2.2 Installation du produit

Ce chapitre vous guide tout au long de l'installation de Directory and Resource Administrator. Pour plus d'informations sur la planification de votre installation ou de la mise à niveau, reportez-vous à la section Planification du déploiement.

2.2.1 Installation du serveur d'administration DRA

Vous pouvez installer le serveur d'administration DRA en tant que nœud primaire ou secondaire dans votre environnement. La configuration requise pour les serveurs d'administration primaire et secondaires est identique, sachant toutefois que chaque déploiement DRA doit inclure un serveur d'administration primaire.

Liste de contrôle pour une installation interactive :

Étape

Détails

Connexion au serveur cible

Connectez-vous au serveur Microsoft Windows cible pour effectuer l'installation à l'aide d'un compte disposant de privilèges d'administration locaux.

Copie et exécution du kit d'installation d'administration NetIQ

Exécutez le kit d'installation DRA (NetIQAdminInstallationKit.msi) pour extraire le support d'installation DRA dans le système de fichiers local.

REMARQUE :le kit d'installation installe .NET Framework sur le serveur cible, le cas échéant.

Exécution de l'installation de DRA

Lancez l'installation de DRA.

REMARQUE :pour exécuter l'installation ultérieurement, accédez à l'emplacement auquel le support d'installation a été extrait et exécutez Setup.exe.

Sélection du composant du serveur d'administration NetIQ et de la cible d'installation

Choisissez les composants à installer et acceptez l'emplacement d'installation par défaut C:\Program Files (x86)\NetIQ\DRA ou spécifiez un autre emplacement d'installation. Options des composants :

Serveur d'administration NetIQ

  • Kit de ressources d'archivage des journaux

  • SDK DRA NetIQ

Composant Web hérité

Interfaces utilisateur

  • Gestion des comptes et des ressources

  • Fournisseur ADSI DRA

  • Interface de ligne de commande

  • Délégation et configuration

Vérification des conditions préalables

La boîte de dialogue Prerequisites (Conditions préalables) affiche la liste des logiciels requis en fonction des composants sélectionnés pour l'installation. Le programme d'installation vous guide pour remplir les conditions préalables éventuelllement manquantes requises pour que l'installation se déroule correctement.

Acceptation du contrat de licence CLUF

Acceptez les termes du contrat de licence utilisateur final.

Sélection du mode de fonctionnement du serveur

Sélectionnez Primary (Primaire) pour installer le premier serveur d'administration DRA dans un MMS (il n'y aura qu'un seul serveur primaire par déploiement) ou Secondary (Secondaire) pour joindre un nouveau serveur d'administration DRA à un MMS existant.

Pour plus d'informations sur un MMS, reportez-vous à la section Configuring a Multi-Master Set (Configuration d'un MMS) du Directory and Resource Administrator Administrator Guide (Guide de l'administrateur de Directory and Resource Administrator).

Indication des comptes d'installation et des informations d'identification

  • Compte de service DRA

  • Groupe LDS AD

  • Administrateur DRA

Pour plus d'informations, reportez-vous à la section Configuration requise pour le serveur d'administration DRA.

Configuration des autorisations DCOM

Activez DRA afin de configurer l'accès « DCOM » pour les utilisateurs authentifiés.

Configuration des ports

Pour plus d'informations sur les ports par défaut, reportez-vous à la section Ports et protocoles requis.

Indication de l'emplacement de stockage

Indiquez l'emplacement du fichier local à utiliser par DRA pour stocker les données d'audit et de cache.

Vérification de la configuration de l'installation

Vous pouvez vérifier la configuration sur la page de résumé de l'installation avant de cliquer sur Installer pour procéder à l'installation.

Vérification de post-installation

Une fois l'installation effectuée, le vérificateur de l'état de santé s'exécute pour vérifier l'installation et mettre à jour la licence du produit.

