Authentifizierungstabelle – HP StorageWorks 400 All-in-One Storage-System Benutzerhandbuch

Seite 164

Advertising
background image

Tabelle 46

bietet ein Leitfaden zur Entscheidung, wann die NFS Authentication DLL anstelle der älteren

S4U-NFS und R2 MSNFS verwendet werden sollte.

Tabelle 46 Authentifizierungstabelle

Domänen-Controller-Typ

Älteres NFS (vor WSS2003 R2)

MSNFS (WSS2003 R2)

Älterer Domänen-Controller (vor

WSS2003)

NFS Authentication DLL auf

Domänen-Controller erforderlich

NFS Authentication DLL auf

Domänen-Controller erforderlich

Aktuelle Domänen-Controller

(WSS2003 und höher)

NFS Authentication DLL auf

Domänen-Controller erforderlich

Verwendet den integrierten S4U (auf

dem Domänen-Controller). Wird nicht

von der NFS Authentication DLL auf dem

Domänen-Controller beeinflusst.

Die S4U-Erweiterungen des Kerberos-Protokolls bestehen aus der Service-for-User-to-Proxy

(S4U2Proxy) Erweiterung und der Service-for-User-to-Self (S4U2Self) Erweiterung. Weitere

Informationen zu S4U2-Erweiterungen finden Sie in den Kerberos-Artikeln unter den folgenden URLs:

http://searchwindowssecurity.techtarget.com/originalContent/0,289142,sid45_gci1013484,00.html

(für IT-Mitarbeiter) und

http://msdn.microsoft.com/msdnmag/issues/03/04/SecurityBriefs/default.aspx

(für Entwickler).

Installation der NFS Authentication DLL auf Domänen-Controllern

HINWEIS:

Wenn die Authentifizierungssoftware nicht auf sämtlichen Domänen-Controllern installiert

wird, zu denen Benutzernamensverknüpfungen bestehen – einschließlich den primären

Domänen-Controllern, Sicherungsdomänen-Controllern und Active Directory-Domänen – werden diese

Benutzernamensverknüpfungen nicht ordnungsgemäß funktionieren.
Sie müssen die in Services for UNIX 3.5 integrierte Version von NFS Authentication installieren. Sie können

Services for UNIX 3.5 kostenlos herunterladen unter

http://go.microsoft.com/fwlink/?LinkId=44501

.

So installieren Sie die Authentifizierungssoftware auf den Domänen-Controllern:

1.

Suchen Sie in den SFU 3.5-Dateien nach dem Verzeichnis SFU35SEL_EN.

2.

Verwenden Sie Windows Explorer auf dem Domänen-Controller, auf dem die

Authentifizierungssoftware installiert wird, um folgende Schritte auszuführen:

a.

Öffnen Sie das freigegebene Verzeichnis, das die Datei setup.exe enthält.

b.

Führen Sie einen Doppelklick auf die Datei aus, um sie zu öffnen. Windows Installer wird

geöffnet.

HINWEIS:

Wenn auf dem Domänen-Controller Windows Installer nicht installiert ist, suchen Sie im

SFU 3.5-Verzeichnis nach der Datei InstMSI.exe, und führen Sie diese aus. Nach

dieser Installation wird das Programm Windows Installer ausgeführt, sobald Sie eine
setup.exe

-Datei öffnen.

3.

Klicken Sie im Installations-Assistenten für die Microsoft Windows Services für UNIX auf Weiter.

4.

Geben Sie Ihren Namen in das Feld Benutzer ein. Falls der Name Ihres Unternehmens nicht im Feld

Organisation angezeigt wird, geben Sie ihn hier ein.

5.

Lesen Sie sich den Endbenutzer-Lizenzvertrag (EULA) sorgfältig durch. Wenn Sie dem Vertrag

zustimmen, klicken Sie auf Ich stimme dem Lizenzvertrag zu, und klicken Sie anschließend auf

Weiter, um mit der Installation fortzufahren. Wenn Sie auf Ich stimme den Bedingungen des

Lizenzvertrags nicht zu klicken, wird die Installation abgebrochen.

6.

Klicken Sie auf Benutzerdefinierte Installation und danach auf Weiter.

164

Microsoft Services for Network File System (MSNFS)

Advertising
Dieses Handbuch ist für die folgenden Produkte bezogen werden: