LPIC-3 Exam 300: Mixed Environments

課題 302: Sambaとアクティブディレクトリドメイン

302.1 アクティブディレクトリドメインコントローラとしてのSamba (総重量: 5)

主な知識分野:

• アクティブディレクトリの概念を理解する。
• （DNS, Kerberos, NTP, LDAP, CIFS, MS-RPC等の）アクティブディレクトリで利用するネットワークサービスの概念を理解する。
• Sambaを利用して、新たにアクティブディレクトリドメインの設定をすることができる
• 既存のアクティブディレクトリドメインに、Sambaドメインコントローラーを追加する。
• ドメインコントローラを降格させたり、オンラインから削除しオフラインにする。
• アクティブディレクトリのレプリケーションを検証する。
• グローバルカタログとPartial Attribute Set(=部分的な属性セット）を理解し、問い合わせる。
• ドメインの機能レベルの理解と設定をする。
• アクティブディレクトリフォレストとドメイントラストの理解と設定をする。
• サブネット割り当てを含む、アクティブディレクトリサイトの理解と設定をする。
• 停止時の影響を含む、FSMOの役割の理解と管理。
• 認証監査ログを設定する。
• rsyncやrobocopyを利用して、システムボリューム(SYSVOL)を設定する。
• ntpdとSambaの導入。
• Windows NT4ドメインの知識

用語とユーティリティ:

• smb.conf:
  • server role
  • log level
• samba-tool domain (関連するサブコマンドを含む)
• samba-tool fsmo (関連するサブコマンドを含む)
• samba-tool drs (関連するサブコマンドを含む)
• samba-tool sites (関連するサブコマンドを含む)
• rsync
• rsync.conf
• /var/lib/samba/sysvol
• robocopy
• ntpd.conf
  • ntpsigndsocket

302.2 アクティブディレクトリの名前解決 (総重量: 2)

主な知識分野:

• アクティブディレクトリドメインコントローラとしてのSambaのDNSを理解し管理できる。
• Samba DNSのDNSレコードの管理。
• DNSフォワーディング
• アクティブディレクトリでの名前の標準化
• DNSマルチキャスト
• BIND9のDLZ DNSバックエンドの知識
• NetBIOS名前解決とWINSの知識

用語とユーティリティ:

• smb.conf:
  • DNS フォワーダー
  • DNSアップデートの許可
  • マルチキャストDNS登録
• samba-tool dns (サブコマンドを含む)
• samba_dnsupdate
• dig
• host
• /etc/resolv.conf

302.3 アクティブディレクトリのユーザ管理 (総重量: 4)

主な知識分野:

• スタンドアロンサーバやSamba ADで、ユーザカウントやユーザグループを管理する。
• ユーザアカウント管理ツールの知識。
• アクティブディレクトリで、特定のユーザ/ユーザグループに管理上の許可を委譲する。
• パスワードの有効期限の設定と、変更要求の設定。
• パスワードポリシーとPSO(Password Setting Objects)の管理。
• プリンシパルとSID(DN, GUID)の識別。
• ユーザプリンシパルネーム(User Principal Name, UPN)とユーザプリンシパルネームサフィックス(User Principal Name Suffix, UPNS)の理解。
• セキュリティグループとディストリビューショングループの理解と管理。
• LDAPのセキュリティプリンシパル属性の理解と管理。
• Samba ADでのRFC2307属性の管理と理解。
• ユーザアカウントへの、Kerberosサービスプリンシパルネームの割り当て。
• 特定のプリンシパルに対する、Kerberosキーテーブルのエクスポート。
• LDAPアカウントマネージャーの知識。

用語とユーティリティ:

• samba-tool user (関連するサブコマンドを含む)
• samba-tool group (関連するサブコマンドを含む)
• samba-tool domain passwordsettings
• samba-tool domain exportkeytab
• samba-tool spn (関連するサブコマンドを含む)
• smbpasswd
• pdbedit
• kinit
• klist

302.4 Sambaドメインメンバーシップ (総重量: 4)

主な知識分野:

• Sambaを、既存のADドメインに参加させる。
• IDマッピングを含む、Winbindサービスを設定する。
• 様々なマッピングのバックエンドを含む、WinbindのIDマッピングの理解と設定。
• Winbindを利用するための、PAMとNSSの設定。

用語とユーティリティ:

• smb.conf:
  • security
  • server role
  • realm
  • workgroup
  • idmap config
  • winbind enumerate users
  • winbind enumerate groups
  • winbind offline logon
  • winbind separator
  • template shell
  • template homedir
  • allow trusted domains
• idmap_ad
• idmap_autorid
• idmap_ldap
• idmap_rfc2307
• idmap_rid
• idmap_tdb
• idmap_tdb2
• net ads (関連するサブコマンドを含む)
• /etc/nsswitch.conf
• /etc/pam.conf
• /etc/pam.d/
• libnss_winbind
• libpam_winbind
• getent
• wbinfo

302.5 Sambaのローカルユーザの管理(総重量: 2)

主な知識分野:

• ローカルパスワードデータベースを設定する。
• パスワード同期を機能させる。
• 異なるpassdbバックエンドの知識。
• Samba passdb間でのデータ変換

用語とユーティリティ:

• smb.conf:
  • passdb backend
• /etc/passwd
• /etc/group
• pam_smbpass.so
• smbpasswd
• pdbedit

Topic 304: Sambaクライアントの設定

304.1 Linux認証クライアント (総重量: 5)

主な知識分野:

