Cette section comprend les informations suivantes :
Vous pouvez installer eDirectory 9.2 pour Windows sans le client Novell. Si vous installez eDirectory 9.2 sur une machine qui contient déjà le client Novell, eDirectory utilise le client existant ou le met à jour s'il ne s'agit pas de la version la plus récente.
Sur le serveur Windows, connectez-vous en tant qu'administrateur ou en tant qu'utilisateur doté de droits d'administration.
Si la fonction d'exécution automatique est désactivée, exécutez le fichier eDirectory_920_Windows_x86_64.exe à partir du dossier windows sur le CD-ROM eDirectory 9.2 ou à partir du fichier téléchargé.
(Nouvelles installations uniquement) Sélectionnez un type d'installation eDirectory sous l'onglet De base :
Créer une nouvelle arborescence eDirectory Permet de créer une arborescence. Utilisez cette option s’il s’agit du premier serveur à placer dans l’arborescence ou si ce serveur requiert une arborescence distincte. Les ressources de la nouvelle arborescence ne seront pas accessibles aux utilisateurs connectés à une autre arborescence.
Installer eDirectory dans une arborescence existante Permet d’intégrer le serveur concerné au réseau eDirectory. Le serveur peut être installé à un niveau quelconque de l'arborescence.
Fournissez des informations dans l'écran d'installation d'eDirectory :
Si vous installez un nouveau serveur eDirectory, indiquez un nom d’arborescence, le contexte de l’objet Serveur ainsi que le nom et le mot de passe Admin pour la nouvelle arborescence.
IMPORTANT :bien qu'eDirectory permette de définir le FDN de l'objet Serveur NCP jusqu'à 256 caractères, NetIQ recommande de limiter la variable à une valeur bien inférieure étant donné qu'eDirectory crée d'autres objets de longueur supérieure en fonction de la longueur de cet objet.
Si vous effectuez l'installation dans une arborescence existante, indiquez l'adresse IP, le nom de l'arborescence, le contexte de l'objet Serveur ainsi que le nom et le mot de passe d'administration de l'arborescence existante.
Si vous effectuez la mise à niveau d’un serveur eDirectory, entrez le mot de passe Admin.
REMARQUE :eDirectory 9.2 vous permet d'utiliser des mots de passe sensibles à la casse pour tous les utilitaires.
Pour plus d’informations sur l’utilisation des points dans les noms de conteneurs, reportez-vous à Installation dans une arborescence comportant des conteneurs dont le nom utilise la notation à point.
Indiquez ou confirmez le chemin d'installation. L'emplacement par défaut est C:\NetIQ\eDirectory.
Indiquez ou confirmez le chemin des fichiers DIB. L'emplacement par défaut est C:\NetIQ\eDirectory\DIBFiles.
Sous l'onglet Avancé, indiquez les informations suivantes :
Si vous souhaitez utiliser des adresses IPv6, sélectionnez Activer IPv6.
REMARQUE :si vous n'activez pas les adresses IPv6 pendant la procédure d'installation et que vous décidez de les utiliser par la suite, vous devez réexécuter le programme d'installation.
Si vous souhaitez activer l'authentification EBA, sélectionnez Activer EBA.
REMARQUE :si vous n'activez pas EBA pendant la procédure d'installation et que vous décidez d'utiliser cette authentification par la suite, vous devez réexécuter le programme d'installation.
Pour ajouter un serveur secondaire activé pour l'authentification EBA à l'arborescence, une autorité de certification EBA doit être configurée dans l'arborescence. Si aucune autorité de certification EBA n'est présente, commencez par ajouter le serveur sans activer l'authentification EBA, puis mettez à niveau le serveur pour qu'il héberge l'autorité de certification EBA. Dans le cas contraire, la configuration du serveur secondaire échoue.
Spécifiez les ports de pile HTTP à utiliser pour le serveur HTTP d'administration d'eDirectory.
IMPORTANT :Veillez à ce que les ports de la pile HTTP que vous avez définis pendant l’installation de eDirectory soient différents de ceux que vous avez utilisés ou allez utiliser pour NetIQ iManager. Pour plus d’informations, reportez-vous au Guide d’administration de iManager .
Indiquez les ports LDAP à utiliser.
Pour plus d'informations, reportez-vous à la section Communication avec eDirectory via LDAP.
Cliquez sur Installer.
