HOME
Lv038

「Lv038」の記事一覧

Samba 4 AD DCにおいて、ドメインコントローラが複数ある場合の「ラウンドロビンDNS」の挙動はどこで設定するか。

ADのDNSサーバープロパティで「ラウンドロビンを有効にする」のチェックを確認する。

2026年1月25日

外部のDNSクエリを転送するための「フォワーダ」を設定する smb.conf のパラメータはどれか。

dns forwarder = 8.8.8.8 のように指定する。

2026年1月25日

特定のホストの全DNSレコードを削除するための samba-tool のサブコマンドはどれか。

dns delete [サーバー] [ゾーン] [名前] [タイプ] [データ] で削除する。

2026年1月25日

Samba AD DCが自身の起動時に、必要なSRVレコード（_ldap._tcp等）が存在しない場合に自動生成する機能の名前はどれか。

sambaプロセス起動時に、内部的にDNSレコードの状態をチェックし、欠落があれば追加を試みる。

2026年1月25日

BIND9_DLZを使用する際、named プロセスが Samba のデータベースにアクセスできるようにするために必要な権限設定はどれか。

BINDを実行するユーザーがKerberosキータブやデータベースファイルにアクセスできる必要がある。

2026年1月25日

DNS情報のレプリケーションが失敗し、一部のDCで名前解決ができない場合に確認すべき LDB パーティションはどれか。

DNSレコードはこれらのパーティションに保存されている。

2026年1月25日

ADドメイン内のコンピュータが自身のAレコードを自動更新する際、偽装を防ぐために使用される認証方式はどれか。

Kerberos認証（GSS-API）を用いた GSS-TSIG により、安全に更新が行われる。

2026年1月25日

samba-tool dns add コマンドで、ホスト名に対するIPv6アドレス（AAAAレコード）を登録する正しい書式はどれか。

末尾にデータ型として AAAA を指定する。

2026年1月25日

BIND9_DLZを使用している場合、SambaがBINDに対して動的にレコードを書き換えるために読み込む共有ライブラリの拡張子はどれか。

bind9_dlz.so をBINDの設定ファイル（named.conf）から呼び出す。

2026年1月25日

Samba 4 AD DCの「内部DNS（SAMBA_INTERNAL）」から、より高機能な「BIND9_DLZ」に切り替える最大のメリットはどれか。

BIND 9の豊富な機能（DNSSEC, Views, TSIG等）をAD DNSとして利用可能になる。

2026年1月25日