HP StorageWorks 1200 Benutzerhandbuch Seite 146

Tabelle 38 bietet ein Leitfaden zur Entscheidung, wann die NFS Authentication DLL anstelle der älteren
S4U-NFS und R2 MSNFS verwendet werden sollte.
Tabelle 38 Authentifizierungstabelle
Domänen-Controller-Typ
Älterer Domänen-Controller (vor
WSS2003)
Aktuelle Domänen-Controller
(WSS2003 und höher)
Die S4U-Erweiterungen des Kerberos-Protokolls bestehen aus der Service-for-User-to-Proxy
(S4U2Proxy) Erweiterung und der Service-for-User-to-Self (S4U2Self) Erweiterung. Weitere
Informationen zu S4U2-Erweiterungen finden Sie in den Kerberos-Artikeln unter den folgenden URLs:
http://searchwindowssecurity.techtarget.com/originalContent/0,289142,sid45_gci1013484,00.html
(für IT-Mitarbeiter) und
(für Entwickler).
Installation der NFS Authentication DLL auf Domänen-Controllern
HINWEIS:
Wenn die Authentifizierungssoftware nicht auf sämtlichen Domänen-Controllern installiert
wird, zu denen Benutzernamensverknüpfungen bestehen – einschließlich den primären
Domänen-Controllern, Sicherungsdomänen-Controllern und Active Directory-Domänen – werden diese
Benutzernamensverknüpfungen nicht ordnungsgemäß funktionieren.
Sie müssen die in Services for UNIX 3.5 integrierte Version von NFS Authentication installieren. Sie können
Services for UNIX 3.5 kostenlos herunterladen unter http://go.microsoft.com/fwlink/?LinkId=44501.
So installieren Sie die Authentifizierungssoftware auf den Domänen-Controllern:
1.
Suchen Sie in den SFU 3.5-Dateien nach dem Verzeichnis SFU35SEL_EN.
2. Verwenden Sie Windows Explorer auf dem Domänen-Controller, auf dem die
Authentifizierungssoftware installiert wird, um folgende Schritte auszuführen:
a.
Öffnen Sie das freigegebene Verzeichnis, das die Datei setup.exe enthält.
b.
Führen Sie einen Doppelklick auf die Datei aus, um sie zu öffnen. Windows Installer wird
geöffnet.
HINWEIS:
Wenn auf dem Domänen-Controller Windows Installer nicht installiert ist, suchen Sie im
SFU 3.5-Verzeichnis nach der Datei InstMSI.exe, und führen Sie diese aus. Nach
dieser Installation wird das Programm Windows Installer ausgeführt, sobald Sie eine
setup.exe-Datei öffnen.
3.
Klicken Sie im Installations-Assistenten für die Microsoft Windows Services für UNIX auf Weiter.
4.
Geben Sie Ihren Namen in das Feld Benutzer ein. Falls der Name Ihres Unternehmens nicht im Feld
Organisation angezeigt wird, geben Sie ihn hier ein.
5. Lesen Sie sich den Endbenutzer-Lizenzvertrag (EULA) sorgfältig durch. Wenn Sie dem Vertrag
zustimmen, klicken Sie auf Ich stimme dem Lizenzvertrag zu, und klicken Sie anschließend auf
Weiter, um mit der Installation fortzufahren. Wenn Sie auf Ich stimme den Bedingungen des
Lizenzvertrags nicht zu klicken, wird die Installation abgebrochen.
6. Klicken Sie auf Benutzerdefinierte Installation und danach auf Weiter.
146
Microsoft Services for Network File System (MSNFS)
Älteres NFS (vor WSS2003 R2)
NFS Authentication DLL auf
Domänen-Controller erforderlich
NFS Authentication DLL auf
Domänen-Controller erforderlich
http://msdn.microsoft.com/msdnmag/issues/03/04/SecurityBriefs/default.aspx
MSNFS (WSS2003 R2)
NFS Authentication DLL auf
Domänen-Controller erforderlich
Verwendet den integrierten S4U
(auf dem Domänen-Controller).
Wird nicht von der NFS
Authentication DLL auf dem
Domänen-Controller beeinflusst.