Le programme d’installation vérifie les composants suivants avant d’installer eDirectory. Si un composant est manquant ou si sa version est incorrecte, le programme d’installation lance automatiquement l’installation du composant.
NICI 3.2
Pour plus d'informations sur NICI (Novell International Cryptographic Infrastructure), consultez le manuel NICI Administration Guide (Guide d'administration de NICI).
eDirectory installera et configurera tous les composants requis automatiquement.
Lorsque le programme d'installation a terminé, cliquez sur Terminer pour quitter l'assistant.
IMPORTANT :seul l'administrateur d'eDirectory doit pouvoir se connecter au serveur sur lequel eDirectory est installé.
REMARQUE :Après avoir installé eDirectory, nous vous recommandons d’exclure le répertoire DIB présent sur votre serveur eDirectory de la portée de tout antivirus ou processus de logiciels de sauvegarde. Utilisez l’outil de sauvegarde eDirectory pour sauvegarder votre répertoire DIB.
Pour plus d’informations sur la sauvegarde de eDirectory, consultez la section Sauvegarder et restaurer NetIQ eDirectory
du Guide d’administration NetIQ eDirectory .
eDirectory 9.2 exécute par défaut une vérification de l'état de santé du serveur pour s'assurer qu'il est sain avant la mise à niveau.
En fonction des résultats obtenus, la mise à niveau se poursuivra ou sera abandonnée :
si toutes les vérifications de l’état de santé ont été menées avec succès, la mise à niveau se poursuivra ;
en cas d’erreurs mineures, vous serez invité à poursuivre ou à quitter la mise à niveau ;
en cas d’erreurs critiques, la mise à niveau sera abandonnée.
Reportez-vous à l’Section B.0, Vérifications de l’état de santé de eDirectory pour consulter la liste de conditions des erreurs mineures et critiques.
Lorsque vous installez eDirectory, vous devez sélectionner un port que le serveur LDAP surveille afin de traiter les demandes LDAP. Le tableau suivant liste les options pour différentes installations :
|
Installation |
Option |
Résultat |
|---|---|---|
|
eDirectory 9.2 |
Port 389 en texte clair |
Sélectionne le port 389. |
|
eDirectory 9.2 |
Port 636 codé |
Sélectionne le port 636. |
La connexion via le port 389 n’est pas codée. Toutes les données envoyées lors d’une connexion établie via ce port se présentent en clair, ce qui constitue un risque en matière de sécurité. Ainsi, les mots de passe LDAP peuvent être affichés en cas de demande de liaison simple.
Une liaison simple LDAP nécessite seulement un DN et un mot de passe. Le mot de passe se présente en texte clair. Si vous employez le port 389, l’ensemble du paquet est en texte clair. Par défaut, cette option est désactivée pendant l’installation de eDirectory.
Du fait que le port 389 autorise le texte clair, les services du serveur LDAP lisent et écrivent les demandes adressées à l’annuaire via ce port. Cette ouverture est adaptée aux environnements de confiance où aucune simulation n’a lieu et dans lesquels aucun utilisateur ne peut intercepter les paquets qui ne lui sont pas destinés.
Si vous établissez une connexion sécurisée avec le port 636 et disposez d’une liaison simple, la connexion est déjà codée. Personne ne peut voir les mots de passe, les paquets de données ou les demandes de liaison.
La connexion via le port 636 est codée. TLS (anciennement SSL) gère le chiffrement. Par défaut, le programme d’installation de eDirectory sélectionne ce port.
La connexion au port 636 lance automatiquement une procédure de reconnaissance mutuelle. Si celle-ci échoue, la connexion est refusée.
IMPORTANT :Cette sélection par défaut peut poser un problème pour le serveur LDAP. Si un service déjà chargé sur le serveur hôte (avant l’installation de eDirectory) utilise le port 636, vous devez spécifier un autre port.
Le programme d'installation charge le fichier nldap.nlm, publie un message d'erreur dans le fichier dstrace.log et s'exécute sans le port sécurisé.
Scénario : le port 636 est déjà utilisé : Votre serveur exécute Active Directory. et exécute un programme LDAP qui utilise le port 636. Vous installez eDirectory. Le programme d’installation détecte alors que le port 636 est en cours d’utilisation et n’affecte pas de numéro de port au serveur LDAP NetIQ. Le serveur LDAP se charge et semble s’exécuter. Toutefois, comme le serveur LDAP ne peut pas dupliquer un port ni en utiliser un qui est déjà ouvert, il ne traite pas les requêtes de service sur un port dupliqué.
