易化Unix与Windows间的帐户映射的NFS角色

运维 系统运维
本文介绍了如何易化Unix与Windows间的帐户映射的NFS角色。任何Unix环境中的一个重要元素就是网络文件系统(NFS),它是允许通过网络共享文件和目录的远程访问协议。在混合环境中实施NFS的一个常见问题在于,不同的系统如何处理访问权限和用户帐号。

大部分Windows Server 2008 R2中有什么的讨论都以Windows自身为中心,当然,但包括Windows Server的UNIX服务等在内的功能则很少被提及。如果你不是在处在这些功能起重要作用的Unix和Windows Server混合的环境中,这些功能不太会引起你过多的注意。

任何Unix环境中的一个重要元素就是网络文件系统(NFS),它是允许通过网络共享文件和目录的远程访问协议。多年来,Windows一直以Unix加载项服务的形式来支持NFS,但是Windows Server 2008 R2添加的NFS支持是作为核心部件,这个角色服务叫做面向NFS服务,这再合适不过了。(在大体上看过了Windows Server 2008 R2中的NFS有些什么新特点后,微软已经在TechNet的文件中简单地分析了这些功能。)

在混合环境中实施NFS的一个常见问题在于,不同的系统如何处理访问权限和用户帐号。为了在这一点上阐释 Windows Server 2008 R2实施NFS的方法,微软已经发表了一篇题为《Windows Server 2008 R2中的NFS映射》的文章。因为它展示了各个元素(尤其是用户和组对象)之间的互相影响并通过Windows Server对NFS的支持彼此取长补短,对那些既不熟悉Windows Server也不了解Unix/NFS的新手来说,它是很实用的。

面向NFS服务可以用两种基本方式检查到网络文件系统共享的用户访问:

◆映射的用户访问通过活动目录域服务(AD DS)或创建活动目录轻型目录服务(AS LDS)中的一种来创建Unix用户/组身份到Windows身份间的明显链接。如果你已经现有活动目录安装并且想要认证你的用户访问,这是很有用的。

◆未映射的用户访问不产生Unix和Windows身份间的直接链接。相反地,它能从Unix身份自动产生Windows安全身份或从未核实的客户端上进行匿名访问。如果你不是以Windows Server中用户/组身份的现有缓存为根据,这个就比较方法合适。

这篇微软的文章通过对两种方法的解释,加上它们的子迭代让和如何设置它们的详细描述,让读者对此有了大致认识和了解。这个文件还包含很多关于Unix和Windows身份管理功能和它们彼此间如何保持一致(或不一致)的讨论。

这些阐释中的很多都附带了讨论中的过程如何工作的图例,例如运用未映射Unix用户访问时如何自动产生Windows Server中的自定义SID。下面发布一次有意思的接触:Unix帐户的许可位屏码纳入了自动产生的SID的名字中,所以看一眼就能看到SID和它的许可分配。

***,这个文件中描述的最耗时的任务之一就是设置所有的独立用户/组映射。好在有很多方法能加速这项工作,如导入。映射和运用的CSV列表在Windows PowerShell中下命令来自动化这个过程。

原文:易化Unix与Windows间的帐户映射的NFS角色

【编辑推荐】

  1. Linux下的NFS快速配置教程与安全策略
  2. 生产环境下的高可用NFS文件服务器
  3. NFS服务器七大安全策略
责任编辑:yangsai 来源: TechTarget中国
相关推荐

2010-08-04 17:37:54

NFS集成Window

2013-07-23 17:26:07

2010-08-05 15:54:20

NFSUNIX

2010-07-30 13:17:33

NFS V3

2015-10-30 14:11:47

2009-11-13 09:36:10

UNIX通讯命令操作系统

2013-10-29 09:48:08

Unix现代数据中心数据中心

2013-10-29 10:45:09

Unix数据中心份额

2009-09-08 15:20:01

NFS服务器

2009-10-13 16:46:17

vmware_user

2009-06-29 09:57:05

Unix

2013-10-09 11:34:43

Windows 8.1Microsoft 帐

2013-09-25 13:49:37

Windows 8.1Windows 8Microsoft

2009-09-17 13:16:57

NISNFS管理Unix网络

2019-12-09 10:30:42

Windows 10帐户Windows

2010-08-25 17:23:12

DHCP移植

2010-05-11 18:40:46

Unix系统

2010-08-06 12:34:15

NFS ServerClient

2009-07-17 13:13:47

iBATIS Hibe

2009-09-12 10:22:20

unixwindows操作系统
点赞
收藏

51CTO技术栈公众号