Tabla de autenticación – HP Sistema de almacenamiento HP StorageWorks 400 multifunción Manual del usuario

Página 158

Advertising
background image

Además, en los entornos de dominio mixto y en las implementaciones anteriores de Servicios para

UNIX (SFU), Servicios para NFS y Windows Storage Server 2003 NFS no se utiliza la función S4U,

sino que se sigue dependiendo de la DLL de autenticación del Servidor para NFS que está instalada en

los controladores de dominio.
Por lo tanto, el administrador debe instalar la DLL de autenticación del Servidor para NFS en los

controladores de dominio de Windows 2000 cuando se presentan los siguientes casos:

El entorno de servidor de archivos NFS utiliza las versiones anteriores de NFS (NAS, SFU, etc.).

El entorno de dominio de Windows utiliza los controladores de dominio creados antes del

año 2003.

Consulte la

Tabla 46

para obtener asesoramiento sobre cuándo debe utilizarse la DLL de autenticación

de NFS en lugar de la versión anterior de NFS de S4U y R2 MSNFS.

Tabla 46 Tabla de autenticación

Tipo de controlador de dominio Versión anterior de NFS

(anterior a WSS2003 R2)

MSNFS (WSS2003 R2)

Controlador de dominio antiguo

(anterior a WSS2003)

Requiere la DLL de autenticación

de NFS en el controlador de

dominio

Requiere la DLL de autenticación

de NFS en el controlador de

dominio

Controladores de dominio

recientes (WSS2003 y versiones

posteriores)

Requiere la DLL de autenticación

de NFS en el controlador de

dominio

Utiliza la función integrada S4U

(en el controlador de dominio).

No se ve afectado por la DLL

de autenticación de NFS en el

controlador de dominio.

El conjunto de extensiones de S4U para el protocolo Kerberos está formado por la extensión

Service-for-User-to-Proxy (S4U2Proxy) y la extensión Service-for-User-to-Self (S4U2Self). Para

obtener más información acerca de las extensiones S4U2, consulte los artículos sobre

Kerberos en las siguientes direcciones URL:

http://searchwindowssecurity.techtarget.com/

originalContent/0,289142,sid45_gci1013484,00.html

(dirigido a profesionales de TI) y

http://msdn.microsoft.com/msdnmag/issues/03/04/SecurityBriefs/default.aspx

(dirigido a

programadores).

Requiere la DLL de autenticación de NFS en el controlador de dominio

NOTA:

Si el software de autenticación no está instalado en todos los controladores de dominio que poseen

asignaciones de nombres de usuario (controladores de dominio primarios, controladores de reserva

y dominios de Active Directory), las asignaciones de nombres de usuario de dominio no funcionarán

correctamente.
Deberá instalar la versión de Autenticación de NFS incluida en Servicios para UNIX 3.5. Puede descargar

Servicios para UNIX 3.5 de forma gratuita desde

http://go.microsoft.com/fwlink/?LinkId=44501

.

Para instalar el software de autenticación en los controladores de dominio:

1.

Busque el directorio llamado SFU35SEL_EN en los archivos de SFU 3.5.

2.

En el controlador de dominio donde se está instalando el software de autenticación utilice el

Explorador de Windows para llevar a cabo los siguientes pasos:

a.

Abra el directorio de recursos compartidos que contiene setup.exe.

b.

Haga doble clic en el archivo para abrirlo. Se abrirá Windows Installer.

158

Servicios de Microsoft para el Sistema de archivos de red (MSNFS)

Advertising