Usando i servizi per UNIX per integrare i sistemi di UNIX con un ambiente attivo 2007 dell'assistente di Directory/Exchange

In molti casi, potrebbe essere necessario da integrare molti dei componenti di un'esecuzione attuale di UNIX con la foresta 2007 di scambio. In questi casi, un attrezzo il più recentemente fornito dell'edizione R2 dell'assistente 2003 di Windows conosciuta come i servizi per UNIX (SFU) dovrebbe essere esaminato.

Per molti anni, i sistemi di Windows e di UNIX sono stati considerare come ambienti separati e incompatibili che erano fisicamente, tecnicamente ed ideologicamente differenti. Nel corso degli anni, tuttavia, le organizzazioni hanno scoperto che quello sostiene due topologie completamente separate all'interno dei loro ambienti erano inefficienti e costose; il moltissimo lavoro ridondante inoltre è stato richiesto effettuare gli insiemi multipli dei clienti dell'utente, le parole d'accesso, ambienti e così via.

Lentamente, i mezzi a interoperate fra questi ambienti sono stati elaborati. Inizialmente, la maggior parte degli attrezzi di interoperability sono stati scritti per unire UNIX con Windows, come provato da Samba, un metodo affinchè le piattaforme di Linux/UNIX possano accedere alle parti della lima di Windows NT. Gli attrezzi del Microsoft hanno sembrato sempre un punto dietro quel disponibile altrove. Con il rilascio di nuovi servizi per gli attrezzi di UNIX in assistente 2003 R2 di Windows, Microsoft leapfrogs le soluzioni tradizionali, come il samba e sta bene al capo per integrazione della traversa-piattaforma. La funzionalità attesa da tempo quale sincronizzazione di parola d'accesso, la possibilità per fare funzionare gli scritti di UNIX su Windows, le credenziali unite di sicurezza e così via sono state presentate come opzioni realizzabili e possono essere ora sono considerate come componente di un'espansione a o di un piano d'azione di interoperability con l'assistente 2003 di Windows.

Capire lo sviluppo dei servizi per UNIX

I servizi per UNIX ha fatto i grandi progressi nel relativo sviluppo. Da scetticismo iniziale, il prodotto si è sviluppato in un programma di utilità arduo di espansione e di integrazione che tiene conto moltissima flessibilità di interenvironment. Le prime versioni del software, del 1.x e del 2.x, sono state limitate in molti sensi, tuttavia. Gli aggiornamenti successivi al software hanno migliorato notevolmente le relative possibilità e più ulteriormente le hanno integrate con il sistema operativo di nucleo.

Uno sviluppo di spartiacque nello sviluppo dei servizi per UNIX era l'introduzione della versione 3.0 del software. Questa versione ha aumentato il sostegno UNIX con l'aggiunta o l'aumento di quasi tutti i componenti. Sono stati inclusi con la versione 3.0 il prodotto di Interix pure, un'estensione all'infrastruttura di POSIX di Windows per sostenere scripting e le applicazioni di UNIX natale su un assistente di Windows.

Allora, la versione 3.5 di SFU è stata liberata, che ha incluso parecchi miglioramenti di funzionalità sopra SFU 3.0. I seguenti componenti e miglioramenti sono stati apportati nel rilascio 3.5:

. Sostegno più grande autenticazione attiva dell'indice dell'assistente 2003 di Windows

. Programmi di utilità migliorati per il supporto internazionale di lingua

. Supporto filettato di applicazione in Interix

. Aumenti significativi di prestazioni di Interix di fino a 100%

. Sostegno il servizio del copy dell'ombra del volume dell'assistente 2003 di Windows

Per concludere, veniamo alla versione dell'assistente 2003 R2-integrated di Windows di SFU. Oltre ad essere slipstreamed direttamente nel sistema operativo, alcuni cambiamenti funzionali sono stati fatti pure. Il più importante, la struttura di SFU è cambiato considerevolmente. Qui è la struttura dei miglioramenti importanti per l'offerta di R2 SFU:

. Servizio d'informazione della rete (NIS) ed integrazione attiva dell'indice con gli scritti per il popolamento dell'indice attivo da una base di dati di NIS

. Interoperability esteso di NIS, compreso permettere che un sistema R2 dell'assistente 2003 di Windows funga da padrone di NIS in un ambiente mixed

. Funzionalità dell'assistente di Network File System (NFS) espansa all'OS X del mac ed agli più alti clienti

. Il sottosistema per le applicazioni di UNIX (SUA) permette che l'applicazione POSIX-pOSIX-compliant di UNIX sia fatta funzionare sull'assistente 2003 R2 di Windows, compreso molti attrezzi e scritti comuni di UNIX

. Porting più facile degli scritti natali di Linux e di UNIX all'ambiente di SUA

Descrizione dei componenti dei servizi per UNIX

I servizi per UNIX si compone di parecchi componenti chiave, ciascuno di cui fornisce un'operazione specifica di integrazione con differenti ambienti di UNIX. C'è ne o tutti questi componenti possono essere usati come componente dei servizi per UNIX mentre l'installazione del suite può essere adattata, secondo i bisogni di organization.s. I componenti principali di SFU sono come segue:

. Sottosistema per le applicazioni UNIX-BASATE

. Cliente per il NFS

. Assistente per il NFS. Assistente del telnet

. Cliente del telnet. Assistente per il NIS

. Sincronizzazione di parola d'accesso

. Dominii di NIS

Ogni componente può essere installato esclusivamente o i componenti multipli possono essere installati su un singolo assistente come necessari. I componenti sono tutti disponibili presso il wizard dei componenti di Add/Remove Windows nel pannello di controllo. Ogni componente è descritto più dettagliatamente nelle seguenti sezioni.

