本節定義 Identity Vault 的 eDirectory 網路樹設定。有些參數用於設定新網路樹,有些則用於設定現有網路樹。此外,安裝程式還會顯示基本參數。若要檢視所有參數,請按一下進階設定。
如果您沒有現有的 eDirectory 網路樹,請使用以下參數。本節中的所有參數用於協助您建立新網路樹。
選取此選項可為 Identity Vault 建立新的 eDirectory 網路樹。
為要建立的網路樹指定名稱。網路樹名稱必須符合以下要求:
網路樹名稱在網路中必須是唯一的。
網路樹名稱的長度必須為 2 至 32 個字元。
網路樹名稱只能包含字母 (a-z、A-Z)、數字 (0-9)、連字號 (-) 和底線 (_) 之類的字元。
如果您有不同的網路樹,則建立一個企業網路樹名稱標準可以方便將來合併網路樹。
指定管理員物件的密碼。例如 netiq123。安裝程式將為它所建立的管理員物件設定此密碼。
其餘的所有設定都在進階設定下指定。如果您不對進階設定進行任何變更,組態程式會使用列出的預設設定。
指定網路樹中管理員物件的相對可辨識名稱 (RDN),該管理員至少對要新增此伺服器的網路位置擁有完整權限。預設名稱為 admin。
安裝程式將使用此帳戶在網路樹中執行所有操作。
僅適用於 Linux 伺服器
指定 Identity Vault 用來與 Identity Manager 各元件通訊的 NetWare 核心協定 (NCP) 連接埠。預設值為 524。
指定 Identity Vault 要用來監聽純文字格式 LDAP 要求的連接埠。預設值為 389。
如需使用 LDAP 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「使用 LDAP 與 Identity Vault 通訊」。
指定 Identity Vault 用來監聽使用安全通訊端層 (SSL) 通訊協定之 LDAP 要求的連接埠。預設值為 636。
如果在安裝 eDirectory 之前伺服器上已載入的某項服務使用了預設連接埠,則您必須指定其他連接埠。如需使用 LDAP 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「使用 LDAP 與 Identity Vault 通訊」。
指定 HTTP 堆疊以純文字格式運作所需使用的連接埠。預設值為 8028。
指定的 HTTP 堆疊連接埠必須與您為 iManager 使用的 HTTP 堆疊連接埠不同。如需詳細資訊,請參閱《iManager Administration Guide》(iManager 管理指南)。
指定 HTTP 堆疊採用 TLS/SSL 通訊協定運作所需使用的連接埠。預設值為 8030。
指定的 HTTP 堆疊連接埠必須與您為 iManager 使用的 HTTP 堆疊連接埠不同。如需詳細資訊,請參閱《iManager Administration Guide》(iManager 管理指南)。
僅適用於 Linux 伺服器
指定此 eDirectory 例項在此伺服器上的路徑。預設路徑為 /var/opt/novell/eDirectory。您可以在一個伺服器上執行多個 eDirectory 例項。
指定本地系統中要安裝目錄資訊資料庫 (DIB) 檔案的路徑。依預設,安裝程式會將檔案放置在以下位置:
Linux:/var/opt/novell/eDirectory/data/dib
Windows:C:\NetIQ\IdentityManager\NDS\DIBFiles\
DIB 資料檔案是您的 eDirectory 資料庫檔案。在您的環境中,若 DIB 資料檔案所需的空間超過了預設位置的可用空間,則您可能需要指定其他路徑。
重要:在 Windows 上,DIB 檔案必須位於 \NDS 目錄中。如果您變更了 Windows 上 DIB 檔案的預設位置,Identity Manager 引擎的組態將會失敗。
(選擇性) 選擇 Identity Vault 在接收純文字格式的 LDAP 要求時,是否需要使用輸送層安全性 (TLS) 通訊協定。依預設值,已啟用此選項。
僅適用於 Windows 伺服器
(選擇性) 選擇是否要在 eDirectory 組態期間啟用 SecretStore。如需詳細資訊,請參閱《NetIQ eDirectory Installation Guide》(NetIQ eDirectory 安裝指南) 中的「SecretStore Integration with eDirectory」(SecretStore 與 eDirectory 的整合)。
