HOME
Lv077

「Lv077」の記事一覧

winbindd が ID マッピングを解決する際、まず最初に確認する場所はどこか。

パフォーマンス向上のため、以前解決した情報はローカルデータベースで管理されている。

2026年1月25日

winbindd の ID マッピング情報を TDB ではなく外部の LDAP サーバーに保存し、複数台で共有するためのバックエンドはどれか。

共有DBとしてLDAPを利用することで、複数サーバー間でのUID/GIDの不一致を防ぐ。

2026年1月25日

idmap config * : range = 10000-20000 という設定において、この範囲が適用される対象はどれか。

「*」はデフォルトの動作を定義し、個別に定義されていない全ドメインをカバーする。

2026年1月25日

AD DC において、各ユーザーに割り当てられる「Relative ID (RID)」の最小値（標準的なユーザー向け）は通常いくつから始まるか。

Administrator(500)やGuest(501)等の組み込みを除き、一般ユーザーは1000以降が割り当てられる。

2026年1月25日

winbindd を使用せずに、Sambaサーバー自身の /etc/passwd にあるユーザー名とADユーザー名を紐付けるための古い手法はどれか。

username map で個別に紐付けるか、nssバックエンドでOSの認証情報をそのまま使う。

2026年1月25日

idmap_autorid が、新しいドメインを検知した際に自動的に割り当てるIDスロットのサイズ（人数枠）を指定するパラメータはどれか。

idmap config * : rangesize = 100000 のように指定して、1ドメインあたりの枠を決める。

2026年1月25日

winbindd が AD から UNIX 属性（uidNumber/gidNumber）を読み取るために必要な smb.conf の設定はどれか。

adバックエンドの使用、スキーマの指定、および有効なID範囲の設定が必須。

2026年1月25日

SMB暗号化を「グローバル」ではなく「共有ごと」に設定することは可能か。

[共有名] セクション内で smb encrypt = required を指定すれば、特定の共有のみ暗号化される。

2026年1月25日

idmap_rid バックエンドを使用する際、複数のドメインに対して同じ UID 範囲（range）を割り当てた場合に起こる問題はどれか。

RIDはドメイン内でしか一意でないため、範囲を分けないと衝突が発生する。

2026年1月25日

AD DCにおいて、特定のユーザーに対して「このコンピュータからしかログインできない」ように制限する属性名はどれか。

カンマ区切りのコンピュータ名リストとして保存される。

2026年1月25日