7.4 インストール後の識別ボールトの設定

識別ボールトをインストールした後、識別ボールトで特定の設定タスクを実行する必要がある場合があります。

7.4.1 アイデンティティボールトスキーマへのSecretStoreの追加

SecretStore機能をサポートするためには、アイデンティティボールトスキーマを拡張する必要があります。識別情報アプリケーションでは、ボールトへの接続にSecretStoreが必要です。

  1. アイデンティティボールトのスキーマを拡張するには、次のコマンドを入力します。

    ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s serverIP -d adminDN

    次に例を示します。

    ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s 192.168.0.1 -d cn=admin,o=administrators

  2. WindowsサーバでSecretStoreを設定するには、次の手順を実行します。

    1. C:\NetIQ\eDirectoryディレクトリに移動します。

    2. 次のコマンドを入力します。

      ssscfg.exe -c

    3. SecretStoreの設定を指定し、ユーティリティを終了します。

    4. NDSCons.exeを実行する。

    5. ユーティリティで、ssncp.dlmモジュールのautoを指定します。

    6. ユーティリティを終了します。

詳細については、『NetIQ eDirectory管理ガイド』の「eDirectoryサーバのSecretStore環境設定」を参照してください。

7.4.2 特定のロケールでの識別ボールトの設定

識別ボールトを特定のロケールで設定するには、設定を行う前に、その特定のロケールにLC_ALLおよびLANGをエクスポートする必要があります。たとえば、ndsconfigユーティリティで次のコマンドを入力します。

export LC_ALL=ja
export LANG=ja

7.4.3 eDirectoryインスタンスの管理

識別ボールトでサーバインスタンスを作成、起動、および停止できます。設定済みのインスタンスのリストを表示することもできます。

識別ボールトインスタンスの表示

DHost iConsoleを使用して、環境設定ファイルのパス、サーバインスタンスの完全識別名とポート、および指定したユーザのインスタンスのステータス(アクティブか、非アクティブか)を表示できます。

識別ボールトにおける新規インスタンスの作成

DHostユーティリティを使用して、eDirectoryに新しいインスタンスを作成します。

識別ボールトにおけるインスタンスの設定と設定解除

DHostユーティリティを使用して、識別ボールトでインスタンスを設定および設定解除します。

アイデンティティボールトのインスタンスに対するユーティリティの呼び出し

インスタンスに対して、DSTraceなどのユーティリティを実行できます。

  1. C:\NetIQ\eDirectoryディレクトリに移動します。

  2. NDCCons.exeを実行します。

  3. NetIQ eDirectory Services (NetIQ eDirectoryサービス)コンソールで、dstrace.dlmに移動します。

  4. Startをクリックします。

識別ボールトにおけるインスタンスの起動と停止

設定した1つ以上のインスタンスを起動または停止できます。

インスタンスを起動するには:

  1. C:\NetIQ\eDirectoryディレクトリに移動します。

  2. NDCCons.exeを実行します。

  3. インスタンスに移動し、開始をクリックします。

インスタンス停止するには:

  1. C:\NetIQ\eDirectoryディレクトリに移動します。

  2. NDCCons.exeを実行します。

  3. インスタンスに移動し、停止をクリックします。