HOME
Lv044

「Lv044」の記事一覧

smbldap-tools を使用して、特定のユーザーのSambaパスワードを「次回ログイン時に変更」に設定するコマンドはどれか。

-C 1 オプション（または --pwdmustchange 相当）でフラグを立てる。

2026年1月25日

LDAP内の特定のユーザーを「Sambaユーザーではない（POSIXのみ）」として扱うための条件はどれか。

これらのSamba固有の属性やクラスが欠けている場合、Sambaからは認識されない。

2026年1月25日

LDAPバックエンドで、Sambaが各ユーザーに割り当てる「SID」を生成する基礎となるドメインSIDはどこに保存されているか。

LDAP上に保存されるが、初期化時には secrets.tdb にあるドメインSIDが参照される。

2026年1月25日

Sambaユーザーがパスワードを変更した際、LDAP上の sambaPasswordLastSet 属性が更新されない原因として考えられるのはどれか。

信頼設定やLDAP側のパーミッションが重要。

2026年1月25日

SambaがLDAPサーバーへ接続する際、システム全体の証明書ストア以外の特定のCA証明書ファイルを指定するパラメータはどれか。

Samba独自のパラメータではなく、システムの ldap.conf (/etc/openldap/ldap.conf) の設定が参照される。

2026年1月25日

SambaとLDAPの連携において、LDAP側の「entryCSN」などのメタデータを利用して変更を検知するパラメータはどれか。

Sambaは検索時に標準的な属性を参照するため、特別な追跡用パラメータは通常不要。

2026年1月25日

Samba 4 AD DCを外部のOpenLDAPサーバーに同期（同期のみ）させることは可能か。

AD DCとして動作する場合、データベースは内部のLDBでなければならず、OpenLDAPを直接のSAMDBにはできない…

2026年1月25日

LDAPサーバーが複数ある環境（レプリケーション構成）で、Sambaが参照先を切り替えるように設定する smb.conf の記述はどれか。

passdb backend の URI 指定の中に複数のサーバーをスペース区切りで記述する。

2026年1月25日

LDAP内のユーザー情報に基づいてSambaが自動的にマシンアカウントを作成する際、参照されるパラメータはどれか。

スクリプトと、作成先となるOU（suffix）の指定が必要。

2026年1月25日

OpenLDAPをバックエンドにする際、SambaがLDAPサーバーの特定の属性（例：sambaLMPassword）を読み取れるようにするために必要なLDAP側の設定はどれか。

ACL設定（access to）で、Sambaのバインドユーザーに参照権限を与える。

2026年1月25日