En cas de doute sur le port affecté au serveur NetIQ LDAP (389 ou 636) lancez l’utilitaire ICE. Si le champ Version du fournisseur n’indique pas NetIQ, vous devez reconfigurer le serveur LDAP pour eDirectory et sélectionner un port différent. Pour plus d’informations, consultez la section Vérifier que le serveur LDAP est en cours d’exécution
du Guide d’administration NetIQ eDirectory .
Scénario : Active Directory est en cours d’exécution Active Directory est en cours d’exécution. Le port non codé 389 est ouvert. Vous exécutez la commande ICE sur le port 389 et demandez la version du fournisseur. Le résultat affiché est Microsoft*. Vous reconfigurez alors le serveur NetIQ LDAP en sélectionnant un autre port, afin que le serveur LDAP eDirectory puisse répondre aux requêtes LDAP.
NetIQ iMonitor peut également signaler que le port 389 ou 636 est déjà ouvert. Si le serveur LDAP ne fonctionne pas, utilisez NetIQ iMonitor pour identifier les détails. Pour plus d’informations, consultez la section Vérifier que le serveur LDAP est en cours d’exécution
du Guide d’administration NetIQ eDirectory .
Les composants du serveur NMAS (NetIQ Modular Authentication Service) sont automatiquement installés lorsque vous lancez le programme d’installation de eDirectory. La méthode de connexion NDS est configurée par défaut.
Pour plus d'informations sur les méthodes de connexion, reportez-vous à la section Gestion de la connexion, méthodes de post-connexion et séquences du Guide d'administration de NetIQ eDirectory.
Vous pouvez installer un serveur Windows dans une arborescence eDirectory qui comporte des conteneurs dont le nom utilise la notation à point (par exemple, O=netiq.com ou C=e.u). Lors de l’utilisation de ce type de conteneurs, ces points exigent l’emploi d’une barre oblique inverse comme caractère d’échappement. Dès lors, insérez une barre oblique inverse devant chaque point du nom du conteneur.
Un nom ne peut pas commencer par un point. Il est, par exemple, impossible de créer un conteneur nommé « .netiq ».
IMPORTANT :S’il existe dans votre arborescence des conteneurs dont les noms comportent des points, vous devez précéder ces derniers de caractères d’échappement lorsque vous vous connectez à des utilitaires tels que iMonitor, iManager et DHost iConsole. Par exemple, si votre arborescence contient « netiq.com » comme nom pour O, entrez nom_utilisateur.netiq\.com dans le champ Nom d'utilisateur lorsque vous vous connectez à iMonitor.
eDirectory 9.2 automatise l'installation et la mise à niveau d'eDirectory de sorte qu'eDirectory soit installé et mis à niveau en mode silencieux sur les serveurs Windows, sans intervention humaine.
Sur Windows, l’installation sans surveillance de eDirectory utilise les fichiers texte prédéfinis qui simplifient l’installation ou la mise à niveau sans surveillance. Vous pouvez réaliser l’une des configurations suivantes en utilisant l’installation sans surveillance de eDirectory :
Installation ou mise à niveau autonome de eDirectory selon s’il s’agit ou non d’une installation complète de eDirectory. Le processus de mise à niveau autonome met à niveau les fichiers installés uniquement.
Configuration de la version de eDirectory installée. Si vous installez eDirectory, une configuration complète de eDirectory est réalisée. Sinon, lorsque vous mettez à niveau eDirectory, le programme d’installation configure uniquement les fichiers mis à niveau.
Pour plus d’informations sur comment mentionner la configuration correspondant à l’installation sans surveillance, consultez la section Ajout de fonctionnalités à l’installation automatisée.
La version 4.0 de .NET Management Framework ou une version ultérieure est requise.
Assurez-vous que Windows Server 2012 R2 est mis à jour avec le dernier correctif Windows.
Les sections suivantes abordent les différentes fonctionnalités qui peuvent être utilisées pour configurer l’installation sans surveillance, y compris l’emplacement d’installation, aucun affichage des écrans de démarrage, les configurations de port, les autres méthodes NMAS, l’arrêt et le démarrage des services SNMP, etc.
