- Hewlett-Packard Server User Manual

テムは、S4Uをサポートしていません。また、混在ドメイン環境では、従来のSFU（Services for Unix）、
Services for NFS、およびWindows Storage Server 2003 NFS配備は、S4U機能を使用せず、ドメインコント
ローラにインストールされたServer for NFS Authentication DLLを使用しています。
そのため、以下の場合、管理者は、Windows 2000ドメイン コントローラにServer for NFS Authentication
DLLをインストールする必要があります。
• NFSファイルサービス環境が以前のNFSリリース（NAS、SFUなど）を使用している。
• Windowsドメイン環境が2003以前のドメイン コントローラを使用している。
S4U、従来のNFS、およびR2 MSNFSの代わりにNFS Authentication DLLを使用する必要がある場合のガ
イダンスについては、表11を参照してください。
表11 認証機能の比較
ドメイン コントローラの種類
従来のNFS（WSS2003 R2以前）
MSNFS（WSS2003 R2）
従来のドメイン コントローラ
（WSS2003以前）
ドメイン コントローラにNFS
Authentication DLLが必要です。
ドメイン コントローラにNFS
Authentication DLLが必要です。
最新のドメイン コントローラ
（WSS2003以降）
ドメイン コントローラにNFS
Authentication DLLが必要です。
（ドメイン コントローラ上の）内蔵
S4Uを使用します。ドメイン コン
トローラ上のNFS Authentication
DLLによる影響はありません。
Kerberosプロトコルに対するS4Uの拡張は、Service-for-User-to-Proxy（S4U2Proxy）
拡張とService-for-User-to-Self（S4U2Self）拡張です。S4U2拡張の詳細については、
SearchWindowsSecurity.comのWebサイトh
ttp://searchwindowssecurity.techtarget.com/originalContent/
0,289142,sid45_gci1013484,00.html（ITプロフェッショナル用）およびMicrosoft社のWebサイト
h
ttp://msdn.microsoft.com/msdnmag/issues/03/04/SecurityBriefs/default.aspx（開発者用）で、Kerberos資
料を参照してください。
ドメイン コントローラへのNFS Authentication DLLのインストール
注記：
プライマリ ドメイン コントローラ、バックアップ ドメイン コントローラ、Active Directoryドメインなどの、
ユーザー名マッピン
グが存在するすべてのドメイン コントローラ上に認証ソフトウェアがインストールさ
れていなければ、ドメイン ユーザー名のマッピングが正しく機能しません。
Services for Unix 3.5に付属しているバージョンのNFS Authenticationをインストールする必要がありま
す。Services for UNIX 3.5は、Microsoft社のWebサイトh
ttp://go.microsoft.com/fwlink/?LinkId=44501
から無料でダウン
ロードできます。
ドメイン コントローラに認証ソフトウェアをインストールするには、以下の手順に従ってください。
1. SFU 3.5のファイルから、SFU35SEL_EN という名前のディレクトリを見つけます。
2. 認証ソフトウェアがインストールされているドメイン コントローラで、Windows Explorerを使用して、以下
の手順を行います。
a. setup.exeが格納されている共有ディレクトリを開きます。
b. ファイルをダブルクリックして開きます。Windowsインストーラが起動します。
注記：
ご使用のドメイン コントローラにWindowsインストーラがインストールされていない場合
は、SFU 3.5ディレクトリ内でInstMSI.exeファイルを探して、InstMSI.exeを実行してく
ださい。Windowsインストーラがインストールされた後は、setup.exeを実行すると、
Windowsインストーラ プログラムが起動します。
3. [Microsoft Windows Services for UNIX Setup Wizard]ダイアログ ボックスで[Next]をクリックします。
HP ProLiant DL100 G2ストレージ サーバ 管理者ガイド
101