# Localized 08/22/2013 07:25 PM (GMT) 303:4.80.0411 NFS.psd1 ConvertFrom-StringData @' ###PSLOC start localizing #check DFSN service status DFSNServiceStatusCheck_Title=应启动 DFSN 服务 DFSNServiceStatusCheck_Problem=未启动 DFSN 服务 DFSNServiceStatusCheck_Impact=DFSN 不可用 DFSNServiceStatusCheck_Resolution=start DFSN service DFSNServiceStatusCheck_Compliant=文件服务最佳实践分析程序扫描已确定你符合此最佳实践。 # check DFSN namespace has been created DFSNNamespaceCreationCheck_Title=应创建 DFS 命名空间 DFSNNamespaceCreationCheck_Problem=未创建任何 DFS 命名空间 DFSNNamespaceCreationCheck_Impact=DFSN 不可用 DFSNNamespaceCreationCheck_Resolution=use DFS management snapin to create DFS namespace DFSNNamespaceCreationCheck_Compliant=文件服务最佳实践分析程序扫描已确定你符合此最佳实践。 # check FSRM service status FSRMServiceStatusCheck_Title=应启动 FSRM 服务 FSRMServiceStatusCheck_Problem=未启动 FSRM 服务 FSRMServiceStatusCheck_Impact=FSRM 不可用 FSRMServiceStatusCheck_Resolution=startFSRM service FSRMServiceStatusCheck_Compliant=文件服务最佳实践分析程序扫描已确定你符合此最佳实践。 # check FSRM service status on cluster FSRMServiceStatusCheckOnCluster_Title=在所有群集节点上,FSRM 服务状态应该是相同的 FSRMServiceStatusCheckOnCluster_Problem=应在所有群集节点上运行 FSRM 服务,或不在任何群集节点上运行 FSRM 服务。 FSRMServiceStatusCheckOnCluster_Impact=如果不符合该规则,群集将出现问题 FSRMServiceStatusCheckOnCluster_Resolution=在所有群集节点上安装 FSRM 服务;如果你不希望在群集中使用 FSRM,请从所有群集节点中删除 FSRM 服务。 FSRMServiceStatusCheckOnCluster_Compliant=文件服务最佳实践分析程序扫描已确定你符合此最佳实践。 # check NFS service status # NFSServiceStatusCheck_Title=应启动 NFS 服务 NFSServiceStatusCheck_Problem=未启动 NFS 服务。 NFSServiceStatusCheck_Impact=客户端计算机无法使用 NFS 协议连接到服务器上的共享。 NFSServiceStatusCheck_Resolution=启动 NFS 服务。 NFSServiceStatusCheck_Compliant=文件和存储服务最佳做法分析器扫描已确定你符合此最佳做法。 # NFS rule 1 (warning, security) - Check for anonymous access # NfsServiceUsingAnonymousLogon_Title=应禁用匿名访问。 NfsServiceUsingAnonymousLogon_Problem=在网络文件系统(NFS)共享上启用了匿名访问 NfsServiceUsingAnonymousLogon_Impact=匿名用户可以访问共享,这可能会产生安全隐患,因为这些用户可能会查看他们无权查看的文件。如果启用了写入访问,匿名用户可能会在共享中放置病毒或其他恶意软件。 NfsServiceUsingAnonymousLogon_Resolution=禁用匿名访问并使用身份映射解决方案,例如,Active Directory 域服务(AD DS)、Active Directory 轻型目录服务(AD LDS)、用户名映射服务或任何基于 RFC2307 的解决方案。 NfsServiceUsingAnonymousLogon_Compliant=文件和存储服务最佳做法分析器扫描已确定你符合此最佳做法。 # NFS rule 2 (error, configuration) - check for domain functional level # NfsDomainFunctionalLevelSufficient_Title=在使用身份映射解决方案时,域功能级别应为 Windows Server 2003 R2 或更高级别 NfsDomainFunctionalLevelSufficient_Problem=域功能级别低于 Windows Server 2003 R2。 NfsDomainFunctionalLevelSufficient_Impact=将不会正确验证用户的身份。 NfsDomainFunctionalLevelSufficient_Resolution=使用 Active Directory 域和信任将域功能级别提高到 Windows Server 2003 R2 或更高级别。 NfsDomainFunctionalLevelSufficient_Compliant=文件和存储服务最佳做法分析器扫描已确定你符合此最佳做法。 # NFS rule 3 (error, configuration) - check for mapping solution when intersecting NFS and SMB shares # NfsSharingWithSMBWithoutMapping_Title=使用 SMB 和 NFS 协议共享的文件夹应使用映射的帐户 NfsSharingWithSMBWithoutMapping_Problem=使用服务器消息块(SMB)协议和网络文件系统(NFS)协议共享的文件夹启用了匿名登录或未映射的 Unix 用户访问(UUUA)。 