このセクションでは、次のことを説明します。
eDirectory 9.3 for Windowsは、Novell Clientを含めずにインストールできます。すでにNovell ClientのあるコンピュータにOpenText eDirectory 9.3をインストールすると、OpenText eDirectoryで既存のクライアントが使用されるか、最新バージョンでない場合は更新されます。
Windowsサーバで、管理者または管理特権を持つユーザとしてログインします。
Autorunがオフになっている場合は、eDirectory 9.3 CD内のwindowsフォルダまたはダウンロードしたファイルから、eDirectory_930_Windows_x86_64.exeを実行します。
(新規インストールのみ) OpenText eDirectoryのインストールの種類を［基本］タブの下から選択します。
新しいeDirectoryツリーの作成 新しいツリーを作成します。ツリーに最初のサーバをインストールする場合、またはこのサーバに個別のツリーが必要となる場合は、このオプションを使用します。新しいツリー上で使用可能となるリソースは、別のツリーにログインしているユーザからは使用できません。
既存のツリーへのeDirectoryのインストール このサーバをeDirectoryネットワークに組み入れます。サーバはツリーのどのレベルにでもインストールできます。
OpenText eDirectoryインストール画面で情報を入力します。
新しいeDirectoryサーバをインストールする場合は、新しいツリーのツリー名、サーバオブジェクトのコンテキスト、および管理者のログイン名とパスワードを指定します。
重要:OpenText eDirectoryでは、NCPサーバオブジェクトのFDNを最大256文字までで設定できますが、このオブジェクトの長さに基づいて他のより長いオブジェクトが作成されるため、この変数をずっと小さい値に制限することをお勧めします。
インストール先が既存のツリーの場合は、既存のツリーのIPアドレス、ツリー名、サーバオブジェクトのコンテキスト、および管理者のログイン名とパスワードを指定します。
eDirectoryサーバをアップグレードする場合は、管理者のパスワードを指定します。
メモ:OpenText eDirectory 9.3では、すべてのユーティリティに大文字と小文字を区別するパスワードを使用できます。
コンテナ名にドットを使用する場合の詳細については、コンテナ名にドットを使用したツリーへのインストールを参照してください。
インストールパスを指定するか、確認します。デフォルトの場所は、C:\NetIQ\eDirectoryです。
DIBのパスを指定するか確認します。デフォルトの場所は、C:\NetIQ\eDirectory\DIBFilesです。
［詳細］タブで、次の情報を指定します。
IPv6アドレスを使用する場合は、[IPV6を有効にする]を選択します。
メモ:インストールプロセス中にIPv6アドレスを有効にせず、後から使用することにした場合は、セットアッププログラムを再度実行する必要があります。
拡張バックグラウンド認証(EBA)を有効にする場合は、［EBAを有効にする］を選択します。
メモ:インストールプロセス中にEBAを有効にせず、後から有効にすることにした場合は、セットアッププログラムを再度実行する必要があります。
EBAを有効にしたセカンダリサーバをツリーに追加するには、ツリーでEBA CAを設定しておく必要があります。EBA CAが存在しない場合は、EBAを有効にせずにサーバを追加してから、EBA CAをホストするようにサーバをアップグレードします。この操作を行わないと、セカンダリサーバの設定が失敗します。
OpenText eDirectory管理HTTPサーバで使用する［HTTPスタックポート］を指定します。
重要:OpenText eDirectoryインストールの実行中に設定するHTTPスタックポートには、OpenText Identity Consoleで使用している、または使用を予定しているHTTPスタックポートとは別のポートを指定してください。詳細については、『OpenText Identity Console管理ガイド』を参照してください。
使用する［LDAPポート］を指定します。
詳細については、「LDAPを介したOpenText eDirectoryとの通信」を参照してください。
インストールをクリックします。
OpenText eDirectoryをインストールする前に、インストールプログラムによって次のコンポーネントがチェックされます。コンポーネントが検出されなかったり、バージョンが正しくない場合は、該当するコンポーネントのインストールが自動的に開始されます。コマンドプロンプトに次のようなメッセージが表示されます。INSTALL PASSED。このメッセージは、NICIのインストールが成功すると自動的に消え、eDirectoryのインストールが続行されます。
