Synchronizowanie haseł użytkowników

Sewer sieciowej usługi informacyjnej udostępnia ograniczoną obsługę synchronizowania haseł między kontami użytkownika systemu Windows i systemu UNIX.

Jeśli serwer sieciowej usługi informacyjnej jest zainstalowany w domenie systemu Windows z wieloma kontrolerami domeny, zaleca się zainstalowanie synchronizacji haseł na wszystkich kontrolerach domeny w domenie. Powodem tego jest to, że każdy kontroler domeny może potencjalnie odpowiedzieć na żądanie zmiany hasła użytkownika, więc zaleca się, aby synchronizacja haseł była uruchomiona na tym kontrolerze domeny w celu zagwarantowania, że mapa haseł sieciowej usługi informacyjnej jest zaktualizowana. Jeśli synchronizacja haseł zostanie zainstalowana na kontrolerze domeny wyłącznie do obsługi serwera sieciowej usługi informacyjnej w ten sposób, nie jest konieczne konfigurowanie hostów z systemem UNIX do współpracy z synchronizacją haseł uruchomioną na kontrolerze domeny.

Podczas synchronizacji haseł serwer sieciowej usługi informacyjnej może używać metody szyfrowania crypt lub Message Digest 5 (MD5). Serwer sieciowej usługi informacyjnej może obsługiwać różne metody szyfrowania dla wielu domen, ale wszystkie komputery z systemem UNIX w określonej domenie muszą używać tej samej metody szyfrowania. Aby uzyskać więcej informacji na temat określania metody szyfrowania, zobacz temat Ustawianie metody szyfrowania dla domeny.


Spis treści