COMMENT FAIRE : Configurer le service User Name Mapping (mappage de noms d'utilisateurs)

Numéro d'article: 324073 - Voir les produits auxquels s'applique cet article
Cet article peut contenir des liens vers des informations en langue anglaise (pas encore traduites).
Agrandir tout | Réduire tout

Sommaire

Résumé

Les domaines UNIX et Windows contiennent des identités d'utilisateurs et des identités de groupes différentes, même si les noms d'utilisateurs sont les mêmes. Vous pouvez utiliser le service User Name Mapping (mappage de noms d'utilisateurs) pour mapper les identifications de sécurité Windows (SID) aux identifications d'utilisateurs UNIX (UID) et aux identifications de groupes UNIX (GID). Ceci est vrai, que les noms d'utilisateurs soient identiques ou différents. En outre, vous pouvez utiliser le service User Name Mapping (mappage de noms d'utilisateurs) pour mapper plusieurs comptes Windows à un seul compte UNIX. Cela simplifie le processus de gestion de comptes pour les administrateurs qui doivent fournir des ressources UNIX aux utilisateurs Windows pendant la migration.

Installation du service User Name Mapping (mappage de noms d'utilisateurs)

Parce que Microsoft Windows Services for UNIX version 3.0 utilise Microsoft Installer pour l'installation, vous pouvez installer des modules individuels du produit à partir de l'invite de commandes. Si vous avez installé des composants antérieurs de Windows Services for UNIX, vous devez les inclure dans le paramètre addlocal de la commande d'installation (séparés par des virgules). Sinon, vous supprimez les composants antérieurs lorsque vous installez le service User Name Mapping (mappage de noms d'utilisateurs). Vous devez installer un ou plusieurs serveurs User Name Mapping (mappage de noms d'utilisateurs) sur votre réseau pour prendre en charge les fonctions de mappage de noms d'utilisateurs dans Interix, dans le service de fichiers réseau (NFS) de Client for UNIX, dans Server for NFS et dans Gateway for NFS.

Pour installer le service User Name Mapping (mappage de noms d'utilisateurs) à partir de l'invite de commandes, procédez comme suit :
  1. Ouvrez une session sur un ordinateur Windows avec un compte de niveau administratif.
  2. Pour ouvrir une invite de commandes, cliquez sur Démarrer, sur Exécuter, tapez cmd, puis cliquez sur OK.
  3. Insérez le CD-ROM Windows Services for UNIX version 3.0 dans le lecteur de CD-ROM (dans cet exemple, lecteur D).
  4. Pour installer le service User Name Mapping (mappage de noms d'utilisateurs), tapez msiexec /I D:\sfusetup.msi /qb addlocal=" Mapsvc" [targetdir="chemin_installation"] à l'invite de commandes, puis appuyez sur ENTRÉE.

    REMARQUE : le chemin d'installation par défaut est "\SFU".
  5. Pour inclure la clé du produit (Product Key) dans la commande, tapez pidkey=clé", puis appuyez sur ENTRÉE, où clé est la clé du produit (Product Key) à 25 caractères.

    REMARQUE : vous n'avez pas besoin de redémarrer les ordinateurs Windows 2000 ou Windows XP une fois l'installation terminée.

    Si vous effectuez l'installation à partir d'une invite Telnet ou à l'aide d'un script, où aucune interface utilisateur graphique n'est disponible, tapez et collez la commande suivante pour effectuer une installation sans interaction utilisateur supplémentaire, puis appuyez sur ENTRÉE :
    msiexec /I D:\sfusetup.msi /q addlocal=" Mapsvc " pidkey="clé" [targetdir="chemin_installation"]
REMARQUE : pour éviter des problèmes avec certains composants de Windows Services for UNIX, vous devez installer Windows Services for UNIX dans un dossier dont le chemin d'accès ne comporte pas d'espace. Le paramètre addlocal du programme Msiexec.exe, décrit dans les étapes 4 et 5, respecte la casse et les espaces. Pour installer correctement le service User Name Mapping (mappage de noms d'utilisateurs), vous devez taper la casse et les espaces exactement comme dans cet exemple.

Configuration du service User Name Mapping (mappage de noms d'utilisateurs)

Vous pouvez configurer le service User Name Mapping (mappage de noms d'utilisateurs) soit à l'aide de la console MMC de l'outil d'administration de Windows Services for UNIX, soit à l'aide de l'utilitaire Mapadmin.exe à l'invite de commandes. Grâce aux fonctions intégrées du sous-système Interix, vous pouvez facilement créer des scripts de mappages complexes à l'aide de l'utilitaire Mapadmin.exe. Par exemple, vous pouvez créer un script simple qui lit une liste d'utilisateurs Windows, au format fichier texte, et les mappe à une liste correspondante d'utilisateurs UNIX.

