Kommentarer
Migreringen består av följande tre steg:
-
Migrera NIS-mappningarna till en Windows-baserad server.
-
Med kommandotolken
Identitetshantering för UNIX inkluderar kommandoradsverktyget nis2ad som migrerar mappningar från UNIX-baserade NIS-servrar till AD DS-baserade Server för NIS.
-
Med migreringsguiden
Migreringsguiden för NIS-data i Identity Management för UNIX extraherar den information som krävs för att utföra migreringen. Även om du använder migreringsguiden måste du utföra steg 2 och 3 nedan.
-
Med kommandotolken
-
Informera de befintliga underordnade NIS-servrarna (så kallade slavar) om den nya NIS-huvudservern.
Efter migreringen måste den ursprungliga UNIX-baserade NIS-servern skicka en uppdatering av mappningar till alla underordnade NIS-servrar med namnet på den nya huvudservern i mappningarna.
-
Inaktivera den ursprungliga NIS-servern.
UNIX-baserade underordnade NIS-servrar kan fortsätta att fungera som förut, men de tar emot mappningsuppdateringar från den Windows-baserade datorn i stället för från UNIX-datorn. Klientdatorer får fortfarande NIS-mappningar eller data från den nya huvudservern.
Steg | Referensinformation | |
---|---|---|
Läs mer om NIS-migrering (Network Information Service). |
||
Säkerhetskopiera Windows-domänkontrollanterna eller använd en testdomänkontrollant. |
| |
Logga in som medlem i gruppen Domänadministratörer. |
| |
Identifiera den NIS-domän som ska migreras och hur den ska migreras. Tänk på följande:
|
||
Se till att källfilerna för de NIS-mappningar som du vill migrera är åtkomliga för datorn där migreringsguiden för NIS-data körs. (NIS-mappningskällfiler är de klartextfiler som NIS-mappningsdatabaserna kompileras från.) Du kan göra filerna åtkomliga för den Windows-baserade datorn genom att använda NFS (Network File System) eller genom att kopiera dem till datorn via FTP (File Transfer Protocol). Alla standard- och icke-standardmappningskällfiler bör ligga i samma katalog. |
||
Fastställ vilken standard-NIS-mappning som ska migreras och katalogsökvägarna till mappningskällfilerna. Tänk på följande:
|
||
Bestäm vilka icke-standardmappningar som ska migreras, deras format och katalogsökvägarna till deras mappningskällfiler. Alla standard- och icke-standardmappningskällfiler bör ligga i samma katalog. |
||
Se efter vilka NIS-mappningskällfiler för flera poster som har samma primärnyckel (till exempel mer än en användare med samma UID, User Identifier, i passwd-filen) och ta bort duplicerade primärnycklar. |
||
Fastställ AD DS-behållare som NIS-domänen ska migreras till. |
| |
Bestäm migreringsstrategi med hjälp av följande två alternativ. Om det finns konflikter mellan den befintliga mappningsposten och den post som ska migreras under migreringsprocessen kan du välja mellan följande metoder:
|
||
Bestäm om du vill köra migreringsguiden för NIS-data först utan att migrera och därmed granska alla händelser som äger rum under migreringen (rekommenderas), eller migrera alla data första gången guiden körs. Migreringsguiden kan konfigureras för att logga alla migreringssteg utan att migrera data till Active Directory. |
||
Migrera NIS-mappningar till Active Directory på en dator som kör Windows Server och Active Directory. |
||
Granska loggfilerna efter migreringen och se om de innehåller fel eller konflikter. Lös loggkonflikter och migrera de lösta poster igen. |
||
Konfigurera underordnade UNIX NIS-servrar (så kallade slavar) så att Server för NIS används som huvudserver. |
Konfigurera en UNIX-baserad NIS-server för att använda Server för NIS som huvudserver | |
Konfigurera UNIX NIS-klientdatorer så att de använder Server för NIS som huvudserver. |
Konfigurera UNIX-klienter för att använda Server för NIS som huvudserver | |
Ange ett känt, tillfälligt värde som lösenord för nya Windows-användarkonton (som skapats via NIS-migreringen), informera användarna om det tillfälliga lösenordet och be dem att ändra sina Windows-lösenord så fort som möjligt. |
|
Övriga referenser
Mer information om Server for NIS finns i:
-
Windows Server TechCenter för Active Directory-domäntjänster (https://go.microsoft.com/fwlink/?LinkId=48547). Sidan kan vara på engelska.