Parola Eşitleme Windows ve UNIX ortamlarında güvenli parola kullanımını kolaylaştırarak Windows ve UNIX ağlarının tümleştirilmesine yardımcı olur. Parola Eşitleme'yi kullanarak, ağınızdaki UNIX tabanlı bilgisayarlara, Windows tabanlı bilgisayarlar veya etki alanındaki kullanıcı parolası değişikliklerini algılayan yardımcı programlar yüklersiniz ve sonra kullanıcı hesapları olan tüm UNIX ana bilgisayarlarda parolaları otomatik olarak güncelleştirirsiniz. Parola Eşitleme'yi ayrıca, kullanıcının UNIX parolası değiştiğinde Windows parolasını değiştirmek üzere de ayarlayabilirsiniz.
Notlar
Parola Eşitleme'yi aşağıdaki üç senaryodan herhangi birinde yükleyebilirsiniz.
-
Ana sunucunun, NIS Sunucusu çalıştıran Windows tabanlı bir bilgisayar olduğu bir NIS etki alanında parolaları eşitlemek istiyorsunuz. Bu bölümde Parola Eşitleme'yi Bir NIS etki alanıyla (NIS Sunucusu ana sunucu) birlikte kullanmak üzere ayarlama konusuna bakın.
-
Ana sunucunun, UNIX tabanlı bir NIS sunucusu olduğu bir NIS etki alanında parolaları eşitlemek istiyorsunuz. Bu bölümde Parola Eşitleme'yi Bir NIS etki alanıyla (UNIX tabanlı ana sunucu) birlikte kullanmak üzere ayarlama konusuna bakın.
-
Windows bilgisayarlara bağlanan, tek başına UNIX tabanlı ana bilgisayarlardaki kullanıcıların parolalarını eşitlemek istiyorsunuz. Bu bölümde Parola Eşitleme'yi tek başına UNIX tabanlı ana bilgisayarlarda kullanmak üzere ayarlama konusuna bakın.
Parola Eşitleme yalnızca bir Active Directory Etki Alanı Hizmetleri etki alanı denetleyicisine yüklenebilir.
Parola Eşitleme'yi Bir NIS etki alanıyla (NIS Sunucusu ana sunucu) birlikte kullanmak üzere ayarlama
| Adım | Başvuru | |
|---|---|---|
 |
Parola Eşitleme ile ilgili bilgileri okuyun. |
|
|
|
Hem Schema Administrators hem de Enterprise Administrators grubu üyesi olarak oturum açın. |
|
|
|
Parola Eşitleme'yi tüm etki alanı denetleyicilerine yükleyin. |
|
|
|
Parola şifreleme anahtarını ayarlayın. |
|
|
|
Diğer ayarları gerektiği gibi değiştirin. Parola Eşitleme Özellikleri iletişim kutusunun Genel sekmesinde, Parola eşitleme yönü alanında, UNIX'ten Windows'a onay kutusunu seçtiğinizden emin olun. |
Varsayılan eşitlemeyi ayarlama; Bilgisayara özel eşitleme özelliklerini ayarlama |
|
|
Parolaları eşitlenecek UNIX tabanlı bilgisayarlar Ağ Bilgi Hizmeti (NIS) etki alanının üyesi değilse, bunları ekleyin. Her bilgisayar için, bilgisayarı listeden seçin, Özellikler'i tıklatın, Bu bilgisayara parola değişikliklerini eşitle onay kutusunu temizleyin, Bu bilgisayardan parola değişikliklerini eşitle onay kutusunu seçin ve ardından Tamam'ı tıklatın. Varsayılan değerlerden farklı değerler kullanmak isterseniz, bağlantı noktası numarası, şifreleme anahtarı veya her ikisi için de değer belirtebilirsiniz. |
Parola Eşitleme'yi Bir NIS etki alanıyla (UNIX tabanlı ana sunucu) birlikte kullanmak üzere ayarlama
| Adım | Başvuru | |
|---|---|---|
|
|
Parola Eşitleme ile ilgili bilgileri okuyun. |
|
|
|
Hem Schema Administrators hem de Enterprise Administrators grubu üyesi olarak oturum açın. |
|
|
|
Parola Eşitleme'yi uygun Windows tabanlı bilgisayarlara yükleyin. Bir sunucuda yerel hesaplara ait parolalar eşitlenecekse, Parola Eşitleme'yi sunucuya yükleyin. Windows etki alanı parolaları eşitlenecekse, Parola Eşitleme'yi tüm etki alanı denetleyicilerine yükleyin. |
|
|
|
Parola şifreleme anahtarını ayarlayın. |
|
|
|
Diğer ayarları gerektiği gibi değiştirin. Parola Eşitleme Özellikleri iletişim kutusunun Genel sekmesinde, Parola eşitleme yönü alanında, UNIX'ten Windows'a onay kutusunu seçtiğinizden emin olun. |
Varsayılan eşitlemeyi ayarlama; Bilgisayara özel eşitleme özelliklerini ayarlama |
|
|
Ağ Bilgi Hizmeti (NIS) ana sunucusunu, Windows tabanlı bilgisayarların parolaları eşitleyeceği bilgisayarlar listesine ekleyin. |
|
|
|
Parolaları eşitlenecek UNIX tabanlı bilgisayarlar Ağ Bilgi Hizmeti (NIS) etki alanının üyesi değilse, bunları ekleyin. Bilgisayar Ekle iletişim kutusunun Genel sekmesindeki her bilgisayar için, Bu bilgisayara parola değişikliklerini eşitle onay kutusunu temizleyin, Bu bilgisayardan parola değişikliklerini eşitle onay kutusunu seçin ve ardından Tamam'ı tıklatın. Varsayılan değerlerden farklı değerler kullanmak isterseniz, bağlantı noktası numarası, şifreleme anahtarı veya her ikisi için de değer belirtebilirsiniz. |
