HOME
Lv033

「Lv033」の記事一覧

ドメインツリー内の親ドメインと子ドメインの間に自動的に構築される信頼の種類はどれか。

親子ドメイン間には双方向で推移的（Transitive）な信頼が自動生成される。

2026年1月25日

信頼しているドメインコントローラの情報を最新に更新するために wbinfo で使用するオプションはどれか。

--sequence（または --online-status）で接続状態やシーケンス番号を確認し同期状態を把握する。

2026年1月25日

Sambaが「選択的認証（Selective Authentication）」をサポートしている場合、信頼先のユーザーに対して何を行う必要があるか。

選択的認証では、AD上で明示的に権限を与えたリソースにのみアクセス可能となる。

2026年1月25日

信頼関係の構築に使用する、一時的な共有パスワードのことをAD用語で何と呼ぶか。

信頼パスワードを双方で設定し、認証を確立する。

2026年1月25日

フォレスト信頼において、AESなどの強力な暗号化を要求するために smb.conf で設定すべきパラメータはどれか。

暗号化の強度と署名を強制することで信頼関係の通信を保護する。

2026年1月25日

Sambaにおいて、信頼先ドメインのユーザーが自ドメインのリソースにアクセスした際、SIDの偽装を防ぐためのセキュリティ機能はどれか。

SID Filtering により、信頼外のドメインの特権SIDが含まれたパケットを遮断する。

2026年1月25日

samba-tool domain trust create を使用する際、信頼の方向を「自分から相手を信頼する（相手ユーザーがこちらへ来る）」に設定する引数はどれか。

incoming（着信）は、外部ユーザーの受け入れを許可することを意味する。

2026年1月25日

フォレスト信頼において、特定のドメイン名やUPNサフィックスの認証要求を許可・拒否する機能を何と呼ぶか。

Name Suffix Routing 設定により、どの名前空間を信頼先に転送するかを制御する。

2026年1月25日

2つのActive Directoryフォレスト間で、互いのリソースを相互に利用可能にする信頼の種類はどれか。

フォレスト信頼（Forest Trust）により、フォレスト全体の認証が連携される。

2026年1月25日

Samba AD DCと、Kerberosのみを使用するMIT Kerberosレルムとの間に構築する信頼の種類はどれか。

Realm Trust（領域信頼）を使用して、非ADのKerberos環境と連携する。

2026年1月25日