設定網域的加密方法

使用 Windows 介面

使用 Windows 設定網域的加密方法

  1. 開啟 [Identity Management for UNIX] 管理主控台，方法是按一下 [開始]、指向 [系統管理工具]，然後按一下 [Microsoft Identity Management for UNIX]。

    您也可以從伺服器管理員內開啟 [Identity Management for UNIX] 管理主控台，方法是展開階層窗格中的 [角色] 及 [Active Directory 網域服務]，然後選取 [Microsoft Identity Management for UNIX]。

  2. 請視需要連線到您要管理的電腦。

  3. 在主控台樹狀目錄中，展開 [Server for NIS] 然後檢視 NIS 網域的清單。

  4. 選取您要設定加密方法的網域。

  5. 開啟選取之網域的 [內容] 對話方塊，方法是執行下列其中一個動作。

    • 在選取的網域上按一下滑鼠右鍵，然後按一下 [內容]。

    • 按一下 [動作] 窗格中的 [內容]。

    • 在 [執行] 功能表，按一下 [內容]。

  6. 在 [UNIX 密碼加密配置] 區域中，選取您要在網域中所有 UNIX 電腦上使用的加密方法。

    附註

    若是只由執行 Linux 和使用 MD5 加密之電腦所組成的 UNIX 網域，您可以選取 MD5 加密方法。若網域包含一或多台使用 crypt 演算法的電腦，或包含執行其他任何作業系統的電腦，則必須使用 crypt。雖然 Linux 6.2 版及更新版本支援 MD5 加密，但 Linux 8 版之前的版本不支援 Identity Management for UNIX。

使用命令列

使用命令列設定網域的加密方法

  • 於命令提示字元上輸入下列命令：

    nisadmin [computer] encryptiontype -d domain {crypt | md5} [-u usr [-p pword]]

下表中的預留位置，是在命令列中用於設定加密方法的引數。

引數 描述

computer

指定您要管理的遠端電腦。您可以使用 WINS 或 DNS 名稱，或依據網際網路通訊協定 (IP) 位址來指定電腦。

domain

指定要進行變更之網域的名稱。

usr

指定要使用其認證之使用者的使用者名稱。可能必須以 domain\username 的格式，將網域名稱新增到使用者名稱。

pword

指定使用 -u 選項指定的使用者密碼。如果您指定 -u 選項，但是省略 -p 選項，系統會提示您輸入使用者的密碼。

附註
  • 若要檢視此命令的完整語法，請在命令提示字元中輸入： nisadmin /?
  • 若是只由執行 Linux 和使用 MD5 加密之電腦所組成的 UNIX 網域，您可以選取 MD5 加密方法。若網域包含一或多台使用 crypt 的電腦，或包含執行任何其他作業系統的電腦，則必須使用 crypt。雖然 Linux 6.2 版及更新版本支援 MD5 加密，但 Linux 8 版之前的版本不支援 Identity Management for UNIX。
  • 密碼加密一次只能設定一種加密方法。變更加密方法會使使用者密碼失效。如果變更加密方法，則需要重設所有密碼。

請參閱

目錄