5.1 身份库

本节定义身份库的 eDirectory 树设置。有些参数用于配置新树,有些则用于配置现有树。此外,程序还会显示基本参数。要查看所有参数,请单击高级设置。

5.1.1 创建新树

如果您没有现有的 eDirectory 树,请使用以下参数。本节中的所有参数用于帮助您创建新树。

创建新树

选择此选项可为身份库创建新的 eDirectory 树。

树名

指定要创建的树的名称。树名必须满足以下要求:

  • 树名在网络中必须是唯一的。

  • 树名的长度必须为 2 到 32 个字符。

  • 树名只能包含字母(a-z、A-Z)、数字 (0-9)、连字符 (-) 和下划线 (_) 之类的字符。

如果您有不同的树,则创建一个公司树名标准可以方便将来合并树。

管理员口令

指定管理员对象的口令。例如:netiq123。安装程序将为它所创建的管理员对象配置此口令。

高级设置

其余的所有设置都在高级设置下指定。如果您不对高级设置进行任何更改,配置程序将使用列出的默认设置。

身份库管理员

指定树中至少对要添加此服务器的环境具有完整权限的管理员对象的相对判别名 (RDN)。默认名称为 admin。

安装程序将使用此帐户在树中执行所有操作。

NCP 端口

仅适用于 Linux 服务器

指定身份库用来与 Identity Manager 各组件通讯的 NetWare 核心协议 (NCP) 端口。默认值是 524。

LDAP 端口

指定身份库要用来侦听明文格式 LDAP 请求的端口。默认值是 389。

有关使用 LDAP 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“使用 LDAP 来与身份库通讯”。

安全 LDAP 端口

指定身份库要用来侦听使用安全套接字层 (SSL) 协议的 LDAP 请求的端口。默认值是 636。

如果(在安装 eDirectory 之前)服务器上已装载的服务使用了默认端口,您必须指定其他端口。有关使用 LDAP 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“使用 LDAP 来与身份库通讯”。

HTTP 端口

指定 HTTP 堆栈要以明文格式运行所需使用的端口。默认值是 8028。

指定的 HTTP 堆栈端口必须与您为 iManager 使用的 HTTP 堆栈端口不同。有关详细信息,请参见《iManager Administration Guide》(iManager 管理指南)。

安全 HTTP 端口

指定 HTTP 堆栈采用 TLS/SSL 协议运行所需使用的端口。默认值是 8030。

指定的 HTTP 堆栈端口必须与您为 iManager 使用的 HTTP 堆栈端口不同。有关详细信息,请参见《iManager Administration Guide》(iManager 管理指南)。

eDirectory 实例路径

仅适用于 Linux 服务器

指定此 eDirectory 实例在此服务器上的路径。默认路径是 /var/opt/novell/eDirectory。您可以在一台服务器上运行多个 eDirectory 实例。

DIB 路径

指定本地系统中要安装目录信息数据库库 (DIB) 文件的路径。默认情况下,安装程序会将文件放在以下位置:

  • Linux:/var/opt/novell/eDirectory/data/dib

  • Windows:C:\NetIQ\IdentityManager\NDS\DIBFiles\

DIB 数据文件是您的 eDirectory 数据库文件。在您的环境中,如果 DIB 数据文件所需的空间超过了默认位置的可用空间,您可能需要指定其他路径。

重要说明:在 Windows 上,DIB 文件必须驻留在 \NDS 目录中。如果您更改了 Windows 上 DIB 文件的默认位置,Identity Manager 引擎配置将会失败。

对于带口令的简单绑定需要 TLS

(可选)选择身份库在接收明文格式的 LDAP 请求时,是否需要使用传输层安全 (TLS) 协议。默认情况下该选项是启用的。

启用 SecretStore

仅适用于 Windows 服务器

(可选)选择是否要在配置 eDirectory 期间启用 SecretStore。有关详细信息,请参见《NetIQ eDirectory Installation Guide》(NetIQ eDirectory 安装指南)中的“SecretStore Integration with eDirectory”(SecretStore 与 eDirectory 的集成)。

