Avant d'installer et d'utiliser le pilote, vous devez planifier une installation locale ou distante et définir des comptes utilisateur pour l'accès au pilote GroupWise.
Une installation locale permet d'installer le pilote sur le même ordinateur Windows NT/2000, Linux ou NetWare® que celui sur lequel Identity Manager et eDirectory sont installés. La base de données de domaine GroupWise peut se trouver sur le même ordinateur ou sur un ordinateur différent.
NOTE: NFS n'est pas pris en charge.
L'installation distante permet d'installer le pilote sur un ordinateur différent de celui sur lequel Identity Manager et eDirectory sont installés. Vous devez utiliser cette configuration lorsque Identity Manager et eDirectory sont installés sur une plateforme Solaris*. Le pilote est installé avec le chargeur distant sur un système Linux, NetWare ou Windows NT/2000. La base de données de domaine GroupWise peut se trouver sur n'importe lequel des systèmes ou sur un système distinct.
GroupWise peut être installé sur un système distinct, sur le système doté du moteur DirXML ou sur le même système que le pilote (installation sur deux systèmes) ; il est également possible d'installer tous les composants sur un seul et même système Linux, NetWare ou Windows NT/2000.
Pour s'authentifier auprès du domaine GroupWise, le pilote doit d'abord s'authentifier auprès de son système d'exploitation local, puis auprès du système contenant le domaine GroupWise. (Si le pilote et la base de données de domaine sont installés sur le même ordinateur ou exécutés sous Linux, aucune authentification n'est à configurer.)
Pour configurer l'authentification, il vous faut créer un nom d'utilisateur et un mot de passe identiques sur chaque système, et assigner les droits d'administration aux comptes.
IMPORTANT: pour établir une connexion entre des systèmes, vous devez créer des comptes utilisateur avec les mêmes nom d'utilisateur et mot de passe pour chaque système.
Les rubriques suivantes vous aident à configurer l'authentification :
Pour configurer l'authentification, il vous faut créer un nom d'utilisateur et un mot de passe identiques sur le système qui contient le pilote et assigner les droits d'administration aux comptes.
Une fois le compte utilisateur créé pour le système du pilote, reportez-vous à Création d'un compte utilisateur pour le système qui contient le domaine GroupWise.
Dans le menu Démarrer, sélectionnez Programmes > Outils d'administration (Commun) > Gestionnaire des utilisateurs.
Sélectionnez Utilisateur > Nouvel utilisateur, puis entrez un nouveau nom d'utilisateur.
Le nom d'utilisateur doit être identique sur les deux systèmes.
Entrez un mot de passe qui respecte la casse.
Le mot de passe doit être identique sur les deux systèmes.
Sélectionnez l'option Le mot de passe n'expire jamais, puis désélectionnez toutes les autres cases.
Sélectionnez Groupes, sélectionnez Ajouter Administrateurs à la liste " Membre de " et cliquez sur OK.
IMPORTANT: cet utilisateur doit faire partie du groupe administrateur.
Cliquez sur OK.
Sélectionnez l'utilisateur que vous venez de créer.
Sélectionnez Stratégies > Droits de l'utilisateur.
Cochez la case Afficher les droits avancés des utilisateurs.
Dans la liste déroulante Droits, sélectionnez Ouvrir une session en tant que service.
Cliquez sur Ajouter, puis sur Montrer les utilisateurs.
Sélectionnez l'utilisateur que vous venez de créer.
Cliquez sur Ajouter, puis sur OK.
Cliquez sur OK.
Fermez la fenêtre Gestionnaire des utilisateurs.
Redémarrez le système.
Dans le menu Démarrer, cliquez sur Paramètres > Panneau de configuration > Outils d'administration > Gestion de l'ordinateur.
Dans l'arborescence, ouvrez le composant Utilisateurs et groupes locaux.
Cliquez sur Utilisateurs, cliquez sur Opération, puis sur Nouvel utilisateur.
Entrez un nom d'utilisateur et un mot de passe qui respecte la casse.
Le nom d'utilisateur et le mot de passe doivent être identiques sur les deux systèmes.
Cliquez sur Le mot de passe n'expire jamais, cliquez sur Créer puis sur Fermer.
Désélectionnez toutes les autres cases.
Dans l'arborescence, sélectionnez Groupes.
Double-cliquez sur Administrateurs.
Cliquez sur Ajouter.
Cliquez sur Ajouter pour sélectionner l'utilisateur que vous venez de créer puis sur OK.
Cliquez sur OK.
Fermez la fenêtre Gestion de l'ordinateur.
Dans la fenêtre Outils d'administration, sélectionnez Stratégie de sécurité locale.
