Das Installationsprogramm führt Sie durch die Konfigurationseinstellungen für das Identitätsdepot. Das Installationsprogramm geht automatisch in den Assistenten-Modus über. Die automatische Installation ist jedoch auch möglich.
In diesem Abschnitt wird vorausgesetzt, dass Sie eDirectory als Grundstruktur für das Identitätsdepot verwenden möchten.
Wenn Sie das Installationsprogramm starten, sucht es nach NICI (Novell International Cryptographic Infrastructure) und dem Novell Client für Windows. Je nach Bedarf werden diese Komponenten durch das Installationsprogramm installiert oder aktualisiert. Wenn Sie das Identitätsdepot auf einem Computer installieren, auf dem der Novell Client bereits vorliegt, nutzt eDirectory den vorhandenen Novell Client. Sie können das Identitätsdepot auch ohne den Novell Client installieren.
Weitere Informationen zu NICI finden Sie im Novell International Cryptographic Infrastructure -Administrationshandbuch. Weitere Informationen zum Client finden Sie in der Dokumentation über den Novell Client für Windows.
Das Installationsprogramm kann die Serverkomponenten für NMAS (NetIQ Module Authentication Service) installieren. Während der Installation müssen Sie die Anmeldemethoden für NMAS festlegen. Außerdem muss die NMAS-Client-Software auf jeder Client-Arbeitsstation installiert werden, auf der die NMAS-Anmeldemethoden verwendet werden sollen.
HINWEIS:
Ab eDirectory 8.8 können Sie für alle Dienstprogramme Passwörter angeben, bei denen zwischen Groß- und Kleinschreibung unterschieden wird.
Die Containernamen dürfen einen Punkt (.) enthalten. Weitere Informationen zum Verwenden von Punkten in Containernamen finden Sie in Abschnitt 7.1.2, Voraussetzungen und Überlegungen für die Installation des Identitätsdepots.
Melden Sie sich an dem Computer, auf dem eDirectory installiert werden soll, als Administratorbenutzer an.
Navigieren Sie zum Verzeichnis \products\eDirectory\x64\.
Führen Sie die Datei eDirectory_910_windows_x86_64.exe aus.
Geben Sie auf der Registerkarte Basis die folgenden Details an:
Geben Sie die folgenden Details an, wenn Sie Neuer Baum auswählen:
Baumname: Geben Sie einen Baumnamen für das Identitätsdepot an.
Server-FDN: Geben Sie einen Server-FDN an.
HINWEIS:Auch wenn das Identitätsdepot zulässt, dass der FDN des NCP-Serverobjekts bis zu 256 Zeichen lang sein kann, wird von NetIQ empfohlen, die Variable auf einen viel niedrigeren Wert zu beschränken, da vom Identitätsdepot andere längere Objekte erstellt werden, die auf der Länge dieses Objekts basieren.
Baum-Admin: Geben Sie einen Administratornamen für das Identitätsdepot an.
Admin-Passwort: Geben Sie das Administrator-Passwort an.
Geben Sie die folgenden Details an, wenn Sie Vorhandener Baum auswählen:
IP-Adresse: Geben Sie die IP-Adresse des vorhandenen Baums für das Identitätsdepot an.
Port-Nummer: Geben Sie die Port-Nummer für den vorhandenen Baum an. Der Standardwert ist 524.
Server-FDN: Geben Sie einen Server-FDN an.
Baum-Admin: Geben Sie den vorhandenen Administratornamen für das Identitätsdepot an.
Admin-Passwort: Geben Sie das Administrator-Passwort an.
(Bedingt) Geben Sie auf der Registerkarte Erweitert die folgenden Details an:
Damit IPv6-Adressen auf dem Identitätsdepotserver verwendet werden, wählen Sie IPv6 aktivieren aus.
HINWEIS:NetIQ empfiehlt, diese Option zu aktivieren. Wenn die IPv6-Adressen nach erfolgter Installation aktiviert werden sollen, müssen Sie das Setup-Programm erneut ausführen.
Zum Aktivieren von Enhanced Background Authentication (EBA) wählen Sie EBA aktivieren aus.
