Pour créer un utilisateur à l’aide duquel les agents pourront se loguer :

1. Dans ConsoleOne, créez un nouvel utilisateur (GWAgents par exemple).

2. Indiquez un mot de passe pour cet utilisateur (GWise par exemple).

3. Accordez à cet utilisateur les droits suivants sur tous les domaines, bureaux de poste et répertoires de stockage de documents :

   • Lire ou exécuter des fichiers
   • Écrire dans des fichiers
   • Créer des fichiers ou des répertoires
   • Supprimer des fichiers ou des répertoires
   • Modifier des fichiers (renommer ou modifier les attributs)
   • Analyser des fichiers

4. Après avoir installé le logiciel de l'agent, ajoutez les paramètres de démarrage /user et /password aux fichiers de démarrage de l’agent pour que les agents puissent se loguer au serveur à distance sous le nom de l’utilisateur que vous avez créé.

Pour configurer le changement d'utilisateur des agents GroupWise après le démarrage :

1. Vérifiez que vous êtes logué en tant que root.

2. Sélectionnez l'utilisateur Linux sous lequel les agents doivent s'exécuter et assurez-vous que l'utilisateur est répertorié dans le fichier /etc/passwd.

   Créez par exemple un nouvel utilisateur conçu à cet effet que vous pouvez appeler gwagents.

3. Placez-vous dans le répertoire groupwise sous /etc :

   cd /etc/opt/novell/groupwise

4. Créez un nouveau répertoire agents, puis placez-vous dans ce répertoire :

   mkdir agents
   cd agents
   

5. Créez un fichier appelé uid.conf.

6. Saisissez le nom d'utilisateur sélectionné dans le fichier, par exemple :

   gwagents
   

7. Arrêtez, puis démarrez les agents.

   Lorsque vous démarrez en tant que root, les agents transfèrent automatiquement la propriété des structures de répertoire du domaine et du bureau de poste de root à l'utilisateur que vous avez spécifié dans le fichier uid.conf. Puis, ils changent les utilisateurs pour qu'ils s'exécutent sous le nom de l'utilisateur que vous avez spécifié au lieu de root.

   Si vous listez les processus de l'agent, vous pouvez observer qu'ils ne s'exécutent plus en tant que root.

   Si le bureau de poste et le domaine se trouvent sur des serveurs différents, vous devez suivre les étapes ci-dessus sur chaque serveur.

   IMPORTANT:Tous les agents exécutés sur le même serveur doivent s'exécuter comme le même utilisateur.

Pour configurer le changement d'utilisateur des agents après le démarrage et donner accès à un volume NSS :

1. Sélectionnez ou créez un utilisateur d'eDirectory sous lequel les agents doivent s'exécuter.

   Créez par exemple un nouvel utilisateur conçu à cet effet que vous pouvez appeler gwagents.

   1. Dans la page d'accueil d'Open Enterprise Server de votre navigateur Web, développez Gestion réseau, puis cliquez sur iManager 2.5.x.

   2. Dans la zone Liens iManager, cliquez sur Ouvrir Novell iManager 2.5.

   3. Pour vous loguer à iManager, indiquez un nom d'utilisateur, un mot de passe et une arborescence.

   4. Dans le volet de gauche, développez Utilisateurs et cliquez sur Créer un utilisateur.

   5. Fournissez les informations requises, puis cliquez sur OK.

      L'utilisateur n'a pas besoin de mot de passe

2. Effectuez l'activation LUM de l'utilisateur que vous venez de créer.

   1. Dans le volet de gauche, développez Gestion d'utilisateur Linux et cliquez sur Activer l'utilisateur pour LUM.

   2. Recherchez et sélectionnez l'utilisateur que vous venez de créer, puis cliquez sur OK.

   3. Sélectionnez le groupe principal auquel l'utilisateur doit appartenir (par exemple, admingroup).

   4. Modifiez /bin/bash en /bin/false car l'utilisateur n'a pas besoin de shell.

   5. Cliquez sur OK pour effectuer l'activation LUM de l'utilisateur.

3. Dans une fenêtre de terminal, accédez au répertoire groupwise sous /etc:

   cd /etc/opt/novell/groupwise

4. Créez un nouveau répertoire agents, puis placez-vous dans ce répertoire.

   mkdir agents
   cd agents
   

5. Créez un fichier appelé uid.conf.

6. Saisissez le nom d'utilisateur sélectionné dans le fichier, par exemple :

   gwagents

7. Utilisez la commande suivante pour accorder à l'utilisateur les droits requis vers les répertoires auxquels les agents doivent accéder sur le serveur local :

   rights -f /répertoire -r rwcemf trustee utilisateur.contexte.arborescence

   Le POA requiert un accès au répertoire du bureau de poste. Le MTA et l'agent Internet requièrent un accès au répertoire du domaine.

8. Arrêtez, puis démarrez les agents.

   Lorsque vous démarrez en tant que root, les agents transfèrent automatiquement la propriété des structures de répertoire du domaine et du bureau de poste de root à l'utilisateur que vous avez spécifié dans le fichier uid.conf. Puis, ils changent les utilisateurs pour qu'ils s'exécutent sous le nom de l'utilisateur que vous avez spécifié au lieu de root.