Dans l'arborescence, ouvrez le composant Stratégies locales.
Sélectionnez Attribution des droits utilisateur.
Double-cliquez sur Ouvrir une session en tant que service.
Vérifiez que votre utilisateur est affiché et que la case "droits effectifs" est cochée.
Sélectionnez Ajouter, entrez l'utilisateur que vous venez de créer, cliquez sur Ajouter puis cliquez sur OK.
Cliquez sur OK.
Fermez la fenêtre Paramètres de sécurité locaux.
Fermez la fenêtre Outils d'administration.
Redémarrez votre ordinateur.
Pour définir un compte utilisateur lorsque le pilote est exécuté sous Windows XP :
Dans le menu Démarrer, cliquez sur Panneau de configuration, Outils d'administration, Gestion de l'ordinateur.
Dans l'arborescence, ouvrez le composant Utilisateurs et groupes locaux.
Cliquez sur Utilisateurs > Opération puis sur Nouvel utilisateur.
Entrez un nom d'utilisateur et un mot de passe qui respecte la casse.
Le nom d'utilisateur et le mot de passe doivent être identiques sur les deux systèmes.
Désélectionnez toutes les cases sauf l'option Le mot de passe n'expire jamais, cliquez sur Créer puis sur Fermer.
Dans l'arborescence, sélectionnez Groupes.
Double-cliquez sur Administrateurs.
Cliquez sur Ajouter.
Entrez l'utilisateur que vous venez de créer, cliquez sur Vérifier les noms pour vérifier le nom puis sur OK.
Cliquez sur OK.
Fermez la fenêtre Gestion de l'ordinateur.
Dans la fenêtre Outils d'administration, sélectionnez Stratégie de sécurité locale.
Dans l'arborescence, ouvrez le composant Stratégies locales.
Sélectionnez Attribution des droits utilisateur.
Double-cliquez sur Ouvrir une session en tant que service.
Sélectionnez Ajouter un utilisateur ou un groupe, puis entrez l'utilisateur que vous venez de créer.
Cliquez sur Vérifier les noms pour vérifier le nom, puis cliquez sur OK.
Cliquez sur OK.
Fermez la fenêtre Paramètres de sécurité locaux.
Fermez la fenêtre Outils d'administration.
Redémarrez votre ordinateur.
Dans le menu Démarrer, cliquez sur Paramètres > Panneau de configuration > Outils d'administration > Utilisateurs et ordinateurs Active Directory.
Dans l'arborescence, cliquez sur Utilisateurs, sur Opération, Nouveau puis sur Utilisateur.
Entrez le nom complet, puis le nom de login de l'utilisateur.
Le nom de login de l'utilisateur est utilisé dans le cadre de la configuration du pilote Le nom d'utilisateur doit être identique sur les deux systèmes.
Cliquez sur Suivant.
Entrez un mot de passe qui respecte la casse.
Le mot de passe doit être identique sur les deux systèmes.
Sélectionnez l'option Le mot de passe n'expire jamais.
Cliquez sur Suivant, puis sur Terminer.
Dans l'arborescence, sélectionnez Builtin, cliquez sur Administrateurs > Membres, puis cliquez sur Ajouter.
Sélectionnez le nom complet de l'utilisateur que vous avez entré à l'étape 3, cliquez sur Ajouter puis OK.
Cliquez sur OK.
Fermez la fenêtre Utilisateurs et ordinateurs Active Directory.
Dans la fenêtre Outils d'administration, sélectionnez Stratégie de sécurité du contrôleur de domaine.
Dans Arborescence, développez Paramètres de sécurité, cliquez sur Stratégies locales puis sur Attribution des droits utilisateur.
Sélectionnez Ouvrir une session en tant que service puis Définir ces paramètres de stratégie. Cliquez deux fois sur Ajouter, puis sur Parcourir.
Recherchez l'utilisateur que vous avez créé à l'étape 3 et sélectionnez-le. Cliquez sur Ajouter, sur OK puis de nouveau sur OK.
Cliquez sur OK et fermez la fenêtre Stratégie de sécurité du contrôleur de domaine.
Dans la fenêtre Outils d'administration, sélectionnez Stratégie de sécurité locale.
Dans Arborescence, développez Stratégies locales puis cliquez sur Attribution des droits utilisateur.
Sélectionnez Ouvrir une session en tant que service, sélectionnez Paramètres de stratégie locale pour l'utilisateur créé à l'étape 3, puis cliquez sur OK.
Fermez la fenêtre Stratégie de sécurité locale.
Redémarrez le système.