Geben Sie den Klartext und die sicheren Ports für HTTP an. Die Standardwerte lauten 8028 bzw. 8030.
Geben Sie den Klartext und die sicheren Ports für LDAP an. Die Standardwerte lauten 389 bzw. 636.
Geben Sie im Feld Installationsordner den Speicherort an, an dem das Identitätsdepot installiert ist.
Geben Sie im Feld DIB-Verzeichnis den Speicherort an, an dem sich die DIB-Dateien befinden.
Klicken Sie auf Installieren und setzen Sie die Installation fort.
Wenn das Identitätsdepot automatisch (unbeaufsichtigt) installiert oder konfiguriert werden soll, können Sie eine Datei response.ni verwenden, die Abschnitte und Schlüssel enthält (ähnlich wie eine Datei Windows.ini).
HINWEIS:Sie müssen NetIQ SecreStore (ss) installieren und konfigurieren. Weitere Informationen finden Sie unter Abschnitt 7.4.1, Hinzufügen von SecretStore zum Identitätsdepotschema.
Die Datei response.ni kann mit einem ASCII-Texteditor erstellt und bearbeitet werden. Die Antwortdatei ermöglicht Folgendes:
Ausführen einer vollständigen unbeaufsichtigten Installation mit sämtlichen erforderlichen Benutzereingaben.
Definieren der Standardkonfiguration für die Komponenten.
Umgehen aller Eingabeaufforderungen während der Installation.
NetIQ stellt eine Datei response.ni im Ordner products\eDirectory\x64\windows\x64\NDSonNT des Installations-Kits bereit. Die Datei enthält Standardeinstellungen für unerlässliche Parameter. Sie müssen die Werte für die eDirectory-Instanz im Abschnitt NWI:NDS bearbeiten.
HINWEIS:Geben Sie beim Bearbeiten der Datei response.ni in den Schlüssel-Wert-Paaren keine Leerzeichen zusätzlich zum Gleichheitszeichen („=“) zwischen dem Schlüssel und dem Wert ein.
ACHTUNG:In der Datei response.ni geben Sie den Administrator-Berechtigungsnachweis für eine unbeaufsichtigte Installation an. Damit der Administrator-Berechtigungsnachweis nicht missbraucht werden kann, sollten Sie die Datei nach der Installation oder Konfiguration dauerhaft löschen.
In den folgenden Abschnitten werden die erforderlichen Abschnitte und Schlüssel für die Datei response.ni beschrieben:
Gibt an, ob das Installationsprogramm als Aufrüstung ausgeführt werden soll. Gültige Werte sind Falsch, Wahr und Kopieren.
Gibt den Typ der auszuführenden Installation an:
Mit Vollständig wird das Identitätsdepot sowohl installiert als auch konfiguriert. Geben Sie diesen Wert an, wenn Sie das Identitätsdepot völlig neu installieren und konfigurieren oder lediglich die erforderlichen Dateien aufrüsten und konfigurieren möchten.
Mit Installieren können Sie das Identitätsdepot neu installieren bzw. die erforderlichen Dateien aufrüsten.
Mit Konfigurieren können Sie die Einstellungen für das Identitätsdepot bearbeiten. Wenn lediglich die erforderlichen Dateien aufgerüstet werden, konfiguriert das Installationsprogramm entsprechend nur die aufgerüsteten Dateien.
HINWEIS:
Wenn Sie Konfigurieren angeben, darf der Wert für RestrictNodeRemove im Schlüssel ConfigurationMode im Abschnitt [Initialisierung] nicht geändert werden.
Wenn Sie Vollständig angeben, erhalten Sie beim Deinstallieren des Identitätsdepots keine individuellen Optionen für die Dekonfiguration und die Deinstallation.
Gibt an, ob diese Installation für einen neuen Baum oder einen Sekundärserver erfolgt. Zulässige Werte sind Ja und Nein. Wenn Sie beispielsweise einen neuen Baum installieren möchten, geben Sie Ja an. Weitere Informationen zum Festlegen von Werten für einen vorhandenen Baum finden Sie in Novell:ExistingTree:1.0.0.
Bei einer Neuinstallation geben Sie den Namen des zu installierenden Baums an. Wird ein Sekundärserver installiert, geben Sie den Baum an, dem der Server hinzugefügt werden soll.