如果您有現有的 eDirectory 網路樹,請使用以下參數將此新伺服器新增至現有網路樹。
重要:請確保您已瞭解將新伺服器新增至現有網路樹的意義。如需詳細資訊,請參閱節 4.1, 設定元件的考量。
如果您要為 Identity Vault 修改某個現有網路樹,請選取此選項。
指定現有 eDirectory 網路樹的名稱。
指定存放根分割區主複製本的伺服器 IP 位址。
指定剛才指定之伺服器的 NCP 連接埠。NCP 的預設連接埠為 524。
指定現有網路樹中用於存放此伺服器之網路位置的 LDAP DN。預設值為整合式安裝程式所建立 Identity Vault 結構中的 ou=servers,o=system。如需詳細資訊,請參閱節 1.3, 瞭解預設的 Identity Vault 結構。
指定 eDirectory 管理員的名稱。預設名稱為 admin。如需詳細資訊,請參閱節 1.3, 瞭解預設的 Identity Vault 結構。
指定 eDirectory 管理員在現有網路樹中所處網路位置的 LDAP DN。預設值為整合式安裝程式所建立 Identity Vault 結構中的 ou=sa,o=system。如需詳細資訊,請參閱節 1.3, 瞭解預設的 Identity Vault 結構。
指定 eDirectory 管理員的密碼。
其餘的所有設定都在進階設定下指定。如果您不對進階設定進行任何變更,組態程式會使用列出的預設設定。
指定現有 eDirectory 網路樹要用來監聽純文字格式 LDAP 要求的連接埠。預設值為 389。
如需使用 LDAP 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「使用 LDAP 與 Identity Vault 通訊」。
指定現有 eDirectory 網路樹要用來監聽使用安全通訊端層 (SSL) 通訊協定之 LDAP 要求的連接埠。預設值為 636。
如需使用 LDAP 的詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「NetIQ Identity Manager 安裝指南」。
指定 HTTP 堆疊以純文字格式運作所需使用的連接埠。預設值為 8028。
指定的 HTTP 堆疊連接埠必須與您為 iManager 使用的 HTTP 堆疊連接埠不同。如需詳細資訊,請參閱《NetIQ iManager Administration Guide》(NetIQ iManager 管理指南)。
指定 HTTP 堆疊採用 TLS/SSL 通訊協定運作所需使用的連接埠。預設值為 8030。
指定的 HTTP 堆疊連接埠必須與您為 iManager 使用的 HTTP 堆疊連接埠不同。如需詳細資訊,請參閱《iManager Administration Guide》(iManager 管理指南)。
指定本地系統中要安裝目錄資訊資料庫 (DIB) 檔案的路徑。依預設,安裝程式會將檔案放置在以下位置:
Linux:/var/opt/novell/eDirectory/data/dib
Windows:C:\NetIQ\IdentityManager\NDS\DIBFiles\
DIB 資料檔案是您的 eDirectory 資料庫檔案。在您的環境中,若 DIB 資料檔案所需的空間超過了預設位置的可用空間,則您可能需要指定其他路徑。
重要:在 Windows 上,DIB 檔案必須位於 \NDS 目錄中。如果您變更了 Windows 上 DIB 檔案的預設位置,Identity Manager 引擎的組態將會失敗。
(選擇性) 選擇 Identity Vault 在接收純文字格式的 LDAP 要求時,是否需要使用輸送層安全性 (TLS) 通訊協定。依預設值,已啟用此選項。
僅適用於 Windows 伺服器
(選擇性) 選擇是否要在 eDirectory 組態期間啟用 SecretStore。如需詳細資訊,請參閱《NetIQ eDirectory Installation Guide》(NetIQ eDirectory 安裝指南) 中的「SecretStore Integration with eDirectory」(SecretStore 與 eDirectory 的整合)。