NIS+ セキュリティが移行の計画に与える影響

NIS+ セキュリティの利点と管理上の要件をよく理解したら、NIS+ セキュリティを、移行中または移行後のどちらで実装するかを決める必要があります。NIS 互換モードで、ドメイン内のサーバーの一部またはすべてを操作している場合でも、完全な NIS+ セキュリティを使用するようお薦めします。(ドメイン内のすべてのサーバーが同じ NIS 互換モードを使用しているのが、望ましい状態です。) ただし、これには管理の手間が非常にかかります。簡単な方法としては、NIS 互換セキュリティによって NIS+ サーバーと名前空間を設定し、NIS+ クライアントの資格は作成しないことです。ただし、管理者とサーバーには、やはり資格が必要です。NIS+ クライアントは、NIS クライアントとともに、未認証カテゴリに割り当てられます。これにより、学習と設定の作業は軽減されますが、次のような欠点があります。

• ユーザーは、NIS+ テーブルを更新できなくなります ただし、ログインパスワードの変更は可能です (ただしSolaris 2.5 以降のリリースの場合だけ)。

• ユーザーは、ネームサービス情報が、認証された NIS+ サーバーのものかどうかを確認できなくなります。