Использование Услуги для UNIX к UNIX системам интегрировать с Active Directory / Exchange Server 2007 по окружающей среде

Во многих случаях может быть необходимо для интеграции многих компонентов в существующую UNIX, при обмене 2007 лесу. В этих случаях средство совсем недавно представлена Windows Server 2003 R2 Edition известный как услуги по UNIX (КЛА) должны быть рассмотрены.

В течение многих лет, UNIX и Windows систем рассматриваются как отдельные, несовместимые условия, которые были физически, технически, и идеологически разные. За годы, однако, было установлено, что организации поддерживает два совершенно разные топологии в их среде был неэффективным и дорогостоящим; Много излишней работы необходимо также иметь несколько наборов учетных записей пользователей, паролей, условий и так далее.

Медленно, средства для взаимодействия между этих условиях был разработан. Прежде всего, большинство из инструментов взаимодействия были написаны присоединиться UNIX с Windows, о чем свидетельствует Самба, метод для Linux / UNIX платформ, чтобы иметь возможность доступа Windows NT файл акций. Microsoft инструменты всегда казалось шаг позади, что имеющиеся в других местах. С релизом новой услуги для UNIX средства в Windows Server 2003 R2, Microsoft leapfrogs традиционных решений, как Samba, и становится лидером по кросс-платформенной интеграции. Восток - дело функциональность таких, как пароль, синхронизация, возможность запускать скрипты UNIX на Windows, безопасности, совместных полномочий, и так далее были представлены как жизнеспособные варианты, и может быть сейчас считается частью миграции или сценарий совместимости с Windows Server 2003.

Понимание развития услуг для UNIX

Услуги для UNIX добился больших успехов в своем развитии. От первоначального скептицизма, продукт превратился в огромную интеграции и миграции, утилиты, которая позволяет большое interenvironment гибкость. Первые версии программного обеспечения, 1.x и 2.x, были ограничены во многих отношениях, однако. После обновления программного обеспечения, значительно улучшилась ее возможностей и дальнейшей интеграции с основной операционной системы.

А водоразделом развития в развитии услуг для UNIX стало введение в 3,0 версии. В этой версии расширенная поддержка для UNIX путем добавления или увеличения почти все компоненты. Включенный в версию 3,0 было Interix продукции, а, о продлении установленного POSIX инфраструктуры Windows UNIX для поддержки сценариев и приложений родной на Windows сервере.

Затем, версия 3,5 от КЛА был освобожден, которая включает несколько функциональных улучшений по сравнению КЛА 3,0. В следующие компоненты и улучшения были достигнуты в 3,5 выпуска:

. Большой поддержки Windows Server 2003 Active Directory подлинности

. Повышение коммунальных международного языка

. Резьбовые применения поддержку Interix

. Значительные Interix эффективность возрастает до 100%

. Поддержка в том Shadow Копировать службы Windows Server 2003

Наконец, мы подошли к Windows Server 2003 R2 - вариант КЛА. Помимо того, slipstreamed непосредственно в операционную систему, некоторые функциональные изменения были внесены, а. Самое главное, структура КЛА значительно изменилась. Вот структура основных улучшений для R2 КЛА предложение:

. Сеть Информационная служба (ННГ) и интеграцию Active Directory с скриптов для заполнения Active Directory из ННГ данных

. Extended ННГ взаимодействия, в том числе позволяя Windows Server 2003 R2 системы выступать в качестве генерального шекелей в смешанной среде

. Network File System (NFS) сервера расширена функциональность Mac OS X и выше клиентов

. Подсистемы для UNIX Applications (БНА) позволяет POSIX совместимых UNIX приложения для запуска на Windows Server 2003 R2, в том числе много общих UNIX инструменты и сценарии

. Легче портирования родного UNIX и Linux сценарии к БНА среды

Описывая компоненты Услуги для UNIX

Услуги для UNIX состоит из нескольких ключевых компонентов, каждый из которых представляет собой конкретные задачи интеграции с различными UNIX средах. Любые или все эти компоненты могут использоваться как часть услуг для UNIX, как установка в набор может быть настроен в зависимости от организации потребностей. Основными компонентами КЛА являются:

