用unix服务，以整合unix系统本着积极目录/交换服务器2007年环境

在许多情况下，可能有必要整合很多的组成部分，现有的unix上的实现与外汇， 2007年森林。 在这种情况下，一种工具，最近期提供windows服务器2003 r2版称为unix服务（单频网） ，应加以研究。

多年来， unix和windows系统被看作是分开的，不相容的环境，被身体上，技术上，思想上有所不同。 多年来，然而，组织发现，支持两个完全不同的拓扑，其环境是低效和昂贵;大量的重复工作，也需要维持多套的用户账号，密码，环境问题，等等。

慢慢地，是手段，以实现互之间的这些环境中开发。 首先，大部分的互用性工具书加入unix的窗户，从而显示桑巴的一种方法，为linux / unix平台上，以便能够进入windows nt文件份数。 微软工具总是一步落后于其他地方。 采用最新推出的新服务，为unix工具，在windows服务器2003 r2 ，微软跨越了传统的解决方案，如舞，并成为领导者，为跨平台的整合。 期待已久的功能，例如密码同步，有能力使用unix剧本窗口，联合安全证书等，分别介绍了作为可行方案，并可以，现在被视为部分迁移或互操作的情况与windows server 2003 。

了解服务的发展，为unix

unix服务取得了巨大的进步，其发展。 从最初的怀疑，该产品已经发展成为一个强大的整合和迁移的效用，从而为大量的interenvironment灵活性。 第一个版本的软件， 1.x和2.x ，仅限于在许多方面，但。 随后更新该软件大大提高了它的能力，并进一步整合，它与核心操作系统。

一个分水岭发展服务的发展，为unix的是采用了3.0版本的软件。 这个版本增强支持为unix可以通过增加或增强的几乎所有部件。 包含3.0版，是interix产品为好，扩建的posix基础设施的窗口，以支持unix的脚本和应用在基于windows服务器。

那么， 3.5版的空间飞行器被释放，其中包括若干功能的改进空间飞行器3.0 。 下列组件，并已改善，在3.5发布：

。 更大的支持windows server 2003的活动目录认证

。 改进公共事业，为国际语言支持

。 线程应用支持interix

。 重大interix业绩增幅高达100 ％

。 支持该卷的卷影副本服务的windows server 2003

最后，我们来到了windows服务器2003 r2整合版的空间飞行器。 除了slipstreamed直接进入操作系统，一些功能性的变化，取得了一样。 最重要的是，新的结构空间飞行器已发生重大变化。 这里是结构作出重大改进，为r2的空间飞行器提供：

。 网络信息服务（新谢克尔） ，并积极目录整合与脚本普及活动目录从尼什数据库

。 延长尼什互操作性，其中包括允许一个windows服务器2003 r2制度，以作为新谢克尔掌握在一个混合环境

。 网络文件系统（ nfs的）服务器功能扩大到mac os x和更高的客户

。 子系统为unix申请（ sua ）的允许兼容posix unix的应用可运行于windows服务器2003 r2 ，其中有许多共同的unix工具和脚本

。 易携本土unix和linux脚本，以制止非法行为环境

概述组成部分unix服务

unix服务组成的几个关键部件，每一部分都提供了一个具体的整合工作，与不同的unix环境。 任何或所有这些组件可以被用来作为部分unix服务作为安装套件，可定制的，这取决于一个组织的需求。 主要部件的空间飞行器分列如下：

。 子系统基于unix的应用

。 客户端后nfs

。 服务器为nfs的。 telnet服务器

。 远程登录客户端。 服务器尼什

。 密码同步

。 尼什域名

每个部分都可以分别安装或多重组件可以安装在一台服务器作为必要的。 部件都是，可从添加/删除windows组件向导，在控制面板。 每个组成部分，是有更详细的说明，在以下各节。

详述前提unix服务

unix服务r2的互通，与各种口味的unix ，但测试并明确写明使用，可与下列unix的版本：

。 孙solaris的7.x ， 8.x ， 9.x ，或10

。 红帽linux 8.0 ，后来

。 惠普公司马力ux 11i上

。 ibm的aix的5升5.2

。 苹果麦金塔os x系统

注

sfu是并不限于以上版本的sun solaris上，红帽linux ，马力ux ， ibm的aix操作系统和苹果操作系统十，它其实表现不错，在其他各种类似版本，并实现了在unix ， linux和mac os x平台

unix服务有其他一些重要的前提条件和限制，即必须考虑到，然后再考虑它使用的一个环境。 这些因素包括以下几个方面：

。 服务器尼什必须安装活动目录域控制器。 此外，所有的域控制器在域必须运行服务器，为新独立国家。

。 密码同步，需要安装域控制器，在每个环境。

。 服务器尼什绝不能附属于一个unix尼什服务器，它只能从属于另一个基于windows空间飞行器服务器。 这项规定可以是一个政治敏感的一个，并应拉小心，因为有些unix系统管理员会犹豫不决，使基于windows尼什小学尼什服务器。