Gibt den Namen des Servers an, der im Identitätsdepot installiert werden soll.
Gibt das Containerobjekt im Baum an, dem das Serverobjekt hinzugefügt werden soll. Das Serverobjekt enthält alle Konfigurationsdaten für den Identitätsdepot-Server. Wenn Sie das Identitätsdepot neu installieren, erstellt das Installationsprogramm diesen Container mit dem Serverobjekt.
Gibt den vollständigen eindeutigen Name (DN) des Serverobjekts (Servername) sowie das Containerobjekt an. Wenn beispielsweise EDIR-TEST-SERVER als Identitätsdepot-Server fungiert und der Container Netiq verwendet wird, geben Sie EDIR-TEST-SERVER.Netiq an.
Gibt das Containerobjekt im Baum an, dem das Administratorobjekt hinzugefügt werden soll. Beispiel: Netiq. Jeder Benutzer, der einem Baum hinzugefügt wird, besitzt ein Benutzerobjekt mit allen benutzerspezifischen Details. Wenn Sie das Identitätsdepot neu installieren, erstellt das Installationsprogramm diesen Container mit dem Serverobjekt.
Gibt den relativen eindeutigen Namen (RDN) des Administratorobjekts im Baum an, das über vollständige Rechte verfügt (zumindest für den Kontext, dem dieser Server hinzugefügt werden soll). Beispiel: Admin. Mit diesem Konto führt das Installationsprogramm alle Vorgänge im Baum aus.
Geben Sie das Passwort für das Administratorobjekt an. Beispiel: netiq123. Wenn Sie das Identitätsdepot neu installieren, konfiguriert das Installationsprogramm ein Passwort für das Administratorobjekt.
Gibt den Pfad im lokalen System an, in dem die Bibliotheksdateien und die Binärdateien für das Identitätsdepot installiert werden sollen. Wenn Sie die Komponenten des Identitätsdepots konfigurieren, suchen diese die relevanten Dateien an diesem Speicherort. Standardmäßig legt das Installationsprogramm die Dateien unter C:\Novell\NDS ab.
Gibt den Pfad im lokalen System an, in dem die DIB-Dateien installiert werden sollen. Standardmäßig legt das Installationsprogramm die Dateien unter C:\Novell\NDS\DIBFiles ab.
Wenn die DIB-Datendateien mehr Speicherplatz benötigen als im Standardspeicherort verfügbar ist, sollten Sie einen anderen Pfad angeben.
(Optional) Geben Sie den Pfad an, den das Installationsprogramm beim Kopieren von Dateien in den NDS-Speicherort verwenden soll. Beispiel: [Novell:DST:1.0.0_Location] oder Path=file://C:\Novell\NDS. Der Standardwert lautet C:\Novell\NDS (wie beim NDS-Speicherort). Das Installationsprogramm nutzt diesen Pfad, wenn Dateien in die angegebenen NDS- und DataDir-Speicherorte kopiert werden sollen.
(Optional) Gibt den Pfad zum Systemordner des Computers an, auf dem der Identitätsdepot-Server installiert werden soll. Beispiel: [Novell:SYS32_DST:1.0.0_Location] oder Path=file:/C:\Windows\system32. Das Installationsprogramm benötigt den Zugriff auf den Systemordner, damit während der Installation DLLs kopiert und systemspezifische Dateien abgerufen werden können.
(Optional) Gibt an, ob das Identitätsdepot das TLS-Protokoll (Transport Layer Security) für den Empfang von LDAP-Anforderungen im Klartext benötigt.
(Optional) Gibt den Port an, den das Identitätsdepot auf LDAP-Anforderungen im Klartext überwachen soll.
(Optional) Gibt den Port an, den das Identitätsdepot mit dem SSL-Protokoll (Secure Sockets Layer) auf LDAP-Anforderungen überwachen soll.
Weist das Installationsprogramm an, eDirectory als Dienst zu installieren. Hier müssen Sie Ja angeben.
