
Tabelle 46 bietet ein Leitfaden zur Entscheidung, wann die NFS Authentication DLL anstelle der älteren
S4U-NFS und R2 MSNFS verwendet werden sollte.
Tabelle 46 Aut hentifizi erung s tabelle
Domänen-Controller-Typ
Älteres NFS (vor WSS2003 R2)
MSNFS (WSS2003 R2)
Älterer Domänen-Controller (vor
WSS2003)
NFS Authentication DLL auf
Domänen-Controller erforderlich
NFS Authentication DLL auf
Domänen-Controller erforderlich
Aktuelle Domänen-Controller
(WSS2003 und höher)
NFS Authentication DLL auf
Domänen-Controller erforderlich
Verwendet den integrierten S4U (auf
dem Domänen-Controller). Wird nicht
von der NFS Authentication DLL auf dem
Domänen-Controller beeinflusst.
Die S4U-Er weiterungen des Kerberos-Protokolls bestehen aus der Ser vice-for-User-to-Proxy
(S4U2Proxy) Erweiterung und der Service-for-User-to-Self (S4U2Self) E rweiterung. Weitere
Informationen zu S4U2-Erweiterungen finden Sie in den Kerberos-Artikeln unter den folgenden URLs:
h
ttp://searchwindowssecurity.techtarget.com/originalContent/0,289142,sid45_gci1013484,00.html
(für IT-Mitarbeiter) und http://msdn.microsoft.com/m sdnmag/issues/03/04/SecurityBriefs/default.aspx
(für Entwickler).
Installat
ion der NFS Authentication DLL auf Domänen-Controllern
HINWEIS:
Wenn die Authentifizierungssoftware nicht auf sämtlichen Domänen-Controllern installiert
wird, zu denen Benutzernamensverknüpfungen bestehen – einschließlich den primären
Domänen-Controllern, Sicheru ngsdomänen-Controllern und Active Directory-Domänen – werden diese
Benutzernamensverknüpfungen nicht ordnungsgemäß funktionieren.
Sie müssen die in Services for UNIX 3.5 integrierte Version von NFS Authentication installieren. Sie können
Services for UNIX 3.5 kostenlos herunterladen unter h
ttp://go.microsoft.com/fwlink/?LinkId=44501.
So installieren Sie die Authentifizierungssoftware auf den Domänen-Controllern:
1. Suchen Sie in den SFU 3.5-Dateien nach dem Verzeichnis SFU35SEL_EN.
2. Verwenden Sie Windows Explorer auf dem Domänen-Controller, auf dem die
Authentifizierungssoftware installiert wird, um folgende Schritte auszuführen:
a. Öffnen S ie das freigegebene Verzeichnis, das die D atei setup.exe enthält.
b. Führen Sie einen Doppelklick auf die Datei aus, um sie zu öffnen. Windows Installer wird
geöffnet.
HINWEIS:
Wenn auf dem Domänen-Controller Windows Installer nicht installiert ist, suchen Sie im
SFU 3.5-Verzeichnis nach der Datei InstMSI.exe,undführenSiedieseaus.Nach
dieser Installation wird das Programm Windows Installer ausgeführt, soba ld Sie eine
setup.exe-Datei öffnen.
3. Klicken Sie im Installations-Assistenten für die Microsoft Window s Services für UNIX auf Weiter.
4. Geben Sie Ihren Namen in das Feld Benutzer ein. Falls der Name Ihres Unternehmens nicht im Feld
Organisation angezeigt wird, geben Sie ihn hier ein.
5. Lesen Sie sich den Endbenutzer-Lizenzvertrag (EULA) sorgfältig durch. Wenn Sie dem Vertrag
zustimmen, klicken S ie auf Ich stimme dem Lizenzvertrag zu, und klicken Sie anschließend auf
Weiter, um mit der Installation fortzufahren. Wenn Sie auf Ich stimme den Bedingungen des
Lizenzvertrags nic ht zu klicken, wird die Installation a/jointfilesconvert/1464620/bgebrochen.
6. Klicken Sie auf Benutz er definierte Installation und danach auf Weiter.
164
Microsoft Services for Network File System (MSNFS)
Comentarios a estos manuales