Authentifizierungstabelle – HP ProLiant DL380 G5-Storage-Server Benutzerhandbuch
Seite 82
UNIX-Computer reagieren auf Lock-Anforderungen mit Advisory Locking. Das bedeutet, dass das
Betriebssystem für eine Datei keine Lock-Semantik erzwingt. Anwendungen, die nach Locks suchen,
können diese effizient verwenden. Server for NFS implementiert jedoch auch für über NFS empfangene
Lock-Anforderungen Mandatory Locks. Dadurch wird sichergestellt, dass durch NFS erfasste Locks durch
das Server Message Block (SMB) Protokoll und für Anwendungen, die auf die Dateien lokal zugreifen,
sichtbar sind. Mandatory Locks werden durch das Betriebssystem erzwungen.
Server for NFS Authentication DLL kontra Service for User für Active Directory-Domänen-Controller
Auf einem Windows Storage Server 2003 R2 Storage Server, ist Server for NFS für die Authentifizierung
von UNIX-Benutzern als entsprechende Windows-Benutzer auf eine Domänen-Controller-Funktion
namens Service for User (S4U) angewiesen. Windows Server-Betriebssysteme vor Windows Server
2003 und Windows Storage Server 2003 unterstützen S4U nicht. Vergleichbar verwenden die älteren
Services for UNIX (SFU), Services for NFS und Windows Storage Server 2003 NFS-Veteilungen die
S4U-Funktion in gemischten Umgebungen nicht. Sie sind noch immer darauf angewiesen, dass auf den
Domänen-Controllern die Server for NFS Authentication DLL installiert ist.
Deshalb muss der Administrator die Server for NFS Authentication DLL in den folgenden Fällen auf
Windows 2000-Domänen-Controller installieren:
•
Die NFS-Dateiserverumgebung verwendet frühere NFS-Versionen (NAS, SFU usw.).
•
Die Windows-Domänenumgebung verwendet Domänen-Controller aus der Zeit vor 2003.
bietet einen Leitfaden zur Entscheidung, wann die NFS Authentication DLL anstelle der älteren
S4U-NFS und R2 MSNFS verwendet werden sollte.
Tabelle 8 Authentifizierungstabelle
Domänen-Controller-Typ
Älteres NFS (vor WSS2003 R2) MSNFS (WSS2003 R2)
Älterer Domänen-Controller (vor
WSS2003)
NFS Authentication DLL auf
Domänen-Controller erforderlich
NFS Authentication DLL auf
Domänen-Controller erforderlich
Aktuelle Domänen-Controller
(WSS2003 und höher)
NFS Authentication DLL auf
Domänen-Controller erforderlich
Verwendet den integrierten S4U
(auf dem Domänen-Controller).
Wird nicht von der NFS
Authentication DLL auf dem
Domänen-Controller beeinflusst.
Die S4U-Erweiterungen des Kerberos-Protokolls bestehen aus der Service-for-User-to-Proxy
(S4U2Proxy) Erweiterung und der Service-for-User-to-Self (S4U2Self) Erweiterung. Weitere
Informationen zu S4U2-Erweiterungen finden Sie in den Kerberos-Artikeln unter den folgenden URLs:
(für IT-Mitarbeiter) und
(für Entwickler).
Installation der NFS Authentication DLL auf Domänen-Controllern
HINWEIS:
Wenn die Authentifizierungssoftware nicht auf sämtlichen Domänen-Controllern installiert
wird, zu denen Benutzernamensverknüpfungen bestehen – einschließlich den primären
Domänen-Controllern, Sicherungsdomänen-Controllern und Active Directory-Domänen – werden diese
Benutzernamensverknüpfungen nicht ordnungsgemäß funktionieren.
Sie müssen die in Services for UNIX 3.5 integrierte Version von NFS Authentication installieren. Sie können
Services for UNIX 3.5 kostenlos herunterladen unter
So installieren Sie die Authentifizierungssoftware auf den Domänen-Controllern:
1.
Suchen Sie in den SFU 3.5-Dateien nach dem Verzeichnis SFU35SEL_EN.
82
Microsoft Services for Network File System (MSNFS)