Administrator Guide

使用 NAS 系统 29
选项 4：Active Directory 轻型目录服务 （AD LDS）作为标识映射源
在没有 Active Directory 存在以支持用户映射的环境下， AD LDS 在运行
Windows Server 2008 R2 的计算机上用作标识映射。
开始 AD LDS 映射之前：
• 确定基于 UNIX 的计算机上的用户和组，必须将这些用户和组映射到
基于
Windows 的计算机上的用户和组。
• 获取每位 UNIX 用户的 UID 和 GID ，以及每个 UNIX 组的 GID 。
• 在基于 Windows 的计算机上针对每个要映射的 UNIX 用户或组创建用
户或组。
注： 每个 UID 和 GID 要求唯一的映射。不得使用一对多或多对一映射。
要配置 AD LDS 用于 NFS 服务，您必须：
1
安装 AD LDS 服务器角色。
2 创建新的 AD LDS 实例。
3 扩展 AD LDS 架构以支持 NFS 用户映射。
4 为 AD LDS 实例设置默认实例名称。
5 更新 Active Directory 架构。
6 将用户和组帐户映射从基于 UNIX 的计算机添加至基于 Windows 的计
算机。
7 为 ADS LDS 命名空间对象授予相应访问权限。
8 配置映射源。
安装 AD LDS 服务器角色
1 单击 Start （开始） → Administrative Tools （管理工具） → Server
Manager
（服务器管理器）。
2 在控制台树中，右键单击 Roles （角色）节点，然后单击 Add Roles
（添加角色）以启动 Add Roles Wizard （添加角色向导）。
3 在 Add Roles Wizard （添加角色向导）中，阅读 Before You Begin
（开始之前）窗口中的信息，然后单击 Next （下一步）。
注： 如果选中了 Skip this page by default （默认情况下跳过此页面）复
选框，则不会显示 Before You Begin （开始之前）窗口。