Administrator Guide

• NIS サーバを追加するには、NIS サーバ フィールドに LDAP サーバのホスト名または IP アドレスを入力し、追加 をクリックします。
• NIS サーバーを削除するには、NIS サーバーを選択し、削除 をクリックします
7. OK をクリックします。
NIS サーバーの優先順位の変更
FluidFS クラスタが優先サーバーとの通信を確立できない場合は、残りのサーバーへの接続が順番に試行されます。
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クライアントアクセシビリティ を選択します。
4. ディレクトリサービス タブをクリックします。
5. NFS ユーザーリポジトリ セクションの 設定の編集 をクリックします。外部ユーザーデータベースの編集 ダイアログボックスが開きます。
6. NIS サーバは、優先度が高い順にリストされます。
• NIS サーバーの優先度を上げるには、NIS サーバーを選択し、上へ をクリックします。
• NIS サーバーの優先度を下げるには、NIS サーバーを選択し、下へ をクリックします。
7. OK をクリックします。
Windows と UNIX/Linux ユーザー間のユーザーマッピングの管理
Active Directory 内の Windows ユーザーと LDAP または NIS 内の UNIX/Linux ユーザー間のマッピングを定義できます。マッピングを定義する
ことにより、Windows ユーザーは UNIX/Linux ユーザーの権限を継承し、UNIX/Linux ユーザーは Windows ユーザーの権限を継承できます（マ
ッピングの方向と NAS ボリュームのセキュリティスタイルに依存）。
ユーザーマッピングポリシー
ユーザーマッピングポリシーには、自動化マッピングとマッピングルールが含まれます。
• 自動マッピング - Active Directory 内のすべての Windows ユーザーを LDAP または NIS 内の同一の UNIX/Linux ユーザーにマッピングす
るとともに、すべての
UNIX/Linux ユーザーを同一の Windows ユーザーにマッピングします。自動マッピングはデフォルトでは無効になっていま
す。
• マッピングルール - Active Directory 内の特定の Windows ユーザーと LDAP または NIS 内の同一の UNIX/Linux ユーザー間のマッピング
を定義します。これらのマッピングルールの指定は、自動マッピングより優先されます。マッピングの方向は選択することができ、マッピングは一方
向または両方向で行うことができます。
– 次の一方向でマッピングが可能です。
* Windows ユーザーから UNIX/Linux ユーザーへ
* UNIX/Linux ユーザーから Windows ユーザーへ
– Windows ユーザーと UNIX/Linux ユーザーの間では両方向でのマッピングが可能です。
ユーザーマッピングポリシーと NAS ボリュームセキュリティ方式
ユーザーマッピングのアクセス許可は、NAS ボリュームのファイルセキュリティ方式に依存します。
• NTFS セキュリティ方式 - アクセス許可は Windows と NTFS によって制御されます。UNIX/Linux ユーザーは、UNIX/Linux のアクセス許
可設定を無視して、対応する Windows ユーザーのアクセス許可に従います。
• UNIX セキュリティ方式 - アクセス許可は UNIX/Linux のアクセス許可に基づきます。Windows ユーザーは対応する UNIX/Linux ユーザー
のアクセス許可に従います。
• 混合セキュリティ方式 - UNIX/Linux と Windows の両方のアクセス許可が使用されます。それぞれのユーザーはもう一方のユーザーのアク
セス許可設定を無効にします。したがって、混合セキュリティ方式を使用する際は注意する必要があります。
FluidFS アカウントの管理および認証
399