SO WIRD'S GEMACHT: Migration von Benutzer- und Gruppeninformationen

Wenn Sie eine Migration von Apache und UNIX auf Windows und Internet Information Services (IIS) durchführen, müssen Sie die Benutzerauthentifizierungsinformationen migrieren. Dieser Artikel beschreibt, wie Sie einen Großteil der Apache-basierten Benutzer- und Gruppeninformationen auf Windows migrieren.

Migrieren von Datei-basierten Benutzer- und Gruppendaten

Wenn Sie Apache oder httpd-Kennwort-Dateien unter Apache und UNIX bzw. das UNIX-Authentifizierungssystem verwenden (/etc/passwd), werden die Benutzer- und Gruppeninformationen in einer einfachen Textdatei gespeichert. Sie müssen alle Benutzer unter Windows im Windows 2000-Ordner erstellen, als ob der Benutzer ein Standardbenutzer wäre. Wenn Sie dies jedoch manuell ausführen, kann dies sehr viel Zeit in Anspruch nehmen.

Verwenden Sie den Befehl addusers, der Teil des Windows 2000 Resource Kits ist, um automatisch eine Reihe von Benutzern und Gruppen anhand der Informationen in einer Textdatei zu erstellen. Das Format der Datei unterscheidet sich leicht von der bei Apache verwendeten Datei; Sie müssen daher die vorhandenen Dateien in eine neue Textdatei kopieren, bevor Sie die Datei mit dem Befehl addusers verwenden.

Die Datei verwendet das .ini-Dateiformat von Windows. Das bedeutet, dass die Datei durch (Abschnitts)Header logisch in verschiedene Abschnitte unterteilt wird. Die Daten in den einzelnen Abschnitten sind durch Kommas voneinander abgetrennt. Nachfolgend sehen Sie ein Beispiel des Benutzerabschnitts in dieser Datei: Leider müssen Sie das Kennwort zurücksetzen, außer Sie verfügen über eine Kopie des unverschlüsselten Kennworts als Teil Ihrer Website. Es gibt folgende weitere Abschnitt: [Global] für globale Gruppen (die Gruppen, die durch Active Directory zu anderen Hosts übertragen werden) und [Lokal] für lokale Gruppen auf dem Computer.

Nachfolgend sehen Sie ein Beispiel des Formats dieser Abschnitte: Beachten Sie, dass die Zeilen in diesem Abschnitt mit einem Komma (,) enden müssen. Nachfolgend sehen Sie ein Beispiel der Datei, die Sie für die Erstellung von zwei Benutzern und einer globalen Gruppe verwenden:

Importieren von Benutzern und Gruppen von einem UNIX-System

1. Melden Sie sich als Administrator bei dem Webservercomputer an.
2. Melden Sie sich bei dem UNIX-Host als "Root" bzw. als Benutzer an, der über Berechtigungen zum Zugreifen auf die Apache-Benutzerdatenbanken verfügt.
3. Kopieren Sie auf dem UNIX-Host die Informationen der Apache-Dateien in eine neue Textdatei mit dem richtigen Format, wie zuvor in diesem Artikel beschrieben.
   
   Hinweis: Kennwortinformationen können nicht migriert werden.
4. Melden Sie sich am Windows-Host an, klicken Sie auf Start, zeigen Sie auf Alle Programme, zeigen Sie auf Zubehör, und klicken Sie anschließend auf Eingabeaufforderung.
5. Verwenden Sie FTP, um die Datei vom UNIX-Host auf den Windows-Computer zu übertragen.
   
   Hinweis: Verwenden Sie das ASCII-Format anstelle des binären Formats, um die Datei zu übertragen.
6. Geben Sie Folgendes ein:
   addusers /c users.txt /p:e
   Wenn Sie den Parameter /c verwenden, werden durch den Befehl addusers die Benutzer und Gruppen in der Datei erstellt.
   
   Wenn Sie den Parameter /p verwenden, werden durch den Befehl addusers die Kennwortberechtigungen für die Benutzer festgelegt, die erstellt werden. Die folgende Liste enthält alle Optionen für dieses Argument:
   • l: Die Benutzer müssen die Kennwörter bei der nächsten Anmeldung nicht ändern.
   • c: Die Benutzer können die Kennwörter nicht ändern.
   • e: Die Kennwörter laufen nie ab. (Diese Option setzt die Option l voraus).
   • d: Die Konten werden deaktiviert.

Migrieren von NIS-Daten

Wenn Sie NIS-Server (Network Information Service) verwenden, um die Benutzerinformationen aufzunehmen, die zur Authentifizierung der Benutzer in Apache verwendet werden, empfiehlt Microsoft, dass Sie eine Migration der NIS-Dateien auf den NIS-Server mithilfe der Windows Services für das UNIX-Programmkit in Betracht ziehen. NIS-Daten werden als Teil des Migrationsprozesses auf Windows 2000 Active Directory migriert. Auf vorhandenen UNIX-Plattformen können weiterhin die bereitgestellten NIS-Daten verwendet werden, und Windows 2000-basierte Server können die Active Directory-basierten Informationen zur Authentifizierung von Benutzern verwenden.

Verwenden des IIS-Migrations-Assistenten

Sie können den IIS-Migrations-Assistenten verwenden, um Daten sowie Benutzer- und Gruppeninformationen einer Website von einem UNIX- und Apache-Host auf Windows 2000 und IIS zu migrieren.

Weitere Informationen zu Windows Services für UNIX 3.0 und zum NIS-Migrationstool finden Sie auf folgender Microsoft-Website:

    http://www.microsoft.com/presspass/press/2002/may02/05-08sfu30rtmpr.mspx (http://www.microsoft.com/presspass/press/2002/may02/05-08sfu30rtmpr.mspx)


Weitere Informationen zur Verwendung des IIS-Migrations-Assistenten finden Sie in folgendem Artikel der Microsoft Knowledge Base:
Weitere Informationen über das Sichern von IIS für eine Migration von UNIX zu Windows finden Sie in folgendem Artikel der Microsoft Knowledge Base: