2.2 产品安装

本章将指导您安装 Directory and Resource Administrator。有关计划安装或升级的更多信息，请参见计划部署。

2.2.1 安装 DRA 管理服务器

您可以在环境中将 DRA 管理服务器安装为主节点或次要节点。主次管理服务器的要求是相同的，但每个 DRA 部署必须包含一个主管理服务器。

交互式安装核对清单：

步骤	细节
登录目标服务器	登录目标 Microsoft Windows 服务器，准备通过具有本地管理特权的帐户进行安装。
复制并运行 NetIQ Admin 安装包	执行 DRA 安装包 (NetIQAdminInstallationKit.msi) 将 DRA 安装媒体解压缩到本地文件系统。注：如需要，安装包将在目标服务器上安装 .Net 框架。
执行 DRA 安装	起动 DRA 安装。注：要稍后运行安装，导航到解压缩安装媒体的位置并执行 Setup.exe。
选择 NetIQ 管理服务器组件和安装目标	选择要安装的组件，接受默认安装位置 C:\Program Files (x86)\NetIQ\DRA 或指定其他安装位置。组件选项： NetIQ 管理服务器日志存档资源包 NetIQ DRA SDK 旧 Web 组件用户界面帐户和资源管理 DRA ADSI 提供程序命令行界面委托和配置
校验是否符合先决条件	先决条件对话框将基于所选安装组件显示所需软件列表。安装程序将指导您逐步安装任何成功安装 DRA 所必需的、先决条件中所缺失的软件。
接受 EULA 许可证协议	接受最终用户许可证协议条款。
选择服务器操作模式	选择主安装多主集合中的第一个 DRA 管理服务器（部署中将只有一个主服务器）或选择次向现有多主集合添加一个新的 DRA 管理服务器。有关多主集合的更多信息，请参见配置多主集合（位于 Directory and Resource Administrator 管理员指南）。
指定安装帐户和身份凭证	DRA 服务帐户 AD LDS 组 DRA 管理员有关更多信息，请参见：DRA 管理服务器要求。
配置 DCOM 许可权限	启用 DRA 为鉴定用户配置“分布式 COM”访问权限。
配置端口	有关默认端口的更多信息，请参见所需端口和协议。
指定储存位置	指定 DRA 将用于储存审计和超速缓存数据的本地文件位置。
校验安装配置	单击安装继续安装前，可校验安装摘要页面上的配置。
安装后校验	安装完成后，运行状况检查实用程序将运行，校验安装并更新产品许可证。

安装 DRA 客户端

您可以通过在安装目标位置执行带相应 .mst 软件包的 DRAInstaller.msi 来安装特定 DRA 控制台和命令行客户端：

NetIQDRAUserConsole.mst	安装帐户和资源管理控制台
NetIQDRACLI.mst	安装命令行界面
NetIQDRAADSI.mst	安装 DRA ADSI 提供程序
NetIQDRAClients.mst	安装所有 DRA 用户界面

要将特定 DRA 客户端部署至企业内的多个计算机，配置组策略对象以安装特定 .MST 软件包。

启动 Active Directory 用户和计算机并创建一个组策略对象。
将 DRAInstaller.msi 软件包添加到此组策略对象。
确保此组策略对象具有下列任意属性：
- 组中每个用户帐户都具备相应计算机的高级用户许可权限。
- 启用“始终以提升的权限进行安装”策略设置。
向此组策略对象添加用户界面 .mst 文件，例如 NetIQDRAUserConsole.mst。
分发组策略。

注：有关组策略的更多信息，请参见 Microsoft Windows 帮助。要在企业内轻松安全地测试和部署组策略，使用组策略管理员。

安装 DRA REST 扩展

DRA REST 扩展软件包有四种功能：

NetIQ DRA 主机服务： 用于与 DRA 管理服务通信的网关。此服务必须运行于安装了 DRA 管理服务的计算机上。
DRA REST 服务和端点： 提供方便 DRA Web 控制台与非 DRA 客户端请求 DRA 操作的 RESTful 接口。此服务必须运行于安装了 DRA 控制台或 DRA 管理服务的计算机上。
PowerShell 扩展： 提供允许非 DRA 客户端使用 PowerShell cmdlet 请求 DRA 操作的 PowerShell 模块。
DRA Web 控制台： 主要由助理管理员使用的 Web 客户端界面，但也包含自定义选项。