5.1.2 添加到现有树

如果您有现有的 eDirectory 树,请使用以下参数将此新服务器添加到现有树。

重要说明:请确保您已了解向现有树中添加新服务器的意义。有关详细信息,请参见部分 4.1, 配置组件的注意事项。

添加到现有树

如果您要为身份库修改某个现有树,请选择此选项。

现有树名

指定现有 eDirectory 树名。

现有服务器地址

指定包含根分区主复本的服务器的 IP 地址。

现有端口号

指定上面指定的服务器的 NCP 端口。NCP 的默认端口为 524。

现有服务器环境 DN

指定现有树中用于存放此服务器的环境的 LDAP DN。默认值为集成安装程序所创建身份库结构中的 ou=servers,o=system。有关详细信息,请参见部分 1.3, 了解默认的身份库结构。

现有服务器管理员名称

指定 eDirectory 管理员的名称。默认名称为 admin。有关详细信息,请参见部分 1.3, 了解默认的身份库结构。

现有服务器管理员环境 DN

指定 eDirectory 管理员在现有树中所处环境的 LDAP DN。默认值为集成安装程序所创建身份库结构中的 ou=sa,o=system。有关详细信息,请参见部分 1.3, 了解默认的身份库结构。

现有服务器管理员口令

指定 eDirectory 管理员的口令。

高级设置

其余的所有设置都在高级设置下指定。如果您不对高级设置进行任何更改,配置程序将使用列出的默认设置。

LDAP 端口

指定现有 eDirectory 树要用来侦听明文格式 LDAP 请求的端口。默认值是 389。

有关使用 LDAP 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“使用 LDAP 来与身份库通讯”。

安全 LDAP 端口

指定现有 eDirectory 树要用来侦听使用安全套接字层 (SSL) 协议的 LDAP 请求的端口。默认值是 636。

有关使用 LDAP 的详细信息,请参见《NetIQ Identity Manager 安装指南》中的“NetIQ Identity Manager 安装指南”。

HTTP 端口

指定 HTTP 堆栈要以明文格式运行所需使用的端口。默认值是 8028。

指定的 HTTP 堆栈端口必须与您为 iManager 使用的 HTTP 堆栈端口不同。有关详细信息,请参见《NetIQ iManager Administration Guide》(NetIQ iManager 管理指南)。

安全 HTTP 端口

指定 HTTP 堆栈采用 TLS/SSL 协议运行所需使用的端口。默认值是 8030。

指定的 HTTP 堆栈端口必须与您为 iManager 使用的 HTTP 堆栈端口不同。有关详细信息,请参见《iManager Administration Guide》(iManager 管理指南)。

DIB 路径

指定本地系统中要安装目录信息数据库库 (DIB) 文件的路径。默认情况下,安装程序会将文件放在以下位置:

  • Linux:/var/opt/novell/eDirectory/data/dib

  • Windows:C:\NetIQ\IdentityManager\NDS\DIBFiles\

DIB 数据文件是您的 eDirectory 数据库文件。在您的环境中,如果 DIB 数据文件所需的空间超过了默认位置的可用空间,您可能需要指定其他路径。

重要说明:在 Windows 上,DIB 文件必须驻留在 \NDS 目录中。如果您更改了 Windows 上 DIB 文件的默认位置,Identity Manager 引擎配置将会失败。

对于带口令的简单绑定需要 TLS

(可选)选择身份库在接收明文格式的 LDAP 请求时,是否需要使用传输层安全 (TLS) 协议。默认情况下该选项是启用的。

启用 SecretStore

仅适用于 Windows 服务器

(可选)选择是否要在配置 eDirectory 期间启用 SecretStore。有关详细信息,请参见《NetIQ eDirectory Installation Guide》(NetIQ eDirectory 安装指南)中的“SecretStore Integration with eDirectory”(SecretStore 与 eDirectory 的集成)。