NICI 3.3
Novell International Cryptographic Infrastructure (NICI)の詳細については、『NICI Administration Guide (NICI管理ガイド)』を参照してください。
すべての必須コンポーネントがOpenText eDirectoryによって自動的にインストールおよび設定されます。
インストーラがインストールが完了したら、［完了］をクリックしてウィザードを終了します。
重要:OpenText eDirectoryがインストールされているサーバにログインできるのはOpenText eDirectory管理者だけでなければなりません。
メモ:OpenText eDirectoryをインストールした後、eDirectoryサーバのDIBディレクトリは、ウィルス対策ソフトウェアやバックアップソフトウェアのプロセスから除外することをお勧めします。DIBディレクトリのバックアップには、OpenText eDirectoryバックアップツールを使用します。
OpenText eDirectoryのバックアップの詳細については、『OpenText™ eDirectory CE 24.4 (v9.3) eDirectory管理ガイド』の「
OpenText eDirectoryのバックアップと復元」を参照してください。
OpenText eDirectory 9.3の場合、eDirectoryのアップグレードの際に、デフォルトでサーバヘルスチェックが実行され、サーバをアップグレードしても安全かどうかが確認されます。
ヘルスチェックの結果に基づいて、次のようにアップグレードが継続または中止されます。
すべてのヘルスチェックに成功すると、アップグレードは継続されます。
あまり重大でないエラーの場合、アップグレードを継続するか中止するかを問うメッセージが表示されます。
重大なエラーの場合、アップグレードは中止されます。
あまり重大でないエラーと重大なエラーの一覧については「セクション B.0, OpenText eDirectoryヘルスチェック」を参照してください。
OpenText eDirectoryをインストールする場合、LDAPサーバが監視するポートを選択して、LDAP要求を処理できるようにする必要があります。次の表では、さまざまなインストールオプションを示します。
|
インストール |
オプション |
結果 |
|---|---|---|
|
eDirectory 9.3 |
クリアテキスト(ポート389) |
ポート389を選択します。 |
|
eDirectory 9.3 |
暗号化(ポート636) |
ポート636を選択します。 |
ポート389を通じた接続は暗号化されません。このポートへの接続を通して送信されるすべてのデータはクリアテキストです。このため、セキュリティの問題が伴います。たとえば、単純バインド要求でLDAPパスワードが見られる可能性があります。
LDAP単純バインドでは、DNおよびパスワードのみが要求されます。パスワードは平文形式です。ポート389を使用する場合、すべてのパケットは平文形式です。デフォルトでは、OpenText eDirectoryインストールの実行中にこのオプションは使用できません。
ポート389ではクリアテキストが使用できるため、LDAPサーバサービスではこのポートを通じてeDirectoryへの読み込みおよび書き込みを処理します。このポートの使用は開放性が高く、通信に妨害を受けることがなく、パケットが不正受信されない信頼性の高い環境に適しています。
ポート636に対してセキュリティ保護された接続を行い、単純バインドを実行する場合は、接続はその時点ですでに暗号化されています。このため、パスワード、データパケット、またはバインド要求を閲覧することはできません。
ポート636を通じた接続は暗号化されます。TLS(以前のSSL)によって暗号化が管理されます。デフォルトでは、eDirectoryのインストールではこのポートが選択されます。
ポート636への接続では、自動的にハンドシェークをインスタンス生成します。ハンドシェークが失敗した場合、接続は拒否されます。
重要:この設定をデフォルトで選択することで、ローカルLDAPサーバに問題が発生する場合があります。eDirectoryがインストールされる前にホストサーバにロードされているサービスがポート636を使用している場合は、別のポートを指定する必要があります。
OpenText eDirectoryのインストールでは、nldap.nlmファイルがロードされ、dstrace.logファイルにエラーメッセージが記録され、セキュアポートを使用せずに実行されます。
