15日

Active Directoryにおいて、スキーマや構成情報など、フォレスト内のすべてのDCで共有されるデータを何と呼ぶか。

ADデータベースは、Domain, Configuration, Schemaなどの複数の「ネーミングコンテキスト（パーティション…

2026年3月15日

Samba共有でファイルの「読み取り」のみを許可し、削除や書き込みをVFSレベルで遮断するモジュールはどれか。

vfs_readonlyモジュールを共有に適用することで、ファイルシステムが書き込み可能でも共有経由の変更を拒…

2026年3月15日

SMB 3.1.1において導入された、接続の初期段階から改ざんを防止する機能はどれか。

Pre-authentication Integrityにより、ネゴシエーション段階でのダウングレード攻撃等を防ぎます。

2026年3月15日

idmap_config_hashを使用する場合、UIDの生成ソースとして利用される値はどれか。

idmap_hashは、SIDをハッシュ関数にかけてUID/GIDを算出するため、データベースを共有せずに一貫性を保て…

2026年3月15日

Samba AD DCにおいて、RIDマスターなどのFSMOロールを別のDCへ「強制的に」移動（Seize）させるコマンドはどれか。

元のロール保持者がオンラインでない場合、seizeコマンドを使用して無理やり自サーバーにロールを奪い取り…

2026年3月15日