Le format de base de la commande Mapadmin.exe est
mapadmin [server] [-u user [-p pword]] options de commande
où options de commande inclut les éléments suivants : 
Options          Détails
--------------   ----------------------------------------------------------
blank            Renvoie les informations relatives à la configuration en cours
config           Définit les options de configuration
start            Démarre le service User Name Mapping (mappage de noms d'utilisateurs) sur le 
                 serveur spécifié (par défaut, l'ordinateur local est utilisé)
stop             Arrête le service User Name Mapping (mappage de noms d'utilisateurs) sur le 
                 serveur spécifié (par défaut, l'ordinateur local est utilisé)
add              Ajoute un mappage, utilisateur ou groupe
setprimary       Définit le mappage principal d'utilisateurs ou de groupes
delete           Supprime un mappage
list             Affiche les informations relatives aux mappages d'utilisateurs et de groupes en cours
backup           Crée une sauvegarde des mappages en cours dans un fichier texte
restore          Restaure un fichier de mappage de noms d'utilisateurs préalablement sauvegardé
adddomainmap     Ajoute un mappage simple entre le domaine Windows et le 
                 domaine NIS ou les fichiers de groupes et mots de passe PCNFS      
listdomainmaps   Répertorie les domaines Windows mappés aux fichiers PCNFS
                 ou aux domaines NIS
Pour configurer le mappage entre un domaine Windows MSFT et PCNFS, procédez comme suit :
  1. Ouvrez une session sur un ordinateur Windows avec un compte de niveau administratif.
  2. Pour ouvrir une invite de commandes, cliquez sur Démarrer, sur Exécuter, tapez cmd, puis cliquez sur OK.
  3. À l'invite de commandes, tapez ou collez la commande suivante, puis appuyez sur ENTRÉE :
    mapadmin adddomainmap -d MSFT -f c:\etc.
    REMARQUE : dans cet exemple, les fichiers de groupes et de mots de passe se trouvent dans le dossier c:\etc.
Pour démarrer le service User Name Mapping (mappage de noms d'utilisateurs), procédez comme suit :
  1. Ouvrez une session sur un ordinateur Windows avec un compte de niveau administratif.
  2. Pour ouvrir une invite de commandes, cliquez sur Démarrer, sur Exécuter, tapez cmd, puis cliquez sur OK.
  3. À l'invite de commandes, tapez ou collez la commande suivante :
    mapadmin start
Pour ajouter un mappage d'utilisateurs entre un utilisateur Windows (dans cet exemple, "MSFT\RLJones") et un utilisateur UNIX (dans cet exemple, "rlj"), procédez comme suit :
  1. Ouvrez une session sur un ordinateur Windows avec un compte de niveau administratif.
  2. Pour ouvrir une invite de commandes, cliquez sur Démarrer, sur Exécuter, tapez cmd, puis cliquez sur OK.
  3. À l'invite de commandes, tapez ou collez la commande suivante, puis appuyez sur ENTRÉE :
    mapadmin add -wu MSFT\RLJones -uu PCNFS\rlj
REMARQUE : les fichiers de sauvegarde et de restauration Mapadmin.exe sont au format texte ASCII pur, mais les mots de passe qu'ils incluent sont cryptés. Dans Mapadmin.exe, vous devez taper un chemin d'accès complet pour la destination du fichier de sauvegarde.



Retour au début | Envoyer des commentaires

Références

Pour plus d'informations sur la façon d'effectuer des tâches de maintenance après une migration d'UNIX vers Windows, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
324539
(http://support.microsoft.com/kb/324539/ )
COMMENT FAIRE : Effectuer des tâches de maintenance et tâches auxiliaires après une migration d'UNIX vers Windows










Retour au début | Envoyer des commentaires

Propriétés

Numéro d'article: 324073 - Dernière mise à jour: vendredi 7 mai 2004 - Version: 2.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professionel
  • Microsoft Windows XP Professionnel
  • Microsoft Windows NT 4.0 Service Pack 6a
  • Microsoft Windows NT Workstation 4.0 Édition Développeur
Mots-clés : 
kbhowto kbhowtomaster KB324073
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Retour au début | Envoyer des commentaires

Envoyer des commentaires

 
Retour au débutRetour au début