UserNameMapping和ServicesforUNIXNFS支持.doc

User Name Mapping 和 Services for UNIX NFS 支持 操作系统 技术指南 摘要 Microsoft Windows Services for UNIX 2.0 包括 User Name Mapping。这是一个在 Windows 和 UNIX 的名称空间之间映射用户名的组件。 Windows 和 UNIX 操作系统使用不同的机制来进行用户标识、身份验证和资源访问控制。在异构网络中，用户在 UNIX 网络和 Windows Windows 和 UNIX 的用户标识和用户名在存储与使用方面各不相同，因此，即使两个网络中的用户相同，这两套名称之间也没有关联。 本指南讲述如何在基于 Windows 的网络的用户名和基于 UNIX 的网络的用户名之间进行相互映射。 NFS 默认情况下，NFS 协议使用 UNIX 用户标识进行访问控制。这种用户标识通常由用户标识符 (UID) 和组标识符 (GID) 组成。基于 Windows NFS 服务器必须从 NFS 请求中识别出 Windows 名称空间中的请求用户。由于基于 Windows 的计算机和域不使用 UID 和 GID NFS 请求中包含的 UID 和 GID 到 Windows 用户名进行映射。基于 Windows 的 NFS 客户机需要在转发 NFS Windows 用户的用户名映射到 UID/GID。 UNIX 的 NFS 资源的 Windows 用户需要提供 UNIX 标识 (UID/GID)。这就要求 Windows 用户使用他们的 UNIX 用户名和密码在 UNIX 网络中验证自己的身份。 许多基于 Windows 的 NFS 产品（或提供跨域进行资源访问的其它服务）在每台计算机上都创建映射，提供跨平台标识的 NFS User Name Mapping User Name Mapping 是 Services for UNIX 的一个组件。该组件提供在基于 Windows 的网络用户名和基于 UNIX Windows 和基于 UNIX 在网络间共享一套用户名映射。Client for NFS、Server for NFS 和 Gateway for NFS 的多个实例应只使用一套映射。这将使用户在使用任意计算机上的任意 NFS 产品时可以进行一致的访问。 NFS 服务或远程 Shell 程序服务 (Remote Shell Service) 的所有 Windows 计算机上的映射管理任务。 Windows 用户通过一次注册即可访问基于 UNIX 的 NFS User Name Mapping 在 Windows 和 UNIX 的用户名之间创建映射。这些映射是以表的形式来维护的，如表 1 所示。 1 Windows 和 UNIX 之间的用户名映射。 Windows 用户名 Windows 域 UNIX 用户名 UNIX 域 UID/GID JohnDoe Indwindows Johnd Indunix 1090/201 Maryjane Indwindows Maryj Indunix 1223/201 Services for UNIX 网络文件服务 (NFS) 组件 - Server for NFS、Client for NFS 和 Gateway for NFS - 都使用 User Name Mapping 对 NFS 进行标识和资源访问。 User Name Mapping 中央映射服务器 User Name Mapping 可以部署在组织内部的单个节点上，而网络中所有的 NFS 组件都可以访问该映射服务器。这允许从所有计算机中进行一致的 NFS 访问。使用一台中央服务器还有助于降低管理成本。 使用 User Name Mapping，可很方便地在基于 Windows 的网络和基于 UNIX UNIX 和 Windows 网络中用户名相同的用户被自动映射，而无需管理员的介入。使用 User Name Mapping 中的高级选项,还可以映射用户名不同的用户。 Windows 的域和基于 NIS 的域 User Name Mapping 可以在任何 NIS 域的多个用户名和任何 Windows 映射用户和组 User Name Mapping 服务既可以映射用户名，又可以映射两个名称空间之间的组名。 User Name Mapping 定期刷新 Windows 域控制器和基于 NIS 的服务器或 PCNFS 中的用户名。无论是在 UNIX 域还是在 Windows 域中添加或删除了一个用户，均可自动添加或删除映射。该功能