Gibt an, ob das Installationsprogramm bei bestimmten Entscheidungen (z. B. Baum- oder Servername) eine Eingabeaufforderung anzeigen soll. Für eine automatische oder unbeaufsichtigte Installation geben Sie beispielsweise Falsch an.
Das Identitätsdepot unterstützt mehrere NMAS-Methoden, sowohl beim Installieren als auch beim Aufrüsten. Sie müssen die NDS-NMAS-Methode in der Datei response.ni angeben. Falls Sie keine NMAS-Methoden angeben, installiert das Installationsprogramm standardmäßig die NDS-Methode. Wenn Sie jedoch eine explizite Liste erstellen, müssen Sie NDS aufführen.
Gibt die Anzahl der zu installierenden NMAS-Methoden an. Beispiel: 5.
Gibt die Typen der zu installierenden NMAS-Methoden an. Trennen Sie mehrere Typen jeweils mit Kommas voneinander ab. Beispiel: CertMutual,Challenge Response,DIGEST-MD5,NDS.
Das Installationsprogramm bestimmt die zu installierenden NMAS-Methoden nach der exakten Zeichenfolge, wobei zwischen Groß- und Kleinschreibung unterschieden wird. Sie müssen die Werte also genau wie aufgelistet angeben:
CertMutual
Challenge-Response – Die NMAS-Methode der NetIQ-Challenge-Response.
DIGEST-MD5
Erweitertes Passwort
Entrust
GSSAPI – Der SASL-GSSAPI-Mechanismus für eDirectory. Die Authentifizierung beim Identitätsdepot erfolgt durch LDAP über ein Kerberos-Ticket.
NDS – Die standardmäßige Anmeldemethode. ERFORDERLICH.
NDS-Passwortänderung
Einfaches Passwort
Universelle Smartcard
Erweitertes X.509-Zertifikat
X.509-Zertifikat
Wenn Sie die NMAS-Methoden in der Antwortdatei angeben, zeigt das Identitätsdepot während der Installation eine Statusmeldung an, ohne dass eine Benutzereingabe angefordert wird.
Das Identitätsdepot überwacht die vorkonfigurierten HTTP-Ports auf Zugriffe über das Web. iMonitor greift beispielsweise über Webschnittstellen auf das Identitätsdepot zu. Diese müssen bestimmte Ports angeben, damit sie auf die entsprechenden Anwendungen zugreifen können. Mit den folgenden Optionen können Sie das Identitätsdepot für bestimmte Ports konfigurieren:
Gibt die Nummer des Ports für HTTP-Vorgänge im Klartext an.
Gibt die Nummer des Ports für HTTP-Vorgänge mit dem SSL-Protokoll an.
Bei der Installation können Sie das Gebietsschema und die angezeigte Sprache für das Identitätsdepot festlegen: Englisch, Französisch oder Japanisch. Die Werte schließen sich gegenseitig aus.
Steht für Englisch. Beispiel: LangID4=true.
Steht für Französisch.
Steht für Japanisch.
HINWEIS:
Geben Sie den Wert Wahr nur für eine einzige Sprache an, nicht für mehrere Sprachen gleichzeitig.
Sie können auch die Sprache festlegen, in der das Installationsprogramm die Meldungen während der Installation anzeigen soll. Weitere Informationen finden Sie in Initialisierung.
Der Abschnitt [Initialisierung] der Datei response.ni enthält die Einstellungen für den Installationsvorgang.
Gibt die Sprache an, in der die Meldungen während des Installationsvorgangs angezeigt werden sollen. Beispiel: DisplayLanguage=en_US.
Gibt an, wie der Installationsvorgang ausgeführt werden soll. Für eine automatische oder unbeaufsichtigte Installation geben Sie beispielsweise Automatisch an.
Gibt an, ob das Installationsprogramm eine Eingabeaufforderung anzeigt, mit der Sie aufgefordert werden, die Übersicht der Installationseinstellungen zu prüfen. Für eine automatische oder unbeaufsichtigte Installation geben Sie beispielsweise Falsch an.
Gibt an, ob das Installationsprogramm bei Entscheidungen eine Eingabeaufforderung anzeigen soll. Für eine automatische oder unbeaufsichtigte Installation geben Sie beispielsweise Falsch an.
