Dell PowerVault NX3300 User Manual download pdf (Page 35)

5. Cliquez sur le bouton Plus d'attributs pour modifier les attributs uidNumber, gidNumber et

sAMAccountName de ce compte utilisateur.

REMARQUE : Le uidNumber et gidNumber représentent l'UID et le GID de l'utilisateur UNIX qui

est mappé, et le sAMAccountName doit correspondre au nom d'un utilisateur Windows local

sur l'ordinateur qui exécute Server for NFS. Si, après avoir choisi le bouton Plus d'attributs, le

uidNumber et gidNumber n'apparaissent pas, fermez puis rouvrez le MMC ADSI Edit.

6. Cliquez sur OK.

Ajout de mappages de compte de groupe

Pour ajouter des mappages de compte de groupe :

1. Dans l'Éditeur ADSI, développez le nœud Contexte d'attribution de noms par défaut, puis

développez le nom de la partition.

2. Effectuez un clic droit sur CN=Users, pointez sur Nouveau, puis cliquez sur Objet.

3. Dans la boîte de dialogue Créer un objet, sélectionnez la classe Groupe, puis cliquez sur Suivant.

REMARQUE : Assurez-vous que le nom de l'objet de groupe correspond au nom du compte de

groupe pour lequel le mappage de compte de groupe est souhaité.

4. Définissez les attributs gidNumber et sAMAccountName pour le nouvel objet de groupe.

REMARQUE : Le gidNumber est le GID (ID de groupe) du groupe UNIX à mapper, et le

sAMAccountName doit correspondre au nom d'un groupe local de l'ordinateur Windows qui

exécute Server for NFS. Si, après avoir sélectionné le bouton Plus d'attributs, le uidNumber et

gidNumber n'apparaissent pas, fermez et ouvrez la console MMC de l'Éditeur ADSI.

5. Cliquez sur OK, puis sur Terminer pour quitter l'Assistant.

Autorisation d'un accès approprié à l'objet espace de

noms ADS LDS

Pour connecter la partition de configuration :

1. Appuyez sur la touche du logo Windows sur le clavier.

2. Entrez CMD.

L'application Command Prompt (Invite de commande) s'affiche.

3. Cliquez-droite sur Command Prompt, puis sélectionnez Exécuter en tant qu'administrateur pour

ouvrir une invite de commande élevée.

4. Naviguez vers le répertoire C:\WINDOWS\ADAM, puis exécutez la commande dsacls pour donner au

groupe Everyone (Tout le monde) l'accès en lecture à la zone de stockage des données de mappage

de la façon suivante :

dsacls "\\server1:389\CN=nfsadldsinstance,dc=server1" /G everyone:GR /I:T

5. Si vous configurez une zone de stockage AD LDS partagée pour permettre à plusieurs serveurs NFS

d'interroger la base de données de mappage de compte, vous pouvez aussi ajouter la zone de

stockage du mappage à l'ACL pour donner l'accès en lecture au compte Connexion anonyme de la

façon suivante :

dsacls "\\server1:389\CN=nfsadldsinstance,dc=server1" /G everyone:GR /I:T

REMARQUE : Vous pouvez sauter cette étape s'il n'y a pas d'accès partagé entre ordinateurs à la

zone de stockage des données de mappage.

1 2 ... 30 31 32 33 34 35 36 37 38 39 40 ... 43 44

No comments

Dell PowerVault NX3300 User Manual Page 35