. Подсистемы для UNIX на основе заявок

. Клиент для NFS

. Сервер для NFS. Telnet сервер

. Telnet клиента. Сервер для ННГ

. Пароль синхронизации

. ННГ доменов

Каждый компонент может быть установлен отдельно или несколько компонентов могут быть установлены на один сервер по мере необходимости. Компоненты из всех имеющихся "Добавить / удалить компоненты Windows Мастера в Панель управления. Каждый компонент описан более подробно в следующих разделах.

Уточнение в Предпосылки для служб для UNIX

Услуги для UNIX R2 interoperates с различными видами UNIX, но был протестирован и специально написанный для использования со следующими UNIX итераций:

. Sun Solaris 7.x, 8.x, 9.x, или 10

. Red Hat Linux 8,0, а затем

. Hewlett Packard - HP - UX 11i

. IBM AIX 5L 5,2

. Apple Macintosh OS X

ПРИМЕЧАНИЕ

КЛА не ограничивается этими версиями Sun Solaris, Red Hat Linux, HP-UX, IBM AIX и Apple OS X. Она фактически выполняет вполне в различных других аналогичных версий и реализаций UNIX, Linux и Mac OS X.

Услуги для UNIX имеет некоторые другие важные предпосылки и ограничения, которые необходимо учитывать, прежде чем рассматривать его для использования в окружающей среде. Эти факторы включают:

. Сервер для ННГ должны быть установлены на Active Directory контроллера домена. Кроме того, все контроллеры домена в домене должен выполняться Server для ННГ.

. Пароль синхронизации требует установки на контроллеры домена в каждой среде.

. Сервер для ННГ не должны подчиненный один UNIX сервер шекелей - можно лишь подчиненный другому базе Windows КЛА сервера. Это требование может быть политически деликатный характер и должно быть в тщательно, так как некоторые администраторы UNIX будут не решаются сделать на базе Windows ННГ главную ННГ сервера.

. Серверное для ННГ подлинности компонент должен быть установлен на все контроллеры домена в домене, в котором безопасности полномочия будут использоваться.

Установка служб для UNIX R2

Установка служб для UNIX на Windows Server 2003 R2 это просто добавить еще один компонент Windows. Из Панели управления выберите Установка и удаление программ и нажмите Добавить / удалить компоненты Windows. В различных районах, которые составляют КЛА все имеющиеся в их соответствующих областях.

ПРИМЕЧАНИЕ

Вам потребуется Windows 2003 R2 установочный диск добавить каждой из услуг для UNIX компонентов.

Установка служб для UNIX прост и использует Microsoft знакомы Добавить / удалить компоненты Windows Мастер установки. После условия были выполнены и желаемой функциональности была определена, можно приступить к установке КЛА.

Для установки КЛА R2, выполните следующие действия:

1. Нажмите меню Пуск и выберите Панель управления.

2. Выберите Добавить / Удалить Программы.

3. Выберите Добавить / удалить компоненты Windows в левой колонке. 4. Выберите подсистемы для UNIX на базе техники, а затем нажмите кнопку Далее.

5. Появляется запрос на месте КР или другом месте на указанный файлов.

6. Установка появится загрузить энергии и SDK для UNIX на основе применения. Нажмите кнопку Да для загрузки пакета.

ПРИМЕЧАНИЕ

В энергии и SDK для UNIX на основе применения довольно большой, примерно 180MB. Вы можете скачать этот пакет заранее, при желании для ускорения процесса установки. Различные пакеты для x86 и др. архитектур.

7. Нажмите кнопку Далее в течение первых нескольких экранах, а затем принять лицензионное agreement.tant функцию для многих приложений UNIX. Нажмите кнопку Изменить поведение по умолчанию Дело Чувствительные флажок, если UNIX среды вводится с учетом регистра.

9. Нажмите кнопку Готово для экранов и установка будет завершена. Вам необходимо будет перезагрузить для компонентов активно.