• NSSとPAMの理解と設定
• パスワードの複雑性ポリシーと、一定期間でパスワードの変更を強制。
• 新規ユーザのホームディレクトリを作成。
• ログイン試行の失敗の後に、アカウントを自動的にロック
• LDAPから情報を取得する、NSSとPAMを設定する。
• アクティブディレクトリ、IPA、LDAP、Kerberosドメインとローカルのシステム認証データベースに対して、SSSD認証を設定する
• SSSDを利用して、ローカルのアカウントを管理する
• Kerberosチケットの取得と管理

用語とユーティリティ:

• /etc/pam.conf
• /etc/pam.d/
• /etc/nsswitch.conf
• /etc/login.defs
• pam_ldap.so
• ldap.conf
• pam_krb5.so
• pam_cracklib.so
• pam_tally2.so
• pam_faillock.so
• pam_mkhomedir.so
• chage
• faillog
• sssd
• sssd.conf
• sss_override
• sss_cache
• sss_debuglevel
• sss_user* and sss_group*
• /var/lib/sss/db/
• krb5.conf
• kinit
• klist
• kdestroy

304.2 Linux CIFSクライアント (総重量: 3)

主な知識分野:

• Linuxクライアントから、リモートのCIFS共有にアクセスする。
• Linuxクライアント上で、リモート上でCIFS共有をマウントする。
• 自動的にホームディレクトリをマウントする。
• CIFS証明書を、安全に保管し管理する。
• リモートのCIFS共有の、パーミッションやファイルの所有権を理解し、管理する。
• CIFS共有のクォータを理解し管理する。

用語とユーティリティ:

• smb.conf
• smbclient (関連するサブコマンドを含む)
• mount
• mount.cifs
• /etc/fstab
• pam_mount.so
• pam_mount.conf.xml
• cifscreds
• getcifsacl
• setcifsacl
• smbcquotas
• cifsiostat
• smbget
• smbtar

304.3 Windowsクライアント (総重量: 3)

主な知識分野:

• Windowsホストをセットアップし利用する方法を理解している
• Windowsホストをアクティブディレクトリのドメインに参加させる
• Windowsクライアントから、リモートのCIFS共有にアクセスする。
• Windowsクライアントからリモートのプリンタに印刷する、設定を行う。
• Windowsホスト上で、ファイルとプリンタの共有を設定する。
• GPOの概念・構造・性能を理解している。
• GPOを作成・修正し、GPOをマシンやユーザに適用する。
• リモートのWindowデスクトップにアクセスする。
• ログオンスクリプトを作成し設定する。
• アクティブディレクトリユーザに対する、ローミングプロファイルを設定する。
• プロファイルフォルダリダイレクトを設定できる。

用語とユーティリティ:

• smb.conf:
  • logon path
  • logon script
• net (Windowコマンド;関連するすべてのサブコマンドを含む)
• samba-tool gpo (関連するすべてのサブコマンドを含む)
• gpoupdate ((Windowコマンド)
• rdesktop

Topic 305: Linuxのアイデンティティ管理とファイル共有

305.1 FreeIPAのインストールとメンテナンス (総重量: 2)

主な知識分野:

• サーバサイドだけではなく、クライアントサイドを含むFreeIPAの機能・構造を理解している。
• FreeIPAサーバをインストールする。
• 通常の設定とデフォルトのサービスを利用して、FreeIPAドメインを設定・管理する。
• レプリケーショントポロジを理解し、FreeIPAのレプリケーションを設定する。
• クライアントをFreeIPAドメインに参加させる。
• ipa-backupの知識

用語とユーティリティ:

• ipa-server-install
• ipa-replica-prepare
• ipa-replica-install
• ipa-client-install
• ipactl

305.2 FreeIPAエンティティ管理 (総重量: 4)

主な知識分野:

• ユーザアカウントとグループを管理する
• ホスト、ホストグループ、サービスを管理する。
• IPAアクセスコントロール許可、特権、ロールの方針を理解する。
• IDのビューを理解する。
• FreeIPAにおいて、ホストベースドのアクセスコントロールだけではなく、sudo, autos, SSH, SELinux, NISのインテーグレーション
• FreeIPA CAの知識

用語とユーティリティ:

• ipa (user-*, stageuser-* and group-* and idview-* に関連するサブコマンドを含む)
• ipa (host-*, hostgroup-*, service-* and getkeytab に関連するサブコマンドを含む)
• ipa (permission-*, privilege-*, and role-* に関連するサブコマンドを含む)
• ipctl
• ipa-advice

305.3 FreeIPAのアクティブディレクトリインテグレーション (weight: 2)

主な知識分野:

• Kerberosクロスレルムトラストを利用した、FreeIPAとアクティブディレクトリの設定
• FreeIPAでのIDレンジの設定
• FreeIPAで、外部非POSIXグループの理解と管理。
• Microsoft Privilege Attribute Certificatesと、FreeIPAでの実現方法の知識
• FreeIPAとアクティブディレクトリインテグレーションを元にした、レプリケーションの知識

用語とユーティリティ:

• ipa-adtrust-install
• ipa (trust-*, idrange-* and group-* に関連した知識)

305.4 ネットワークファイルシステム(NFS) (総重量: 3)

主な知識分野:

• 主なNFSv4機能の知識。
• NFSv4サーバとクライアントの、設定と管理。
• NFSv4 pseudoファイルシステムの理解と利用。
• NFSv4 ACLの理解と利用
• NFSv4の認証にKerberosを使用

用語とユーティリティ:

• exportfs
• /etc/exports
• /etc/idmapd.conf
• nfs4_editfacl
• nfs4_getfacl
• nfs4_setfacl
• mount (NFS mountの共通のオプションを含む)
• /etc/fstab