2.2 產品安裝

本章引導您安裝 Directory and Resource Administrator。如需規劃安裝或升級的相關資訊，請參閱規劃部署。

2.2.1 安裝 DRA 管理伺服器

您可以將 DRA 管理伺服器安裝為環境中的主要或次要節點。主要和次要管理伺服器的需求相同，不過，每個 DRA 部署都必須包含一部主要管理伺服器。

互動式安裝核對清單：

步驟	詳細資料
登入目標伺服器	登入目標 Microsoft Windows 伺服器，以使用具有本機管理權限的帳戶來安裝。
複製和執行 NetIQ 管理員安裝套件	執行 DRA 安裝套件 (NetIQAdminInstallationKit.msi)，將 DRA 安裝媒體解壓縮至本機檔案系統。附註：必要的話，安裝套件會在目標伺服器上安裝 .NET Framework。
執行 DRA 安裝	啟動 DRA 安裝。附註：若要稍後安裝，請導覽至安裝媒體的解壓縮位置，然後執行 Setup.exe。
選取 NetIQ 管理伺服器元件和安裝目標	選擇要安裝的元件，並接受預設安裝位置 C:\Program Files (x86)\NetIQ\DRA，或指定其他安裝位置。元件選項： NetIQ 管理伺服器記錄歸檔資源套件 NetIQ DRA SDK 舊版 Web 元件使用者介面帳戶和資源管理 DRA ADSI 提供者指令行介面委託和組態
驗證必要條件	Prerequisites (必要條件) 對話方塊會根據選擇要安裝的元件來顯示必要軟體清單。安裝程式會引導您安裝任何遺漏的必要條件，以確保成功完成安裝。
接受 EULA 授權合約	接受最終使用者授權合約的條款。
選取伺服器操作模式	選取 Primary (主要) 安裝多主機組的一部 DRA 管理伺服器 (部署中只會有一部主要伺服器)，或選取 Secondary，(次要) 將新的 DRA 管理伺服器加入現有的多主機組。如需關於多主機組的詳細資訊，請參閱配置多主機組？ (《Directory and Resource Administrator 管理員指南》)。
指定安裝帳戶和身分證明	DRA 服務帳戶 AD LDS 群組 DRA 管理員詳細相關資訊請參閱：DRA 管理伺服器需求。
設定 DCOM 許可	可讓 DRA 設定「分散式 COM」存取給已驗證的使用者。
設定連接埠	如需預設連接埠的相關資訊，請參閱必要的連接埠和通訊協定。
指定儲存位置	指定本端檔案位置供 DRA 儲存稽核和快取資料。
驗證安裝組態	在按一下安裝來繼續安裝之前，您可以先在安裝摘要頁面驗證組態。
安裝之後驗證	安裝完成之後，「健康情況檢查程式」會執行來驗證安裝並更新產品授權。

安裝 DRA 用戶端

您可以在安裝目標執行 DRAInstaller.msi 搭配對應的 .mst 套件，以安裝特定的 DRA 主控台和指令行用戶端：

NetIQDRAUserConsole.mst	安裝帳戶和資源管理主控台
NetIQDRACLI.mst	安裝指令行介面
NetIQDRAADSI.mst	安裝 DRA ADSI 提供者
NetIQDRAClients.mst	安裝所有 DRA 使用者介面

若要將特定的 DRA 用戶端部署到企業內的多部電腦，請設定群組規則物件來安裝特定的 .MST 套件。

啟動「Active Directory 使用者和電腦」並建立群組規則物件。
將 DRAInstaller.msi 套件新增至這個群組規則物件。
確保此群組規則物件具有下列其中一個內容：
- 群組中的每一個使用者帳戶具有適當電腦的「進階使用者」許可。
- 啟用「永遠以高權限來安裝」規則設定。
將使用者介面 .mst 檔案 (例如 NetIQDRAUserConsole.mst) 新增至這個群組規則物件。
分發群組規則。

附註：如需群組規則的相關資訊，請參閱 Microsoft Windows 說明。若要在整個企業內輕鬆安全地測試和部署群組規則，請使用 Group Policy Administrator。

安裝 DRA REST 延伸功能

DRA REST 延伸功能套件有四種功能：

NetIQ DRA 主機服務： 與 DRA 管理服務通訊所用的閘道。此服務必須在已安裝 DRA 管理服務的電腦上執行。
DRA REST 服務和端點： 提供 RESTful 介面，讓 DRA Web 主控台和非 DRA 用戶端要求 DRA 操作。此服務必須在已安裝 DRA 主控台或 DRA 管理服務的電腦上執行。
PowerShell 延伸功能： 提供 PowerShell 模組，讓非 DRA 用戶端使用 PowerShell Cmdlet 來要求 DRA 操作。
DRA Web 主控台： 主要由助理管理員使用的 Web 用戶端介面，但也包含自定選項。

