HP Sistema de almacenamiento HP StorageWorks 400 multifunción - Manual (Página 160)

• Inicio y detención de Servidor para NFS
• Configuración de Servidor para NFS
• Protección de Servidor para NFS
• Optimización del rendimiento de Servidor para NFS
• Uso de sistemas de archivos con NFS
• Gestión de recursos compartidos NFS
• Gestión de grupos de clientes NFS
• Utilización de Servicios de Microsoft para NFS con clústeres de servidor
• Autenticación de Servidor para NFS
Acceso de los usuarios y grupos de Windows a los recursos NFS
El componente Servidor para NFS permite que los clientes de Windows puedan tener acceso a los
recursos NFS que se encuentran en el servidor de almacenamiento sin tener que iniciar sesión por
separado en Servidor para NFS. La primera vez que los usuarios intentan acceder a un recurso NFS,
Servidor para NFS busca la información de GID y UID de UNIX en Windows Active Directory o en la
función User Name Mapping en el servidor de almacenamiento. Si la información de GID y UID de
UNIX está asignada a cuentas de grupo y usuario de Windows, los nombres de Windows regresan al
complemento Servidor para NFS, que, luego, utiliza los nombres del grupo y del usuario de Windows
para garantizar el acceso a los archivos. Si esta información no está asignada, Servidor para NFS
denegará el acceso a los archivos.
Existen dos formas de especificar de qué manera Servidor para NFS obtiene la información de grupo y
usuario de Windows en el servidor de almacenamiento:
• A través de la interfaz de Windows
• A través de una línea de comandos (nfsadmin.exe)
IMPORTANTE:
•
Antes de utilizar Búsqueda de Active Directory, los administradores deben instalar y completar la
extensión del esquema de Active Directory Administración de identidad para UNIX, disponible
en Microsoft Windows Server 2003 R2, o bien deben disponer de un esquema equivalente que
contenga los campos GID y UID de UNIX.
• Es posible especificar la dirección IP del servidor de User Name Mapping en lugar del nombre
del servidor.
• Antes de utilizar el servicio User Name Mapping, el equipo en el que se ejecuta Servidor para NFS
debe aparecer en el archivo .maphosts en el ordenador donde se ejecuta User Name Mapping.
Para obtener más información, consulte el tema de la ayuda que hace referencia a la protección de
acceso al servidor de User Name Mapping.
Si desea obtener más información sobre el acceso a los recursos NFS, consulte la ayuda en línea de
MSNFS. Para obtener información adicional sobre Administración de identidad para UNIX, consulte la
ayuda en línea de este componente.
Gestión del acceso con el archivo .maphosts
El componente User Name Mapping de MSNFS actúa como un intermediario entre los servidores NFS y
los clientes NFS en una red que contiene hosts UNIX y equipos basados en Windows. Para mantener
la relación de confianza implícita entre los equipos NFS de cliente y host, los administradores pueden
controlar qué equipos pueden tener acceso a User Name Mapping editando el archivo .maphosts en
el directorio %windir%\msnfs del sistema de almacenamiento. Entre las condiciones para permitir
o denegar el acceso se encuentran:
• Si aparece el archivo .maphosts y no está vacío, sólo podrán acceder a User Name Mapping
aquellos equipos que tengan permitido el acceso por entradas del archivo.
• Si aparece el archivo .maphosts y está vacío (configuración predeterminada), ningún equipo,
salvo el ordenador que ejecuta User Name Mapping, podrá tener acceso a este servicio.
160 Servicios de Microsoft para el Sistema de archivos de red (MSNFS)