HP StorageWorks 400 All-in-One Storage-System - Handbuch (Seite 167)

Standardmäßig gewährt Server for NFS anonymen Benutzern keinen Zugriff auf ein freigegebenes
Verzeichnis. Wenn eine NFS-Freigabe erstellt wird, kann die anonyme Zugriffsoption der NFS-Freigabe
hinzugefügt werden. Die Werte können von den standardmäßigen anonymen UID- und GID-Werten in
die UID- und GID-Werte beliebiger UNIX-Benutzer- und -Gruppenkonten geändert werden.
HINWEIS:
In Windows Server 2003 enthält die Gruppe Jeder standardmäßig keine anonymen Benutzer.
Um anonymen Zugriff auf eine NFS-Freigabe zu gewähren, sind aufgrund der Sicherheitsrichtlinien von
Windows Storage Server 2003 im Hinblick auf anonyme Benutzer und die Gruppe Jeder die folgenden
Schritte von einem Benutzer mit Administratorrechten erforderlich.
1. Klicken Sie auf Remotedesktop. Melden Sie sich am Storage System an.
2. Klicken Sie auf Start > Systemsteuerung > Verwaltung und dann auf Lokale Sicherheitsrichtlinie.
3. Führen Sie in den Sicherheitsrichtlinien einen Doppelklick auf Lokale Richtlinien aus, und klicken Sie
anschließend auf Sicherheitsoptionen.
4. Führen Sie einen Rechtsklick auf Netzwerkzugriff: Die Verwendung von ’Jeder’-Berechtigungen für
anonyme Benutzer ermöglichen aus, und klicken Sie anschließend auf Eigenschaften.
5. Wenn die Berechtigungen der Gruppe „Jeder“ auch für anonyme Benutzer gelten sollen, klicken Sie
auf Aktiviert. Die Standardeinstellung ist Deaktiviert.
6. Starten Sie den NFS-Serverdienst neu. Geben Sie an der Eingabeaufforderung net stop nfssvc
ein. Geben Sie anschließend net start nfssvc ein. Benachrichtigen Sie die Benutzer, bevor
Sie den NFS-Dienst neu starten.
7. Weisen Sie der Gruppe Jeder die entsprechenden Berechtigungen für die NFS-Freigabe zu.
8. Aktivieren Sie den anonymen Zugriff auf die Freigabe.
So aktivieren Sie den anonymem Zugriff auf eine NFS-Freigabe:
1. Öffnen Sie den Windows Explorer, indem Sie auf Start > Ausführen klicken und Folgendes
eingeben: Explorer.
2. Rufen Sie die NFS-Freigabe auf.
3. Klicken Sie mit der rechten Maustaste auf die NFS-Freigabe, und wählen Sie Eigenschaften aus.
4. Klicken Sie auf NFS-Freigabe.
5. Aktivieren Sie das Kontrollfeld Anonymen Zugriff erlauben aus.
6. Ändern Sie die Standardeinstellung -2,-2, falls erforderlich.
7. Klicken Sie auf Übernehmen.
8. Klicken Sie auf OK.
Beste Vorgehensweisen für Server for NFS
• Bieten Sie Sicherheit auf Benutzerebene.
• Sichern Sie Dateien.
• Sichern Sie neue Laufwerke.
• Geben Sie Benutzern die Möglichkeit, die Verbindung zu trennen, bevor der Server for NFS-Dienst
angehalten wird.
• Verwenden Sie zum Identifizieren von Freigaben mit EUC-Codierung Benennungskonventionen.
• Schützen Sie Konfigurationsdateien.
Weitere Details finden Sie in der Online-Hilfe für Microsoft Services for Network File System.
HP StorageWorks All-in-One Storage System 167