Le programme d'installation peut vous guider lors de la configuration des paramètres du coffre-fort d'identité. Par défaut, le programme d'installation utilise automatiquement le mode assistant. Toutefois, vous pouvez aussi effectuer une installation silencieuse.
Cette section part du principe que vous souhaitez utiliser eDirectory comme structure de base pour le coffre-fort d'identité.
Lorsque vous lancez le programme d'installation, ce dernier vérifie si Novell International Cryptographic Infrastructure (NICI) et le client Novell pour Windows sont installés. Au besoin, le programme d'installation installe ou met à jour ces composants. Si vous installez le coffre-fort d'identité sur un ordinateur sur lequel le client Novell est déjà installé, eDirectory utilise le client existant. Vous pouvez installer le coffre-fort d'identité sans le client Novell.
Pour plus d'informations sur NICI, reportez-vous au manuel Novell International Cryptographic Infrastructure Administration Guide (Guide d'administration de Novell International Cryptographic Infrastructure 2.7). Pour plus d'informations sur le client, reportez-vous à la documentation relative au client Novell pour Windows.
Le programme d'installation peut installer les composants serveur pour NetIQ Module Authentication Service (NMAS). Au cours de l'installation, vous devez spécifier les méthodes de connexion à utiliser avec NMAS. Vous devez également installer le logiciel NMAS Client sur tous les postes de travail clients sur lesquels vous souhaitez utiliser les méthodes de connexion NMAS.
REMARQUE :
À partir d'eDirectory 8.8, vous pouvez utiliser des mots de passe sensibles à la casse pour tous les utilitaires.
Les noms de vos conteneurs peut inclure un point (.). Pour plus d'informations sur l'utilisation de points dans les noms de conteneur, reportez-vous à la Section 7.1.2, Conditions préalables et considérations relatives à l'installation du coffre-fort d'identité.
Connectez-vous en tant qu'administrateur à l'ordinateur sur lequel vous souhaitez installer eDirectory.
Accédez au répertoire \products\eDirectory\x64\.
Exécutez le fichier eDirectory_910_windows_x86_64.exe.
Sous l'onglet De base, spécifiez les détails suivants :
Si vous sélectionnez New Tree (Nouvelle arborescence), spécifiez les détails suivants :
Nom de l'arborescence : spécifiez un nom d'arborescence pour le coffre-fort d'identité.
Server FDN (FDN du serveur) : spécifiez un FDN de serveur.
REMARQUE :bien que le coffre-fort d'identité permette de définir le FDN de l'objet Serveur NCP jusqu'à 256 caractères, NetIQ recommande de limiter la variable à une valeur bien inférieure étant donné que le coffre-fort d'identité crée d'autres objets de longueur supérieure en fonction de la longueur de cet objet.
Tree Admin (Administrateur de l'arborescence) : spécifiez un nom d'administrateur pour le coffre-fort d'identité.
Mot de passe de l'administrateur : spécifiez le mot de passe de l'administrateur.
Si vous sélectionnez Existing Tree (Arborescence existante), spécifiez les détails suivants :
Adresse IP : spécifiez l'adresse IP de l'arborescence existante pour le coffre-fort d'identité.
Numéro de port : spécifiez le numéro de port de l'arborescence existante. La valeur par défaut est 524.
Server FDN (FDN du serveur) : spécifiez un FDN de serveur.
Tree Admin (Administrateur de l'arborescence) : spécifiez le nom d'administrateur existant pour le coffre-fort d'identité.
Mot de passe de l'administrateur : spécifiez le mot de passe de l'administrateur.
(Conditionnel) Sous l'onglet Avancé, spécifiez les détails suivants :
Pour utiliser des adresses IPv6 sur le serveur du coffre-fort d'identité, sélectionnez Activer IPv6.
REMARQUE :NetIQ recommande d'activer cette option. Pour activer l'adressage IPv6 après l'installation, vous devez réexécuter le programme d'installation.
Pour activer l'authentification EBA (Enhanced Background Authentication), sélectionnez Enable EBA (Activer EBA).
Spécifiez le texte clair HTTP et les ports sécurisés. Les valeurs par défaut sont 8028 et 8030 respectivement.
Spécifiez le texte clair LDAP et les ports sécurisés. Les valeurs par défaut sont 389 et 636 respectivement.
Dans le champ Emplacement d'installation, spécifiez l'emplacement auquel le coffre-fort d'identité est installé.