Installation des clients DRA

Vous pouvez installer des consoles et des clients de ligne de commande DRA spécifiques en exécutant le fichier DRAInstaller.msi avec le paquetage .mst correspondant sur la cible d'installation :

NetIQDRAUserConsole.mst

Installe la console de gestion des comptes et des ressources

NetIQDRACLI.mst

Installe l'interface de ligne de commande

NetIQDRAADSI.mst

Installe le fournisseur DRA ADSI

NetIQDRAClients.mst

Installe toutes les interfaces utilisateur DRA

Pour déployer des clients DRA spécifiques sur plusieurs ordinateurs de votre entreprise, configurez un objet Stratégie de groupe pour installer le paquetage .MST spécifique.

  1. Lancez Utilisateurs et ordinateurs Active Directory et créez un objet Stratégie de groupe.

  2. Ajoutez le paquetage DRAInstaller.msi à cet objet Stratégie de groupe.

  3. Vérifiez que cet objet Stratégie de groupe comporte une des propriétés suivantes :

    • Chaque compte utilisateur du groupe dispose d'autorisations Utilisateur avec pouvoir pour l'ordinateur approprié.

    • Activez le paramètre de stratégie Toujours installer avec des droits élevés.

  4. Ajoutez le fichier .mst de l'interface utilisateur, tel que NetIQDRAUserConsole.mst, à cet objet Stratégie de groupe.

  5. Distribuez votre stratégie de groupe.

REMARQUE :pour plus d'informations sur la stratégie de groupe, reportez-vous à l'aide de Microsoft Windows. Pour tester et déployer facilement et en toute sécurité les stratégies de groupe dans votre entreprise, utilisez l'administrateur de stratégie de groupe.

Installation des extensions REST DRA

Le paquetage d'extensions REST DRA comporte quatre fonctions :

  • Service hôte DRA NetIQ : passerelle utilisée pour communiquer avec le service d'administration DRA. Ce service doit s'exécuter sur un ordinateur sur lequel le service d'administration DRA est installé.

  • Service et nœuds d'extrémité REST DRA : fournit les interfaces RESTful qui permettent à la console Web DRA et aux clients non-DRA de demander des opérations DRA. Ce service doit s'exécuter sur un ordinateur sur lequel une console DRA ou le service d'administration DRA est installé.

  • Extensions PowerShell : fournit un module PowerShell qui permet aux clients non-DRA de demander des opérations DRA à l'aide des applets de commande PowerShell.

  • Console Web DRA : interface du client Web principalement utilisée par les assistants administrateur, mais qui inclut également des options de personnalisation.

Étape

Détails

Connexion au serveur cible

Connectez-vous au serveur Microsoft Windows cible pour effectuer l'installation à l'aide d'un compte disposant de privilèges d'administration locaux.

Installation du certificat SSL

S'il n'est pas déjà installé sur le serveur Windows, un certificat SSL doit être installé avant d'exécuter l'installation.

Copie et exécution du kit d'installation d'administration NetIQ

Copiez le kit d'installation DRA NetIQAdminINstallationKit.msi sur le serveur cible et exécutez-le en double-cliquant sur le fichier ou en l'appelant à partir de la ligne de commande. Le kit d'installation extrait le support d'installation DRA dans le système de fichiers local vers un emplacement personnalisable.

Exécution du programme d'installation des extensions REST DRA

Une fois que le kit d'installation DRA a terminé l'extraction du support d'installation, il vous invite à lancer l'installation de DRA. Accédez à l'emplacement auquel le support d'installation a été extrait, cliquez avec le bouton droit sur le fichier DRARESTExtensionsInstaller.exe, puis sélectionnez Exécuter en tant qu'administrateur.

Acceptation du contrat de licence CLUF

Acceptez les termes du contrat de licence utilisateur final.

Sélection de composants et Indication de l'emplacement cible de l'installation

Dans la boîte de dialogue Select Components (Sélectionner les composants), installez toutes les options : DRA Host Service (service hôte DRA), DRA REST Endpoints and service (nœuds d'extrémité et service REST DRA), PowerShell Extensions (extensions PowerShell ) et DRA Web Console (console Web DRA).

Acceptez l'emplacement d'installation par défaut C:\Program Files (x86)\NetIQ\DRA Extensions ou indiquez un autre emplacement pour l'installation.