步驟	詳細資料
登入目標伺服器	登入目標 Microsoft Windows 伺服器，以使用具有本機管理權限的帳戶來安裝。
安裝 SSL 證書	如果尚未於 Windows 伺服器上安裝 SSL 證書，您必須先安裝 SSL 證書，才能執行安裝。
複製和執行 NetIQ 管理員安裝套件	將 DRA 安裝套件 NetIQAdminINstallationKit.msi 複製到目標伺服器，然後按兩下檔案或從指令行呼叫來執行套件。安裝套件會將 DRA 安裝媒體解壓縮至本端檔案系統上的可自訂位置。
執行 DRA REST 延伸功能安裝程式	DRA 安裝套件完成解壓縮安裝媒體之後會提示您開始安裝 DRA。導覽至安裝媒體的解壓縮位置，在 DRARESTExtensionsInstaller.exe 檔案上按右鍵，並選取 Run as administrator (以系統管理員身分執行)。
接受 EULA 授權合約	接受最終使用者授權合約的條款。
選取元件和指定安裝的目標位置	從安裝 Select Components (選取元件) 對話方塊，安裝所有選項：DRA 主機服務、DRA REST 端點和服務、PowerShell 延伸功能和 DRA Web 主控台。接受預設安裝位置 C:\Program Files (x86)\NetIQ\DRA Extensions，或指定其他安裝位置。
驗證必要條件	Prerequisites (必要條件) 對話方塊會根據選擇要安裝的元件來顯示必要軟體清單。安裝程式會引導您安裝任何遺漏的必要條件，以確保成功完成安裝。
指定服務帳戶作為執行身分	依預設會顯示 DRA 伺服器的現有服務帳戶。指定服務帳戶密碼。如需為 DRA 管理伺服器設定服務帳戶的相關資訊，請參閱 DRA 管理伺服器需求。
指定 REST 服務 SSL 證書	選取要用於 REST 服務的 SSL 證書，並指定 REST 和主機服務連接埠。
指定 Web 主控台 SSL 證書	指定要用於 HTTPS 繫結的 SSL 證書。
驗證安裝組態	在按一下 Install (安裝) 來繼續安裝之前，您可以先在安裝摘要頁面驗證組態。

安裝工作流程伺服器

如需安裝工作流程伺服器的相關資訊，請參閱《Aegis 管理員指南》。

安裝 DRA 報告

您需要從 NetIQ DRA 安裝套件中安裝兩個執行檔，才能使用 DRA 報告：NRCSetup.exe 和 DRAReportingSetup.exe。

步驟	詳細資料
登入目標伺服器	登入目標 Microsoft Windows 伺服器，以使用具有本機管理權限的帳戶來安裝。確保此帳戶在 SQL Server 上具有本機和網域管理權限，以及「系統管理員」權限。
複製和執行 NetIQ 管理員安裝套件	將 DRA 安裝套件 NetIQAdminINstallationKit.msi 複製到目標伺服器，然後按兩下檔案或從指令行呼叫來執行套件。安裝套件會將 DRA 安裝媒體解壓縮至本端檔案系統上的可自訂位置。此外，必要的話，安裝套件會在目標伺服器上安裝 .NET Framework，以滿足 DRA 產品安裝程式的必要條件。
執行 NetIQ Reporting Center (NRC) 安裝	當 DRA 安裝套件完成解壓縮安裝媒體之後，請導覽至安裝媒體的解壓縮位置，並執行 NRCSetup.exe。
選取 NetIQ Reporting Center 元件	從安裝 Select Components (選取元件) 對話方塊，使用預設“NetIQ Reporting Center” 元件來安裝四個 NRC 元件。
指定安裝的目標位置	接受預設安裝位置 C:\Program Files (x86)\NetIQ\Reporting Center，或指定其他安裝位置。
驗證和安裝必要條件	Prerequisites (必要條件) 對話方塊會根據選擇要安裝的元件來顯示必要軟體清單。安裝程式會引導您安裝任何遺漏的必要條件，以確保成功完成安裝。重要：安裝 NRC 之前，必須在報告伺服器上手動安裝 .NET Framework 3.5。
接受 EULA 授權合約	接受最終使用者授權合約的條款。
安裝組態資料庫	在 Configuration Database Installation - SQL Server Logon (組態資料庫安裝 - SQL Server 登入) 對話方塊中使用預設值，或提供 SQL 驗證來完成 NRC 安裝。如果您使用 Default (預設) 例項進行 SQL Server 安裝，則 Instance (例項) 欄位應該保持空白。
執行 DRA 報告安裝	導覽至安裝媒體的解壓縮位置，然後執行 DRAReportingSetup.exe 來安裝 DRA 報告整合的管理元件。
接受 EULA 授權合約	接受最終使用者授權合約的條款以完成執行安裝。