Trabajo con asignación de identidad

El servicio de asignación de identidad gestiona las identidades de usuarios de Windows y Unix simultáneamente mediante UID (y GID) de Unix y SID de Windows tradicionales.

El servicio de asignación de identidad crea y mantiene una base de datos de asignaciones entre identificadores SID, UID y GID. Es posible utilizar tres enfoques de asignación diferentes; si ya hay asignaciones para una identidad dada, el servicio crea una asignación efímera. Se pueden utilizar los siguientes modos de asignación:

• Asignación basada en reglas de asignación de identidad: el enfoque de la asignación basada en reglas requiere la creación de diversas reglas que asignan identidades por nombre. Estas reglas establecen equivalencias entre identidades de Windows e identidades de Unix.

• Asignación basada en directorios de asignación de identidad: la asignación basada en directorios implica la anotación de un objeto de LDAP o Active Directory con información acerca de la manera en la que la identidad del objeto se asigna a una identidad equivalente en la plataforma opuesta. Si se usa la asignación basada en directorios, se deben asignar los siguientes atributos:

  • AD Attribute - Unix User Name (Atributo de AD - Nombre de usuario de Unix): nombre incluido en la base de datos de AD para el nombre de usuario de Unix equivalente

  • AD Attribute - Unix Group Name (Atributo de AD - Nombre de grupo de Unix): nombre incluido en la base de datos de AD para el nombre de grupo de Unix equivalente

  • Native LDAP Attribute - Windows User Name (Atributo nativo de LDAP - Nombre de usuario de Windows): nombre incluido en la base de datos de LDAP para la identidad de Windows equivalente

• Asignación de identidad IDMU: Microsoft ofrece una función denominada "Gestión de identidades para Unix" o IDMU. Este software está disponible para Windows Server 2003 y viene incluido con Windows Server 2003 R2 y versiones posteriores. Esta función es parte de lo que se denomina "Servicios para Unix" en su forma independiente. El uso principal de IDMU es permitir el uso de Windows como servidor NIS/NFS. IDMU agrega el panel "UNIX Attributes" (Atributos de UNIX) a la interfaz de usuario Users and Computers (Usuarios y equipos) de Active Directory, que permite al administrador especificar una serie de parámetros relacionados con UNIX: UID, GID, shell de inicio de sesión, directorio principal y similares para grupos. Estos parámetros están disponibles por medio de AD mediante un esquema similar (pero no igual) al de RFC2307 y por medio del servicio NIS. Cuando se selecciona el modo de asignación IDMU, el servicio de asignación de identidad consume estos atributos de Unix para establecer asignaciones entre identidades de Windows y Unix. Este enfoque es muy similar al de la asignación basada en directorios, con la diferencia de que el servicio de asignación de identidad consulta el esquema de propiedades establecido por el software IDMU en lugar de permitir un esquema personalizado. Cuando se utiliza usa enfoque, no se puede utilizar ningún otro método de asignación basada en directorios.

Para trabajar con asignación de identidad, consulte las siguientes secciones:

• Reglas de asignación de identidad

• Símbolos de dirección de reglas de asignación

• Prácticas recomendadas de asignación de identidad

• Conceptos de asignación de identidad

• Configuración de asignaciones de identidad con la BUI

• Visualización o vaciado de asignaciones con la BUI