Vérification des conditions préalables

La boîte de dialogue Prerequisites (Conditions préalables) affiche la liste des logiciels requis en fonction des composants sélectionnés pour l'installation. Le programme d'installation vous guide pour remplir les conditions préalables éventuellement manquantes requises pour que l'installation se déroule correctement.

Spécification du compte de service à exécuter en tant que

Par défaut, le compte de service existant du serveur DRA est affiché. Indiquez le mot de passe du compte de service. Pour plus d'informations sur la configuration d'un compte de service pour le serveur d'administration DRA, reportez-vous à la section Configuration requise pour le serveur d'administration DRA.

Spécification du certificat SSL du service REST

Sélectionnez le certificat SSL que vous utiliserez pour le service REST et indiquez les ports de service REST et Hôte.

Spécification du certificat SSL de la console Web

Indiquez le certificat SSL que vous utiliserez pour la connexion HTTPS.

Vérification de la configuration de l'installation

Vous pouvez vérifier la configuration sur la page de résumé de l'installation avant de cliquer sur Installer pour procéder à l'installation.

Installation du serveur de workflow

Pour plus d'informations sur l'installation du serveur de workflow, reportez-vous au Guide de l'administrateur d'Aegis.

Installation de DRA Reporting

DRA Reporting vous demande d'installer deux fichiers exécutables à partir du kit d'installation NetIQ DRA : NRCSetup.exe et DRAReportingSetup.exe.

Étapes

Détails

Connexion au serveur cible

Connectez-vous au serveur Microsoft Windows cible pour effectuer l'installation à l'aide d'un compte disposant de privilèges d'administration locaux. Veillez à que ce compte possède des privilèges d'administrateur local et de domaine, mais aussi des privilèges d'administrateur système sur le serveur SQL.

Copie et exécution du kit d'installation d'administration NetIQ

Copiez le kit d'installation DRA NetIQAdminINstallationKit.msi sur le serveur cible et exécutez-le en double-cliquant sur le fichier ou en l'appelant à partir de la ligne de commande. Le kit d'installation extrait le support d'installation DRA dans le système de fichiers local vers un emplacement personnalisable. De plus, le kit d'installation installe .NET Framework sur le serveur cible si nécessaire pour remplir la condition préalable du programme d'installation du produit DRA.

Exécution du fichier d'installation de NetIQ Reporting Center (NRC)

Une fois que le kit d'installation DRA a terminé l'extraction du support d'installation, accédez à l'emplacement auquel le support d'installation a été extrait et exécutez le fichier NRCSetup.exe.

Sélection du composant NetIQ Reporting Center

Dans la boîte de dialogue Select Components (Sélectionner les composants), utilisez le composant par défaut « NetIQ Reporting Center » pour installer les quatre composants NRC.

Indication de l'emplacement cible de l'installation

Acceptez l'emplacement d'installation par défaut C:\Program Files (x86)\NetIQ\Reporting Center ou indiquez un autre emplacement d'installation.

Vérification des conditions préalables et installation

La boîte de dialogue Prerequisites (Conditions préalables) affiche la liste des logiciels requis en fonction des composants sélectionnés pour l'installation. Le programme d'installation vous guide pour remplir les conditions préalables éventuellement manquantes requises pour que l'installation se déroule correctement.

IMPORTANT :.NET Framework 3.5 doit être installé manuellement sur le serveur de création de rapports avant l'installation de NRC.

Acceptation du contrat de licence CLUF

Acceptez les termes du contrat de licence utilisateur final.

Installation de la base de données de configuration

Utilisez les valeurs par défaut de la boîte de dialogue Configuration Database Installation - SQL Server Logon (Installation de la base de données de configuration - Connexion à SQL Server) ou fournissez l'authentification SQL pour terminer l'installation de NRC. Si vous avez utilisé l'instance par défaut pour l'installation de SQL Server, le champ Instance doit rester vide.

Exécution de l'installation de DRA Reporting

Accédez à l'emplacement auquel le support d'installation a été extrait et exécutez le fichier DRAReportingSetup.exe pour installer le composant de gestion permettant l'intégration de DRA Reporting.

Acceptation du contrat de licence CLUF

Acceptez les termes du contrat de licence utilisateur final pour terminer l'exécution de l'installation.