Reportez-vous au
DLL au lieu de NFS ancien S4U et MSNFS R2.
Tableau 38 Tableau d'authentification
Type de contrôleurs de
domaine
Contrôleur de domaine ancien (de
version antérieure à WSS2003)
Contrôleurs de domaine récents
(WSS2003 et ultérieur)
Le jeu d'extensions S4U du protocole Kerberos comprend les extensions Service-for-User-to-Proxy
(S4U2Proxy) et Service-for-User-to-Self (S4U2Self). Pour en savoir plus sur les extensions
S4U2, reportez-vous aux articles relatifs à Kerberos aux URL suivantes :
searchwindowssecurity.techtarget.com/originalContent/0,289142,sid45_gci1013484,00.html
aux professionnels IT) et
(destiné aux développeurs).
Installation de NFS Authentication DLL sur les contrôleurs de domaine
Remarque -
Si le logiciel d'authentification n'est pas installé sur tous les contrôleurs de domaine qui disposent
de mappages de noms d'utilisateur (contrôleurs de domaine principaux, contrôleurs de domaine
secondaires, domaines Active Directory, etc.), les mappages de noms d'utilisateurs ne fonctionnent
pas correctement.
Vous devez installer la version de NFS Authentication avec Services for UNIX 3.5. Vous pouvez télécharger
gratuitement Services for UNIX 3.5 à l'adresse http://go.microsoft.com/fwlink/?LinkId=44501.
Pour installer le logiciel Authentication sur les contrôleurs de domaine :
1.
Dans les fichiers SFU 3.5, recherchez le répertoire SFU35SEL_EN.
2.
Sur le contrôleur de domaine où le logiciel Authentication doit être installé, effectuez les opérations
ci-dessous dans l'Explorateur Windows :
a.
Ouvrez le répertoire partagé contenant le fichier setup.exe.
b.
Double-cliquez sur le fichier pour l'ouvrir. Windows Installer s'ouvre.
Remarque -
Si Windows Installer n'est pas installé sur le contrôleur de domaine utilisé, recherchez
le fichier InstMSI.exe dans le répertoire SFU 3.5 et exécutez-le. Une fois cette
installation terminée, le programme Windows Installer démarre lors de l'ouverture du
fichier setup.exe.
3.
Dans la boîte de dialogue Assistant Installation de Microsoft Windows Services for UNIX, cliquez
sur Suivant.
4.
Dans le champ Nom d'utilisateur, saisissez votre nom. Si le nom de votre entreprise ne s'affiche
pas dans le champ Organisation, saisissez-le.
5.
Lisez attentivement le contrat de licence utilisateur final. Si vous acceptez les conditions du
contrat, cliquez sur J'accepte les termes du contrat de licence, puis cliquez sur Suivant pour
poursuivre l'installation. Si vous cliquez sur Je n'accepte pas les termes du contrat de licence (quitter
l'installation), la procédure d'installation est interrompue.
6.
Cliquez sur Installation personnalisée, puis sur Suivant.
146
Microsoft Services for Network File System (MSNFS)
Tableau 38
pour connaître les instructions sur l'utilisation de NFS Authentication
NFS ancien (de version
antérieure à WSS2003 R2)
Requiert NFS Authentication DLL
sur le contrôleur de domaine
Requiert NFS Authentication DLL
sur le contrôleur de domaine
http://msdn.microsoft.com/msdnmag/issues/03/04/SecurityBriefs/default.aspx
MSNFS (WSS2003 R2)
Requiert NFS Authentication DLL
sur le contrôleur de domaine
Utilise le S4U intégré (sur le
contrôleur de domaine) Il n'est pas
affecté par NFS Authentication
DLL sur le contrôleur de domaine.
http://
(destiné