NfsSharingWithSMBWithoutMapping_Impact=可使用 NFS 协议访问文件的用户可能无法使用 SMB 协议访问相同的文件。 NfsSharingWithSMBWithoutMapping_Resolution=使用服务器管理器的“文件和存储服务”页或 Set-NfsMappingStore Windows Powershell cmdlet 配置网络文件系统服务器,以便使用相应的身份映射解决方案将 Windows 帐户映射到非 Windows 帐户。 NfsSharingWithSMBWithoutMapping_Compliant=文件和存储服务最佳做法分析器扫描已确定你符合此最佳做法。 # NFS rule 5 (warning, configuration) - check for use of client groups # NfsClientGroupsDefinedOrInUse_Title=应将 NFS 服务器配置为使用网络组 NfsClientGroupsDefinedOrInUse_Problem=网络文件系统(NFS)服务器配置为使用客户端组而不是网络组。 NfsClientGroupsDefinedOrInUse_Impact=客户端的基于客户端的防护(访问控制)是使用弃用的专用技术执行的,而不是使用为 NFS 服务器提供基于客户端的集中防护的业界标准执行的。 NfsClientGroupsDefinedOrInUse_Resolution=使用相应的集中配置启用网络组,例如,Active Directory 域服务(AD DS)或网络信息服务(NIS)。 NfsClientGroupsDefinedOrInUse_Compliant=文件和存储服务最佳做法分析器扫描已确定你符合此最佳做法。 # NFS rule 6 (warning, configuration) - check for legacy User Name Mapping Service with or without an RFC2307 based identity mapping solution # NfsUsingUnmpWithOrWithoutRfc2307_Title=网络文件系统服务器应使用基于 RFC2307 的身份映射解决方案 NfsUsingUnmpWithOrWithoutRfc2307_Problem=网络文件系统服务器配置为使用用户名映射服务。 NfsUsingUnmpWithOrWithoutRfc2307_Impact=由于使用弃用的专用技术执行身份映射,而不是使用基于 RFC2307 业界标准的身份映射解决方案,网络文件系统服务器的兼容性是很有限的。 NfsUsingUnmpWithOrWithoutRfc2307_Resolution=实现基于 RFC2307 的身份映射解决方案,例如,Active Directory 域服务(AD DS)、Active Directory 轻型域服务(AD LDS)或其他兼容的轻型目录访问协议(LDAP)存储。 NfsUsingUnmpWithOrWithoutRfc2307_Compliant=文件和存储服务最佳做法分析器扫描已确定你符合此最佳做法。 # NFS rule 8 (warning, configuration) - Check for Case sensitivity setting when also running SMB # NfsUsingCaseSensitiveWithSmbAndNfs_Title=应为支持 NFS 和 SMB 协议的文件服务器禁用操作系统区分大小写 NfsUsingCaseSensitiveWithSmbAndNfs_Problem=在支持网络文件系统(NFS)和服务器消息块(SMB)协议的文件服务器操作系统中启用了区分大小写。 NfsUsingCaseSensitiveWithSmbAndNfs_Impact=根据用户是使用 NFS 还是 SMB 协议访问文件,文件名的显示和访问方式可能会有所不同。可能以不同的方式为某些应用程序显示对象名称,这可能会产生兼容性问题。 NfsUsingCaseSensitiveWithSmbAndNfs_Resolution=使用注册表编辑器在操作系统中禁用区分大小写,或将服务器专用于承载 NFS 资源。 NfsUsingCaseSensitiveWithSmbAndNfs_Compliant=文件和存储服务最佳做法分析器扫描已确定你符合此最佳做法。 # NFS rule 9 (error, configuration) - Check necessary firewall ports open # NfsAllFirewallPortsOpen_Title=Windows 防火墙应打开网络文件系统服务器使用的所有端口 NfsAllFirewallPortsOpen_Problem=在 Windows 防火墙中关闭了用于网络文件系统服务器的某些端口。 NfsAllFirewallPortsOpen_Impact=在使用网络文件系统(NFS)协议时,用户无法以可预测的方式访问共享。 NfsAllFirewallPortsOpen_Resolution=使用 Windows 防火墙打开相应的端口。 NfsAllFirewallPortsOpen_Compliant=文件和存储服务最佳做法分析器扫描已确定你符合此最佳做法。 # NFS rule 10 (warning, configuration) - check that NFS server is being used. # NfsServerServiceInUse_Title=应使用或卸载网络文件系统服务器 NfsServerServiceInUse_Problem=没有为网络文件系统服务器配置网络文件系统(NFS)共享(导出)。 NfsServerServiceInUse_Impact=用户无法使用 NFS 协议访问共享文件夹。这种未使用的服务将消耗系统资源并扩大恶意用户的攻击面,而不向用户提供任何功能。 NfsServerServiceInUse_Resolution=使用服务器管理器的“文件和存储服务”页或 New-NfsShare Windows Powershell cmdlet 设置一个或多个 NFS 共享,或卸载网络文件系统服务器(如果不使用)。 NfsServerServiceInUse_Compliant=文件和存储服务最佳做法分析器扫描已确定你符合此最佳做法。 ###PSLOC '@