。 服务器尼什认证组件必须被安装在所有域控制器在域，其中安全证书，将利用。

安装unix服务r2的

安装unix服务用于windows server 2003 r2是那么简单，又增加windows组件。 从控制面板，到添加/删除程序，然后添加/删除windows组件。 各部分弥补空间飞行器都可用在他们的适当地区。

注

你需要的windows 2003 r2的安装光盘放入的每一项服务，为unix组件。

安装unix服务是直截了当的，并使用熟悉的微软添加/删除windows组件安装向导。 之后的先决条件得到满足，并达到预期的功能已被确定，你可以开始进行单频网安装。

安装空间飞行器r2的，执行以下步骤：

1 。点击开始菜单，并选择控制面板。

2 。选择添加/删除程序。

3 。选择添加/删除windows组件在左侧栏。 4 。专责子系统基于unix的应用，然后单击下一步。

5 。你是提示的位置，裁谈会或另一地点被请求的文件。

6 。安装提示您下载公用事业和sdk为基于unix的应用。 单击是要下载该套软件。

注

公用事业和sdk为基于unix的应用是相当大的，大约180mb 。 你可以下载这个方案事先如果想要加快安装过程。 不同封装可供x86和amd的架构。

7 。单击下一步通过首数屏幕上，然后接受该协议agreement.tant功能很多unix申请。 单击更改默认行为，以大小写复选框，如果你的unix环境下不敏感。

9 。单击完成，为这两个屏幕和安装完成。 你将需要重新开机，为元件成为活跃。

10 。安装各种活动目录有关的部件，再一次去到添加/删除windows组件菜单。

11 。专责主动目录服务，然后单击详细信息。 选择身份管理为unix ，如图一所示5.6 ，然后单击细节再次演练下来，以身份管理为unix （伊德穆）选项。 全部选定3个方案进行全面安装。

12 。单击下一步开始安装。

13 。你是促使查找档案的要求就裁谈会。 安装完毕后，单击完成以完成安装。 最后，重新启动，为元件成为活跃。

14 。安装nfs的组成部分，再次去到添加/删除windows组件菜单。

15 。微软服务nfs的位置为其它网络文件和打印服务。

16 。选择详情根据微软服务nfs的，并选择适当的选项，为您的安装。

之后，正在安装，各种功能，可以测试在实验室环境或部署到生产中。

同步用户之间的信息广告和unix

也许有必要保持和支持unix的帐户和广告/交流信箱， 2007年在同一时间举行。 空间飞行器提供同步这些帐户与用户映射和密码同步功能。

用户映射

用户名映射允许特定的用户账号windows server 2003的活动目录，以与其相应的unix用户帐户。 除了绘图相同的命名用户帐户，用户名映射允许该协会的用户帐户名称不同，在每一个组织。 这个因素是特别有用考虑到unix用户帐户是大小写，而windows的帐户却没有。

用户名映射支持能力，以图多视窗的用户账户，以一个单一的用户帐号在unix 。 这种能力允许的话，例如，多管理员地图windows server 2003的活动目录帐户与unix的根管理员帐户。

同步密码与伊德穆

要携起手来，与用户地图服务，密码同步允许这些用户帐户已被映射到自动更新自己的密码，两国间的环境。实现这一功能，可从伊德穆丝裂霉素当局菜单允许用户对任何一方改变自己的密码并有变化，反映了对映射用户账号在对面的平台。

如前所述，密码同步，必须安装在所有域控制器上的活动目录方面，因为所有的域控制器必须能够了解unix的密码，请转交给他们。 此外，密码同步，是唯一支持出于票房在以下unix平台：

。 solaris的7 ， 8 ， 9

。 红帽linux 6.2 ， 7.0和8.0

。 马力ux 11日

所有其他口味的unix需要重新编译的平台，这将非常容易受到列入makefile文件和空间飞行器的源代码。 空间飞行器r2的，还包括加密图书馆，使之更易于编写一个定制的解决方案。

加入尼什用户到active directory

如果用户希望自己的现有尼什服务器继续提供认证unix和linux服务器，尼什迁移向导，是不是最好的选择。 有一篮子的泰shell脚本可下载的，由台湾微软，使这个过程简单。 该getusers.ksh剧本获列出所有用户在尼什数据库，包括评论场。 此脚本必须运行同一个帐户，获准开办ypcat passwd中。 该makeusers.ksh脚本进口这些用户到active directory 。 该makeusers 。 ksh脚本必须由用户与域管理员特权。 在鄂旗，使帐户，默认账户是在创造一个残疾人。 这是一个完美的解决办法，为移民表示，将要求现有尼什服务器，以维持原状，无限期地拖延下去。