L'installation ou la mise à niveau vers eDirectory 9.2 sur un système d'exploitation Windows peut être réalisée en mode silencieux et de manière plus flexible en utilisant un fichier de réponses pour les tâches suivantes :
Installation complète sans surveillance avec toutes les données utilisateur requises
Configuration par défaut des composants
Ignorer toutes les invites pendant l’installation
Un fichier de réponses est un fichier texte qui contient des sections et des clés (comme un fichier Windows.ini). Pour le créer et le modifier, vous pouvez utiliser tout éditeur de texte ASCII. La mise à niveau eDirectory lit directement les paramètres d’installation depuis le fichier de réponses et remplace les valeurs d’installation par défaut par celles du fichier de réponses. Le programme d’installation accepte les valeurs du fichier de réponses et poursuit l’installation sans émettre d’invite.
L'installation d'eDirectory 9.2 nécessite de modifier les sections du fichier de réponses afin d'ajouter des informations sur l'instance eDirectory à installer, notamment le nom d'arborescence, le contexte administrateur, les références de l'administrateur (y compris le nom d'utilisateur et les mots de passe), les emplacements d'installation, etc. Une liste complète des clés et de leurs valeurs par défaut est disponible dans les fichiers d'exemples de réponses fournis avec l'installation d'eDirectory. Il existe quatre fichiers de réponses disponibles dans <Chemin_Installation_eDirectory>\NetIQ\eDirectory\Sample_Response_File lors de l'installation d'eDirectory :
newTree.ni : ce fichier permet de configurer une nouvelle arborescence eDirectory.
existingtree.ni : ce fichier permet d'ajouter un serveur à une arborescence eDirectory existante.
upgrade.ni : ce fichier permet de mettre à niveau le serveur eDirectory.
deconfigure.ni : ce fichier permet d'annuler la configuration d'une arborescence eDirectory.
REMARQUE :lors de l'installation d'eDirectory, vous devez utiliser l'un des fichiers de réponses fournis. En effet, des paramètres essentiels sont définis par défaut dans ces fichiers. Lorsque vous modifiez ces fichiers, veillez à ce qu'il n'y ait aucun espace entre la clé, les valeurs et le signe égal (« = ») dans chaque paire clé-valeur.
La plupart des détails portant sur la configuration du programme d’installation de eDirectory ont des paramètres par défaut prévus pour l’installation manuelle. Cependant, pendant l’installation sans surveillance, chaque paramètre de configuration doit être explicitement configuré. Cette section aborde les paramètres de base à configurer, peu importe la séquence d’installation ou les fonctionnalités supplémentaires.
Peu importe s’il s’agit d’une mise à niveau ou de l’installation d’un serveur primaire/secondaire, les détails du serveur à installer ou mettre à niveau doivent être fournis au programme d’installation. La plupart de ces informations sont configurées dans la balise [NWI : NDS].
[NWI:NDS]
mode : par défaut, la clé du mode est définie sur configurer. Cela configure eDirectory.
Nom de l’arborescence : Pour l’installation d’un serveur primaire, il s’agit du nom de l’arborescence qui doit être installée. Pour l’installation d’un serveur secondaire, il s’agit de l’arborescence à laquelle ce serveur doit être ajouté.
Nom du serveur: Le nom du serveur actuellement installé.
Conteneur de serveurs : Tout serveur ajouté à une arborescence possède un objet Serveur contenant tous les détails de la configuration spécifiques au serveur. Ce paramètre est l’objet Conteneur de l’arborescence à laquelle l’objet Serveur sera ajouté. Pour des installations de serveur primaire, ce conteneur sera créé avec l’objet Serveur.
Nom de connexion d’admin. : Le nom (RDN) de l’objet Administrateur de l’arborescence qui possède les droits complets, au moins sur le contexte auquel ce serveur est ajouté. Toutes les opérations ayant lieu dans l’arborescence seront réalisées sous cet utilisateur.
Contexte d’admin. : Tout utilisateur ajouté à une arborescence possède un objet Utilisateur qui contient tous les détails spécifiques à l’utilisateur. Ce paramètre est l’objet Conteneur de l’arborescence à laquelle l’objet Administrateur sera ajouté. Pour des installations de serveur primaire, ce conteneur sera créé avec l’objet Serveur.
Mot de passe de l’administrateur : Le mot de passe de l’objet Administrateur créé dans les paramètres précédents. Ce mot de passe sera configuré sur l’objet Administrateur pendant les installations du serveur primaire. Pour les installations de serveur secondaire, le mot de passe de l’objet Administrateur du serveur primaire doit détenir les droits sur le contexte auquel le nouveau serveur est ajouté.