シナリオ: ポート636がすでに使用されている場合: ローカルサーバでActive Directoryを実行しています。Active Directoryでは、ポート636を使用してLDAPプログラムを実行しています。eDirectoryをインストールします。インストールプログラムによってポート636がすでに使用されていることが検出されるため、OpenText LDAPサーバにポート番号は割り当てられません。LDAPサーバはロードを開始し、実行されているように見えますが、。LDAPサーバではすでに開いているポートを複製または使用できないため、複製されたポートでの要求はLDAPサーバで処理されません。
ポート389またはポート636がOpenText LDAPサーバに割り当てられているかどうか不明な場合は、ICEユーティリティを実行してください。［ベンダバージョン］フィールドにOpenTextが指定されていない場合は、OpenText eDirectoryのLDAP Serverを再設定し、別のポートを選択する必要があります。詳細については、『OpenText™ CE 24.4 (v9.3) eDirectory管理ガイド
』の「LDAPサーバが実行されているか確認する」を参照してください。
シナリオ: Active Directoryが実行中の場合: Active Directoryが実行中です。クリアテキストポート389が開かれています。ポート389にICEコマンドを実行して、ベンダバージョンを確認してください。レポートにMicrosoft*が表示されます。次に、別のポートを選択してOpenText LDAPサーバを再設定します。OpenText eDirectory LDAPサーバがLDAPの要求を処理できるようになります。
また、OpenText iMonitorでは、ポート389または636がすでに開かれていることも表示できるようになります。LDAPサーバが動作していない場合、OpenText iMonitorを使って、詳細を特定します。詳細については、『OpenText™ CE 24.4 (v9.3) eDirectory管理ガイド
』の「LDAPサーバが実行されているか確認する」を参照してください。
NMAS (Novell Modular Authentication Service)サーバコンポーネントは、eDirectoryインストールプログラムを実行すると自動的にインストールされます。NDSログインメソッドはデフォルトで設定されます。
ログインメソッドの詳細については、『 CE 24.4 (v9.3) OpenText eDirectory管理ガイド』の「ログインとポストログインのメソッドとシーケンスの管理」を参照してください。
Windowsサーバは、名前にドット(.)が含まれるコンテナ(O=netiq.comまたはC=u.s.aなど)を保持しているOpenText eDirectoryツリーにインストールできます。名前にドットが含まれているコンテナを使用するには、ドットを円記号(\)でエスケープする必要があります。ドットをエスケープするには、コンテナ名に含まれるすべてのドットの前に円記号を挿入します。
名前の最初にドットを使用することはできません。たとえば、「.netiq」という名前のコンテナは作成できません。名前がドット(「.」)で始まっているためです。
重要:名前にドットが含まれるコンテナがツリー内に存在する場合、OpenText iMonitor、OpenText Identity Console、DHost iConsoleなどのユーティリティにログインする際に、その名前をエスケープする必要があります。たとえば、ツリーにOの名前として「netiq.com」がある場合、iMonitorにログインするときは［ユーザ名］フィールドに、ユーザ名.netiq\.comと入力します。
OpenText eDirectory 9.3では、OpenText eDirectoryのインストールとアップグレードは自動化されているため、ユーザが操作しなくても、eDirectoryがWindowsサーバにサイレントでインストールまたはアップグレードされます。
WindowsのeDirectoryの無人インストールでは、無人インストールまたは無人アップグレードを円滑に実行できるように、事前定義されたテキストファイルが使用されます。eDirectoryの無人インストールを使用して、次のいずれかのセットアップを実行できます。
OpenText eDirectoryのスタンドアロンインストールまたはアップグレード(OpenText eDirectoryの完全インストールかどうかによる)。スタンドアロンアップグレード処理は、インストールされているファイルだけをアップグレードします。
インストールされているOpenText eDirectoryの設定。OpenText eDirectoryをインストールすると、eDirectoryの設定がすべて実行されます。インストールではなく、OpenText eDirectoryをアップグレードする場合、インストーラはアップグレードされたファイルだけを設定します。