Dans le champ DIB Location Emplacement DIB), indiquez l'emplacement où se trouvent les fichiers DIB.
Cliquez sur Installer et effectuez l'installation.
Pour prendre en charge une installation ou une configuration silencieuse (sans surveillance) du coffre-fort d'identité, vous pouvez utiliser un fichier response.ni contenant des sections et des clés, semblable à un fichier Windows.ini.
REMARQUE :vous devez installer et configurer NetIQ SecreStore (ss). Pour plus d'informations, reportez-vous à la Section 7.4.1, Ajout de SecretStore au schéma du coffre-fort d'identité.
Vous pouvez utiliser un éditeur de texte ASCII pour créer et éditer le fichier response.ni. Le fichier de réponses permet :
d'effectuer une installation sans surveillance complète avec toutes les entrées utilisateur requises ;
de définir la configuration par défaut des composants ;
d'ignorer toutes les invites pendant l'installation.
NetIQ inclut un fichier response.ni dans le dossier products\eDirectory\x64\windows\x64\NDSonNT du kit d'installation. Ce fichier contient les valeurs par défaut des principaux paramètres. Vous devez modifier les valeurs de l'instance eDirectory dans la section NWI:NDS.
REMARQUE :lorsque vous modifiez le fichier response.ni, n'insérez pas d'espaces vides dans les paires clé=valeur.
AVERTISSEMENT :pour procéder à une installation sans surveillance, vous de devez spécifier les références de l'administrateur dans le fichier response.ni. Pour éviter toute compromission de ces références, il est recommandé de supprimer définitivement le fichier une fois l'installation ou la configuration terminée.
Les sections suivantes décrivent les sections et clés requises dans le fichier response.ni :
Indique si le programme d'installation doit être exécuté en tant que mise à niveau. Les valeurs valides sont False, True et Copy.
Indique le type d'installation à effectuer :
full permet à la fois d'installer et de configurer le coffre-fort d'identité. Spécifiez cette valeur lorsque vous souhaitez effectuer une nouvelle installation et configurer le coffre-fort d'identité ou mettre à niveau et configurer uniquement les fichiers requis.
install permet d'installer une nouvelle version du coffre-fort d'identité ou de mettre à niveau les fichiers requis.
configure permet de modifier les paramètres du coffre-fort d'identité. Si vous effectuez uniquement une mise à niveau des fichiers requis, le programme d'installation ne configure que les fichiers mis à niveau.
REMARQUE :
Si vous spécifiez configure, veillez à ne pas modifier la valeur RestrictNodeRemove de la clé ConfigurationMode dans la section [Initialization].
Si vous spécifiez full, vous ne pouvez pas choisir l'option d'annulation de configuration et de désinstallation individuelles lors de la désinstallation du coffre-fort d'identité.
Indique si cette installation concerne une nouvelle arborescence ou un serveur secondaire. Les valeurs valides sont Yes et No. Par exemple, si vous souhaitez installer une nouvelle arborescence, spécifiez Yes. Pour plus d'informations sur la spécification des valeurs pour une arborescence existante, reportez-vous à la section Novell:ExistingTre1.0.0.
S'il s'agit d'une nouvelle installation, spécifiez le nom de l'arborescence à installer. Pour installer un serveur secondaire, spécifiez l'arborescence à laquelle vous souhaitez ajouter le serveur.
Indique le nom du serveur à installer dans le coffre-fort d'identité.
Indique l'objet Conteneur de l'arborescence auquel l'objet Serveur sera ajouté. L'objet Serveur contient tous les détails de configuration propres au serveur du coffre-fort d'identité. Si vous installez une nouvelle version du coffre-fort d'identité, le programme d'installation crée ce conteneur avec l'objet Serveur.
Indique le nom distinctif (DN) complet de l'objet Serveur (nom du serveur) et de l'objet Conteneur. Par exemple, si le nom du serveur du coffre-fort d'identité est EDIR-TEST-SERVER et que le nom du conteneur est Netiq, spécifiez EDIR-TEST-SERVER.Netiq.
Indique l'objet Conteneur de l'arborescence auquel l'objet Administrateur sera ajouté, par exemple, Netiq. Tout utilisateur ajouté à une arborescence possède un objet Utilisateur qui contient tous ses détails spécifiques. Si vous installez une nouvelle version du coffre-fort d'identité, le programme d'installation crée ce conteneur avec l'objet Serveur.