Nous vous recommandons de définir le mot de passe d'administration dans une variable d'environnement et de mentionner le nom de la variable d'environnement dans le fichier de réponses. Une fois que la configuration silencieuse est terminée, supprimez le mot de passe de la variable d'environnement.
IMPORTANT :vous indiquez les références de l'administrateur dans le fichier de réponses en vue d'une installation sans surveillance. Par conséquent, vous devez supprimer définitivement le fichier après l’installation pour éviter de compromettre les références de l’administrateur.
DataDir : par défaut, la DIB est installée dans le sous-dossier Files à l'emplacement NDS, mais les administrateurs peuvent modifier ce paramètre et indiquer un autre emplacement. Si aucune valeur n'est fournie pour ce paramètre, la valeur sera définie sur <Emplacement Installation>/DIBFiles par défaut.
EBA : fournit un protocole en arrière-plan de meilleure qualité et plus sécurisé pour s'authentifier auprès des serveurs NCP de l'arborescence. eDirectory offre la possibilité d'activer EBA lors de la configuration de l'arborescence eDirectory. Par défaut, EBA n'est pas configuré dans eDirectory, à moins d'un changement dans le fichier de réponses. Pour activer l'authentification EBA, définissez Require EBA (Exiger EBA) sur Yes (Oui).
FIPS : NetIQ prend en charge l'exécution d'eDirectory en mode FIPS (Federal Information Processing Standard). Pour activer eDirectory en mode FIPS, définissez Require FIPS for TLS (Exiger FIPS pour TLS) sur Yes (Oui).
Enable PBKDF2 (Activer PBKDF2) : un nouveau paramètre de configuration, Enable PBKDF2 (Activer PBKDF2), a été ajouté au fichier de réponses newtree.ni dans eDirectory 9.2. Si cette option a la valeur yes (oui), une stratégie de mot de passe est créée et assignée automatiquement à l'ensemble de l'arborescence. Cette stratégie de mot de passe permet de synchroniser les mots de passe NDS avec les mots de passe PBKDF2 pour tous les utilisateurs de l'arborescence. Pour plus d'informations, reportez-vous à la section Présentation du stockage des mots de passe non réversibles dans le guide d'administration de NetIQ eDirectory.
Ce qui suit est un exemple de texte inclus dans le fichier de réponses pour tous les paramètres de base décrits ci-dessus :
[NWI:NDS] mode=configure New Tree=Yes Tree Name=ENEWTREE Server Name=ENEWSERVER Server Container=myorg Admin Context=myorg Admin Login Name=Admin Admin Password=env: PASSWORD_VAR Require IPV6=NO Require EBA=NO Require FIPS for TLS=NO DataDir=C:\NetIQ\eDirectory\DIBFiles LDAP TCP Port=389 LDAP SSL Port=636 Require TLS=No Require SS=YES Enable PBKDF2=No
eDirectory prend en charge l’installation de plusieurs méthodes NMAS, à la fois pendant l’installation et la mise à niveau. Pendant des installations manuelles, vous pouvez sélectionner les méthodes NMAS à installer et configurer. Cela peut également être réalisé dans le cadre d’installations automatisées.
Les paramètres de configuration associés à NMAS sont fournis dans la balise [NWI:NMAS]. La balise possède deux clés à configurer, et les deux sont obligatoires :
Options possibles : Cette clé informe le composant d’installation de eDirectory sur le nombre de méthodes NMAS qui doit être installé.
Méthodes : Cette clé liste les options de méthode NMAS qui doivent être installées. Actuellement, il existe 6 méthodes NMAS prises en charge. Les noms de méthode et leurs types sont les suivants :
Tableau 3-1 Méthodes NMAS
|
Nom de la méthode |
Type de méthode |
|---|---|
|
CertMutual |
Méthode de connexion Certificate Mutual |
|
Réponse de vérification d’identité |
La méthode NMAS de réponse de vérification d’identité NetIQ |
|
DIGEST-MD5 |
Méthode de connexion Digest MD5 |
|
SAML |
Méthode d'authentification Secuity Assertion Markup Language (SAML) |
|
NDS |
Méthode de connexion NDS (par défaut) |
|
Mot de passe simple |
Méthode de connexion NMAS par mot de passe simple |
|
SCRAM |
La méthode d'authentification SCRAM (Salt Challenge Response Authentication Mechanism) utilise les mots de passe basés sur le hachage PBKDF2. |
REMARQUE :Les noms de méthode doivent correspondre exactement à ceux listés dans le tableau ci-dessus, en tant qu’options de la clé Méthodes. Le programme d’installation fait correspondre la chaîne exacte (casse incluse) pour choisir les méthodes NMAS à installer.