步骤	细节
登录目标服务器	登录目标 Microsoft Windows 服务器，准备通过具有本地管理特权的帐户进行安装。
安装 SSL 证书	如果 Windows Server 中尚未安装 SSL 证书，您应在运行安装前先安装证书。
复制并运行 NetIQ Admin 安装包	将 DRA 安装包 NetIQAdminINstallationKit.msi 复制到目标服务器并通过双击文件或从命令行调用来执行该文件。安装包会将 DRA 安装媒体解压缩到本地文件系统的自定义位置。
执行 DRA REST 扩展安装程序	DRA 安装包解压缩安装媒体完成后，系统将提示您起动 DRA 安装。导航到解压缩安装媒体的位置，右键单击 DRARESTExtensionsInstaller.exe 文件并选择以管理员身份运行。
接受 EULA 许可证协议	接受最终用户许可证协议条款。
选择组件并指定安装的目标位置	在安装选择组件对话框中，安装所有选项：DRA 主机服务、DRA REST 端点和服务、PowerShell 扩展及 DRA Web 控制台。接受默认安装位置 C:\Program Files (x86)\NetIQ\DRA Extensions 或指定其他安装位置。
校验是否符合先决条件	先决条件对话框将基于所选安装组件显示所需软件列表。安装程序将指导您逐步安装任何成功安装 DRA 所必需的、先决条件中所缺失的软件。
指定要以其身份运行的服务帐户	默认情况下，显示 DRA 服务器的现有服务帐户。指定服务帐户口令。有关为 DRA 管理服务器设置服务帐户的更多信息，请参见 DRA 管理服务器要求。
指定 REST 服务 SSL 证书	选择将用于 REST 服务的 SSL 证书，并指定 REST 和主机服务端口。
指定 Web 控制台 SSL 证书	指定将用于 HTTPS 绑定的 SSL 证书。
校验安装配置	单击安装继续安装前，可校验安装摘要页面上的配置。

安装工作流程服务器

有关安装工作流程服务器的信息，请参见 Aegis 管理员指南。

安装 DRA 报告

DRA 报告需要您安装两个来自 NetIQ DRA 安装包的可执行文件：NRCSetup.exe 和 DRAReportingSetup.exe。

步骤	细节
登录目标服务器	登录目标 Microsoft Windows 服务器，准备通过具有本地管理特权的帐户进行安装。确保此帐户拥有对 SQL Server 的本地和域管理特权，以及系统管理员特权。
复制并运行 NetIQ Admin 安装包	将 DRA 安装包 NetIQAdminINstallationKit.msi 复制到目标服务器并通过双击文件或从命令行调用来执行该文件。安装包会将 DRA 安装媒体解压缩到本地文件系统的自定义位置。此外，如有需要，安装包还会在目标服务器上安装 .Net 框架，来满足 DRA 产品安装程序先决条件。
执行 NetIQ Reporting Center (NRC) 安装	DRA 安装包解压缩安装媒体完成后，导航到解压缩安装媒体的位置并执行 NRCSetup.exe。
选择 NetIQ Reporting Center 组件	在安装选择组件对话框中，使用默认的 "NetIQ Reporting Center" 组件安装四个 NRC 组件。
指定安装目标位置	接受默认安装位置 C:\Program Files (x86)\NetIQ\Reporting Center 或指定其他安装位置。
校验和安装先决条件	先决条件对话框将基于所选安装组件显示所需软件列表。安装程序将指导您逐步安装任何成功安装 DRA 所必需的、先决条件中所缺失的软件。重要说明：安装 NRC 前，必须在报告服务器上手动安装 .NET Framework 3.5。
接受 EULA 许可证协议	接受最终用户许可证协议条款。
安装配置数据库	使用 Configuration Database Installation - SQL Server Logon（配置数据库安装 - SQL Server 登录）对话框中的默认设置或提供 SQL 鉴定来完成 NRC 安装。如果 SQL Server 安装使用默认实例，实例字段应留空。
执行 DRA 报告安装	导航到解压缩安装媒体的位置并执行 DRAReportingSetup.exe 为 DRA 报告集成安装管理组件。
接受 EULA 许可证协议	接受最终用户许可证协议条款完成安装运行。