7.4 安装后配置身份库

安装身份库后,您可能需要针对身份库执行某些配置任务。

7.4.1 将 SecretStore 添加至身份库纲要

必须扩展身份库纲要才能支持 SecretStore 功能。Identity Applications 需要使用 SecretStore 来连接身份库。

  1. 要扩展身份库的纲要,请输入以下命令:

    ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s serverIP -d adminDN

    例如:

    ice -S SCH -f C:\NetIQ\eDirectory\sssv3.sch -D LDAP -s 192.168.0.1 -d cn=admin,o=administrators
  2. 要在 Windows 服务器上配置 SecretStore,请完成以下步骤:

    1. 导航到 C:\NetIQ\eDirectory 目录。

    2. 输入下面的命令:

      ssscfg.exe -c
    3. 指定 SecretStore 的配置设置,然后关闭该实用程序。

    4. 运行 NDSCons.exe。

    5. 在该实用程序中,为 ssncp.dlm 模块指定 auto。

    6. 关闭该实用程序。

有关详细信息,请参见《NetIQ eDirectory Administration Guide》(NetIQ eDirectory 管理指南)中的“SecretStore Configuration for eDirectory Server”(适用于 eDirectory 服务器的 SecretStore 配置)。

7.4.2 在特定的区域设置中配置身份库

要在特定的区域设置中配置身份库,必须先将 LC_ALL 和 LANG 导出到该特定区域设置,然后再执行配置。例如,在 ndsconfig 实用程序中输入以下命令:

export LC_ALL=ja
export LANG=ja

7.4.3 管理 eDirectory 实例

您可以创建、启动和停止身份库中的服务器实例。还可以查看已配置实例的列表。

列出身份库实例

可以使用 DHost iConsole 来查看配置文件路径、服务器实例的完全判别名和端口,以及指定用户的实例状态(活动或非活动)。

在身份库中创建新实例

可使用 DHost 实用程序在 eDirectory 中创建新实例。

在身份库中配置和取消配置实例

可使用 DHost 实用程序在身份库中配置和取消配置实例。

针对身份库中的实例调用实用程序

您可以针对某个实例运行 DSTrace 等实用程序。

  1. 导航到 C:\NetIQ\eDirectory 目录。

  2. 运行 NDCCons.exe。

  3. 在 NetIQ eDirectory 服务控制台中,导航到 dstrace.dlm。

  4. 单击启动。

在身份库中启动和停止实例

您可以启动或停止您所配置的一个或多个实例。

要启动某个实例,请执行以下操作:

  1. 导航到 C:\NetIQ\eDirectory 目录。

  2. 运行 NDCCons.exe。

  3. 导航到某个实例,然后单击启动。

要停止某个实例,请执行以下操作:

  1. 导航到 C:\NetIQ\eDirectory 目录。

  2. 运行 NDCCons.exe。

  3. 导航到某个实例,然后单击停止。