   Si vous listez les processus de l'agent, vous pouvez observer qu'ils ne s'exécutent plus en tant que root.

   Si le bureau de poste et le domaine se trouvent sur des serveurs différents, vous devez suivre les étapes ci-dessus sur chaque serveur.

   IMPORTANT:Tous les agents exécutés sur le même serveur doivent s'exécuter comme le même utilisateur.

Pour configurer le service de haute disponibilité :

1. Dans une fenêtre de terminal, connectez-vous en tant que root en saisissant sux et le mot de passe de l'utilisateur root.

   La commande sux active le système X Window, requis pour exécuter les consoles serveur des agents GroupWise de l'interface utilisateur graphique.

2. Avant de commencer à configurer le service de haute disponibilité, testez les agents en les démarrant et en les arrêtant manuellement à l'aide d'une interface utilisateur pour afficher leurs consoles serveur d'agent.

   1. Placez-vous dans le répertoire racine du serveur Linux.

   2. Démarrez les agent GroupWise manuellement, en indiquant le chemin d'accès complet à l'exécutable et le paramètre --show, pour s'assurer qu'ils sont installés et configurés de manière adéquate.

      /opt/novell/groupwise/agents/bin/gwpoa --show @post.poa
      /opt/novell/groupwise/agents/bin/gwmta --show @dom.mta
      /opt/novell/groupwise/agents/bin/gwia --show @gwia.cfg
      /opt/novell/groupwise/agents/bin/gwinter --show @webac70a.waa
      

   3. Après avoir vérifié que les agents démarrent correctement, arrêtez-les.

3. Si vous utilisez SSL, vous devez modifier le fichier de configuration du service haute disponibilité (gwha.conf).

   1. Placez-vous dans le répertoire /etc/opt/novell/groupwise.

   2. Modifiez le fichier gwha.conf dans un éditeur de texte.

   3. Dans la section [gwha], remplissez les champs de la manière suivante :

      [gwha]
      ssl      = yes
      key      = filename.key
      cert     = filename.crt
      password = password
      

   4. Enregistrez le fichier, puis quittez l'éditeur de texte.

4. Si vous souhaitez contrôler la manière dont le script gère le démarrage et l'arrêt des agents, vous pouvez modifier les paramètres delay = et wait = dans le fichier de configuration du service haute disponibilité (gwha.conf).

   Le paramètre delay = contrôle le délai entre le moment où le script lance la commande de démarrage d'un agent et celui où il affiche le message indiquant que l'agent a démarré. Le délai par défaut est de 2 secondes. Dans certains cas, un agent peut rencontrer un problème et ne pas démarrer après 2 secondes. Dans ce cas, vous recevez un message d'opération réussie, mais l'agent ne s'exécute pas. Vous devez augmenter le paramètre delay = pour tenir compte du temps généralement pris par l'agent pour démarrer avec succès sur votre système.

   Le paramètre wait = contrôle le délai entre le moment où le script lance la commande d'arrête d'un agent et celui où le script interrompt l'agent si celui-ci n'a pas encore été arrêté. Le délai d'attente par défaut est de 10 secondes. Dans certains cas, un agent peut mettre plus de 10 secondes à s'arrêter normalement et l'interruption de l'agent dans ces circonstances ne serait pas appropriée. Vous devez augmenter le paramètre wait = pour tenir compte du temps généralement pris par l'agent pour s'arrêter. Un message vous informe si le script interrompt un agent, car son arrêt dépasse le paramètre wait =.

   Les paramètres par défaut sont généralement appropriés. Vous n'avez donc pas besoin de les modifier, sauf si vous rencontrez fréquemment des problèmes lors du démarrage ou de l'arrêt d'un agent à l'aide du script.

   1. Placez-vous dans le répertoire /etc/opt/novell/groupwise.

   2. Modifiez le fichier gwha.conf dans un éditeur de texte.

      Chaque agent comporte sa propre section dans le fichier, par exemple :

      [Waltham2]
      server = /opt/novell/groupwise/agents/bin/gwmta
      command = /etc/init.d/grpwise
      startup = waltham2.mta
      delay = 2
      wait = 10
      

   3. Modifiez les paramètres delay = et wait = selon les besoins.

   4. Enregistrez le fichier, puis quittez l'éditeur de texte.

5. Activez le service de haute disponibilité :

   1. Dans YaST, cliquez sur Network Services (Services réseau) > Network Services (Services réseau) (inetd).

   2. Si nécessaire, sélectionnez Enable (Activer) pour activer la liste des services.

   3. Faites défiler l'affichage jusqu'à la ligne gwha, sélectionnez-la, puis cliquez sur Toggle Status (On or Off) (État (Activé ou Désactivé)) pour sélectionner l'état activé.

