Xsan 2 Administrator Guide - Mappage des identifiants d’utilisateur et de groupe Windows

background image

Mappage des identifiants d’utilisateur et de groupe Windows

Vous pouvez utiliser le réglage de mappage d’identifiant de Windows d’un volume
pour indiquer de quelle manière les clients Windows associent les informations d’utili-
sateur et de groupe aux identifiants d’utilisateur (UID) et de groupe (GID) compatibles
avec Xsan dont ils ont besoin pour pouvoir accéder aux volumes Xsan.

Remarque : pour pouvoir utiliser le mappage d’identifiant, les clients Windows doivent
exécuter StorNext 2.7. Les contrôleurs et clients Xsan doivent exécuter Xsan 1.4.2 ou
ultérieur.

Les clients Windows peuvent utiliser une de ces méthodes pour fournir des UID et GID :

 Générer des id. à partir de GUID : les clients Windows génèrent des UID et des GID

de manière dynamique en fonction des informations GUID (Globally Unique Identifier)
figurant dans un domaine Active Directory. Choisissez cette méthode pour les ordina-
teurs Macintosh du réseau SAN qui sont associés (connectés) à Active Directory avec les
options d’association définies de manière à générer automatiquement des identifiants.

 Utiliser les id. de LDAP (RFC 2307) : les clients Windows obtiennent les valeurs d’UID

et de GID des attributs uidNumber et gidNumber figurant sur les fiches Active Directory.
Choisissez cette méthode pour les ordinateurs Macintosh du réseau SAN qui sont asso-
ciés à Active Directory avec les options d’association définies de manière à mapper les
identifiants avec uidNumber et gidNumber.

Les options d’association d’Active Directory sont définies à l’aide de l’Utilitaire
d’annuaire dans Mac OS X 10.5 Leopard ou de Format de répertoire dans
Mac OS X 10.4 Tiger. Ces applications se trouvent dans /Applications/Utilitaires.

Important :

pour éviter les conflits d’identifiant, veillez à ce que tous les ordinateurs

du réseau SAN utilisent le même domaine Active Directory et la même méthode de
mappage d’identifiant.

Pour sélectionner une méthode de mappage didentifiant Windows :

1

Dans Xsan Admin, sélectionnez Volumes dans la liste Ressources SAN, puis choisissez
« Modifier les paramètres du volume » dans le menu local Action (engrenage).

2

Choisissez une méthode de mappage dans le menu local de mappage d’identifiant
Windows.

Si vous choisissez « Utilisation d’identifiants provenant de LDAP (RFC 2307) », vous
pouvez modifier les numéros utilisés lorsqu’une fiche de répertoire n’inclut pas
d’attribut uidNumber ou gidNumber.

3

Cliquez sur OK.

Xsan Admin démonte automatiquement le volume de tous les clients et contrôleurs
et arrête le volume avant de modifier la méthode de mappage de l’identifiant Windows,
puis démarre le volume et le monte sur chaque ordinateur sur lequel il était monté.

background image

92

Chapitre 5

Gestion des clients et des utilisateurs