Das Identitätsdepot nutzt ein Verzeichnis, in dem die Objekte gespeichert werden, die anhand der Identity Manager-Lösung synchronisiert werden. In den nachfolgenden Abschnitten finden Sie Hinweise, mit denen Sie die Bereitstellung von NetIQ eDirectory als Rahmenwerk für das Identitätsdepot planen können.
Voraussetzungen für die Installation des Identitätsdepots
NetIQ empfiehlt, vor der Installation von eDirectory als Rahmenwerk für das Identitätsdepot die folgenden Überlegungen zu lesen:
-
Damit die eDirectory-Infrastruktur effizient funktioniert, müssen Sie eine statische IP-Adresse auf dem Server konfigurieren. Wenn Sie DHCP-Adressen auf dem Server verwenden, liefert eDirectory unter Umständen unvorhersehbare Ergebnisse.
-
Synchronisieren Sie die Uhrzeit auf allen Netzwerkservern. NetIQ empfiehlt die Option ntp von NTP (Network Time Protocol).
-
(Bedingt) Wenn ein Sekundärserver installiert werden soll, müssen alle Reproduktionen in der Partition, auf der Sie das Produkt installieren, den Status ON aufweisen.
-
(Bedingt) Soll ein Sekundärserver in einem vorhandenen Baum als Nicht-Administrator-Benutzer installiert werden, erstellen Sie einen Container, und partitionieren Sie ihn. Vergewissern Sie sich, dass Sie die folgenden Rechte besitzen:
-
Supervisor-Rechte für die Partition, der der Server hinzugefügt werden soll.
-
Supervisor-Rechte für den Container, dem der Server hinzugefügt werden soll.
-
Alle Attributrechte: Rechte zum Lesen, Vergleichen und Schreiben für das Objekt W0.KAP.Security.
-
Attributrechte: Rechte zum Lesen und Vergleichen für das Security-Containerobjekt.
-
Eingaberechte: Rechte zum Durchsuchen für das Security-Containerobjekt.
Diese Rechte sind für das Hinzufügen der Reproduktion erforderlich, wenn weniger als drei Reproduktionen vorhanden sind.
-
(Bedingt) Soll ein Sekundärserver in einem vorhandenen Baum als Nicht-Administrator-Benutzer installiert werden, muss mindestens einer der Server im Baum dieselbe oder eine höhere eDirectory-Version aufweisen als der Sekundärserver, der als Container-Admin hinzugefügt werden soll. Wenn der hinzuzufügende Sekundärserver eine höhere Version aufweist, muss der Administrator des Baums das Schema erweitern, bevor der Sekundärserver über den Container-Admin hinzugefügt wird.
-
Beim Konfigurieren von eDirectory müssen Sie einen NCP-Port (NetWare Core Protocol) in der Firewall aktivieren (standardmäßig 524), um das Hinzufügen des Sekundärservers zu ermöglichen. Abhängig von Ihren Anforderungen können Sie außerdem die folgenden standardmäßigen Dienstports aktivieren:
-
LDAP-Klartext – 389
-
LDAP-Schutz – 636
-
HTTP-Klartext – 8028
-
HTTP-Schutz – 8030
-
Novell International Cryptographic Infrastructure (NICI) muss auf jeder Arbeitsstation installiert werden, auf der Verwaltungsdienstprogramme für eDirectory (z. B. iManager) verwendet werden. NICI und eDirectory unterstützen Schlüsselgrößen bis 4096 Bit. Weitere Informationen finden Sie unter „Installieren von NICI“ im NetIQ eDirectory-Installationshandbuch.
-
(Bedingt) Wenn der Name eines Containers im eDirectory-Baum einen Punkt enthält, müssen Sie die Parameter für den Admin-Namen, den Admin-Kontext und den Serverkontext während der Installation und auch beim Hinzufügen eines Servers zu einem vorhandenen Baum mithilfe von Escape-Zeichen angeben. Weitere Informationen finden Sie in Abschnitt 7.2.1, Verwenden von Escape-Zeichen im Namen eines Containers, der einen Punkt („.“) enthält.
