10.1 使用向导在 Windows 服务器上安装身份库

  1. 以管理用户身份登录到要安装 eDirectory 的计算机。

  2. 浏览到安装目录(默认为 IDMversion_Win:\products\eDirectory\processor_type\windows\)中的 Setup.exe 程序。

  3. 运行 Setup.exe 程序。

  4. 遵循安装向导中的步骤操作。

  5. (视情况而定)如果计算机上尚未安装 NICI 或 Novell Client for Windows,安装程序将提示您安装这些组件。

    在程序安装 NICI 后,计算机将重启动。计算机重启动后,身份库安装向导应会打开。如果其未打开,请运行 Setup.exe 程序。

  6. 在身份库安装程序中,完成向导中的步骤,同时请注意以下事项:

    • (可选)要在身份库服务器上使用 IPv6 地址,请单击 IPv6 自选设置下的启用 IPv6。

      注:NetIQ 建议您启用此选项。要在安装后启用 IPv6 地址,必须重新运行安装程序。

    • 确保 HTTP 堆栈的端口与您已经或者要为 NetIQ iManager 使用的 HTTP 堆栈端口并不相同。有关详细信息,请参见《iManager Administration Guide》(iManager 管理指南)。

    • (视情况而定)如果(在安装 eDirectory 之前)主机服务器上已装载的服务使用了端口 636,则您必须为 SSL/TLS 指定其他端口。

    • (可选)要禁止使用明文口令和其他数据,请在指定 LDAP 端口时选择对于带口令的简单绑定需要 TLS。有关详细信息,请参见部分 8.5, 使用 LDAP 来与身份库通讯。

    • 指定要为 NetIQ Module Authentication Service (NMAS) 安装的登录方法。有关详细信息,请参见《NetIQ eDirectory Administration Guide》(NetIQ eDirectory 管理指南)中的“Managing Login and Post-Login Methods and Sequences”(管理登录和登录后方法及顺序)。

    • 必须安装并配置 NetIQ SecreStore (ss)。有关详细信息,请参见部分 12.1.2, 将 SecretStore 添加至身份库纲要。

  7. 遵循向导中的说明操作,直到完成身份库安装。

  8. 为了支持通过 VLV (Virtual List View) 和 SSS (Server Side Sort) 控件进行 LDAP 搜索,请对身份库应用 Hotfix 2。有关详细信息,请参见部分 11.0, 将 Hotfix 2 应用于身份库。

  9. 要使用 NMAS 登录方法,请在每个客户端工作站上安装 NMAS 客户端软件。有关详细信息,请参见《NetIQ eDirectory Administration Guide》(NetIQ eDirectory 管理指南)中的NMAS Considerations(NMAS 注意事项)。

  10. (可选)从任何防病毒或备份软件进程中排除 eDirectory 服务器上的 DIB 目录。使用 eDirectory 备份工具备份您的 DIB 目录。有关备份 eDirectory 的详细信息,请参见《NetIQ eDirectory Administration Guide》(NetIQ eDirectory 管理指南)中的“Backing Up and Restoring NetIQ eDirectory”(备份和恢复 NetIQ eDirectory)。