Dell PowerVault NX3000 - Handbuch (Seite 18)

Active Directory Lightweight Directory Services (AD LDS) als Identitätszuordnungsquelle
AD LDS wird zur Identitätszuordnung auf Computern verwendet, die Windows Server 2008 R2 in einer Umgebung
ausführen, in der kein Active Directory existiert, um Benutzerzuordnung zu unterstützen.
Vor dem Beginn der AD LDS-Zuordnung muss Folgendes beachtet werden:
• Bestimmen Sie die Benutzer und Gruppen auf dem UNIX-Computer, die Benutzern und Gruppen auf dem
Windows-Computer zugeordnet werden müssen.
• Legen Sie die UID und GID für jeden UNIX-Benutzer und die GID für jede UNIX-Gruppe fest.
• Erstellen Sie einen Benutzer oder eine Gruppe auf dem Windows-Computer für jeden UNIX-Benutzer oder jede
Gruppe, der bzw. die zugeordnet werden soll.
ANMERKUNG: Jede UID und GID erfordert eine eindeutige Zuordnung. 1:1 oder 1:n-Zuordnungen können nicht
verwendet werden.
Konfiguration von AD LDS für NFS-Dienste
Gehen Sie zum Konfigurieren von AD LDS für NFS-Dienste folgendermaßen vor:
1. Installieren Sie die AD LDS-Server-Rolle.
2. Erstellen Sie eine neue AD LDS-Instanz.
3. Erweitern Sie das AD LDS-Schema, um NFS-Benutzerzuordnung zu unterstützen.
4. Legen Sie einen Standardinstanznamen für AD LDS-Instanzen fest.
5. Aktualisieren Sie das Active Directory-Schema.
6. Fügen Sie Benutzer- und Gruppenkontenzuordnungen von einem UNIX-Computer zu einem Windows-Computer
hinzu.
7. Autorisieren Sie den entsprechenden Zugang zu dem ADS LDS-Namespace-Objekt.
8. Konfigurieren Sie die Zuordnungsquelle.
Installieren der AD LDS-Server-Rolle
So installieren Sie die AD LDS-Server-Rolle:
1. Klicken Sie auf Start → Verwaltung → Server Manager .
2. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf den Knoten Roles (Rollen), und klicken Sie dann
auf Add Roles (Rollen hinzufügen,) um den Add Roles Wizard (Assistent „Rollen hinzufügen“) zu starten.
3. Im Add Roles Wizard (Assistent „Rollen hinzufügen“), lesen Sie die Informationen im Fenster Before You Begin
(Bevor Sie beginnen), und klicken Sie auf Next (Weiter).
ANMERKUNG: Das Fenster Before you begin (Bevor Sie beginnen) wird nicht angezeigt, wenn das Kästchen Skip
this page by default (Diese Seite standardmäßig überspringen) aktiviert ist.
4. Wählen Sie im Fenster Select Server Roles (Serverrollen auswählen) das Kontrollkästchen Active Directory
Lightweight Directory Services aus, und klicken Sie auf Next (Weiter).
ANMERKUNG: Wenn für das Installieren von AD LDS zusätzliche Funktionen erforderlich sind, wird ein Pop-Up-
Fenster angezeigt. Klicken Sie zum Fortfahren auf Add Required Features (Erforderliche Funktionen hinzufügen)
und klicken Sie auf Next (Weiter).
5. Überprüfen Sie im Fenster Active Directory Lightweight Services die Zusammenfassungsinformationen, und klicken
Sie auf Next (Weiter).
18