11.1 规划安装 iManager

本节提供了安装 iManager 所需的先决条件、注意事项以及系统设置。首先，请查阅核对清单，以了解安装过程。

11.1.1 iManager 安装核对清单

NetIQ 建议您在开始安装前先查看以下步骤：

核对清单项目

  1. 了解 Identity Manager 各组件之间的交互。有关详细信息，请参见部分 1.0, Identity Manager 的组件概述。

  1. 确定要为 Identity Manager 组件使用哪些服务器。有关详细信息，请参见部分 5.3, 建议的安装方案和服务器设置。

  1. 了解 iManager 和 iManager Workstation 之间的差别有关更多信息，请参见部分 11.1.2, 了解 iManager 的服务器版本和客户端版本。

  1. 为确保计算机满足安装 iManager 服务器和 iManager Workstation 的先决条件，请查看以下注意事项：

  1. 访问 iManager 的安装文件；默认情况下，这些文件位于 Identity Manager 安装包 .iso 映像文件内的 \products\iManager\installs\服务器平台\ 目录中。

    另外，您也可以从 NetIQ 下载网站下载这些安装文件。搜索 iManager 产品，选择所需的 iManager 版本，然后将 win.zip 文件下载到您服务器上的某个目录中。例如：iMan_31_win.zip。

  1. （可选）要进一步了解插件安装过程，请参见部分 11.1.3, 了解 iManager 插件的安装。

  1. （可选）要查看安装 iManager 后可以执行的操作，请参见部分 11.3, iManager 的安装后任务。

  1. 要安装 iManager 和 iManager Workstation，请参见以下章节：

11.1.2 了解 iManager 的服务器版本和客户端版本

您必须在可访问 eDirectory 树的服务器上安装 iManager。要在工作站而不是服务器上安装 iManager，需要基于客户端的 iManager 版本，即 iManager Workstation。请依据下列原则确定哪一个版本最适合于您的环境，或者确定同时安装这两个版本是否对您的 eDirectory 管理策略有益。

  • 如果您只有一个管理员，并且该管理员始终从同一个客户机工作站管理 eDirectory，则可以使用 iManager Workstation。iManager Workstation 为完全独立的，几乎不需要设置。在装载或卸载时，会自动启动和停止所需的资源。iManager Workstation 可以在各种 Windows 客户端工作站上安装和运行，不依赖于基于服务器的 iManager，并且可以与安装在网络上的任何其他版本的 iManager 共存。

    iManager 插件不会自动在 iManager 实例之间进行同步。如果有多个管理员并使用自定义的插件，则必须在每个管理员的客户机工作站上都安装 iManager Workstation 和这些插件。

  • 如果从多个客户机工作站管理 eDirectory 或者有多个管理员，则安装 iManager Server，以便任何相连的工作站都能使用。此外，自定义的插件只需在每个 iManager Server 上安装一次。

11.1.3 了解 iManager 插件的安装

默认情况下，插件模块无法在 iManager 服务器之间进行复制。您必须在每个 iManager 服务器上安装所需的插件模块。

在执行全新安装时，安装程序会预先选择“典型”插件。如果是升级，则只预选需要更新的插件。您可以覆盖默认选择，并添加要下载的新插件。但是，对于升级，NetIQ 建议您不要取消以前预选的任何插件。根据一般规则，您始终应升级随 iManager 先前版本一起安装的插件。此外，较新版本的插件可能与 iManager 的先前版本不兼容。

iManager 的基本插件仅作为完整 iManager 软件下载的一部分提供（例如，eDirectory 管理插件）。除非这些插件有特定的更新，否则您只能随着整个 iManager 产品下载和安装插件。

安装程序使用 XML 描述符文件 iman_mod_desc.xml 来识别可供下载的插件。该文件的默认 URL 为 。但是，您可以将安装程序指向其他网络 URL。例如，您可能会将 iManager 安装在会阻止安装程序访问默认 URL 的代理或防火墙的后面。

重要说明：必须使用最新的 iManager SDK 来重新编译您想要在新装版本环境中使用的所有自定义插件。

有关下载和安装插件的说明，请参见以下章节之一中的步骤：

有关自定义插件下载和安装过程的详细信息，请参见 《NetIQ iManager Installation Guide》（NetIQ iManager 安装指南）中的“Downloading and Installing Plug-in Modules”（下载和安装插件模块）。

11.1.4 安装 iManager 的先决条件和注意事项

本节提供了有关安装 iManager 服务器版本和工作站版本的信息。

安装 iManager 的一般注意事项

在安装 iManager 之前，请先查看以下注意事项：

  • Identity Manager 4.7 支持 eDirectory 9.1。请使用 iManager 3.1。有关详细信息，请参见《iManager 3.1 Installation Guide》（iManager 3.1 安装指南）。

  • 如果您计划要让 10 名以上的管理员同时在 iManager 中定期工作，请不要在其他 Identity Manager 组件所在的同一个服务器上安装 iManager。

