8.7 安装 NMAS 客户端软件

必须在您想要使用 NetIQ Modular Authentication Service (NMAS) 登录方法的每个客户端工作站上安装 NMAS 客户端软件。登录方法是在安装身份库时指定的。

8.7.1 在 Linux 服务器上安装并配置 NMAS 客户端软件

身份库安装实用程序 (nds-install) 在安装过程中附带 NMAS 安装。NetIQ 提供了两个可用于配置 NMAS 的实用程序:

ndsconfig 实用程序

安装身份库后,可以使用此实用程序来配置身份库和 NMAS。此实用程序不会安装 NMAS 登录方法。

nmasinst 实用程序

如果您已配置了身份库,现在只想要配置 NMAS,则可以使用此实用程序。此实用程序会安装 NMAS 登录方法。

注:在安装 NMAS 登录方法之前,必须使用 ndsconfig 实用程序配置身份库。此外,您还必须对树具有管理权限。

配置 NMAS

此过程将在 NMAS 所需的安全性容器中创建对象,并在 eDirectory 中的 LDAP 服务器对象上安装 NMAS 的 LDAP 扩展。

首次在树中安装 NMAS 时,您必须使用有权在安全性容器中创建对象的身份登录。而后续安装则可以由对安全性容器具有只读权限的容器管理员来完成。nmasinst 在尝试创建 NMAS 对象之前,会先校验安全性容器中是否存在这些对象。

nmasinst 实用程序不会扩展纲要。身份库安装已作为基本 eDirectory 纲要的一部分纳入了 NMAS 纲要。

要在 eDirectory 中配置 NMAS 和创建 NMAS 对象,请执行以下操作:

  1. 在服务器控制台命令行中输入以下命令:

    nmasinst -i admin.context tree_name
  2. 输入口令.

安装 NMAS 登录方法

您可以使用 nmasinst 实用程序来安装 NMAS 登录方法。必须指定您想要安装的登录方法对应的 config.txt 文件。每个登录方法都有一个 config.txt 文件。

在服务器控制台命令行中输入以下命令:

nmasinst -addmethod admin.context tree_name config.txt_path

例如,要使用 -addmethod 命令,请输入:

nmasinst -addmethod admin.netiq MY_TREE ./nmas-methods/novell/Simple Password/
config.txt

如果该登录方法已存在,nmasinst 实用程序将会更新它。

有关详细信息,请参见《NetIQ eDirectory Administration Guide》(NetIQ eDirectory 管理指南)中的“Managing Login and Post-Login Methods and Sequences”(管理登录和登录后方法及顺序)。

8.7.2 在 Windows 服务器上安装 NMAS 客户端软件

  1. 使用管理员帐户登录到 Windows 客户端工作站。

  2. 从安装目录(默认为 IDM4.5_Win:\products\eDirectory\processor_type\nmas\)运行 nmasinstall.exe 程序。

  3. 单击 NMAS 客户端组件。

  4. (可选)选择 NICI 选项以安装 NICI 组件。

  5. 单击确定。

  6. 安装过程完成后,重启动客户端工作站。