psadmin

NAME

psadmin – Windows-Befehlszeilenprogramm zum Verwalten der Kennwortsynchronisierung

ÜBERSICHT

psadmin [computername] [common_option] [add | delete | list]
psadmin [computername] [common_option] config [config_option]

BESCHREIBUNG

Mit dem Windows-Befehlszeilenprogramm psadmin können Sie die Kennwortsynchronisierungskomponente von Identity Management für UNIX für einen bestimmten Computer oder global verwalten. Welche Aktion von psadmin ausgeführt wird, hängt vom angegebenen Befehlsargument ab.

Zusätzlich zu spezifischen Befehlszeilenargumenten akzeptiert psadmin auch die folgenden allgemeinen Optionen und Argumente, die in der Befehlsübersicht durch common_option dargestellt werden:

Begriff Definition

-u username

Der Kontoname des Benutzers, für den Sie das Verhalten der Kennwortsynchronisierung ändern oder anzeigen möchten.

-p password

Das Kennwort für das Benutzerkonto, für das Sie das Verhalten der Kennwortsynchronisierung ändern oder anzeigen möchten.

-?

Zeigt die Verwendungsinformationen für den Befehl an.

Folgende Konfigurationsoptionen werden von psadmin akzeptiert:

Begriff Definition

-comp name

Computer, auf den die Konfigurationsoptionen angewendet werden. Wen -comp nicht angegeben ist, werden durch die Kennwortsynchronisierung die Standardkonfigurationseinstellungen geändert. Wenn -comp die einzige angegebene Option ist, wird die Konfiguration der Kennwortsynchronisierung für den angegebenen Computer angezeigt.

-enable direction

Gibt die Richtung der Kennwortsynchronisierung an. Die Variable direction kann einen der folgenden Werte enthalten:

WintoUnix: Die Synchronisierung von Kennwortänderungen findet von Computern unter einem Windows-Betriebssystem nach Computern unter einem UNIX-Betriebssystem statt.

UnixToWin: Die Synchronisierung von Kennwortänderungen findet von Computern unter UNIX-Betriebssystem nach Computern unter einem Windows-Betriebssystem statt.

BothDir: Aktiviert die bidirektionale Kennwortsynchronisierung.

-key keyvalue

Legt den Verschlüsselungs- und Entschlüsselungsschlüssel für den durch -comp angegebenen Computer fest. Wenn keyvalue ein zufälliger Wert ist, wird von der Kennwortsynchronisierung ein zufälliger Verschlüsselungsschlüssel verwendet.

-port number

Legt die Portnummer des angegebenen Computers fest.

-retry number

Gibt die zulässige Anzahl der Wiederholungen an. Da es sich bei dieser Option um eine globale Einstellung handelt, kann diese nur verwendet werden, wenn -comp nicht verwendet wird.

-interval secs

Gibt an, wie viel Zeit (in Sekunden) zwischen den Wiederholungsversuchen vergehen soll. Da es sich bei dieser Option um eine globale Einstellung handelt, kann diese nur verwendet werden, wenn -comp nicht verwendet wird.

-log [yes | no]

Aktiviert oder deaktiviert die Anmeldung. Da es sich bei dieser Option um eine globale Einstellung handelt, kann diese nur verwendet werden, wenn -comp nicht verwendet wird.

-?

Zeigt Syntax und Argumente für psadmin an.

Die folgenden Befehlsargumente werden von psadmin akzeptiert:

Begriff Definition

add computername

Fügt den angegeben Computer der Liste mit Computern hinzu, die an der Kennwortsynchronisierung beteiligt sind.

delete computername

Löscht den angegeben Computer aus der Liste mit Computern, die an der Kennwortsynchronisierung beteiligt sind.

list

Zeigt die Liste der Computer an, die an der Kennwortsynchronisierung beteiligt sind.

syncSNIS [yes | no]

Aktiviert (yes) oder deaktiviert (no) für alle NIS-Konten, die nach Active Directory-Domänendienste (AD DS) migriert wurden, die automatische Synchronisierung von Kennwörtern in der Richtung von Windows nach UNIX. Wenn Sie den Parameter syncSNIS mit dem Wert yes dem Befehl psadmin hinzufügen, werden Sie aufgefordert, die Kompatibilitätsprüfung für Windows Server 2003 Service Pack 1 (SP1) auszuführen. Als bewährte Methode für die Sicherheit wird dringend empfohlen, diese Überprüfung auszuführen. Weitere Informationen zur Kompatibilitätsprüfung finden Sie unter Empfehlungen zur Kennwortsynchronisierung.

Inhaltsverzeichnis