Dettagliare i requisiti preliminari per i servizi per UNIX

I servizi per i interoperates di UNIX R2 con i vari sapori di UNIX, ma sono stati esaminati e specificamente sono stati scritti per uso con le seguenti ripetizioni di UNIX:

. Esponga al sole Solaris 7.x, 8.x, 9.x, o 10

. Cappello rosso Linux 8.0 e successivamente

. Hewlett-Packard HP-UX 11i

. IBM AIX 5L 5.2

. OS X Del Apple Macintosh

NOTA

SFU non è limitato a queste versioni del sole Solaris, del cappello rosso Linux, di HP-UX, dell'IBM AIX e dell'OS X del Apple. Realmente effettua abbastanza bene nelle varie versioni ed esecuzioni simili di UNIX, dell'OS X del mac e di Linux.

I servizi per UNIX presenta alcuni altri requisiti preliminari e limitazioni importanti che devono essere considerati prima di considerarlo per uso in un ambiente. Questi fattori includono quanto segue:

. L'assistente per il NIS deve essere installato su un regolatore attivo di dominio dell'indice. In più, tutti i regolatori di dominio nel dominio devono essere assistente corrente per il NIS.

. La sincronizzazione di parola d'accesso richiede l'installazione sui regolatori di dominio in ogni ambiente.

. L'assistente per il NIS non deve essere subservient ad UNIX NIS server.it può soltanto essere subservient ad un altro assistente windows-based di SFU. Questo requisito può essere politicamente sensibile e dovrebbe essere fatto allo spiedo con attenzione, poichè alcuni coordinatori di UNIX saranno titubanti rendere al NIS windows-based l'assistente primario di NIS.

. L'assistente per il componente di autenticazione di NIS deve essere installato su tutti i regolatori di dominio nel dominio in cui le credenziali di sicurezza saranno utilizzate.

Installazione dei servizi per UNIX R2

L'installazione dei servizi per UNIX per l'assistente 2003 R2 di Windows è semplice quanto aggiungendo un altro componente di Windows. Dal pannello di controllo, vada ai programmi di Add/Remove ed allora ai componenti di Add/Remove Windows. Le varie parti che compongono SFU sono tutto disponibili nelle loro zone adatte.

NOTA

Avrete bisogno del CD dell'installazione R2 di Windows 2003 di aggiungere ciascuno dei servizi per i componenti di UNIX.

L'installazione dei servizi per UNIX è diretta ed usa il wizard esperto dell'installazione dei componenti del Microsoft Add/Remove Windows. Dopo che i requisiti preliminari siano soddisfatti e la funzionalità voluta sia identificata, potete cominciare l'installazione di SFU.

Per installare SFU R2, effettui le seguenti operazione:

1.. Scatti il menu di inizio e selezioni il pannello di controllo.

2.. Scelga I Programmi Di Add/Remove.

3.. Scelga i componenti di Add/Remove Windows nella colonna di sinistra. 4.. Selezioni il sottosistema per le applicazioni UNIX-BASATE ed allora scattisi dopo.

5.. Siete richiamati per la posizione del CD o un'altra posizione per le lime chieste.

6.. La messa a punto li spinge a trasferire i programmi di utilità e lo SDK dal sistema centrale verso i satelliti per le applicazioni UNIX-BASATE. Scatto sì per trasferire il pacchetto dal sistema centrale verso i satelliti.

NOTA

I programmi di utilità e lo SDK per le applicazioni UNIX-BASATE è ragionevolmente grandi, approssimativamente 180MB. Potete trasferire in anticipo questo pacchetto dal sistema centrale verso i satelliti se voluto accelerare il processo dell'installazione. I pacchetti differenti sono disponibili per x86 ed architetture di AMD.

7.. Scattisi dopo tramite gli schermi primissimi ed allora accetti la funzione dell'autorizzazione agreement.tant per molte applicazioni di UNIX. Scatti il cambiamento il comportamento di difetto alla casella di controllo sensibile di caso, se il vostro ambiente di UNIX è caso sensibile.

9.. Scatti il rivestimento per entrambi gli schermi e l'installazione è completa. Dovrete reboot affinchè i componenti diventiate attivi.

10.. Installare i vari componenti Indice-relativi attivi, vada ancora al menu dei componenti di Add/Remove Windows.

