Wanneer een gebruiker zich aanmeldt bij een UNIX-hostcomputer, worden de naam en het wachtwoord van de gebruiker vergeleken met die in een wachtwoordbestand. Als deze overeenkomen, retourneert de server een bijbehorende gebruikers-id (UID) en een groeps-id (GID). Met de UID en GID wordt de gebruiker geïdentificeerd voor NFS-bladerbewerkingen en -koppelbewerkingen.
Met Server voor NFS kunnen clients toegang krijgen tot NFS-bronnen zonder zich opnieuw te moeten aanmelden bij Server voor NFS. In plaats hiervan wordt de eerste keer dat u probeert toegang te krijgen tot een NFS-bron, uw UNIX-UID-informatie en -GID-informatie opgezocht in Active Directory Domain Services of Gebruikersnaamtoewijzing. Als uw UNIX-UID-informatie en -GID-informatie is toegewezen aan Windows-gebruikeraccounts en -groepsaccounts, worden de Windows-namen geretourneerd naar Server voor NFS, die de Windows-gebruikersnaam en -groepsnaam vervolgens gebruikt om bestandstoegang te verlenen. Als uw UNIX-UID-informatie en -GID-informatie niet is toegewezen, wordt bestandstoegang geweigerd.
Opmerking | |
Gebruikersnaamtoewijzing is gewijzigd. Serverfunctionaliteit bestaat niet meer maar clientfunctionaliteit is aanwezig. Services voor NFS kan nog steeds toewijzingen ophalen van oude, bestaande servers voor Gebruikersnaamtoewijzing. |
Opgeven hoe Server voor NFS Windows-gebruikersinformatie en -groepsinformatie verkrijgt
U kunt deze procedure op een van de volgende manieren uitvoeren:
Opgeven hoe Server voor NFS UID- en GID-informatie verkrijgt via de Windows-interface |
Services voor NFS openen: klik op Start, wijs Systeembeheer aan en klik vervolgens op Services voor NFS.
Maak indien nodig verbinding met de computer die u wilt beheren.
Klik met de rechtermuisknop op Client voor NFS en klik vervolgens op Eigenschappen.
Opgeven hoe Server voor NFS informatie over de gebruikers-id en groeps-id verkrijgt voor gebruikers:
-
Als u Opzoeken in Active Directory wilt gebruiken, schakelt u het selectievakje Active Directory-domeinnaam in, typt u de domeinnaam en klikt u vervolgens op Toepassen.
-
Als u Gebruikersnaamtoewijzing wilt gebruiken, schakelt u het selectievakje Gebruikersnaamtoewijzing in. Typ de naam van de toewijzingsserver die u wilt gebruiken voor verificatie en klik op Toepassen.
Opmerkingen - Voordat u Opzoeken in Active Directory gebruikt, moet u de Active directory-schema-uitbreiding van Identiteitsbeheer voor UNIX, die wordt meegeleverd bij Windows Server 2008, installeren en vullen, of u moet een equivalent schema met UNIX-UID-velden en -GID-velden gebruiken. Identiteitsbeheer voor UNIX vereenvoudigt dit aspect van gebruikersaccountbeheer van Windows naar UNIX in Active Directory Domain Services aanzienlijk.
- U kunt het IP-adres van de server voor Gebruikersnaamtoewijzing opgeven in plaats van de naam van de server.
- Voordat u Gebruikersnaamtoewijzing gebruikt, moet de computer waarop Server voor NFS wordt uitgevoerd, worden vermeld in het bestand .maphosts op de computer waarop Gebruikersnaamtoewijzing wordt uitgevoerd.
-
Als u Opzoeken in Active Directory wilt gebruiken, schakelt u het selectievakje Active Directory-domeinnaam in, typt u de domeinnaam en klikt u vervolgens op Toepassen.
Aanvullende naslaginformatie
Opgeven hoe Server voor NFS UID- en GID-informatie verkrijgt via de opdrachtregel |
Open een opdrachtprompt met verhoogde bevoegdheden.
-
Klik op Start en klik vervolgens op Alle programma's.
-
Wijs Accessoires aan, klik met de rechtermuisknop op het pictogram van de opdrachtprompt en klik op Als administrator uitvoeren.
-
Klik op Start en klik vervolgens op Alle programma's.
Geef op hoe Server voor NFS informatie over de gebruikers-id en groeps-id verkrijgt voor gebruikers.
-
Als u Opzoeken in Active Directory wilt gebruiken, typt u:
nfsadmin mapping [Computernaam] config adlookup=yes addomain=Domeinnaam
Argument Beschrijving Domeinnaam
De naam van de domeincontroller die u wilt gebruiken.
Computernaam
De naam van de computer die u wilt beheren.
Opmerkingen - U kunt de volledige syntaxis van deze opdracht weergeven door na de opdrachtprompt het volgende te typen: nfsadmin mapping /?
- Voordat u Opzoeken in Active Directory gebruikt, moet u de Active directory-schema-uitbreiding van Identiteitsbeheer voor UNIX, die wordt meegeleverd bij Windows Server 2008, installeren en vullen, of u moet een equivalent schema met UNIX-UID-velden en -GID-velden gebruiken. Identiteitsbeheer voor UNIX vereenvoudigt dit aspect van gebruikersaccountbeheer van Windows naar UNIX in Active Directory Domain Services.
-
Als u Opzoeken in Active Directory wilt gebruiken, typt u: