了解 Server for NIS
Server for NIS 會整合 Windows 與網路資訊服務 (NIS) 網路,方法是給予 Windows Active Directory 網域服務 (AD DS) 網域作為一或多個 NIS 網域之主要 NIS 伺服器的能力。Server for NIS 將標準和非標準的 NIS 對應資料儲存在 AD DS (標準對應是由 aliases、bootparams、ethers、hosts、group、netgroup、netid、netmasks、networks、passwd、protocols、rpc、services、pservers 及 shadow 組成,所有其他對應則為非標準對應)。
因此 Server for NIS 會針對 Windows 和 NIS 網域建立單一命名空間,可以由 Windows 系統管理員使用單一工具集來管理。系統管理員可以輕易地在同一時間同時建立、修改及刪除 Windows 和 UNIX 網域的使用者帳戶。同時具有 Windows 和 UNIX 環境之帳戶的使用者,可以使用 AD DS 以對應的網域和命名空間所需的所有屬性來管理。
執行 Server for NIS 的主要和次級伺服器
Server for NIS 也可以安裝在相同網域的其他網域控制站,作為主要 NIS 伺服器,其功能如同 NIS 次級伺服器。在此情況下,AD DS 中的 NIS 資料會自動於執行 Server for NIS 的 Windows 網域之間複寫。UNIX 電腦可以繼續在 NIS 網域中做為次級伺服器,因為 Server for NIS 會使用 yppush 將 NIS 資料的變更傳播到 UNIX NIS 伺服器,如同 UNIX 主要 NIS 伺服器會做的動作。
移轉處理程序
安裝 Server for NIS 之後,您的第一個工作是將 NIS 對應從 UNIX NIS 伺服器移轉到執行 Server for NIS 的電腦。您可以使用 Server for NIS 包含的 Windows 移轉精靈,或者可以使用命令列公用程式完成此工作。移轉對應之後,Server for NIS 即準備就緒,可作為 NIS 網域的主要伺服器。您可以將多個 NIS 網域移轉到相同的 Windows Active Directory 網域控制站。網域可以合併或保持獨立。您可以用階段式的方式移轉 NIS 對應,方法是一次移轉一個 NIS 對應。
Server for NIS 可以同時支援多個 NIS 網域。屬於多個網域的對應,也可以同時儲存在 AD DS 中。網域中用戶端或其他伺服器的要求,會接收相同網域之對應的資料。
管理 Server for NIS
您可以使用 Windows Identity Management for UNIX 來管理 Server for NIS。您可以使用 [Active Directory 使用者和電腦] 之類的 Windows 工具,來管理您要移轉到 AD DS 的密碼、群組及主機對應。您也可以使用命令列工具 nismap 和 nisadmin 來管理所有標準和非標準的對應,以及管理 Server for NIS。您可以使用 Windows 系統管理工具來監視 Server for NIS 效能,包含使用 [事件檢視器] 來稽核 Server for NIS 記錄的大量事件和錯誤。
除了使用 Windows 提供的系統管理工具之外,您也可以使用 Active Directory 服務介面 (ADSI) 或輕量型目錄存取通訊協定 (LDAP) 來建立其他系統管理工具。
Server for NIS 會執行所需的 NIS 遠端程序呼叫,以便為 UNIX 和 Windows NIS 用戶端 (以及其他次級 NIS 伺服器) 的要求提供服務。Server for NIS 支援廣播模式和一般繫結模式。
在本節中
本節包含下列主題。