安装身份库后,您可能需要针对身份库执行某些配置任务。
必须扩展身份库纲要才能支持 SecretStore 功能。Identity Applications 需要使用 SecretStore 来连接身份库。
要扩展身份库的纲要,请输入以下命令:
ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s serverIP -d adminDN
例如:
ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s 192.168.0.1 -d cn=admin,o=administrators
要在 Windows 服务器上配置 SecretStore,请完成以下步骤:
导航到 C:\NetIQ\eDirectory 目录。
输入下面的命令:
ssscfg.exe -c
指定 SecretStore 的配置设置,然后关闭该实用程序。
运行 NDSCons.exe。
在该实用程序中,为 ssncp.dlm 模块指定 auto。
关闭该实用程序。
有关详细信息,请参见《NetIQ eDirectory Administration Guide》(NetIQ eDirectory 管理指南)中的“SecretStore Configuration for eDirectory Server”(适用于 eDirectory 服务器的 SecretStore 配置)。
要在特定的区域设置中配置身份库,必须先将 LC_ALL 和 LANG 导出到该特定区域设置,然后再执行配置。例如,在 ndsconfig 实用程序中输入以下命令:
export LC_ALL=ja
export LANG=ja
您可以创建、启动和停止身份库中的服务器实例。还可以查看已配置实例的列表。
可以使用 DHost iConsole 来查看配置文件路径、服务器实例的完全判别名和端口,以及指定用户的实例状态(活动或非活动)。
可使用 DHost 实用程序在 eDirectory 中创建新实例。
可使用 DHost 实用程序在身份库中配置和取消配置实例。
您可以针对某个实例运行 DSTrace 等实用程序。
导航到 C:\NetIQ\eDirectory 目录。
运行 NDCCons.exe。
在 NetIQ eDirectory 服务控制台中,导航到 dstrace.dlm。
单击启动。
您可以启动或停止您所配置的一个或多个实例。
要启动某个实例,请执行以下操作:
导航到 C:\NetIQ\eDirectory 目录。
运行 NDCCons.exe。
导航到某个实例,然后单击启动。
要停止某个实例,请执行以下操作:
导航到 C:\NetIQ\eDirectory 目录。
运行 NDCCons.exe。
导航到某个实例,然后单击停止。