-
Sie müssen Administratorrechte für den Server und alle Bereiche des eDirectory-Baums besitzen, die domänenfähige Benutzerobjekte enthalten. Bei der Installation in einem vorhandenen Baum benötigen Sie Verwaltungsrechte für das Baumobjekt, um das Schema zu erweitern und Objekte zu erzeugen.
-
Da NTFS einen sichereren Transaktionsprozess bietet als ein Dateisystem mit FAT, können Sie eDirectory nur in einer NTFS-Partition installieren. Wenn Sie nur Dateisysteme mit FAT haben, führen Sie daher einen der folgenden Punkte aus:
-
Verwenden Sie den Festplatten-Manager. Weitere Informationen hierzu finden Sie in der Dokumentation zu Windows Server.
-
Erzeugen Sie eine neue Partition und formatieren Sie sie als NTFS.
-
Wandeln Sie ein vorhandenes FAT-Dateisystem mit dem Befehl CONVERT in NTFS um.
-
Weitere Informationen hierzu finden Sie in der Dokumentation zu Windows Server.
Wenn Ihr Server nur ein FAT-Dateisystem hat und Sie es versäumen, diesen Prozess zu überwachen, fordert Sie das Installationsprogramm auf, eine NTFS-Partition bereitzustellen.
-
Die aktuelle Version des Windows-SNMP-Dienstes muss ausgeführt werden.
-
Vor Beginn des Installationsvorgangs muss das Windows-Betriebssystem mit den aktuellen Service Packs aufgerüstet werden.
-
Bei der Installation auf einem virtuellen Computer, der eine DHCP-Adresse aufweist, oder auf einem physischen oder virtuellen Computer, auf dem SLP nicht übertragen wird, muss der Verzeichnisagent im Netzwerk konfiguriert werden.
Voraussetzungen für die Installation des Identitätsdepots in einer Cluster-Umgebung
NetIQ empfiehlt, vor der Installation des Identitätsdepots in einer Cluster-Umgebung die folgenden Überlegungen zu lesen:
-
Es müssen mindestens zwei Windows-Server mit Clustersoftware vorhanden sein.
-
Die Clustersoftware muss externen gemeinsam genutzten Speicher unterstützen, wobei ausreichend Speicherplatz für alle Identitätsdepot- und NICI-Daten vorhanden sein muss:
-
Die Identitätsdepot-DIB muss sich im gemeinsam genutzten Clusterspeicher befinden. Die Zustandsdaten für das Identitätsdepot müssen sich im gemeinsam genutzten Speicher befinden, damit sie für den Clusterknoten verfügbar sind, der zurzeit die Dienste ausführt.
-
Die Root-Identitätsdepot-Instanz auf den Clusterknoten muss so konfiguriert sein, dass sie die DIB des gemeinsamen Speichers verwendet.
-
Auch die NICI-Daten (NetIQ International Cryptographic Infrastructure) müssen gemeinsam genutzt werden, damit serverspezifische Schlüssel zwischen den Clusterknoten reproduziert werden. Die von allen Clusterknoten verwendeten NICI-Daten müssen sich im gemeinsam genutzten Clusterspeicher befinden.
-
NetIQ empfiehlt, alle weiteren eDirectory-Konfigurationsdaten und Protokolldaten im gemeinsam genutzten Speicher abzulegen.
-
Sie müssen eine virtuelle IP-Adresse besitzen.
-
(Bedingt) Wenn Sie eDirectory als Rahmenstruktur für das Identitätsdepot verwenden, unterstützt das Dienstprogramm nds-cluster-config lediglich die Root-eDirectory-Instanz. eDirectory bietet keine Unterstützung für die Konfiguration von mehreren Instanzen und die Nicht-Root-Installation von eDirectory in einer Cluster-Umgebung.
Weitere Informationen zur Installation des Identitätsdepots in einer geclusterten Umgebung finden Sie im Abschnitt Bereitstellen von eDirectory in Hochverfügbarkeits-Clustern im NetIQ eDirectory-Installationshandbuch.