Pour configurer l'authentification, il vous faut créer un nom d'utilisateur et un mot de passe sur le système contenant le domaine GroupWise et assigner les droits d'administration aux comptes.
IMPORTANT: pour établir une connexion entre le pilote et le système du domaine GroupWise, vous devez créer des comptes utilisateur avec les mêmes nom d'utilisateur et mot de passe pour chaque système.
Si le domaine GroupWise est installé sur Linux et que le pilote est exécuté sous Windows NT/2000, le compte Linux doit être créé dans Samba. Pour toutes les autres plates-formes, utilisez les instructions suivantes.
Si vous n'avez pas créé le compte utilisateur pour le système du pilote, reportez-vous à Création d'un compte utilisateur pour le système contenant le pilote pour Windows NT/2000/XP.
Dans le menu Démarrer, sélectionnez Programmes > Outils d'administration (Commun) > Gestionnaire des utilisateurs.
Sélectionnez Utilisateur > Nouvel utilisateur > entrez un nom.
Le nom d'utilisateur doit être identique sur les deux systèmes.
Entrez un mot de passe qui respecte la casse.
Le mot de passe doit être identique sur les deux systèmes.
Sélectionnez l'option Le mot de passe n'expire jamais et désélectionnez toutes les autres cases.
Sélectionnez Groupes > Ajouter Administrateurs à la liste " Membre de ", puis cliquez sur OK.
Cliquez sur OK.
Sélectionnez l'utilisateur que vous venez de créer.
Sélectionnez Stratégies, Droits de l'utilisateur, puis cliquez sur la case à cocher Afficher les droits avancés des utilisateurs.
Dans la liste déroulante Droits, sélectionnez Ouvrir une session en tant que service.
Cliquez sur Ajouter, Montrer les utilisateurs, puis cliquez sur l'utilisateur que vous venez de créer.
Cliquez sur Ajouter, puis sur OK.
Cliquez sur OK et fermez la fenêtre Gestionnaire des utilisateurs.
Double-cliquez sur l'icône Poste de travail sur le bureau.
Cliquez avec le bouton droit de la souris sur l'unité qui contient le domaine GroupWise > Propriétés > Partage.
Sélectionnez Nouveau partage.
Entrez un nom de partage destiné à être utilisé par le pilote.
Redémarrez le système.
Sélectionnez Autorisations > Tout le monde > Supprimer.
Sélectionnez Ajouter.
Sélectionnez l'utilisateur que vous avez ajouté plus haut.
Cliquez sur Ajouter, puis sur OK.
Sélectionnez Autorisations : Contrôle total, puis cliquez sur OK trois fois.
Redémarrez le système.
Dans le menu Démarrer, cliquez sur Paramètres > Panneau de configuration > Outils d'administration > Gestion de l'ordinateur.
Dans l'arborescence, ouvrez Utilisateurs et groupes locaux > Utilisateurs > Opération > Nouvel utilisateur.
Entrez un nom d'utilisateur.
Le nom d'utilisateur doit être identique sur les deux systèmes.
Entrez un mot de passe qui respecte la casse.
Sélectionnez l'option Le mot de passe n'expire jamais, puis désélectionnez toutes les autres cases.
Cliquez sur Créer, puis sur Fermer.
Fermez la fenêtre du Gestionnaire de fenêtre.
Double-cliquez sur l'icône Poste de travail sur le bureau.
Cliquez avec le bouton droit de la souris sur l'unité qui contient le domaine GroupWise > Propriétés > Partage.
Sélectionnez Nouveau partage.
Entrez un nom de partage destiné à être utilisé par le pilote.
Redémarrez le système.
Sélectionnez Autorisations > Tout le monde > Supprimer.
Sélectionnez Ajouter.
Sélectionnez l'utilisateur que vous avez ajouté plus haut.
Cliquez sur Ajouter, puis sur OK.
Sélectionnez Autorisations : Contrôle total, puis cliquez sur OK trois fois.
Redémarrez le système.
Si le pilote fonctionne sur NetWare ou Windows NT/2000 et que le domaine GroupWise se trouve sur un serveur NetWare distant, il est particulièrement important de vérifier que cet utilisateur a des droits sur l'arborescence GroupWise. Si l'accès n'est pas accordé à cet utilisateur, les changements ne se répliquent pas sur le reste du système GroupWise.
Dans ConsoleOne, créez un utilisateur sous NetWare avec les mêmes nom d'utilisateur et mot de passe que le compte utilisateur Windows.
Donnez à l'utilisateur les droits Lire, Écrire, Créer, Effacer, Modifier et Analyse de fichiers sur le répertoire et les sous-répertoires du domaine primaire GroupWise.