HOME
Lv024

「Lv024」の記事一覧

Samba 4 AD DCで、ユーザーが自分のパスワードを変更できる最小日数を設定するパラメータ（samba-tool内）はどれか。

samba-tool domain passwordsettings set --min-pwd-age=1 のように使用する。

2026年1月25日

「SeDiskOperatorPrivilege」権限を持つユーザーが共有フォルダに対して実行可能になる操作はどれか。

共有の管理権限であり、MMCの「コンピュータの管理」から詳細設定が可能になる。

2026年1月25日

Linuxシステム上の /etc/shadow ファイルの内容をSambaのパスワードとして直接使用できない理由はどれか。

NTLM認証にはMD4ベースのNTハッシュが必要であり、UNIXハッシュとは互換性がない。

2026年1月25日

Samba 4において、GPO（グループポリシー）を介さずに、smb.confでクライアント側のセキュリティ動作（署名など）を指定するパラメータはどれか。

clientで始まるパラメータは、Sambaがクライアントとして動作する際の挙動を制御する。

2026年1月25日

SMB通信における暗号化を「共有単位」ではなく「サーバー全体」で強制する設定はどれか。

smb encrypt = required を [global] に書くと全共有が対象になる。

2026年1月25日

Sambaサーバーの共有フォルダに対し、シンボリックリンクによる「ディレクトリトラバーサル攻撃」を防ぐための最も安全な設定はどれか。

これらの設定を適切に組み合わせることで、共有外への不正アクセスを防止する。

2026年1月25日

Samba 4において、パスワードの「複雑さの要件」を無効にするコマンドはどれか。

samba-tool domain passwordsettings を使用してポリシーを変更する。

2026年1月25日

smb.confにおいて、特定のクライアントからの接続を拒否するために、 hosts allow と対になって使われるパラメータはどれか。

hosts deny パラメータを使用して禁止IPやホスト名を指定する。

2026年1月25日

Samba 4 AD DCにおいて、特定のユーザーに対して、ドメイン内の他のユーザーのパスワードをリセットする権利を与えるための管理ツール（コマンド）はどれか。

dsacl set でディレクトリ上のACLを詳細に制御する。

2026年1月25日

「SeTakeOwnershipPrivilege」権限をSambaユーザーに付与すると、そのユーザーができるようになることはどれか。

Windowsの「所有権の取得」権限に相当する。

2026年1月25日