La méthode NMAS NDS est obligatoire et sera installée automatiquement si aucune liste de méthodes NMAS n’est fournie. Toutefois, si vous créez une liste explicite, ne supprimez pas cette méthode de la liste.
Si les méthodes NMAS sont configurées à l’aide de cette méthodologie dans le fichier de réponses, eDirectory affiche un message d’état pendant l’installation, sans inviter l’utilisateur à entrer des données.
Ce qui suit est un exemple de texte inclus dans le fichier de réponses permettant de choisir les méthodes NMAS :
[NWI:NMAS] Methods=CertMutual,Challenge Response,DIGEST-MD5,NDS,Simple Password,SAML
eDirectory écoute sur les ports HTTP préconfigurés pour un accès via le Web. Par exemple, iMonitor accède à eDirectory par le biais d’interfaces Web. Certaines doivent être spécifiées dans l’ordre afin d’accéder aux applications adéquates. Deux clés peuvent être définies avant d’installer et de configurer eDirectory sur des ports spécifiques :
Port HTTP en texte clair : Le numéro de port correspondant aux opérations HTTP en texte clair.
Port HTTP SSL : Le numéro de port HTTP correspondant aux opérations SSL (Secure Socket Layer).
Ce qui suit est un exemple de texte inclus dans le fichier de réponses permettant de configurer les numéros de port HTTP :
[eDir:HTTP]
Clear Text HTTP Port=8028
SSL HTTP Port=8030
eDirectory prend en charge les opérations LDAP. Il écoute les requêtes LDAP en texte clair et en SSL sur deux ports différents. Ces ports peuvent être configurés dans le fichier de réponses avant l’installation, de sorte qu’au démarrage de eDirectory, le programme écoute sur ces ports configurés.
Il y a trois clés dans la balise [NWI:NDS] qui configurent les ports LDAP :
Port TCP LDAP: Le port sur lequel eDirectory doit écouter les requêtes LDAP en texte clair. Si aucun port n'est mentionné, 389 sera celui utilisé par défaut.
Port SSL LDAP: Le port sur lequel eDirectory doit écouter les requêtes LDAP en SSL. Vous pouvez également utiliser une clé pour configurer le fait que eDirectory doive rendre obligatoire ou non les connexions sécurisées lorsque des requêtes de liaison envoient le mot de passe en texte clair. Si aucun port n'est mentionné, 636 sera celui utilisé par défaut.
Exiger TLS : Si eDirectory doit rendre obligatoire ou non TLS lors de la réception de requêtes LDAP en texte clair. Si aucune valeur n'est renseignée pour ce paramètre, la valeur par défaut sera Yes (Oui).
Ce qui suit est un exemple de texte inclus dans le fichier de réponses pour la configuration LDAP :
[NWI:NDS]
Require TLS=Yes
LDAP TLS Port=389
LDAP SSL Port=636
Le fichier de réponses peut également être modifié afin de contrôler le flux de l’installation automatisée.
Cette fonction est spécifique à une installation de eDirectory sur Windows. La plupart des serveurs Windows ont un service SNMP configuré et en cours d’exécution. Lors de l’installation de eDirectory, les services SNMP doivent être arrêtés puis redémarrés après l’installation. Dans le cas d’une installation manuelle, le programme d’installation invite l’utilisateur actif à arrêter les services SNMP avant de poursuivre l’installation. Cette invite peut être évitée pendant l’automatisation en définissant la clé dans la balise [NWI:SNMP] :
Arrêter le service : Définissez la valeur sur Oui pour arrêter les services SNMP sans recevoir d’invite. La propriété d’état apparaît à l’écran.