無人インストールのセットアップ方法の詳細については、「自動インストールに機能を追加する」を参照してください。
.NET Management Framework 4.0以降が必要です
Windows サーバが最新のWindowsパッチで更新されるようにします
次のセクションでは、インストール先、スプラッシュ画面の非表示、ポート設定、その他のNMAPメソッド、SNMPサービスの停止と開始など、無人インストールの設定に使用できるさまざまな機能について説明します。
WindowsオペレーティングシステムでのOpenText eDirectory 9.3のインストールまたはアップグレードでは、次のようなレスポンスファイルを使うと、メッセージが表示されなくなるため、より柔軟に作業することができます。
必要なすべてのユーザ入力が用意された完全無人インストール
コンポーネントのデフォルト設定
インストール中のすべてのプロンプトのバイパス
レスポンスファイルとは、Windows.iniファイルのようなセクションとキーが記述されているテキストファイルです。任意のASCIIテキストエディタを使って、レスポンスファイルの作成と編集ができます。eDirectoryアップグレードでは、レスポンスファイルからインストールパラメータが直接読み込まれ、デフォルトのインストール値がレスポンスファイルの値に置き換えられます。インストールプログラムはレスポンスファイルからの値を使って、プロンプトなしでインストールを続行します。
eDirectory 9.3のインストールで、インストールするOpenText eDirectoryインスタンスに関する情報を追加するには、ツリー名、管理者コンテキスト、管理者資格情報(ユーザ名とパスワードを含む)、インストール先など、レスポンスファイル内のセクションを変更する必要があります。キーとそのデフォルト値の全リストは、eDirectoryのインストール時に提供されるサンプルのレスポンスファイルから入手できます。OpenText eDirectoryのインストール時に<eDirectoryInstallPath>\NetIQ\eDirectory\Sample_Response_Fileから4つのレスポンスファイルを入手できます。
newtree.ni: このファイルは、新しいOpenText eDirectoryツリーの設定に使用されます。
existingtree.ni: このファイルは、既存のOpenText eDirectoryツリーにサーバを追加するために使用されます。
upgrade.ni: このファイルは、OpenText eDirectoryサーバをアップグレードするために使用されます。
deconfigure.ni: このファイルは、OpenText eDirectoryツリーの設定を解除するために使用されます。
メモ:OpenText eDirectoryのインストール時に、提供されるレスポンスファイルのいずれかを使用してください。必須のパラメータがあり、これらのファイルでデフォルトで設定されます。これらのファイルを編集する場合は、キーと値のペアを結ぶ等号記号(「=」)の前後にスペースが入らないようにしてください。
eDirectoryインストーラの細かな設定はほとんど、手動インストールのにデフォルト設定になっています。ただし無人インストール中は、各環境設定パラメータは明示的に設定されていなければなりません。このセクションでは、インストールの順番や追加機能に関係のない基本設定について説明します。
アップグレードか、プライマリ/セカンダリサーバのインストールかにかかわらず、インストールまたはアップグレード対象のサーバの詳細情報が、インストーラに提供される必要があります。この情報のほとんどは、タグ[NWI:NDS]で設定されます。
[NWI:NDS]
mode: デフォルトでは、modeキーはconfigureに設定されています。これによってOpenText eDirectoryが設定されます。
Tree Name: プライマリサーバのインストールでは、これはインストールする必要があるツリーの名前です。セカンダリサーバのインストールでは、サーバの追加先となるツリーになります。
Server Name: インストールするサーバの名前です。
Server Container: ツリーに追加されたサーバにはサーバオブジェクトがあり、そこにサーバ固有の詳細な設定情報がすべて入っています。このパラメータは、サーバオブジェクトの追加先となるツリーのコンテナオブジェクトです。プライマリサーバのインストールでは、このコンテナはサーバオブジェクトと共に作成されます。
Admin Login Name: 少なくともサーバの追加先のコンテキストに対してフル権限を持つ、ツリー内の管理者オブジェクトの名前(RDN)。ツリー内のすべての操作は、このユーザとして実行されます。
