Nastavení metody šifrování pro doménu

Použití rozhraní systému Windows

Nastavení metody šifrování pro doménu v systému Windows
  1. Otevřete konzolu MMC služby Správa identit pro systém UNIX tak, že kliknete na tlačítko Start, přejdete na příkaz Nástroje pro správu a potom kliknete na položku Správa identit pro systém UNIX.

    Konzolu MMC služby Správa identit pro systém UNIX můžete rovněž otevřít z konzoly Správce serveru rozbalením položky Role a potom Active Directory Domain Services v podokně hierarchie a následným výběrem položky Správa identit pro systém UNIX.

  2. Pokud je to třeba, připojte se k počítači, který chcete spravovat.

  3. Ve stromu konzoly rozbalte položku Server pro službu NIS a zobrazte seznam domén NIS.

  4. Vyberte doménu, pro kterou chcete nastavit metodu šifrování.

  5. Pomocí některého z následujících postupů otevřete dialogové okno Vlastnosti pro vybranou doménu.

    • Pravým tlačítkem myši klikněte na vybranou doménu, a potom na příkaz Vlastnosti.

    • V podokně Akce klikněte na možnost Vlastnosti.

    • V nabídce Akce klikněte na příkaz Vlastnosti.

  6. V oblasti Schéma šifrování hesel v systému UNIX vyberte metodu šifrování, kterou mají používat všechny počítače se systémem UNIX v doméně.

    Poznámka

    Pro doménu systému UNIX, která obsahuje pouze počítače se systémem Linux používající šifrování MD5, můžete vybrat metodu šifrování MD5. Pro domény obsahující jeden nebo několik počítačů používajících algoritmus crypt nebo obsahující počítače s jiným operačním systémem je nutné použít metodu crypt. Ačkoli systém Linux verze 6.2 a vyšší podporuje šifrování MD5, není služba Správa identit pro systém UNIX podporována ve dřívějších verzích systému Linux než 8.

Použití příkazového řádku

Nastavení metody šifrování pro doménu pomocí příkazového řádku
  • Do příkazového řádku zadejte následující příkaz:

    nisadmin [computer] encryptiontype -d domain {crypt | md5} [-u usr [-p pword]]

Zástupné symboly v následující tabulce jsou argumenty použité na příkazovém řádku pro nastavení metody šifrování.

Argument Popis

computer

Určuje vzdálený počítač, který chcete spravovat. Počítač můžete určit pomocí názvu služby WINS, názvu DNS nebo pomocí IP adresy (Internet Protocol).

domain

Určuje název domény, ve které změnu provádíte.

usr

Určuje uživatelské jméno uživatele, jehož pověření mají být použita. Pravděpodobně bude nutné přidat k uživatelskému jménu název domény ve formátu domain\username.

pword

Určuje heslo uživatele určeného pomocí možnosti -u. Jestliže určíte možnost -u, ale možnost -p vynecháte, budete vyzváni k zadání hesla uživatele.

Poznámky
  • Pokud chcete zobrazit úplnou syntaxi tohoto příkazu, zadejte na příkazovém řádku následující příkaz: nisadmin /?
  • Pro doménu systému UNIX, která obsahuje pouze počítače se systémem Linux používající šifrování MD5, můžete vybrat metodu šifrování MD5. Pro domény obsahující jeden nebo několik počítačů používajících algoritmus crypt nebo obsahující počítače s jiným operačním systémem je nutné použít metodu crypt. Ačkoli systém Linux verze 6.2 a vyšší podporuje šifrování MD5, není služba Správa identit pro systém UNIX podporována ve dřívějších verzích systému Linux než 8.
  • Šifrování hesel umožňuje nastavit pouze jednu metodu šifrování současně. Při změně metody šifrování přestanou platit uživatelská hesla. Pokud dojde ke změně metody šifrování, je nutné všechna hesla nastavit znovu.

Další odkazy


Obsah