  • 如果您只计划分派一名管理员，则可以在 Identity Manager 引擎所在的同一个服务器上安装 iManager。

  • 如果 iManager 服务器安装程序检测到以前安装的 iManager 版本，您可以停止安装过程，或者去除现有的 iManager、JRE 和 Tomcat 安装。

  • 由于 iManager Workstation 是一个独立的环境，您可以在同一工作站上安装多个版本（包括 Mobile iManager 的旧版本）。但是，不能同时运行这些版本。如果需要使用不同的版本，可以运行一个版本，关闭该版本，然后再运行其他版本。

  • 不能从包含空格的路径运行 iManager Workstation。例如：C:\NetIQ\iManager Workstation\working。

  • 您必须对 Windows 服务器拥有管理员访问权限。

  • 要在 eDirectory 树中创建基于角色的服务 (RBS) 集合，您必须具有等同于管理员的权限。

  • 要运行 eDirectory RBS 配置向导，您必须具有等同于管理员的权限。

  • 要使用多个 iManager 版本管理同一个 eDirectory 树，必须将 RBS 集合更新到最新的 iManager 版本。

安装 iManager 服务器的注意事项

如果您使用的是 Microsoft Internet Information Services (IIS) 或 Apache HTTP Server，必须手动将 iManager 与这些 Web 服务器基础结构集成。iManager 默认使用 Tomcat。

安装 iManager Workstation 的注意事项

在 Windows 客户端上安装 iManager Workstation 之前，NetIQ 建议您先查看以下注意事项：

  • 要让 Internet Explorer 为 LAN 使用代理服务器，必须在工具 > Internet 选项 > 连接 > 局域网设置下指定对于本地地址不使用代理服务器。

  • 要运行低于 4.91 的 Novell Client 版本，必须在起动 iManager Workstation 之前于工作站上安装 NetIQ Modular Authentication Service (NMAS) 客户端。

  • 如果从名称中包含 temp 或 tmp 的任何目录（例如 c:\programs\temp\imanager）所在的路径运行 iManager Workstation，将不会安装 iManager 插件。此时，您应该从 C:\imanager 或非临时目录运行 iManager Workstation。

  • 首次在 Windows 工作站上运行 iManager Workstation 时，请使用工作站管理员组的成员帐户。

11.1.5 iManager 服务器的系统要求

本节提供要安装 iManager 的服务器的最低要求。有关 iManager 服务器版本的详细信息，请参见部分 11.1.2, 了解 iManager 的服务器版本和客户端版本。

类别

要求

处理器

1 GHz

磁盘空间

200 MB

内存

512 MB（建议 1024 MB）

iManager 插件需要 80 MB

操作系统（经认可）

下列操作系统之一：

  • Windows Server 2016

  • Windows Server 2012 R2

  • Windows Server 2012

NetIQ 建议您在安装 Identity Manager 之前，按照制造商的自动更新工具应用最新的操作系统增补程序。

注：经认可指操作系统已经过全面测试且受支持。

不能在 Solaris 平台上安装 iManager。但是，iManager 仍然可以管理并使用 Solaris 上运行的一些应用程序和资源，例如 eDirectory。

操作系统（受支持）

经认可操作系统的最新版服务包

注：受支持指操作系统尚未经过测试，但预期可以正常工作。

操作系统热修复

NetIQ 建议您按照制造商的自动更新工具应用最新的操作系统增补程序。

Web 浏览器

以下任意浏览器（最低版本）：

  • Google Chrome 61

  • Mozilla Firefox 51

应用程序服务器

Tomcat 8.5.27

注：您可以手动将现有的 IIS 或 Apache Web 服务器基础结构与 Windows 服务器上的 iManager 集成。

目录服务

NetIQ eDirectory 9.1（最低版本）

默认端口

8080、8443 和 9009

11.1.6 iManager Workstation（客户端版本）的系统要求

本节提供要安装 iManager Workstation 的服务器的最低要求。有关 iManager 客户端版本的详细信息，请参见部分 11.1.2, 了解 iManager 的服务器版本和客户端版本。

类别

要求

处理器

1 GHz

磁盘空间

200 MB

内存

256 MB（建议 521 MB）

操作系统（经认可）

下列操作系统之一：

  • Windows Server 2016

  • Windows Server 2012 R2

  • Windows Server 2012

NetIQ 建议您在安装 Identity Manager 之前，按照制造商的自动更新工具应用最新的操作系统增补程序。

注：经认可指操作系统已经过全面测试且受支持。

操作系统（受支持）

经认可操作系统的最新版服务包

注：受支持指操作系统尚未经过测试，但预期可以正常工作。

Web 浏览器

以下任意浏览器（最低版本）：

  • Google Chrome 61

  • Mozilla Firefox 51

操作系统热修复

NetIQ 建议您按照制造商的自动更新工具应用最新的操作系统增补程序。

应用程序服务器

Tomcat 8.5.27（与 iManager Workstation 捆绑提供）

Java

JRE 1.8.0_162（与 iManager Workstation 捆绑提供）

默认端口

8080、8443 和 9009