Indique le nom distinctif relatif (RDN) de l'objet Administrateur de l'arborescence qui dispose des droits complets, du moins sur le contexte auquel ce serveur est ajouté, par exemple, Admin. Le programme d'installation utilise ce compte pour effectuer toutes les opérations dans l'arborescence.
Indique le mot de passe de l'objet Administrateur, par exemple, netiq123. Si vous installez une nouvelle version du coffre-fort d'identité, le programme d'installation configure le mot de passe de l'objet Administrateur.
Indique le chemin au niveau du système local où vous souhaitez installer les fichiers binaires et les bibliothèques du coffre-fort d'identité. Lorsque vous configurez les composants du coffre-fort d'identité, ils se rapportent à cet emplacement d'installation pour les fichiers pertinents. Par défaut, le programme d'installation place les fichiers dans C:\Novell\NDS.
Indique le chemin au niveau du système local où vous souhaitez installer les fichiers DIB. Par défaut, le programme d'installation place les fichiers dans C:\Novell\NDS\DIBFiles.
Vous pouvez spécifier un chemin différent si les fichiers de données DIB de votre environnement requièrent plus d'espace que n'en offre l'emplacement par défaut.
(Facultatif) Indique le chemin utilisé par le programme d'installation lors de la copie des fichiers à l'emplacement des NDS, par exemple, [Novell:DST:1.0.0_Location] ou Path=fil//C:\Novell\NDS. La valeur par défaut de ce paramètre est la même que celle de l'emplacement des NDS, à savoir C:\Novell\NDS. Le programme d'installation utilise ce chemin lors de la copie des fichiers aux emplacements des NDS et DataDir spécifiés.
(Facultatif) Indique le chemin du dossier système de l'ordinateur où vous souhaitez installer le serveur du coffre-fort d'identité, par exemple, [Novell:SYS32_DST:1.0.0_Location] ou Path=fil/C:\Windows\system32. Le programme d'installation requiert un accès au dossier système pour copier les DLL et accéder aux fichiers spécifiques du système pendant l'installation.
(Facultatif) Indique si le coffre-fort d'identité doit utiliser le protocole TLS (Transport Layer Security) lors de la réception de requêtes LDAP en texte clair.
(Facultatif) Indique le port sur lequel le coffre-fort d'identité doit être à l'écoute des requêtes LDAP en texte clair.
(Facultatif) Indique le port sur lequel le coffre-fort d'identité doit être à l'écoute des requêtes LDAP qui utilisent le protocole SSL (Secure Sockets Layer).
Indique au programme d'installation d'installer eDirectory en tant que service. Vous devez spécifier Yes.
Indique si le programme d'installation doit vous demander de spécifier certaines informations, comme le nom de l'arborescence et le nom du serveur. Par exemple, dans le cadre d'une installation silencieuse ou sans surveillance, spécifiez False.
Le coffre-fort d'identité prend en charge plusieurs méthodes NMAS, tant lors de l'installation que de la mise à niveau. Vous devez spécifier la méthode NMAS NDS dans le fichier response.ni. Si vous n'indiquez aucune méthode NMAS, par défaut, le programme d'installation installe la méthode NDS. Toutefois, si vous créez une liste explicite, vous devez inclure NDS.
Indique le nombre de méthodes NMAS à installer, par exemple, 5.
Indique les types de méthodes NMAS à installer. Utilisez des virgules pour séparer les différents types, par exemple, CertMutual,Challenge Response,DIGEST-MD5,NDS.
Le programme d'installation recherche la chaîne exacte (sensible à la casse) pour choisir les méthodes NMAS à installer. Vous devez donc spécifier les valeurs exactement comme indiqué ci-dessous :
CertMutual
Challenge Response : méthode NMAS de réponse de vérification d'identité NetIQ.
DIGEST-MD5
Enhanced Password
Entrust
GSSAPI : mécanisme SASL GSSAPI pour eDirectory. L'authentification auprès du coffre-fort d'identité s'effectue via LDAP au moyen d'un ticket Kerberos.
NDS : méthode de connexion par défaut. OBLIGATOIRE.
NDS Change Password
Simple Password
Universal Smart Card
X509 Advanced Certificate
X509 Certificate
Lorsque vous spécifiez les méthodes NMAS dans le fichier de réponses, le coffre-fort d'identité affiche un message d'état lors de l'installation sans requérir la moindre intervention de l'utilisateur.
