Die NMAS-Client-Software (NetIQ Modular Authentication Service) muss auf jeder Client-Arbeitsstation installiert werden, auf der die NMAS-Anmeldemethoden verwendet werden sollen. Die Anmeldemethoden legen Sie beim Installieren des Identitätsdepots fest.
Das Installationsprogramm des Identitätsdepots (nds-install) umfasst NMAS als Installationskomponente. Zum Konfigurieren von NMAS bietet NetIQ zwei Dienstprogramme:
Mit diesem Dienstprogramm konfigurieren Sie sowohl das Identitätsdepot als auch NMAS nach der Installation des Identitätsdepots. Dieses Dienstprogramm installiert nicht die NMAS-Anmeldemethoden.
Dieses Dienstprogramm kommt zum Einsatz, wenn Sie das Identitätsdepot bereits konfiguriert haben und lediglich NMAS konfiguriert werden soll. Dieses Dienstprogramm installiert die NMAS-Anmeldemethoden.
HINWEIS:Vor dem Installieren der NMAS-Anmeldemethoden müssen Sie das Identitätsdepot mit dem ndsconfig-Dienstprogramm konfigurieren. Außerdem benötigen Sie Administratorrechte für den Baum.
Mit diesem Vorgang werden die erforderlichen Objekte für NMAS im Sicherheitscontainer erstellt, und die LDAP-Erweiterungen für NMAS werden im LDAP-Serverobjekt in eDirectory installiert.
Beim ersten Installieren von NMAS in einem Baum müssen Sie sich mit Rechten zum Erstellen von Objekten im Sicherheitscontainer anmelden. Nachfolgende Installationen können dann von Containeradministratoren vorgenommen werden, die lediglich Nur-Lese-Rechte auf den Sicherheitscontainer besitzen. nmasinst überprüft zunächst, ob die NMAS-Objekte bereits im Sicherheitscontainer vorhanden sind; nur wenn die Objekte fehlen, werden sie erstellt.
Das nmasinst-Dienstprogramm erweitert nicht das Schema. Stattdessen umfasst das Identitätsdepot das NMAS-Schema als Teil des grundlegenden eDirectory-Schemas.
So können Sie NMAS konfigurieren und NMAS-Objekte in eDirectory erstellen:
Geben Sie in der Befehlszeile der Serverkonsole Folgendes ein:
nmasinst -i admin.context tree_name
Geben Sie das Passwort ein.
Mit dem nmasinst-Dienstprogramm können Sie die NMAS-Anmeldemethoden installieren. Hierbei müssen Sie die Datei config.txt für die zu installierende Anmeldemethode angeben. Für jede Anmeldemethode gibt es eine eigene Datei config.txt.
Geben Sie in der Befehlszeile der Serverkonsole den folgenden Befehl ein:
nmasinst -addmethod admin.context tree_name config.txt_path
Soll beispielsweise der Befehl -addmethod verwendet werden, geben Sie Folgendes ein:
nmasinst -addmethod admin.netiq MY_TREE ./nmas-methods/novell/Simple Password/ config.txt
Wenn die Anmeldemethode bereits vorhanden ist, wird sie durch das nmasinst-Dienstprogramm aktualisiert.
Weitere Informationen finden Sie unter „Verwalten von Anmelde- und Post-Login-Methoden und -Sequenzen“ im NetIQ eDirectory-Administrationshandbuch.
Melden Sie sich mit einem Administratorkonto bei der Windows-Client-Arbeitsstation an.
Führen Sie das Programm nmasinstall.exe im Installationsverzeichnis aus (standardmäßig IDM4.5_Win:\products\eDirectory\Prozessortyp\nmas\).
Klicken Sie auf NMAS-Client-Komponenten.
(Optional) Wählen Sie die Option für NICI, wenn die NICI-Komponente installiert werden soll.
Klicken Sie auf OK.
Starten Sie nach Abschluss der Installation die Arbeitsstation neu.