HOME
Lv031

「Lv031」の記事一覧

ユーザーに複数のPSOが適用されている場合、Samba（およびAD）が適用するルールはどれか。

優先順位（Precedence）が最も低い（値が小さい）PSOが1つだけ選ばれる。

2026年1月25日

PSOによって設定されたアカウントロックアウトしきい値を無視してログインを試行し続ける攻撃を何と呼ぶか。

複数のアカウントに対して数回ずつ試行することでロックアウトを回避する攻撃。

2026年1月25日

パスワードの最小長（文字数）をPSOで指定する属性はどれか。

msDS-MinPasswordLength で文字数を制限する。

2026年1月25日

PSOを作成する際、対象となるグループやユーザーを指定するために使用する属性はどれか。

msDS-PSOAppliesTo 属性にユーザーやグループのDN（識別名）をリストする。

2026年1月25日

samba-tool domain passwordsettings の pso サブコマンドがサポートされていない古いバージョンのSambaでPSOを管理する代替手段はどれか。

LDBツールを使用して、CN=System 配下の Password Settings Container 内のオブジェクトを直接操作する。

2026年1月25日

Samba 4において、アカウントロックアウトの期間を「自動解除なし（管理者が手動解除するまで）」に設定する値はどれか。

msDS-LockoutDuration を 0 に設定すると、手動で解除するまでロックが維持される。

2026年1月25日

AD DCにおいて、パスワードの履歴（過去何回分を記録するか）を指定する msDS-PasswordSettings の属性はどれか。

msDS-PasswordHistoryCount で過去のパスワードとの重複禁止回数を指定する。

2026年1月25日

samba-tool を使用して、特定のユーザーに適用されている「実効パスワードポリシー」を確認するサブコマンドはどれか。

show-user オプションで、PSOやデフォルトポリシーを考慮した最終的な設定を確認できる。

2026年1月25日

Samba 4 AD DCにおいて、特定のユーザーやグループにのみ異なるパスワードポリシーを適用する「細粒度パスワードポリシー（FGPP）」のオブジェクトクラス名はどれか。

msDS-PasswordSettings オブジェクトを使用して、特定の対象に限定したポリシー（PSO）を定義する。

2026年1月25日

Samba 4において、PSO（Password Settings Object）の適用優先順位を決定する属性はどれか。

msDS-PasswordSettingsPrecedence の値が小さいほど優先度が高くなる。

2026年1月25日