HOME
Lv054

「Lv054」の記事一覧

Samba AD DC と Windows AD の間で「外部信頼 (External Trust)」を構築する主な目的はどれか。

フォレスト信頼とは異なり、指定したドメイン間のみの限定的な信頼。

2026年1月25日

LDAP 内のユーザーが Windows から「無効なアカウント」として見える原因となる属性と値の組み合わせはどれか。

[D] フラグが Disabled（無効）を示している。

2026年1月25日

OpenLDAP の syncprov オーバーレイを使用して Samba LDAP を冗長化している場合、Samba 側の設定はどうすべきか。

可用性を高めるため、複数の LDAP 参照先を指定する。

2026年1月25日

Samba 4 AD DC において、内部の LDAP データベースの内容を LDIF 形式でバックアップするためのコマンドはどれか。

LDBツールまたは専用のバックアップコマンドを使用する。

2026年1月25日

LDAP 内の特定のグループエントリが Samba のドメイングループであることを示すオブジェクトクラスはどれか。

sambaGroupMapping クラスにより SID と GID が紐付けられる。

2026年1月25日

LDAPサーバー側の ppolicy（パスワードポリシー）オーバーレイとSambaのパスワード有効期限を同期させるために必要な設定はどれか。

LDAP側でパスワード変更時にSamba属性も更新する仕組みが必要。

2026年1月25日

Samba が LDAP サーバーに対して管理者権限（パスワード更新等）を行使するために使用する DN を指定するパラメータはどれか。

ldap admin dn で指定した DN のパスワードを secrets.tdb に保存しておく。

2026年1月25日

slapd.conf において、Samba のユーザー検索（(sambaSAMAccountName=user)）を高速化するためのインデックス設定はどれか。

等価検索（eq）とオブジェクトクラスのインデックスが必須。

2026年1月25日

LDAPバックエンドで、ユーザーの「パスワード変更禁止」フラグを管理する属性名はどれか。

sambaPwdCanChange に将来の日付や 0 を入れることで変更の可否を制御する。

2026年1月25日

SambaとLDAPを連携させている際、LDAPサーバーが一時停止した後の再接続の挙動を制御するパラメータはどれか。

接続時のタイムアウト設定が再試行のサイクルに関与する。

2026年1月25日