HOME
Lv025

「Lv025」の記事一覧

SSHで「X11フォワーディング」を有効にし、GUIアプリをリモートから表示させるオプションはどれか。

-X（または-Y）オプションで、リモートのXクライアントの表示をローカルに転送します。

2026年3月15日

OpenSSLで、SSL/TLSサーバの証明書チェーンが正しいかテスト接続して確認するコマンドはどれか。

openssl s_client -connect host:port を使用して、ハンドシェイクの成否を確認できます。

2026年3月15日

samba-tool drs showreplにおいて、特定のDCとの同期が「LDAP error 49 (Invalid credentials)」で失敗している原因はどれか。

DC間の認証に使用するコンピュータアカウントのパスワードが同期されていない場合に発生します。

2026年3月15日

Samba AD DCでBIND9を使用する場合、KerberosキーをBINDから読み取れるようにするため、keytabファイルに付与すべきLinux権限はどれか。

BINDプロセスがGSS-TSIG署名のためにkeytabを読み込む必要があるため、適切なグループ権限設定が必須です。

2026年3月15日

Active Directoryにおいて、サービスアカウントをパスワード管理の手間なく安全に運用するための仕組みはどれか。

MSAはADによってパスワードが自動管理されるため、セキュリティと利便性が向上します。

2026年3月15日

Active Directoryのパーティションのうち、フォレスト内の全ドメインで全く同じ内容が保持されるものはどれか。

これらはフォレスト全体で共通の設定や定義を保持するため、全DC間で完全に同期されます。

2026年3月15日

「samba-tool dbcheck」で「missing backlink」が検出された場合、どのような不整合が起きているか。

例えば「グループのメンバー」属性はあるが、ユーザー側の「所属グループ」属性がない状態などを指します。

2026年3月15日

Sambaの「smb.conf」で「csc policy = disable」を設定した際の影響はどれか。

サーバー側でこのポリシーを指定することで、Windowsクライアントの「オフラインで利用可能」機能を制限で…

2026年3月15日

winbinddが「NT_STATUS_CANT_ACCESS_DOMAIN_INFO」を返す際、最初に確認すべき外部サービスはどれか。

ドメイン情報にアクセスできない原因の多くは、DCを特定するためのDNS解決に失敗していることです。

2026年3月15日

idmap_config_adを使用している際、プライマリグループID(gidNumber)がAD上で設定されていないユーザーの挙動はどれか。

idmap_adは厳密なマッピングを行うため、必要な属性が欠落しているとWinbindは情報を返しません。

2026年3月15日