HOME
Lv065

「Lv065」の記事一覧

samba-tool domain classicupgrade 実行時に、既存のSamba 3のパスワードDBを読み込むためのパスを指定するオプションはどれか。

smb.conf を通じて secrets.tdb やパスワードファイルの位置を特定させる。

2026年1月25日

samba-tool user create –unix-name=[name] オプションを使用するメリットはどれか。

表示名やログインIDを柔軟に管理できるようになる。

2026年1月25日

Kerberosの「委任（Delegation）」機能において、中間のサーバーがクライアントに成り代わって別のサーバーへアクセスすることを許可する設定はどれか。

シナリオに応じて、信頼された委任や制限付き委任をAD上で設定する。

2026年1月25日

Samba AD DCで Kerberos サービス（kdc）のみを再起動するためのコマンド（sambaデーモン内）はどれか。

sambaプロセスが複数の役割を内包しているため、通常は全体を再起動する。

2026年1月25日

AD DCにおいて、特定のユーザーの「パスワードの有効期限」を無視してKerberosチケットを発行し続ける設定（属性）はどれか。

User Account Control フラグでパスワード無期限を設定できる。

2026年1月25日

Kerberos認証に失敗した際、ログに「KRB5_KT_NOTFOUND」とあった場合の解決策はどれか。

キータブ（Keytab）が見つからない、またはアクセス権がないことを示している。

2026年1月25日

複数のADフォレストを跨ぐ認証（Cross-Forest Authentication）において、Kerberosチケットはどのルートを辿るか。

信頼の連鎖（Trust Path）を辿って紹介チケット（Referral）を順次取得する。

2026年1月25日

Samba メンバーサーバーにおいて、DCとの安全なチャネルを維持するために使用される「コンピュータアカウントパスワード」のハッシュはどこに保存されるか。

secrets.tdb（または secrets.ldb）に $MACHINE.ACC 形式で保存される。

2026年1月25日

Kerberosチケットの「更新（Renewal）」と「再発行（Re-issue）」の違いはどれか。

Renewableフラグが付いたチケットは、一定期間内ならパスワードなしで期限延長が可能。

2026年1月25日

Sambaで「SMB署名」を有効にした際、Kerberos認証時に署名の鍵として利用されるデータはどれか。

セッション確立時に交換されたキーに基づき、改ざん防止用のハッシュが生成される。

2026年1月25日