Le coffre-fort d'identité écoute sur des ports HTTP préconfigurés pour un accès via le Web. Par exemple, iMonitor accède au coffre-fort d'identité par le biais d'interfaces Web. Certains ports doivent être spécifiés pour accéder aux applications adéquates. Les options suivantes vous permettent de configurer le coffre-fort d'identité pour utiliser des ports spécifiques :
Indique le numéro du port utilisé pour les opérations HTTP en texte clair.
Indique le numéro du port utilisé pour les opérations HTTP employant le protocole SSL.
Au cours de l'installation, vous pouvez spécifier les paramètres régionaux et la langue affichée pour le coffre-fort d'identité, à savoir anglais, français ou japonais. Ces valeurs sont mutuellement exclusives.
Correspond à l'anglais, par exemple, LangID4=true.
Correspond au français.
Correspond au japonais.
REMARQUE :
Ne spécifiez pas la valeur true pour plusieurs langues.
Vous pouvez également spécifier la langue dans laquelle le programme d'installation affiche les messages tout au long de la procédure d'installation. Pour plus d'informations, reportez-vous à la section Initialization.
La section [Initialization] du fichier response.ni inclut les paramètres de la procédure d'installation.
Indique la langue dans laquelle s'affichent les messages au cours de la procédure d'installation, par exemple, DisplayLanguage=en_US.
Indique la façon dont vous souhaitez exécuter la procédure d'installation. Par exemple, pour effectuer une installation silencieuse ou sans surveillance, spécifiez silent.
Indique si le programme d'installation doit vous inviter à passer en revue un résumé des paramètres d'installation. Par exemple, dans le cadre d'une installation silencieuse ou sans surveillance, spécifiez false.
Indique si le programme d'installation doit vous demander de spécifier certaines informations. Par exemple, dans le cadre d'une installation silencieuse ou sans surveillance, spécifiez false.
Des services SNMP sont configurés et s'exécutent sur la plupart des serveurs Windows. Lorsque vous installez le coffre-fort d'identité, vous devez arrêter les services SNMP, puis les redémarrer une fois le processus terminé. En cas d'installation manuelle, le programme vous invite à arrêter les services SNMP avant de poursuivre l'installation.
Pour arrêter les services SNMP sans que le programme vous y invite lors d'une installation silencieuse ou sans surveillance, spécifiez Stop Service=yes dans la section [NWI:SNMP] du fichier response.ni.
Le coffre-fort d'identité utilise le protocole SLP (Service Location Protocol) pour identifier les autres serveurs ou arborescences dans le sous-réseau au cours de l'installation ou de la mise à niveau. Si des services SLP sont déjà installés sur votre serveur, vous pouvez les remplacer par la version fournie avec la version actuelle du coffre-fort d'identité ou utiliser vos propres services SLP.
Indique si les éventuels services SLP déjà installés sur votre serveur doivent être désinstallés. La valeur par défaut est true.
Indique si les fichiers des éventuels services SLP déjà installés sur votre serveur doivent être supprimés. La valeur par défaut est true.
Le programme d'installation fournit des options permettant d'installer sans surveillance un serveur primaire ou secondaire dans un réseau. Le programme d'installation utilise trois clés différentes pour déterminer s'il doit installer une nouvelle arborescence ou un serveur secondaire dans une arborescence existante.
REMARQUE :la clé New Tree se trouve dans la section NWI:NDS. Pour plus d'informations, reportez-vous à la rubrique NWI:NDS.
Les valeurs valides sont True et False. Par exemple, si vous souhaitez installer une nouvelle arborescence, spécifiez False.
Les valeurs valides sont True et False. Par exemple, si vous souhaitez installer une nouvelle arborescence, spécifiez True.
Pour exécuter une installation silencieuse ou sans surveillance sans que le programme vous demande s'il convient d'installer un serveur primaire ou secondaire, spécifiez prompt=false dans la section Existing Tree du fichier response.ni.
Cette section du fichier response.ni liste les composants installés dans le coffre-fort d'identité, ainsi que des informations de la base de données de profils contenant davantage de détails sur les composants, notamment leur version, l'emplacement source et l'emplacement de copie cible. Ces détails de la base de données de profils sont compilés dans un fichier .db qui est fourni dans la version du coffre fort d'identité.
Pour exécuter une installation silencieuse ou sans surveillance sans invite pour des décisions telles que l'emplacement de copie cible ou les détails de la version, spécifiez prompt=false dans la section [Selected Nodes] du fichier response.ni.
Votre fichier de réponses doit inclure cette section. Utilisez les clés et les valeurs exactement telles que fournies dans le fichier response.ni d'exemple.