Admin Context: ツリーに追加されたユーザにはユーザオブジェクトがあり、そこにユーザ固有の詳細情報がすべて入っています。このパラメータは、管理者オブジェクトの追加先となるツリーのコンテナオブジェクトです。プライマリサーバのインストールでは、このコンテナはサーバオブジェクトと共に作成されます。
Admin password: 前述のパラメータで作成された管理者オブジェクトのパスワード。このパスワードは、プライマリサーバのインストール時に管理者オブジェクトに対して設定されます。セカンダリサーバのインストールでは、これは新しいサーバの追加先となるコンテキストに対して権限を持っているプライマリサーバの管理者オブジェクトのパスワードである必要があります。
環境変数で管理者のパスワードを設定し、レスポンスファイルで環境変数の名前を指定することをお勧めします。サイレント設定が完了したら、環境変数からパスワードを削除します。
重要:無人インストールで使用するレスポンスファイルに管理者ユーザ資格情報を入力します。このため、管理者資格情報が漏洩しないように、インストール後にこのファイルを完全に削除する必要があります。
DataDir: デフォルトでは、DIBはNDSロケーション内のFilesサブフォルダにインストールされますが、管理者はこのパラメータを変更して別の場所を指定することができます。このパラメータに値が指定されない場合、値はデフォルトで<Install location>/DIBFilesに設定されます。
EBA: 拡張バックグラウンド認証(EBA)は、ツリー内のNCPサーバを認証するため、改良され安全性の高まったバックグラウンド認証プロトコルを提供します。OpenText eDirectoryには、OpenText eDirectoryツリーの設定中または設定後にEBAを有効にするためのオプションが用意されています。レスポンスファイルを変更しない限り、EBAはデフォルトではOpenText eDirectory上に設定されません。EBAを有効にするには、［Require EBA］を［Yes］に設定します。
FIPS: OpenTextは、連邦情報処理標準(FIPS)モードで実行するeDirectoryをサポートしています。FIPSモードで実行するOpenText eDirectoryを有効にするには、［Require FIPS for TLS］を［Yes］に設定します。
Enable PBKDF2: 新しい環境設定パラメータEnable PBKDF2が、OpenText eDirectory 9.3のnewtree.niレスポンスファイルに追加されました。このオプションを「yes」に設定すると、パスワードポリシーが作成され、ツリー全体に自動的に割り当てられます。このパスワードポリシーにより、ツリー内のすべてのユーザに対して、NDSパスワードのPBKDF2パスワードとの同期が可能になります。詳細については、『OpenText™ CE 24.4 (v9.3) eDirectory管理ガイド』の「非可逆パスワードストレージを理解する」を参照してください。
前述の基本パラメータをすべて記述したレスポンスファイルのテキスト例を次に示します。
[NWI:NDS] mode=configure New Tree=Yes Tree Name=ENEWTREE Server Name=ENEWSERVER Server Container=myorg Admin Context=myorg Admin Login Name=Admin Admin Password=env: PASSWORD_VAR Require IPV6=NO Require EBA=NO Require FIPS for TLS=NO DataDir=C:\NetIQ\eDirectory\DIBFiles LDAP TCP Port=389 LDAP SSL Port=636 Require TLS=No Require SS=YES Enable PBKDF2=No
OpenText eDirectoryのインストールでもアップグレードでも、複数のNMASメソッドのインストールがサポートされています。手動インストール中に、インストールして設定するNMASメソッドを選択できます。自動インストールでも、NMASメソッドの選択ができます。
NMAS関連の環境設定は、[NWI:NMAS]タグ内で指定します。タグには、設定するキーが2つあり、どちらも必須です。
Choices: このキーは、インストールする必要があるNMASメソッドの数を、OpenText eDirectoryインストールコンポーネントに通知します。
Methods: このキーは、インストールする必要があるNMASメソッドオプションを一覧表示します。現在、サポートされているNMASメソッドが6つあります。メソッド名とそのタイプは以下の通りです。
表 4-1 NMASメソッド
|
メソッド名 |
メソッドタイプ |
|---|---|
|
CertMutual |
