7.4 Konfigurieren des Identitätsdepots nach der Installation

Nach der Installation des Identitätsdepots müssen Sie möglicherweise bestimmte Konfigurationsaufgaben für das Identitätsdepot ausführen.

7.4.1 Hinzufügen von SecretStore zum Identitätsdepotschema

Zur Unterstützung der SecretStore-Funktion müssen Sie das Identitätsdepotschema erweitern. Die Identitätsanwendungen benötigen SecretStore zur Verbindung mit dem Depot.

  1. Geben Sie folgenden Befehl ein, um das Schema für das Identitätsdepot zu erweitern:

    ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s serverIP -d adminDN

    Beispiel:

    ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s 192.168.0.1 -d cn=admin,o=administrators

  2. Führen Sie die folgenden Schritte durch, um SecretStore auf einem Windows-Server zu konfigurieren:

    1. Navigieren Sie zum Verzeichnis C:\NetIQ\eDirectory.

    2. Geben Sie den folgenden Befehl ein:

      ssscfg.exe -c

    3. Geben Sie die Konfigurationseinstellungen für SecretStore an und schließen Sie anschließend das Dienstprogramm.

    4. Führen Sie NDSCons.exe aus.

    5. Geben Sie im Dienstprogramm auto für das ssncp.dlm-Modul an.

    6. Schließen Sie das Dienstprogramm.

Weitere Informationen finden Sie unter SecretStore Configuration for eDirectory Server (SecretStore-Konfiguration für den eDirectory-Server) im NetIQ eDirectory Administration Guide (NetIQ eDirectory-Verwaltungshandbuch).

7.4.2 Konfigurieren des Identitätsdepots mit einem bestimmten Gebietsschema

Soll das Identitätsdepot mit einem bestimmten Gebietsschema konfiguriert werden, müssen Sie LC_ALL und LANG in dieses Gebietsschema exportieren, bevor Sie die Konfiguration vornehmen. Geben Sie beispielsweise die folgenden Befehle im ndsconfig-Dienstprogramm ein:

export LC_ALL=ja
export LANG=ja

7.4.3 Verwalten von eDirectory-Instanzen

Sie können Serverinstanzen im Identitätsdepot erstellen, starten und stoppen. Außerdem können Sie eine Liste der konfigurierten Instanzen abrufen.

Auflisten der Identitätsdepot-Instanzen

Mit der DHost iConsole können Sie den Pfad der Konfigurationsdatei, den vollständigen eindeutigen Namen und den Port der Serverinstanz sowie den Status der Instanz (aktiv oder inaktiv) für die angegebenen Benutzer abrufen.

Erstellen einer neuen Instanz im Identitätsdepot

Mit dem DHost-Dienstprogramm können Sie eine neue Instanz in eDirectory erstellen.

Konfigurieren und Dekonfigurieren einer Instanz im Identitätsdepot

Mit dem DHost-Dienstprogramm können Sie eine Instanz im Identitätsdepot konfigurieren und die Konfiguration aufheben.

Aufrufen eines Dienstprogramms für eine Instanz im Identitätsdepot

Sie können verschiedene Dienstprogramme, beispielsweise DSTrace, für eine Instanz ausführen.

  1. Navigieren Sie zum Verzeichnis C:\NetIQ\eDirectory.

  2. Führen Sie NDCCons.exe aus.

  3. Navigieren Sie in der Konsole der NetIQ eDirectory-Dienste zu dstrace.dlm.

  4. Klicken Sie auf Start.

Starten und Anhalten von Instanzen im Identitätsdepot

Bei Bedarf können Sie eine oder mehrere konfigurierte Instanzen starten oder anhalten.

So starten Sie eine Instanz:

  1. Navigieren Sie zum Verzeichnis C:\NetIQ\eDirectory.

  2. Führen Sie NDCCons.exe aus.

  3. Navigieren Sie zu einer Instanz und klicken Sie auf Starten.

So halten Sie eine Instanz an:

  1. Navigieren Sie zum Verzeichnis C:\NetIQ\eDirectory.

  2. Führen Sie NDCCons.exe aus.

  3. Navigieren Sie zu einer Instanz und klicken Sie auf Anhalten.