HP CIFS Server 3.0b Administrator's Guide version A.02.01.01

Contents
vii
Updating HP CIFS Server A.01.* to A.02.* . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 179
9. HP CIFS Deployment Models
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Samba Domain Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184
Samba Domain Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
An example of the Samba Domain Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
Windows Domain Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
Windows Domain Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
An Example of the ADS Domain Model. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
An Example of Windows NT Domain Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
Unified Domain Model. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
Unified Domain Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
Setting up the Unified Domain Model. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
Setting up LDAP-UX Client Services on an HP CIFS Server . . . . . . . . . . . . . . . . . 211
Installing SFU 3.5 on a Window 2000 or 2003 Domain Controller . . . . . . . . . . . . . 213
An Example of the Unified Domain Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214
10. Securing HP CIFS Server
Security Protection Methods . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
Restricting Network Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
Protecting Sensitive Information. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
Using %m Name Replacement Macro With Caution . . . . . . . . . . . . . . . . . . . . . . . . 225
Restricting Execute Permission on Stacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226
Restricting User Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226
Automatically Receiving HP Security Bulletins . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227
Reporting New Security Vulnerabilities . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228
11. Configuring HA HP CIFS
Overview of HA HP CIFS Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
Recommended Clients . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
Installing Highly Available HP CIFS Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
Configure a Highly Available HP CIFS Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232
Special Notes for HA HP CIFS Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246
12. HP-UX Configuration for HP CIFS
HP CIFS Process Model. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
Overview of Kernel Configuration Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 254