証明書相互ログインメソッド |
|
Challenge Response |
OpenTextチャレンジ/レスポンス方式NMASメソッド |
|
DIGEST-MD5 |
ダイジェストMD5ログインメソッド |
|
SAML |
Security Assertion Markup Languageの認証メソッド |
|
NDS |
NDSログインメソッド(デフォルト) |
|
Simple Password |
シンプルパスワードNMASログインメソッド |
|
SCRAM |
Salt Challenge Response Authentication Mechanism(SCRAM)では、PBKDF2ハッシュベースのパスワードを使用します。 |
メモ:メソッド名は、Methodキーに対するオプションとして、上の表に表示された名前と正確に一致する必要があります。インストーラは、インストールするNMASメソッドを選択するため、文字列の正確な比較(大文字/小文字を含む)を行います。
MSD NMASメソッドは必須で、NMASメソッドのリストが無い場合に自動的にインストールされます。明示的リストが作成する場合も、リストからこのメソッドを削除しないでください。
この手法を使ってレスポンスファイルにNMASメソッドが設定されている場合、OpenText eDirectoryはユーザ入力のプロンプトを出さずに、インストール中にステータスメッセージを表示します。
NMASメソッドを選択するレスポンスファイルのサンプルテキストを次に示します。
[NWI:NMAS] Methods=CertMutual,Challenge Response,DIGEST-MD5,NDS,Simple Password,SAML
OpenText eDirectoryは、Webを介したアクセスのために事前設定されたHTTPポートをリスンします。たとえば、OpenText iMonitorはWebインターフェイスを介してeDirectoryにアクセスします。適切なアプリケーションにアクセスするには、具体的な名前を指定する必要があります。eDirectoryを特定のポートに設定するには、インストールの前に設定できるキーが2種類あります。
クリアテキストHTTPポート: クリアテキストのHTTP操作のためのポート番号。
SSL HTTPポート: セキュアソケットレイヤ操作のためのHTTPポート番号。
HTTPポート番号を設定するレスポンスファイルのテキスト例を次に示します。
[eDir:HTTP]
Clear Text HTTP Port=8028
SSL HTTP Port=8030
OpenText eDirectoryは、LDAP操作をサポートしています。eDirectoryは、2つの異なるポート上で、クリアテキストとSSLのLDAPリクエストをリスンします。インストール前にこれらのポートをレスポンスファイルで設定すれば、OpenText eDirectoryの起動時に設定されたポートをリスンすることができます。
［NWI:NDS］タグには、LDAPポートを設定する以下の3つのキーがあります。
LDAP TCP Port: OpenText eDirectoryがクリアテキストのLDAPリクエストをリスンするポート。ポートが指定されない場合、デフォルトで389が使用されます。
LDAP SSL Port: OpenText eDirectoryがSSLのLDAPリクエストをリスンするポート。バインドリクエストが平文でパスワードを送信する際にセキュリティ保護された接続をOpenText eDirectoryが必須とするかどうか、キーを使って設定することもできます。ポートが指定されない場合、デフォルトで636が使用されます。
Require TLS: OpenText eDirectoryがLDAPリクエストをクリアテキストで受信する場合、TLSを必須とするかどうか指定します。このパラメータに値が指定されない場合、デフォルトで［はい］に設定されます。
LDAP環境設定のレスポンスファイルのテキスト例を次に示します。
[NWI:NDS]
Require TLS=Yes
LDAP TLS Port=389
LDAP SSL Port=636
レスポンスファイルを編集して、自動インストールのフローを制御することもできます。
これは、WindowsでのOpenText eDirectoryインストールに固有の機能です。ほとんどのWindowsサーバでは、SNMPが設定され、動作しています。OpenText eDirectoryをインストールするときは、SNMPサービスをダウン状態にして、インストール後に再開する必要があります。手動インストールの場合、インストールを続行する前にSNMPサービスを停止するよう求めるプロンプトがインストーラの画面に表示されます。[NWI:SNMP]タブのキーを次のように設定することで、自動インストール中にこのプロンプトを表示しないようにすることができます。