Ce qui suit est un exemple de texte inclus dans le fichier de réponses permettant d’arrêter les services SNMP :
[NWI:SNMP]
Stop service=yes
eDirectory utilise les services SLP pour identifier d’autres serveurs ou arborescences dans le sous-réseau pendant l’installation ou la mise à niveau. Si les services SLP avaient déjà été installés sur votre serveur dans le cadre d'une installation précédente d'eDirectory, la version actuelle d'eDirectory les détecte et les met à niveau vers la version la plus récente. Si aucun service SLP n'est installé, eDirectory installe les services SLP pendant l'installation silencieuse.
eDirectory permet de spécifier la taille de la clé RSA par défaut, la courbe elliptique et la durée de vie des certificats de l'autorité de certification et des certificats de serveur par défaut lors de la configuration d'une nouvelle arborescence eDirectory. Vous pouvez spécifier les paramètres par défaut suivants concernant les certificats de l'autorité de certification et ceux du serveur par défaut lors de l'installation silencieuse d'une nouvelle arborescence eDirectory dans le fichier de réponses :
Taille de la clé RSA : permet de spécifier la taille de clé des certificats RSA. Les valeurs autorisées sont 2 048, 4 096 et 8 192 bits.
EC Curve (Courbe EC) : permet de spécifier la limite de courbe des certificats EC. Les valeurs autorisées sont P256, P384 et P521.
Certificate Life (Durée de vie du certificat) : permet de spécifier la durée de validité du certificat en nombre d'années.
Les valeurs spécifiées ici seront définies en fonction des attributs correspondants sur l'objet Autorité de certification organisationnelle lors de la configuration de la nouvelle arborescence.
Ces attributs peuvent être définis dans la balise [NWI:PKI] du fichier newtree.in lors de l'installation d'un nouveau serveur eDirectory, comme illustré ci-dessous :
[NWI:PKI] RSA KeySize=4096 EC Curve=P521 Certificate Life=4
Pour plus d'informations, reportez-vous à la section Création d'un objet Autorité de certification organisationnelle du Guide d'administration de NetIQ eDirectory.
Le programme d’installation eDirectory fournit des options qui permettent d’installer sans surveillance un serveur primaire ou secondaire dans un réseau. Il existe une clé qui aide le programme d'installation à décider s'il s'agit de l'installation d'un serveur primaire ou secondaire.
Serveur primaire : utilisez la clé New Tree (Nouvelle arborescence) dans la balise [NWI:NDS] et définissez-la sur Yes (Oui) dans le cadre de l'installation d'une nouvelle arborescence ou d'une arborescence primaire dans le fichier newtree.ni ou dans un fichier de réponses similaire requis pour la configuration d'un nouveau serveur.
Serveur secondaire : utilisez la clé New Tree (Nouvelle arborescence) dans la balise [NWI:NDS] et définissez-la sur No (Non) dans le cadre de l'installation d'une arborescence secondaire dans le fichier existingtree.ni ou dans un fichier de réponses similaire requis pour la configuration d'un serveur secondaire.
Par exemple, les clés permettant d’installer un serveur primaire dans une nouvelle arborescence seraient les suivantes :
[NWI:NDS]
New Tree=Yes
et pour l’installation d’un serveur secondaire dans une arborescence existante :
[NWI:NDS]
New Tree=No
Il est facile de lancer le programme d’installation eDirectory sur Windows. Le fichier eDirectory_920_Windows_x86_64.exe fourni avec la version d'eDirectory est invoqué dans la ligne de commande avec quelques autres paramètres.
Selon le mode de configuration choisi, utilisez l’une des commandes suivantes :
<chemin_emplacement_téléchargement>\eDirectory_920_Windows_x86_64.exe /qn
Par exemple : D:\builds\eDirectory_920_Windows_x86_64.exe /qn
REMARQUE :exécutez la commande suivante pour installer eDirectory dans un emplacement personnalisé :
eDirectory_920_Windows_x86_64.exe /qn INSTALLDIR="C:\<emplacement_installation>
<emplacement installation eDirectory> ./EConfig.ps1 -rfile <emplacement_Exemple_Fichiers_Réponses>\newtree.ni
Par exemple, C:\NetIQ\eDirectory>./EConfig.ps1 -rfile C:\Sample_Response_Files\newtree.ni
REMARQUE :les fichiers journaux sont accessibles à partir des emplacements suivants :
C:\Program Files\NetIQ\eDirectory\installlogs
C:\Program Files\NetIQ\eDirectory\logs
La première partie du fichier dsinstall.log disponible à l'emplacement <Unité Windows>\NetIQ\eDirectory répertorie les variables d'environnement définies. La seconde partie contient les messages d'état qui se rapportent au processus d'installation de eDirectory.