當使用者登入 UNIX 主機電腦時,會拿使用者的名稱與密碼和密碼檔案中的資料比較。如果登入的名稱和密碼與檔案中的資料相符,伺服器會傳回對應的使用者識別碼 (UID) 和群組識別碼 (GID)。UID 和 GID 識別出進行網路檔案系統 (NFS) 瀏覽與掛接操作的使用者。
Server for NFS 讓用戶端不必另行登入 Server for NFS,就能存取 NFS 資源。在您第一次嘗試存取 NFS 資源時,Server for NFS 會在 Active Directory 網域服務或使用者名稱對應中,查閱您的 UNIX UID 與 GID 資訊。如果您的 UNIX UID 與 GID 資訊符合 Windows 使用者與群組帳戶,則 Windows 名稱會傳回給 Server for NFS,Server for NFS 再使用 Windows 使用者與群組名稱來授與檔案存取權。如果您的 UNIX UID 與 GID 資訊不符合,則 Server for NFS 會拒絕存取。
附註 | |
使用者名稱對應已經改變。伺服器功能不再存在,不過仍有用戶端功能。Services for NFS 仍可以從現有傳統使用者名稱對應伺服器中擷取對應。 |
指定 Server for NFS 如何取得 Windows 使用者與群組資訊
您可以使用下列方法執行這個程序:
指定 Server for NFS 如何使用 Windows 介面取得 UID 與 GID 資訊 |
開啟 Services for Network File System:按一下 [開始],指向 [系統管理工具],然後按一下 [Services for Network File System (NFS)]。
請視需要連線到您要管理的電腦。
以滑鼠右鍵按一下 [Services for NFS],然後按一下 [內容]。
指定 Server for NFS 如何取得使用者的 UID 和 GID 資訊:
-
若要使用 Active Directory 查閱服務,請選取 [Active Directory 網域名稱] 核取方塊,輸入網域名稱,然後按一下 [套用]。
-
若要使用 [使用者名稱對應],請選取 [使用者名稱對應] 核取方塊、輸入您要用於驗證的對應伺服器名稱,然後按一下 [套用]。
附註 - 使用 Active Directory 查閱服務之前,必須安裝及填入 Windows Server 2008 內含的 Identity Management for UNIX Active Directory 架構延伸,或者使用包含 UNIX UID 與 GID 欄位的相等架構。Identity Management for UNIX 可大幅簡化 Active Directory 網域服務中 Windows 對 UNIX 使用者帳戶管理的層面。
- 您可以指定使用者名稱對應伺服器的 IP 位址,而非指定伺服器的名稱。
- 使用使用者名稱對應之前,執行使用者名稱對應之電腦上的 .maphosts 檔案中必須列出執行 Server for NFS 的電腦。
-
若要使用 Active Directory 查閱服務,請選取 [Active Directory 網域名稱] 核取方塊,輸入網域名稱,然後按一下 [套用]。
指定 Server for NFS 如何使用命令列取得 UID 與 GID 資訊 |
開啟提升權限的命令提示字元。
-
按一下 [開始],然後按一下 [所有程式]。
-
指向 [附屬應用程式],在 [命令提示字元] 圖示上按一下滑鼠右鍵,然後按一下 [以系統管理員身分執行]。
-
按一下 [開始],然後按一下 [所有程式]。
指定 Server for NFS 如何取得使用者的 UID 和 GID 資訊。
-
若要使用 Active Directory 查閱服務,請輸入:
nfsadmin mapping [ComputerName] config adlookup=yes addomain=DomainName
引數 描述 DomainName
所要使用的網域控制站名稱。
ComputerName
您要管理的電腦名稱。
附註 - 若要檢視此命令的完整語法,請在命令提示字元中輸入:nfsadmin mapping /?
- 使用 Active Directory 查閱服務之前,必須安裝及填入 Windows Server 2008 內含的 Identity Management for UNIX Active Directory 架構延伸,或者使用包含 UNIX UID 與 GID 欄位的相等架構。Identity Management for UNIX 可簡化 Active Directory 網域服務中 Windows 對 UNIX 使用者帳戶管理的層面。
-
若要使用 Active Directory 查閱服務,請輸入: