Secure Active Directory (sicheres Active Directory) bezieht sich auf eine DRA-Umgebung, in der die Kommunikation zwischen DRA und Active Directory zur Verbesserung der Sicherheit mit dem LDAPS-Protokoll (LDAP über SSL) verschlüsselt wird.
Beim Aufrüsten von DRA 9.x auf DRA 10.x muss LDAPS zur Verwendung von sicherem Active Directory nach der Aufrüstung aktiviert werden. Für diese Funktion muss außerdem die Funktion der automatischen Erkennung aktiviert werden, die der Erkennung und Verbindung zu DRA- und REST-Servern dient.
Befolgen Sie die unten aufgeführten Schritte, wenn Sie von DRA 9.x auf DRA 10.x aufrüsten. Wenn Sie DRA für eine Neuinstallation konfigurieren, beachten Sie die Anweisungen in Hinzufügen von verwalteten Domänen und Computern.
Wechseln Sie in der Delegierungs- und Konfigurationskonsole von DRA zu Configuration Management (Konfigurationsmanagement) > Managed Domains (Verwaltete Domänen).
Klicken Sie mit der rechten Maustaste auf die Domäne und öffnen Sie die Eigenschaften.
Aktivieren Sie auf der Registerkarte „General“ (Allgemein) die Option This domain is configured for LDAP over SSL (Diese Domäne ist für LDAP über SSL konfiguriert) und klicken Sie auf OK.
Starten Sie den NetIQ Administration-Service neu.
HINWEIS:Wenn Sie außerdem die automatische Erkennung zur Verwendung von sicherem Active Directory konfigurieren, können Sie zuerst diese Konfiguration abschließen, bevor Sie die Services neu starten. Weitere Informationen finden Sie unter Automatische Erkennung für LDAPS konfigurieren.
Die automatische Erkennung bezeichnet den Mechanismus, mit dem der Client automatisch eine Verbindung zur verfügbaren DRA-Umgebung herstellt.
Um DRA für eine Umgebung zu konfigurieren, in der sicheres Active Directory ausgeführt wird, konfigurieren Sie den Registrierungsschlüssel ClientSSLAllDomains:
Starten Sie das Dienstprogramm des Registrierungseditors.
Klicken Sie mit der rechten Maustaste auf den Knoten HKEY_LOCAL_MACHINE SOFTWARE\Wow6432Node\Mission Critical Software\RestExtentions.
Wählen Sie Neu > DWORD-Wert (32-Bit) aus.
Benennen Sie den neuen Schlüssel ClientSSLAllDomains.
Legen Sie den Wert des Registrierungsschlüssels auf 1 fest.
Starten Sie nach dem Hinzufügen des Registrierungsschlüssels ClientSSLAllDomains die folgenden Services neu:
World Wide Web Publishing Service (WWW-Publishingdienst)
NetIQ DRA Host Service (NetIQ DRA-Hostservice)
NetIQ DRA Rest Service (NetIQ DRA-REST-Service)