|
|
|
Hangi kullanıcıların parolaları eşitleme iznine sahip olacağını belirleyin. |
|
|
|
Etki alanındaki tüm etki alanı denetleyicilerinde, Parola Eşitleme yapılandırmalarının tamamen aynı olduğundan emin olun. |
|
UNIX tabanlı bilgisayarları Parola Eşitleme'yle birlikte çalışacak şekilde yapılandırma
| Adım | Başvuru | |
|---|---|---|
|
|
NIS ana sunucusunda Parola Eşitleme çoklu oturum açma cinini (SSOD) yükleyin ve yapılandırın. Sso.conf dosyasını sunucuya kopyalamadan önce, dosyadaki varsayılan şifreleme anahtarını, önceki adımlarda ayarlanan Parola Eşitleme şifreleme anahtarıyla eşleşecek şekilde değiştirdiğinizden emin olun ve aşağıdakiler belirtmek için sso.conf dosyasını düzenleyin:
|
|
|
|
Sso.conf dosyasını NIS ana sunucusundan Parola Eşitleme PAM modülünün yüklü olduğu tüm bilgisayarların /etc dizinine kopyalayın. |
|
|
|
Parola Eşitleme takılabilir kimlik doğrulama modülünü (PAM) yüklediğiniz her NIS istemcisinde, yppasswd ikili dosyasını passwd ikili dosyasına bağlantıyla değiştirin ve ardından /etc/nsswitch.conf dosyasını düzenleyerekpasswd ve shadow satırlarını aşağıda gösterildiği şekilde değiştirin: passwd: files [NOTFOUND=continue] nis shadow: files [NOTFOUND=continue] nis |
|
|
|
NIS ana sunucusunda Parola Eşitleme cinini başlatın. |
UNIX için Kimlik Yönetimi bileşenlerini başlatma veya durdurma |
Parola Eşitleme'yi tek başına UNIX tabanlı ana bilgisayarlarda kullanmak üzere ayarlama
| Adım | Başvuru | |
|---|---|---|
|
|
Parola Eşitleme ile ilgili bilgileri okuyun. |
|
|
|
Hem Schema Administrators hem de Enterprise Administrators grubu üyesi olarak oturum açın. |
|
|
|
Parola Eşitleme'yi tüm Windows tabanlı etki alanı denetleyicilerine yükleyin. Bir sunucuda yerel hesaplara ait parolalar eşitlenecekse, Parola Eşitleme'yi sunucuya yükleyin. Windows etki alanı parolaları eşitlenecekse, Parola Eşitleme'yi tüm etki alanı denetleyicilerine yükleyin. |
|
|
|
Parola şifreleme anahtarını ayarlayın. |
|
|
|
Diğer ayarları gerektiği gibi değiştirin. |
Varsayılan eşitlemeyi ayarlama; Bilgisayara özel eşitleme özelliklerini ayarlama |
|
|
Parolaları eşitlenecek UNIX tabanlı bilgisayarlar Ağ Bilgi Hizmeti (NIS) etki alanının üyesi değilse, bunları ekleyin. Bilgisayar Ekle iletişim kutusunun Genel sekmesindeki her bilgisayar için, Bu bilgisayara parola değişikliklerini eşitle onay kutusunu temizleyin, Bu bilgisayardan parola değişikliklerini eşitle onay kutusunu seçin ve ardından Tamam'ı tıklatın. Varsayılan değerlerden farklı değerler kullanmak isterseniz, bağlantı noktası numarası, şifreleme anahtarı veya her ikisi için de değer belirtebilirsiniz. |
|
|
|
Etki alanındaki tüm etki alanı denetleyicilerinde, Parola Eşitleme yapılandırmalarının tamamen aynı olduğundan emin olun. |
|
UNIX tabanlı tek başına ana bilgisayarları Parola Eşitleme'yle birlikte çalışacak şekilde yapılandırma
| Adım | Başvuru | |
|---|---|---|
|
|
Parola Eşitleme çoklu oturum açma cinini (SSOD) parolaların eşitleneceği tüm UNIX tabanlı bilgisayarlara yükleyin ve yapılandırın. Sso.conf dosyasını UNIX tabanlı bilgisayarlara kopyalamadan önce, dosyadaki varsayılan şifreleme anahtarını, önceki adımlarda ayarlanan Parola Eşitleme şifreleme anahtarıyla eşleşecek şekilde değiştirdiğinizden emin olun. |
|
|
|
Hangi kullanıcıların parolaları eşitleme iznine sahip olacağını belirleyin. |
|
|
|
Parola Eşitleme cinini başlatın. |
UNIX için Kimlik Yönetimi bileşenlerini başlatma veya durdurma |
|
|
Parola değişikliklerinin Windows parolalarıyla eşitleneceği tüm UNIX tabanlı bilgisayarlara Parola Eşitleme PAM'yi yükleyin ve yapılandırın. |
Parola Eşitleme takılabilir kimlik doğrulama modülünü yükleme |
Ek başvurular
Parola Eşitleme hakkında daha fazla bilgi için, bkz.
-
Active Directory Etki Alanı Hizmetleri için
Windows Server TechCenter (https://go.microsoft.com/fwlink/?LinkId=48547) (Bu sayfa İngilizce içeriğe sahip olabilir.)