Cette section du fichier response.ni contient les paramètres des affichages d'image et d'état au cours de l'installation. Par exemple, vous pouvez spécifier les paramètres définissant la manière dont le programme d'installation réagit dans certaines situations, comme en cas de conflits d'écriture ou de décisions concernant la copie de fichiers. Vous pouvez également indiquer si des images doivent s'afficher. La plupart des images contiennent des informations sur la version du coffre-fort d'identité installée, les composants installés, un écran d'accueil, des fichiers de licence, des options de personnalisation, un message d'état indiquant le composant en cours d'installation, la progression en pourcentage, etc. Il est possible que certaines applications visant à incorporer eDirectory ne veuillent pas afficher ces images.
Pour exécuter une installation silencieuse ou sans surveillance sans invite pour des décisions telles que l'emplacement de copie cible ou les détails de la version, spécifiez prompt=false dans cette section du fichier response.ni.
Votre fichier de réponses doit inclure cette section. Utilisez les clés et les valeurs fournies dans le fichier response.ni d'exemple.
Avant de commencer, consultez les conditions préalables à l'exécution d'une installation silencieuse ou sans surveillance. Pour plus d'informations, reportez-vous à la Section 7.1.2, Conditions préalables et considérations relatives à l'installation du coffre-fort d'identité. Créez également le fichier response.ni à utiliser comme modèle pour l'installation. Pour plus d'informations, reportez-vous à la section Édition du fichier response.ni.
REMARQUE :pour que le système d'exploitation n'affiche pas de fenêtre d'état pour l'installation, la mise à niveau ou la configuration, utilisez l'option nopleasewait dans la commande.
Créez un fichier response.ni ou modifiez un fichier de réponses existant. Pour plus d'informations sur les valeurs du fichier de réponses, reportez-vous à la section Édition du fichier response.ni.
Connectez-vous à l'aide d'un compte d'administrateur à l'ordinateur sur lequel vous souhaitez installer le coffre-fort d'identité.
Ouvrez une invite de commande avec l'option Exécuter en tant qu'administrateur activée.
Dans la ligne de commande, entrez la commande suivante :
path_to_installation_files\windows\eDirectory\x64\NDSonNT>install.exe /silent /nopleasewait /template=Response file
Par exemple :
D:\builds\eDirectory\windows\eDirectory\x64\NDSonNT>install.exe /silent / nopleasewait /template=D:\builds\eDirectory\windows\x64\NDSonNT\response.ni
Créez un fichier response.ni ou modifiez un fichier de réponses existant. Pour plus d'informations sur les valeurs du fichier de réponses, reportez-vous à la section Édition du fichier response.ni.
Connectez-vous à l'aide d'un compte d'administrateur à l'ordinateur sur lequel vous souhaitez installer le coffre-fort d'identité.
Ouvrez une invite de commande avec l'option Exécuter en tant qu'administrateur activée.
Dans la ligne de commande, entrez la commande suivante :
Windows Drive\Program Files\Common Files\novell>install.exe /silent /restrictnoderemove /nopleasewait /template=Response file
Par exemple :
c:\Program Files\Common Files\novell>install.exe /silent /restrictnoderemove /nopleasewait /template=D:\builds\eDirectory\windows\x64\NDSonNT\response.ni
Avant de commencer, consultez les conditions préalables à l'exécution d'une installation silencieuse ou sans surveillance. Pour plus d'informations, reportez-vous à la Section 7.1.2, Conditions préalables et considérations relatives à l'installation du coffre-fort d'identité. Créez également le fichier response.ni à utiliser comme modèle pour l'installation.
Créez un fichier response.ni ou modifiez un fichier de réponses existant. Pour plus d'informations sur les valeurs du fichier de réponses, reportez-vous à la section Édition du fichier response.ni.
Connectez-vous à l'aide d'un compte d'administrateur à l'ordinateur sur lequel vous souhaitez installer le coffre-fort d'identité.
Ouvrez une invite de commande avec l'option Exécuter en tant qu'administrateur activée.
Dans la ligne de commande, entrez la commande suivante :
Unzipped Location\windows\eDirectory\x64\NDSonNT>install.exe /silent /nopleasewait /template=Response file
Par exemple :
D:\builds\eDirectory\windows\eDirectory\x64\NDSonNT>install.exe /silent / nopleasewait /template=D:\builds\eDirectory\windows\x64\NDSonNT\response.ni