Parola Eşitleme Windows ve UNIX ortamlarında güvenli parola kullanımını kolaylaştırarak Windows ve UNIX ağlarının tümleştirilmesine yardımcı olur. Parola Eşitleme'yi kullanarak, ağınızdaki UNIX tabanlı bilgisayarlara, Windows tabanlı bilgisayarlar veya etki alanındaki kullanıcı parolası değişikliklerini algılayan yardımcı programlar yüklersiniz ve sonra kullanıcı hesapları olan tüm UNIX ana bilgisayarlarda parolaları otomatik olarak güncelleştirirsiniz. Parola Eşitleme'yi ayrıca, kullanıcının UNIX parolası değiştiğinde Windows parolasını değiştirmek üzere de ayarlayabilirsiniz.

Notlar

Parola Eşitleme'yi aşağıdaki üç senaryodan herhangi birinde yükleyebilirsiniz.

Parola Eşitleme yalnızca bir Active Directory Etki Alanı Hizmetleri etki alanı denetleyicisine yüklenebilir.

Parola Eşitleme'yi Bir NIS etki alanıyla (NIS Sunucusu ana sunucu) birlikte kullanmak üzere ayarlama

  Adım Başvuru
Onay kutusu

Parola Eşitleme ile ilgili bilgileri okuyun.

Parola Eşitleme'ye Genel Bakış

Onay kutusu

Hem Schema Administrators hem de Enterprise Administrators grubu üyesi olarak oturum açın.

 

Onay kutusu

Parola Eşitleme'yi tüm etki alanı denetleyicilerine yükleyin.

UNIX için Kimlik Yönetimi Bileşenlerini Yükleme

Onay kutusu

Parola şifreleme anahtarını ayarlayın.

Parola şifreleme anahtarını ayarlama

Onay kutusu

Diğer ayarları gerektiği gibi değiştirin. Parola Eşitleme Özellikleri iletişim kutusunun Genel sekmesinde, Parola eşitleme yönü alanında, UNIX'ten Windows'a onay kutusunu seçtiğinizden emin olun.

Varsayılan eşitlemeyi ayarlama; Bilgisayara özel eşitleme özelliklerini ayarlama

Onay kutusu

Parolaları eşitlenecek UNIX tabanlı bilgisayarlar Ağ Bilgi Hizmeti (NIS) etki alanının üyesi değilse, bunları ekleyin. Her bilgisayar için, bilgisayarı listeden seçin, Özellikler'i tıklatın, Bu bilgisayara parola değişikliklerini eşitle onay kutusunu temizleyin, Bu bilgisayardan parola değişikliklerini eşitle onay kutusunu seçin ve ardından Tamam'ı tıklatın. Varsayılan değerlerden farklı değerler kullanmak isterseniz, bağlantı noktası numarası, şifreleme anahtarı veya her ikisi için de değer belirtebilirsiniz.

Eşitleme için bilgisayar ekleme veya kaldırma

Parola Eşitleme'yi Bir NIS etki alanıyla (UNIX tabanlı ana sunucu) birlikte kullanmak üzere ayarlama

  Adım Başvuru
Onay kutusu

Parola Eşitleme ile ilgili bilgileri okuyun.

Parola Eşitleme'ye Genel Bakış

Onay kutusu

Hem Schema Administrators hem de Enterprise Administrators grubu üyesi olarak oturum açın.

 

Onay kutusu

Parola Eşitleme'yi uygun Windows tabanlı bilgisayarlara yükleyin. Bir sunucuda yerel hesaplara ait parolalar eşitlenecekse, Parola Eşitleme'yi sunucuya yükleyin. Windows etki alanı parolaları eşitlenecekse, Parola Eşitleme'yi tüm etki alanı denetleyicilerine yükleyin.

UNIX için Kimlik Yönetimi Bileşenlerini Yükleme

Onay kutusu

Parola şifreleme anahtarını ayarlayın.

Parola şifreleme anahtarını ayarlama

Onay kutusu

Diğer ayarları gerektiği gibi değiştirin. Parola Eşitleme Özellikleri iletişim kutusunun Genel sekmesinde, Parola eşitleme yönü alanında, UNIX'ten Windows'a onay kutusunu seçtiğinizden emin olun.

Varsayılan eşitlemeyi ayarlama; Bilgisayara özel eşitleme özelliklerini ayarlama

Onay kutusu

Ağ Bilgi Hizmeti (NIS) ana sunucusunu, Windows tabanlı bilgisayarların parolaları eşitleyeceği bilgisayarlar listesine ekleyin.

Eşitleme için bilgisayar ekleme veya kaldırma

Onay kutusu

Parolaları eşitlenecek UNIX tabanlı bilgisayarlar Ağ Bilgi Hizmeti (NIS) etki alanının üyesi değilse, bunları ekleyin. Bilgisayar Ekle iletişim kutusunun Genel sekmesindeki her bilgisayar için, Bu bilgisayara parola değişikliklerini eşitle onay kutusunu temizleyin, Bu bilgisayardan parola değişikliklerini eşitle onay kutusunu seçin ve ardından Tamam'ı tıklatın. Varsayılan değerlerden farklı değerler kullanmak isterseniz, bağlantı noktası numarası, şifreleme anahtarı veya her ikisi için de değer belirtebilirsiniz.

Eşitleme için bilgisayar ekleme veya kaldırma

Onay kutusu

Hangi kullanıcıların parolaları eşitleme iznine sahip olacağını belirleyin.

Kullanıcı hesapları için parola eşitlemeyi denetleme

Onay kutusu

Etki alanındaki tüm etki alanı denetleyicilerinde, Parola Eşitleme yapılandırmalarının tamamen aynı olduğundan emin olun.