SNMP ist auf den meisten Windows-Servern konfiguriert und wird dort ausgeführt. Wenn Sie das Identitätsdepot installieren, müssen Sie die SNMP-Dienste anhalten und nach Abschluss der Installation neu starten. Während der manuellen Installation werden Sie durch das Programm aufgefordert, die SNMP-Dienste anzuhalten, bevor die Installation fortgesetzt werden kann.
Zum Anhalten der SNMP-Dienste ohne Eingabeaufforderung bei einer automatischen oder unbeaufsichtigten Installation geben Sie im Abschnitt [NWI:SNMP] in der Datei response.ni den Eintrag Stop Service=yes ein.
Während der Installation oder Aufrüstung ermittelt das Identitätsdepot mithilfe von SLP-Diensten (Service Location Protocol) andere Server oder Bäume im Teilnetz. Wenn die SLP-Dienste bereits auf dem Server installiert sind, können Sie diese durch die Version ersetzen, die in der aktuellen Version des Identitätsdepots inbegriffen sind, oder auch eigene SLP-Dienste verwenden.
Gibt an, ob die bereits auf dem Server installierten SLP-Dienste deinstalliert werden sollen. Der Standardwert ist Wahr.
Gibt an, ob die Dateien für die bereits auf dem Server installierten SLP-Dienste entfernt werden sollen. Der Standardwert ist Wahr.
Das Installationsprogramm bietet Optionen für die unbeaufsichtigte Installation eines Primär- oder Sekundärservers im Netzwerk. Das Installationsprogramm entscheidet anhand von drei verschiedenen Schlüsseln, ob ein neuer Baum oder aber ein Sekundärserver in einem vorhandenen Baum installiert werden soll.
HINWEIS:Der Schlüssel Neuer Baum befindet sich im Abschnitt NWI:NDS. Weitere Informationen finden Sie in NWI:NDS.
Gültige Werte sind Wahr und Falsch. Wenn Sie beispielsweise einen neuen Baum installieren möchten, geben Sie Falsch an.
Gültige Werte sind Wahr und Falsch. Wenn Sie beispielsweise einen neuen Baum installieren möchten, geben Sie True an.
Soll eine automatische oder unbeaufsichtigte Installation ausgeführt werden, bei der keine Eingabeaufforderungen für Entscheidungen zur Installation eines Primär- oder Sekundärserver angezeigt werden, geben Sie im Abschnitt Vorhandener Baum in der Datei response.ni den Wert prompt=false an.
Dieser Abschnitt in der Datei response.ni enthält die Komponenten, die im Identitätsdepot installiert sind, außerdem Informationen in der Profildatenbank, die weitere Details zur Komponente enthält (z. B. Quellspeicherort, Kopierzielort und Version der Komponente). Diese Angaben in der Profildatenbank werden in einer .db-Datei zusammengefasst, die in der Identitätsdepot-Version bereitgestellt wird.
Soll eine automatische oder unbeaufsichtigte Installation ausgeführt werden, bei der keine Eingabeaufforderungen für Entscheidungen angezeigt werden (z. B. zum Kopierzielort oder zu den Versionsdetails), geben Sie im Abschnitt [Ausgewählte Knoten] in der Datei response.ni den Wert prompt=false an.
Die Antwortdatei muss diesen Abschnitt enthalten. Verwenden Sie die Schlüssel und Werte aus der Beispieldatei response.ni.
Dieser Abschnitt in der Datei response.ni enthält die Einstellungen für die Bilder und Statusangaben, die während des Installationsvorgangs angezeigt werden. Hier können Sie beispielsweise festlegen, wie das Installationsprogramm auf bestimmte Szenarien (z. B. Probleme beim Schreiben in Dateien oder Entscheidungen für das Kopieren von Dateien) reagieren soll. Außerdem können Sie festlegen, ob Bilder angezeigt werden. Die meisten Bilder enthalten Informationen über die zu installierende Version des Identitätsdepots, die zu installierenden Komponenten, einen Begrüßungsbildschirm, Lizenzdateien, Optionen für die benutzerdefinierte Anpassung, eine Statusmeldung mit der derzeit installierten Komponente, eine Fortschrittsanzeige in Prozent und vieles mehr. Bei einigen Anwendungen, in denen eDirectory eingebettet werden soll, sollen diese Bilder nicht in eDirectory angezeigt werden.