Stop service: この値を「Yes」に設定すると、プロンプトを表示せずにSNMPサービスを停止します。状態が画面上に表示されます。
SNMPサービスを停止するレスポンスファイルのテキスト例を次に示します。
[NWI:SNMP]
Stop service=yes
OpenText eDirectoryには、新しいOpenText eDirectoryツリーを設定する際に、CA証明書とデフォルトサーバ証明書のデフォルトRSAキーサイズ、楕円曲線、および有効期限を指定するオプションが用意されています。レスポンスファイルの新しいeDirectoryツリーのサイレントインストール時にCA証明書とデフォルトサーバ証明書のために次のデフォルトパラメータを指定できます。
RSA Key Size: RSA証明書のキーサイズを指定します。使用可能な値は2048、4096、および8192ビットです。
EC Curve: EC証明書の曲線の制限を指定します。使用可能な値はP256、P384、およびP521です。
Certificate Life: 証明書の有効期限を年数で指定します。
ここで指定される値は、新しいツリーが構成されるときに組織のCAオブジェクトの対応する属性に設定されます。
これらの属性は、以下の例に示すように、新しいeDirectoryサーバのインストール中にnewtree.inファイルの[NWI:PKI]タグで設定できます。
[NWI:PKI] RSA KeySize=4096 EC Curve=P521 Certificate Life=4
詳細については、『OpenText™ CE 24.4 (v9.3) eDirectory管理ガイド』の「組織の認証局オブジェクトを作成する」を参照してください。
OpenText eDirectoryインストーラには、プライマリサーバまたはセカンダリサーバをネットワークに無人インストールする際に使用できるオプションがあります。プライマリサーバのインストールか、セカンダリサーバのインストールかを決定するキーが1つあります。
プライマリサーバ: [NWI:NDS]タグで［新しいツリー］キーを使用し、newtree.niファイル、または新しいサーバのセットアップに必要な類似のレスポンスファイルで新規/プライマリツリーのインストールをYesに設定します。
セカンダリサーバ: [NWI:NDS]タグで［新しいツリー］キーを使用し、existingtree.niファイル、またはセカンダリサーバのセットアップに必要な類似のレスポンスファイルでセカンダリツリーのインストールをNoに設定します。
たとえば、新しいツリーにプライマリサーバをインストールする場合は、次のようになります。
[NWI:NDS]
New Tree=Yes
既存ツリーにセカンダリサーバをインストールする場合は、次のようになります。
[NWI:NDS]
New Tree=No
WindowsでOpenText eDirectoryインストーラを起動することは簡単です。eDirectoryリリースで配布されているeDirectory_930_Windows_x86_64.exeは、追加パラメータを指定してコマンドラインから起動します。
指定したセットアップモードに応じて、次のコマンドのどちらかを使用します。
Windowsのコマンドプロンプトで次のコマンドを実行します。
<Download Location Path>\eDirectory_930_Windows_x86_64.exe /qn
例: D:\builds\eDirectory_930_Windows_x86_64.exe /qn
メモ:任意の場所にOpenText eDirectoryをインストールするには、次のコマンドを実行します。
eDirectory_930_Windows_x86_64.exe /qn INSTALLDIR="C:\<Install Location>
Windows PowerShellで次のコマンドを実行します。
<eDirectoryのインストール場所>。/EConfig.ps1 -rfile <サンプルレスポンスファイルの場所>\newtree.ni
たとえば、C:\NetIQ\eDirectory>。/EConfig.ps1 -rfile C:\Sample_Response_Files\newtree.ni
メモ:ログファイルには、以下の場所からアクセスできます。
C:\Program Files\NetIQ\eDirectory\installlogs
C:\Program Files\NetIQ\eDirectory\logs
<Windows Drive>\NetIQ\eDirectoryから入手可能なdsinstall.logファイルの最初の部分には、設定される環境変数の一覧が示されます。2番目の部分には、OpenText eDirectoryのインストール処理を記録するステータスメッセージが含まれています。