10. Для установки Active Directory различных компонентов, связанных, опять перейти на "Добавить / удалить компоненты Windows меню.

11. Выберите Active Directory службы, а затем нажмите кнопку Сведения. Выберите Identity управления для UNIX, как показано на рис 5,6, а затем вновь Подробности бурения до Identity управления по UNIX (IDMU) вариантов. Выберите все три варианта полной установки.

12. Нажмите кнопку Далее для начала установки.

13. Появляется запрос, чтобы найти просьбе файлов на компакт-диске. После установки, нажмите кнопку Готово для завершения установки. Наконец, перезагрузите для компонентов активно.

14. Для установки компонентов NFS, снова перейти на "Добавить / удалить компоненты Windows меню.

15. В Microsoft Услуги для NFS находятся под другие Network File и Print Services.

16. Выберите Подробности по Microsoft Услуги для NFS, а также выбрать нужные параметры для установки.

После установки, различные функции могут быть опробованы в лабораториях или размещены в производство.

Синхронизация пользователей информацией между объявлением и UNIX

Возможно, необходимо сохранять и поддерживать UNIX счетов и AD / Обмен 2007 почтовых ящиков одновременно. КЛА обеспечивает синхронность этих счетов с карт имени пользователя и пароля, возможности синхронизации.

Имя пользователя картографии

Имя пользователя карт позволяет конкретных учетных записей пользователей в Windows Server 2003 Active Directory, связанного с соответствующей UNIX аккаунтов пользователей. Помимо карт идентично с именем учетных записей пользователей, имя пользователя карт позволяет объединения учетных записей пользователей с различными названиями в каждой организации. Этот фактор является особенно полезным учитывая тот факт, что учетные записи пользователей UNIX вводятся с учетом регистра, то Windows не приходится.

Имя пользователя карт поддерживает возможности карты несколько учетных записей пользователей Windows к одной учетной записи пользователя в UNIX. Эта способность позволяет, например, несколько администраторов карта Windows Server 2003 Active Directory счетов с UNIX корневой учетной записи администратора.

Синхронизация паролей с IDMU

Переход рука об руку с картографическая служба имя пользователя, пароль синхронизации позволяет для тех учетных записей пользователей, которые были привязаны к автоматически обновлять свои пароли между двумя средах. Эта функциональность, доступную из IDMU MMC управления меню позволяет пользователям любой из сторон изменить свои пароли и изменения отражены на карту учетных записей пользователей в противоположную платформу.

Как уже отмечалось ранее, пароль синхронизации должен быть установлен на все контроллеры домена на Active Directory стороне потому, что все контроллеры домена должны быть в состоянии понять UNIX пароль запросы направлены к ним. Кроме того, пароль синхронизации поддерживается только из коробки в следующих платформ UNIX:

. Solaris 7, 8 и 9

. Red Hat Linux 6,2, 7,0 и 8,0

. HP - UX 11

Все остальные ароматы от UNIX требуется перекомпилировать этой платформы, которая способствует включению makefiles и исходный код КЛА. КЛА R2 включает также шифрование библиотек и даже легче составить индивидуальное решение.

Добавление ННГ пользователей Active Directory

Для пользователей, которые хотят свои существующие серверы ННГ продолжать оказывать подлинности для UNIX и Linux серверов, ННГ миграции Мастер - это не лучший выбор. Существует пакет Корн шелл скриптах загружаемый из Microsoft.com, что делает этот процесс простым. В getusers.ksh скрипт получает список всех пользователей в базе данных ННГ, в том числе комментарий области. Этот скрипт должен быть запущен с учетной записью с разрешения запустить ypcat passwd. В makeusers.ksh скрипт импорта этих пользователей Active Directory. В makeusers. ksh сценария должны быть запущены пользователем с правами администратора домена. В электронной - флаг позволяет счетов, как по умолчанию, счета созданы в состояние инвалидов. Это идеальное решение для миграции, которые требуют существующие ННГ серверах оставались бесконечно.