Soll eine automatische oder unbeaufsichtigte Installation ausgeführt werden, bei der keine Eingabeaufforderungen für Entscheidungen angezeigt werden (z. B. zum Kopierzielort oder zu den Versionsdetails), geben Sie in der Datei response.ni den Wert prompt=false an.
Die Antwortdatei muss diesen Abschnitt enthalten. Verwenden Sie die Schlüssel und Werte aus der Beispieldatei response.ni.
Lesen Sie sich zunächst die Voraussetzungen zum Ausführen einer automatischen oder unbeaufsichtigten Installation durch. Weitere Informationen finden Sie in Abschnitt 7.1.2, Voraussetzungen und Überlegungen für die Installation des Identitätsdepots. Erstellen Sie außerdem die Datei response.ni als Schablone für die Installation. Weitere Informationen finden Sie in Bearbeiten der Datei response.ni.
HINWEIS:Mit der Option nopleasewait im Befehl legen Sie fest, dass das Betriebssystem kein Statusfenster für die Installation, Aufrüstung oder Konfiguration anzeigt.
Erstellen Sie eine neue Datei response.ni, oder bearbeiten Sie eine vorhandene Antwortdatei. Weitere Informationen zu den Werten in der Antwortdatei finden Sie in Bearbeiten der Datei response.ni.
Melden Sie sich mit einem Administratorkonto bei dem Computer an, auf dem das Identitätsdepot installiert werden soll.
Öffnen Sie eine Eingabeaufforderung mit der Option Als Administrator ausführen.
Geben Sie an der Befehlszeile den folgenden Befehl ein:
path_to_installation_files\windows\eDirectory\x64\NDSonNT>install.exe /silent /nopleasewait /template=Response file
Beispiel:
D:\builds\eDirectory\windows\eDirectory\x64\NDSonNT>install.exe /silent / nopleasewait /template=D:\builds\eDirectory\windows\x64\NDSonNT\response.ni
Erstellen Sie eine neue Datei response.ni, oder bearbeiten Sie eine vorhandene Antwortdatei. Weitere Informationen zu den Werten in der Antwortdatei finden Sie in Bearbeiten der Datei response.ni.
Melden Sie sich mit einem Administratorkonto bei dem Computer an, auf dem das Identitätsdepot installiert werden soll.
Öffnen Sie eine Eingabeaufforderung mit der Option Als Administrator ausführen.
Geben Sie an der Befehlszeile den folgenden Befehl ein:
Windows Drive\Program Files\Common Files\novell>install.exe /silent /restrictnoderemove /nopleasewait /template=Response file
Beispiel:
c:\Program Files\Common Files\novell>install.exe /silent /restrictnoderemove /nopleasewait /template=D:\builds\eDirectory\windows\x64\NDSonNT\response.ni
Lesen Sie sich zunächst die Voraussetzungen zum Ausführen einer automatischen oder unbeaufsichtigten Installation durch. Weitere Informationen finden Sie in Abschnitt 7.1.2, Voraussetzungen und Überlegungen für die Installation des Identitätsdepots. Erstellen Sie außerdem die Datei response.ni als Schablone für die Installation.
Erstellen Sie eine neue Datei response.ni, oder bearbeiten Sie eine vorhandene Antwortdatei. Weitere Informationen zu den Werten in der Antwortdatei finden Sie in Bearbeiten der Datei response.ni.
Melden Sie sich mit einem Administratorkonto bei dem Computer an, auf dem das Identitätsdepot installiert werden soll.
Öffnen Sie eine Eingabeaufforderung mit der Option Als Administrator ausführen.
Geben Sie an der Befehlszeile den folgenden Befehl ein:
Unzipped Location\windows\eDirectory\x64\NDSonNT>install.exe /silent /nopleasewait /template=Response file
Beispiel:
D:\builds\eDirectory\windows\eDirectory\x64\NDSonNT>install.exe /silent / nopleasewait /template=D:\builds\eDirectory\windows\x64\NDSonNT\response.ni