NISサーバのベストプラクティス



移行ネットワーク情報サービス(NIS)は、ドメインの移行のためのベストプラクティスの実際の実装では、慎重に"リストに役立つには、UNIXのID管理を表示する:NISマップは、Active Directoryドメインサービスに移行されるしてください。"

場合は、ウィザードを開始する前に、ドメインまたはNISサーバの独立性を維持すべきドメインを移動する他のドメインとマージする必要がありますことを決めた。

移行がマッピングされた場合、およびpasswdマップ移行してくださいし、グループまたはシャドウマップを移行する場合は、その権利は、UNIXのパスワードを保存することを確認することができます。

場合は、ウィザードを起動する前に、特定の非標準的なマッピングの構造を理解することは、フィールド区切り文字を、キーフィールドは、名前と地図のファイル名を理解する必要があります。非標準のマッピングは1つのキーワードを訪問する。

国情院はデータ移行ウィザードを初めて使用デフォルトでは、"(レコードのみ)"オプションをすべての手順をテストするためにNISサーバーを移行する移動しないではなく、実際のデータの移行を。分析ログファイルの、どのようにマッピングを処理する決定し、紛争後、行われたウィザードを再度実行し、"オプション"を移行し、レコードを選択します。

最初にすべての問題を修正した後、ログを確認してデータを移行します。 WindowsドメインとNISドメインが同じユーザ名、ユーザ名を決定するユーザーに代わって同じことを繰り返すかどうかである場合。ていない場合は、1人のユーザーのユーザー名を変更します。ユーザー名が同じユーザーに、決定するために参照する場合はどうかと同じUNIXのファイル属性。これが正しいかを判断できない場合、。次に、Active Directoryドメインサービス(AD DS)の既存のエントリに保つことができる場合も、既存のエントリを上書きでUNIXのマッピング情報を使用することができます。

実際の移行での紛争中に報告書が、テストは移行中に競合を報告しておらず、あるNISマップ内の衝突が発生する場合があります。選択された"レコードのみ"オプション、ウィザードのみをNISマップとAD DSの間の競合を報告する実行してNISマップ内の競合を報告しないで。移行されないの競合が、実際の移行時に発生する場合は、NISマップ内の紛争を解決し、はいNISデータを移行するオプションをnis2ad - rをコマンドラインを使用しています。

スレーブサーバは、最新の維持するために

NISドメインがアクティブ(つまり、ドメインの定期的な変更です)、変更のチェックをNISサーバの頻度を増やすはずです。これは、サーバーが主な変更点は、スレーブサーバの迅速なアップデートのUNIXに基づいて登録を確認します。 "アクション"ペインで、あなたがすることもできます"UNIXのID管理"スナップ"更新、および"コマンドを確認してすぐにスレーブサーバーを更新します。

複数のActive DirectoryドメインへのNISドメインを移行しない

NISドメインは、複数のWindowsベースのオペレーティングドメインに移行することができますが、""コンピュータが、NISサーバーが強くこれを行うにはお勧めしません、変更のためのWindowsベースのドメインのための他のドメインに複製されません。

オススメは、ユーザーは、NISパスワードの変更をyppasswdを使用しないでください

ユーザーは自分のWindowsパスワードを変更することによって自分のNISパスワードを変更する必要があります。 NISサーバーのNISパスワードの変更が一致するように。

NISサーバが完全に利用可能のyppasswdユーティリティーUNIXシステムをサポートしていません。ユーザーが、NISサーバーをyppasswdを実行するユーザーのパスワードを変更するpasswdマップのNIS。ただし、新しいパスワードのyppasswdはのためにNISマスタサーバに行う前に、暗号化され送信されると、NISサーバーは、ユーザーのWindowsパスワードを設定するテキストのパスワードを取得することはできません。この方法では、ユーザーのWindowsパスワードとUNIXパスワードは、もはや同じになります。また、不要なコードのプレーンテキスト形式で、送信yppasswdをため、セキュリティのリスクをもたらすであろう。ユーザーの古いパスワードは、ユーザーの現在のWindowsのパスワードので、ユーザーのWindowsパスワードが不正なユーザーにネットワーク上の開示される可能性がありますとして。

使用は"パスワードの同期は"ユーザーコマンドを提供するのyppasswdメソッドをNISパスワードを変更するために使用することができます。