Synchronisieren von Kennwörtern

Server für NIS kann zwischen einem Windows-Konto und den UNIX-Konten synchronisierte Kennwörter eines Benutzers nur bis zu einem bestimmten Grad speichern.

Wenn Server für NIS in einer Windows-Domäne mit mehreren Domänencontrollern installiert wurde, sollte die Kennwortsynchronisierung auf allen Domänencontrollern der Domäne installiert werden. Da jeder Domänencontroller potenziell auf eine Anforderung zum Ändern eines Benutzerkennworts reagieren kann, sollte die Kennwortsynchronisierung auf diesen Domänencontrollern ausgeführt werden, um die Aktualisierung der NIS-Kennwortzuordnung sicherzustellen. Wenn Sie die Kennwortsynchronisierung auf einem Domänencontroller installieren, nur um Server für NIS auf diese Art und Weise zu unterstützen, ist das Konfigurieren von UNIX-Hosts zur Verwendung der Kennwortsynchronisierung auf einem Domänencontroller nicht notwendig.

Beim Synchronisieren von Kennwörtern kann Server für NIS entweder crypt oder Message Digest 5 (MD5) verwenden. Server für NIS kann dabei unterschiedliche Verschlüsselungsmethoden für mehrere Domänen unterstützen. Jedoch müssen alle UNIX-Computer einer bestimmten Domäne dieselbe Verschlüsselungsmethode verwenden. Weitere Informationen zum Angeben der Verschlüsselungsmethode finden Sie unter Festlegen der Verschlüsselungsmethode für eine Domäne.


Inhaltsverzeichnis