11.. Selezioni i servizi attivi dell'indice ed allora scatti i particolari. Selezioni l'amministrazione di identità per UNIX, come appare figura 5.6 ed allora scatti i particolari ancora per perforare giù all'amministrazione di identità per le opzioni di UNIX (IDMU). Selezioni tutte e tre le opzioni per un'installazione completa.

12.. Lo scatto vicino a comincia l'installazione.

13.. Siete spinti ad individuare le lime di richiesta sul CD. Dopo installazione, rivestimento di scatto per rifinire l'installazione. Per concludere, reboot affinchè i componenti diventino attivi.

14.. Installare i componenti del NFS, vada ancora al menu dei componenti di Add/Remove Windows.

15.. I servizi del Microsoft per il NFS sono situati sotto l'altra lima della rete e stampano i servizi.

16.. Selezioni i particolari sotto i servizi del Microsoft per il NFS e scelga le opzioni adatte per la vostra installazione.

Dopo l'installazione, le funzionalità varie possono essere esaminate in un ambiente del laboratorio o essere schierate in produzione.

Sincronizzazione delle informazioni dell'utente fra l'ANNUNCIO ed UNIX

Potrebbe essere necessario da effettuare e sostenere i clienti di UNIX e le cassette postali di AD/Exchange 2007 allo stesso tempo. SFU provvede a sincronizzazione fra questi clienti con il tracciato del username e possibilità di sincronizzazione di parola d'accesso.

Tracciato Del Username

Il tracciato del username permette che i clienti specifici dell'utente nell'indice attivo dell'assistente 2003 di Windows siano associati con i clienti corrispondenti dell'utente di UNIX. Oltre che il tracciato dei clienti identicamente chiamati dell'utente, il tracciato del username tiene conto l'associazione dei clienti dell'utente con differenti nomi in ogni organizzazione. Questo fattore è particolarmente utile considerando il fatto che i clienti dell'utente di UNIX sono caso sensibile, mentre i clienti di Windows non sono.

Il tracciato del username sostiene la possibilità per tracciare i clienti multipli dell'utente di Windows ad un cliente del monoutente in UNIX. Questa possibilità permette, per esempio, i coordinatori multipli per tracciare l'assistente di Windows 2003 clienti attivi dell'indice con il cliente del coordinatore della radice di UNIX.

Sincronizzando le parole d'accesso con IDMU

Andando di pari passo con il username che traccia il servizio, la sincronizzazione di parola d'accesso tiene conto quei clienti dell'utente che sono stati tracciati per aggiornare automaticamente le loro parole d'accesso fra i due ambienti. Questa funzionalità, accessibile dal menu di gestione di IDMU MMC permette che gli utenti da qualsiasi lato cambino le loro parole d'accesso ed avere i cambiamenti riflessi sull'utente tracciato spiega nella piattaforma opposta.

Come precedentemente accennato, la sincronizzazione di parola d'accesso deve essere installata su tutti i regolatori di dominio dal lato attivo dell'indice perché tutti i regolatori di dominio devono potere capire le richieste di parola d'accesso di UNIX spedite loro. In più, la sincronizzazione di parola d'accesso è sostenuta soltanto dalla scatola nelle seguenti piattaforme di UNIX:

. Solaris 7, 8 e 9

. Cappello rosso Linux 6.2, 7.0 e 8.0

. HP-UX 11

Tutti i altri sapori di UNIX richiedono un recompile della piattaforma, che è resa più facile tramite l'inclusione del codice sorgente di SFU e dei makefiles. SFU R2 inoltre include le biblioteche di crittografia, rendentegi più facile ancora compilare una soluzione su misura.

Aggiungendo gli utenti di NIS all'indice attivo

Per gli utenti che desiderano i loro assistenti attuali di NIS continuare a fornire l'autenticazione per UNIX e gli assistenti di Linux, il wizard di espansione di NIS non è la scelta migliore. Ci è un pacchetto degli scritti di coperture di Korn downloadable da Microsoft.com che rende questo processo semplice. Lo scritto di getusers.ksh ottiene una lista di tutti gli utenti in una base di dati di NIS, compreso il campo di commento. Questo scritto deve essere fatto funzionare con un cliente con il permesso fare funzionare il passwd del ypcat. Lo scritto di makeusers.ksh importa questi utenti all'indice attivo. Lo scritto del ksh di makeusers. deve essere fatto funzionare da un utente con i privilegi di admin di dominio. - la bandierina di e permette i clienti, come vicino stabilizza i clienti. è generata in un disabled dichiara. Ciò è una soluzione perfetta per le espansioni che richiederanno gli assistenti attuali di NIS rimanere indefinitamente intact.

Diniego: Il nostro Web site non è responsabile delle informazioni contenute da questo articolo. Questo articolo in nessun modo riflette le viste, le opinioni, i pensieri o la credenza del personale dell'indice degli articoli.

Avviso di traduzione: L'articolo "che usando i servizi per UNIX per integrare i sistemi di UNIX con un ambiente attivo 2007 dell'assistente di Directory/Exchange" è stato tradotto usando un servizio di traduzione automatizzato. Chiediamo scusa francamente per tutti gli errori di traduzione che hanno accaduto. Grazie per capire.