Перенос NIS-доменов

С помощью интерфейса Windows

Перед выполнением переноса NIS-доменов с помощью мастера переноса данных NIS рекомендуется ознакомиться с информацией перечисленных ниже разделов.

Перенос NIS-доменов с помощью интерфейса Windows
  1. Откройте консоль управления службы управления идентификацией UNIX. Для этого в меню Пуск выберите команду Администрирование, а затем выберите пункт Microsoft Диспетчер удостоверений для UNIX.

    Эту консоль также можно открыть из окна Диспетчер серверов, развернув узлы Роли и Доменные службы Active Directory в панели иерархий, а затем выбрав пункт Диспетчер удостоверений для UNIX (Microsoft).

  2. Щелкните Сервер для NIS в области переходов.

  3. Выделив компонент Сервер для NIS в области переходов, щелкните команду Пуск Мастер переноса данных NIS в области Действия.

    Также можно выбрать пункт Пуск Мастер переноса данных NIS в меню Действие либо щелкнуть правой кнопкой мыши компонент Сервер для NIS и выбрать в контекстном меню команду Запуск мастера переноса данных NIS.

  4. Следуйте пошаговым инструкциям мастера.

Примечание

Перенос записей файла паролей с именами, содержащими более восьми символов, не поддерживается. Учетные записи пользователей, созданные в результате переноса, будут отключены. Их необходимо активировать после завершения переноса. Из соображений безопасности рекомендуется установить временные пароли для этих учетных записей и оповестить соответствующих пользователей о необходимости изменить пароль Windows при первой же возможности.

С помощью командной строки

Используйте описанную ниже процедуру, чтобы выполнить перенос NIS-сопоставлений с помощью командной строки.

Примечание

Для просмотра полного синтаксиса этой команды введите в командной строке: nis2ad /?.

Перенос NIS-доменов с помощью интерфейса командной строки
  1. Откройте окно Командная строка, выбрав в меню Пуск команду Командная строка.

  2. В командной строке введите:

    nis2ad.exe -y NIS_Domain -a AD_domain [options] mapfile

    NIS_Domain - это NIS-домен UNIX, содержащий сопоставление, которое требуется перенести, AD_Domain - это домен Службы домена Active Directory (Доменные службы Active Directory), в который необходимо перенести сопоставления, а mapfile - это имя исходного файла NIS-сопоставления, которое нужно перенести.

    Примечание

    Приведенная команда выполняет тестовый перенос. Чтобы выполнить фактический перенос, добавьте параметр -m перед атрибутом mapfile.

  3. При необходимости добавьте к команде nis2ad дополнительные параметры. Список параметров, которые можно использовать с командой nis2ad, см. в таблице ниже.

  4. Чтобы начать перенос, нажмите клавишу ВВОД.

В приведенной ниже таблице описаны аргументы, необходимые для выполнения данной процедуры.

Аргумент Описание

-y NIS_Domain

Определяет имя NIS-домена, содержащего файл, который требуется перенести.

-a AD_domain

Определяет имя NIS-домена в Доменные службы Active Directory.

mapfile

Определяет имя исходного файла NIS-сопоставления, который требуется перенести. Исходные файлы NIS-сопоставления - это файлы в формате обычного текста, из которых компилируются базы данных NIS-сопоставлений.

Ниже приведены дополнительные параметры, используемые с командой nis2ad.

Параметр Описание

-m

Выполняет перенос. Если этот параметр пропущен, программа находит и регистрирует конфликты, но не выполняет фактического переноса.

-c FileName

Определяет путь к файлу журнала конфликтов. Если этот параметр не задан, используется файл по умолчанию (%sfudir%\nis\conflicts.log).

-t TargetContainer

Определяет имя конечного контейнера. Используется только при создании нового NIS-домена. Если этот параметр не указан, используется контейнер по умолчанию либо контейнер конечного домена.

-f FileName

Определяет имя файла журнала. Если этот параметр не указан, команда nis2ad использует файл по умолчанию (%sfudir%\nis\nis2ad.log).

-r yes|no

Заменяет объект в Доменные службы Active Directory перенесенным объектом. По умолчанию используется значение no.

-n

Разрешает конфликты путем изменения имени учетной записи Windows в Доменные службы Active Directory. Если два разных объекта имеют идентичные имена, перед переносом данных оба объекта переименовываются.

-p Password

Если пароль требуется, но не указан, отображается запрос на его ввод.

-d Directory

Определяет путь к каталогу, содержащему исходные файлы NIS-сопоставлений.

-s Server

Определяет контроллер домена, на котором размещается Доменные службы Active Directory. По умолчанию используется текущий сервер.

-u User

Определяет имя пользователя с правами администратора на данном компьютере. Если этот параметр не задан, команда nis2ad использует имя текущего пользователя.

Примечания к процедуре установки с помощью командной строки

С помощью команды nis2ad за один раз можно перенести только одно сопоставление. Чтобы выполнить одновременный перенос нескольких сопоставлений, воспользуйтесь мастером переноса данных NIS.

Перенос записей файла паролей с именами, содержащими более восьми символов, не поддерживается.

Учетные записи пользователей Windows, созданные в результате переноса, будут отключены. Их необходимо активировать после завершения переноса. Из соображений безопасности рекомендуется установить временные пароли для этих учетных записей и оповестить соответствующих пользователей о необходимости изменить пароль Windows при первой же возможности.

Текущий пользователь должен иметь разрешение на запись для папки, содержащей файлы журнала и конфликтов, даже если с помощью параметра -u задан другой пользователь. При необходимости перед запуском программы nis2ad измените разрешения для папки, предоставив доступ на запись пользователю, который будет использовать данную программу.

Дополнительные источники информации