本节提供了有关安装 Identity Manager 引擎和驱动程序的信息。
在安装 Identity Manager 引擎之前，请先查看以下注意事项：
安装程序将根据身份库的版本安装 64 位 Identity Manager。
（视情况而定）要在 Identity Manager 引擎所在的同一台计算机上安装 Remote Loader，请确保选择同时支持这两个组件的操作系统。有关 Remote Loader 系统要求的详细信息，请参见部分 8.4.5, 安装 Remote Loader 的先决条件和注意事项。
（视情况而定）如果您以非 root 用户身份安装 Identity Manager 引擎，安装过程将不会安装 NetIQ Sentinel 平台代理、Linux 帐户驱动程序或 Remote Loader。您必须单独安装这些组件。
注：要支持通过非 root 用户身份安装的引擎执行审计，请安装 Novell Audit 平台代理的最新增补程序。有关详细信息，请与技术支持团队联系。
会影响安装了 Identity Manager 引擎的服务器的性能的变数有很多，其中就包括服务器上运行的驱动程序数目。在规划驱动程序的安装位置时，NetIQ 提供了以下建议供您参考：
一般而言，服务器上运行的驱动程序数目取决于驱动程序对服务器施加的负载。有些驱动程序需要处理大量的对象，而有些驱动程序则不然。
如果您计划使用每个驱动程序同步数百万个对象，请限制服务器上的驱动程序数目。例如，只部署不超过 10 个的 此类驱动程序。
如果您计划使用每个驱动程序同步 100 个或更少的对象，则也许能够在服务器上运行 10 个以上的驱动程序。
要创建服务器性能基准以帮助确定最佳驱动程序数目，可以使用 iManager 中的运行状况监视工具。有关运行状况监视工具的详细信息，请参见《NetIQ Identity Manager Driver Administration Guide》（NetIQ Identity Manager 驱动程序管理指南）中的Monitoring Driver Health
（监视驱动程序的运行状况）。
有关在安装后激活 Identity Manager 驱动程序的详细信息，请参见部分 24.0, 激活 Identity Manager。
NetIQ 建议您在群集环境中安装身份库之前，先查看以下注意事项：
必须配备群集软件支持的外部共享储存，且其磁盘空间足以储存所有身份库和 NICI 数据：
身份库 DIB 必须位于群集共享储存中。身份库的状态数据必须位于共享储存中，以供当前运行服务的群集节点使用。
必须将每个群集节点上的根身份库实例配置为使用共享储存中的 DIB。
此外，您还必须共享 NICI (NetIQ International Cryptographic Infrastructure) 数据，以便在群集节点之间复制服务器特定的密钥。所有群集节点使用的 NICI 数据必须位于群集共享储存中。
NetIQ 建议在共享储存中储存所有其他 eDirectory 配置和日志数据。
您必须有一个虚拟 IP 地址。
（视情况而定）如果您使用 eDirectory 作为身份库的支持结构，nds-cluster-config 实用程序仅支持配置根 eDirectory 实例。eDirectory 不支持配置多个实例，也不支持以非 root 身份在群集环境中安装 eDirectory。
有关在群集环境中安装身份库的详细信息，请参见《NetIQ eDirectory Installation Guide》（NetIQ eDirectory 安装指南）中的“Deploying eDirectory on High Availability Clusters”（在高可用性群集上部署 eDirectory）。
下表列出了执行安装的组件范围最低系统要求：
注：BTRFS 文件系统不支持身份库。
|
类别 |
身份库 |
Identity Manager 引擎 |
Remote Loader（64 位） |
iManager |
|---|---|---|---|---|
|
处理器 |
1 GHz |
1 GHz |
1 GHz |
1 GHz |
|
磁盘空间 |
|
|
|
200 MB |
|
内存 |
2 GB |
|
512 MB |
512 MB |
|
操作系统（经认可） 注：经认可指操作系统已经过全面测试且受支持。 NetIQ 建议您在安装 Identity Manager 之前，按照制造商的自动更新工具应用最新的操作系统增补程序。 |
以下 64 位操作系统之一：
|
以下 64 位操作系统之一：
|
以下 64 位操作系统之一：
|
以下 64 位操作系统之一：
|
|
操作系统（受支持） 注：受支持指操作系统尚未经过测试，但预期可以正常工作。 |
经认可操作系统的最新版服务包 |
经认可操作系统的最新版服务包 |
经认可操作系统的最新版服务包 |
经认可操作系统的最新版服务包 |
|
虚拟化系统 NetIQ 支持在为运行 NetIQ 产品的操作系统提供官方支持的企业级虚拟化系统上安装 Identity Manager。只要虚拟化系统的供应商为这些操作系统提供官方支持，NetIQ 就可支持这些系统上的整个 Identity Manager 堆栈。 |
|
|
|
|
|
软件 |
eDirectory 9.1 |
Identity Manager 引擎 4.7 |
Remote Loader 4.7 |
iManager 3.1 |
|
Java （Oracle 的 Java 运行时环境 (JRE)） |
JRE 1.8.0_162 |
JRE 1.8.0_162 |
JRE 1.8.0_162 |
JRE 1.8.0_162 |
|
Web 浏览器 |
|
|
以下任意浏览器（最低版本）：
|
|
|
应用程序服务器 |
|
|
|
iManager 随附的 Apache Tomcat 8.5.27 |
|
默认端口 |
|
|
|
8080、8443 和 9009 |