 

UNIX tabanlı bilgisayarları Parola Eşitleme'yle birlikte çalışacak şekilde yapılandırma

  Adım Başvuru
Onay kutusu

NIS ana sunucusunda Parola Eşitleme çoklu oturum açma cinini (SSOD) yükleyin ve yapılandırın. Sso.conf dosyasını sunucuya kopyalamadan önce, dosyadaki varsayılan şifreleme anahtarını, önceki adımlarda ayarlanan Parola Eşitleme şifreleme anahtarıyla eşleşecek şekilde değiştirdiğinizden emin olun ve aşağıdakiler belirtmek için sso.conf dosyasını düzenleyin:

  • USE_NIS=1

  • NIS_UPDATE_PATH=Makefile_path, burada Makefile_path, /var/yp/Makefile gibi NIS makefile'ın yolu ve adıdır.

UNIX tabanlı bilgisayarlarda Parola Eşitleme cinini yükleme

Onay kutusu

Sso.conf dosyasını NIS ana sunucusundan Parola Eşitleme PAM modülünün yüklü olduğu tüm bilgisayarların /etc dizinine kopyalayın.

 

Onay kutusu

Parola Eşitleme takılabilir kimlik doğrulama modülünü (PAM) yüklediğiniz her NIS istemcisinde, yppasswd ikili dosyasını passwd ikili dosyasına bağlantıyla değiştirin ve ardından /etc/nsswitch.conf dosyasını düzenleyerekpasswd ve shadow satırlarını aşağıda gösterildiği şekilde değiştirin:

passwd:  files [NOTFOUND=continue] nis
shadow:  files [NOTFOUND=continue] nis

UNIX için Kimlik Yönetimi Bileşenlerini Yükleme

Onay kutusu

NIS ana sunucusunda Parola Eşitleme cinini başlatın.

UNIX için Kimlik Yönetimi bileşenlerini başlatma veya durdurma

Parola Eşitleme'yi tek başına UNIX tabanlı ana bilgisayarlarda kullanmak üzere ayarlama

  Adım Başvuru
Onay kutusu

Parola Eşitleme ile ilgili bilgileri okuyun.

Parola Eşitleme'ye Genel Bakış

Onay kutusu

Hem Schema Administrators hem de Enterprise Administrators grubu üyesi olarak oturum açın.

 

Onay kutusu

Parola Eşitleme'yi tüm Windows tabanlı etki alanı denetleyicilerine yükleyin. Bir sunucuda yerel hesaplara ait parolalar eşitlenecekse, Parola Eşitleme'yi sunucuya yükleyin. Windows etki alanı parolaları eşitlenecekse, Parola Eşitleme'yi tüm etki alanı denetleyicilerine yükleyin.

UNIX için Kimlik Yönetimi Bileşenlerini Yükleme

Onay kutusu

Parola şifreleme anahtarını ayarlayın.

Parola şifreleme anahtarını ayarlama

Onay kutusu

Diğer ayarları gerektiği gibi değiştirin.

Varsayılan eşitlemeyi ayarlama; Bilgisayara özel eşitleme özelliklerini ayarlama

Onay kutusu

Parolaları eşitlenecek UNIX tabanlı bilgisayarlar Ağ Bilgi Hizmeti (NIS) etki alanının üyesi değilse, bunları ekleyin. Bilgisayar Ekle iletişim kutusunun Genel sekmesindeki her bilgisayar için, Bu bilgisayara parola değişikliklerini eşitle onay kutusunu temizleyin, Bu bilgisayardan parola değişikliklerini eşitle onay kutusunu seçin ve ardından Tamam'ı tıklatın. Varsayılan değerlerden farklı değerler kullanmak isterseniz, bağlantı noktası numarası, şifreleme anahtarı veya her ikisi için de değer belirtebilirsiniz.

Eşitleme için bilgisayar ekleme veya kaldırma

Onay kutusu

Etki alanındaki tüm etki alanı denetleyicilerinde, Parola Eşitleme yapılandırmalarının tamamen aynı olduğundan emin olun.

 

UNIX tabanlı tek başına ana bilgisayarları Parola Eşitleme'yle birlikte çalışacak şekilde yapılandırma

  Adım Başvuru
Onay kutusu

Parola Eşitleme çoklu oturum açma cinini (SSOD) parolaların eşitleneceği tüm UNIX tabanlı bilgisayarlara yükleyin ve yapılandırın. Sso.conf dosyasını UNIX tabanlı bilgisayarlara kopyalamadan önce, dosyadaki varsayılan şifreleme anahtarını, önceki adımlarda ayarlanan Parola Eşitleme şifreleme anahtarıyla eşleşecek şekilde değiştirdiğinizden emin olun.

UNIX tabanlı bilgisayarlarda Parola Eşitleme cinini yükleme

Onay kutusu

Hangi kullanıcıların parolaları eşitleme iznine sahip olacağını belirleyin.

Kullanıcı hesapları için parola eşitlemeyi denetleme

Onay kutusu

Parola Eşitleme cinini başlatın.

UNIX için Kimlik Yönetimi bileşenlerini başlatma veya durdurma

Onay kutusu

Parola değişikliklerinin Windows parolalarıyla eşitleneceği tüm UNIX tabanlı bilgisayarlara Parola Eşitleme PAM'yi yükleyin ve yapılandırın.

Parola Eşitleme takılabilir kimlik doğrulama modülünü yükleme

Ek başvurular

Parola Eşitleme hakkında daha fazla bilgi için, bkz.

  • Active Directory Etki Alanı Hizmetleri için Windows Server TechCenter (https://go.microsoft.com/fwlink/?LinkId=48547) (Bu sayfa İngilizce içeriğe sahip olabilir.)


İçindekiler