
Tabelle 46 Authentifizierungs ta bell e
Domänen-Controller-Typ
Älteres NFS (vor WSS2003 R2)
MSNFS (WSS2003 R2)
Älterer Domänen-Controller
nl
(vor WS S2003)
NFS Authentication DLL auf
Domänen-Controller erforderlich.
NFS Authentication DLL auf
Domänen-Controller erforderlich.
Aktuelle D omänen-Controller
(WSS2003 und höher)
NFS Authentica
tion DLL auf
Domänen-Cont
roller erforderlich.
Verwendet den i
ntegrierten S4U
(auf dem Domänen-Controller).
Wird nicht von der NF S
Authentication DLL auf dem
Domänen-Controller beeinflusst.
Die S4U -Erweiterungen des Kerberos-Protokolls bestehen aus der Service-for-User-to-Proxy
(S4U2Proxy) Erweiterung und der Ser vice-for-User-to-Self (S4U2Self) Erweiterung. Weitere
Informationen zu S4U2-Erweiterungen finden Sie in den Kerberos-Artikeln unter den folgenden URLs:
h
ttp://searchwindowssecurity.techtarget.com/originalContent/0,289142,sid45_gci1013484,00.html
(für IT-Mitarbeiter) und http://msdn.microsoft.com/msdnmag/issues/03/04/SecurityBriefs/default.aspx
(für Entwickler).
Installation der NFS Authentication DLL auf Domänen-Controllern
HINWEIS:
Wenn die Au
thentifizierungssoftware nicht auf sämtlichen Domänen-Controllern installiert
wird, zu d
enen Benutzernamensverknüpfungen bestehen – einschließlich den primären
Domänen-Controllern, Sicherungsdomänen-Controllern und Active Directory-Domänen – werden diese
Benutzernamensverknüpfungen nicht ordnungsgemäß funktionieren.
Sie müsse
n die in Services for UNIX 3.5 integrierte Version von NFS Authentication installieren. Sie können
Service
s for UNIX 3.5 kostenlos herunterladen unter h
ttp://go.microsoft.com/fwlink/?LinkId=44501.
So installieren Sie die Authentifizierungssoftware auf den Domänen-Controllern:
1. Suchen Sie in den SFU 3.5-Dateien nach dem Verzeichnis SFU35SEL_EN.
2. Ver wenden Sie Windows Explorer auf dem D omänen-Controller, auf dem die
Authentifizierungssoftware installiert wird, um folgende Schritte auszuführen:
a. Öffnen S ie das freigegebene Verzeichnis, das die Datei setup.exe enthält.
b. Führen Sie einen Doppelklick auf die Datei aus, um sie zu öffnen. Windows Installer wird
geöffnet.
HINWEIS:
Wenn auf dem Domänen-Controller Windows Installer nicht installiert ist, suchen Sie im
SFU 3.5-Verzeichnis nach der Datei InstMSI.exe,undführenSiedieseaus.Nach
dieser Installation wird das Programm Windows Installer ausgeführt, sobald Sie eine
setup.exe-Datei öffnen.
3. Klicken Sie im Dialogfeld Microsoft Windows Services for UNIX Setup Wizard auf Weiter.
4. Geben Sie Ihren Namen in das Feld Benutzer ein. Falls der Name Ihres Unternehmens nicht im Feld
Organisation angezeigt wird, geben Sie ihn hier ein.
5. Lesen Sie sich den Endbenutzer-Lizenzvertrag (EULA) sorgfältig durch. Wenn Sie dem Vertrag
zustimmen, klicken Sie auf Ich stimme dem Lizenzvertrag zu, und klicken Sie anschließend auf
Weiter, um m it der Installation fortzufahren. Wenn Sie auf Ich stimme den Bedingungen des
Lizenzvertrags nic ht zu klicken, wird die Installation a/jointfilesconvert/1464452/bgebrochen.
6. Klicken Sie auf Benutz er definierte Installation und anschließend auf Weiter.
164
Microsoft Services for Network File System (MS NFS)
Comentarios a estos manuales