   4. Cliquez sur Terminer.

6. Démarrez les agents en tant que daemons.

   1. Placez-vous dans le répertoire /etc/init.d.

   2. Entrez la commande suivante pour démarrer les agents GroupWise Linux installés sur le serveur :

      ./grpwise start

   3. Pour vérifier l'état de l'agent, utilisez la commande suivante :

      ./grpwise status

      Pour plus d'informations sur l'utilisation du script grpwise, reportez-vous à Démarrage des agents GroupWise Linux en tant que dameons.

7. Créez un nouvel utilisateur et un mot de passe associé sur votre serveur Linux pour représenter le service de haute disponibilité.

   Vous pouvez le nommer gwha.

8. Passez à la section Configuration de l'agent Monitor pour communiquer avec le service haute disponibilité.

1. Démarrez l'agent Monitor avec les paramètres de démarrage --hauser et --hapassword.

   Si vous utilisez le script grpwise-ma pour démarrer l'agent Monitor, comme décrit dans Démarrage de l’agent Monitor Linux en tant que daemon, vous pouvez le modifier pour inclure les paramètres :

   1. Placez-vous dans le répertoire /etc/init.d, puis modifiez le script grpwise-ma.

   2. Repérez la ligne suivante :

      #MA_OPTIONS="--hauser username --hapassword password 
      ␣␣␣␣␣␣␣␣␣␣␣␣␣--hapoll 120"
      

   3. Supprimez le signe dièse (#) du début de la ligne.

   4. Remplacez nom d’utilisateur et mot de passe par le nom d’utilisateur et le mot de passe définis à l'Step 7 de Configuration du service haute disponibilité.

      MA_OPTIONS="--hauser gwha --hapassword gwagents --hapoll 120"
      

      Le paramètre --hapoll spécifie que l'agent Monitor doit vérifier l'état des agents GroupWise toutes les 120 secondes. La variable MA_OPTIONS permet d'ajouter des paramètres de démarrage de l'agent Monitor au script grpwise-ma selon les besoins. Pour plus d'informations sur les paramètres de démarrage de l'agent Monitor, reportez-vous à Using Monitor Agent Switches (Utilisation des paramètres de l'agent Monitor) dans Monitor, dans le GroupWise 7 Administration Guide (Guide d'administration de GroupWise 7).

   5. Enregistrez le fichier, puis quittez l'éditeur de texte.

2. Placez-vous dans le répertoire /etc/init.d.

3. Arrêtez l'un des agents.

4. Vérifiez l'état de l'agent que vous avez arrêté pour vous assurer qu'il est arrêté.

5. Attendez le prochain cycle d'interrogation de l'agent Monitor.

   Vous pouvez vérifier et, si nécessaire, modifier le cycle d'interrogation de l'agent Monitor dans la console Web de l'agent Monitor. Cliquez sur Préférences, puis faites défiler la fenêtre jusqu'à la section Paramètres HTTP.

6. Une fois le cycle d'interrogation terminé, vérifiez à nouveau l'état de l'agent.

   L'agent que vous avez arrêté doit s'exécuter à nouveau.

1. Cliquez sur Fichier > Quitter > Oui.

1. Vérifiez que vous êtes logué en tant que root.

2. Placez-vous dans le répertoire /etc/init.d.

3. Pour arrêter tous les agents GroupWise installés sur le serveur, entrez la commande suivante :

   ./grpwise stop

4. Pour confirmer l’arrêt des agents, tapez la commande suivante :

   ./grpwise status

   L'état des agents s'affiche avec les noms du domaine et du bureau de poste associés à chaque agent. L'emplacement des agents apparaît dans le format suivant :

   POA	[post_office.domain]
   MTA :	[domaine]
   Agent Internet :	[domain.GWIA]
   WebAccess :	[WEBAC70A] [gwdva.hostname]

5. Pour arrêter les agents en tant que daemons et en vérifier l'état, utilisez la série de commandes suivante :

   ./grpwise stop	Arrête les agents GroupWise installés sur le serveur
   ./grpwise␣stop␣nom_emplacement_agent	Arrête l'agent spécifié
   ./grpwise status	Affiche l'état des agents GroupWise installés sur le serveur
   ./grpwise␣status␣nom_emplacement_agent	Affiche l'état de l'agent spécifié

   IMPORTANT:Pour votre confort lorsque vous entrez la commande, la partie nom_emplacement_agent ne tient pas compte de la casse.

   NOTE:Les agents GroupWise sont compatibles Run Control. Au cours de l'installation, un lien symbolique est créé de /etc/init.d/grpwise vers /usr/sbin/rcgrpwise. Généralement, /usr/sbin se trouve déjà dans votre chemin, de sorte que vous pouvez exécuter rcgrpwise depuis n'importe quel répertoire, plutôt que de passer à /etc/init.d pour exécuter le script grpwise. Un lien /usr/sbin/grpwise-ma est également créé.

1. Vérifiez que vous êtes logué en tant que root.

2. Déterminez les ID de traitement (PID - Process ID) de l’agent à détruire :

   POA	ps -eaf | grep gwpoa
   MTA :	ps -eaf | grep gwmta
   Agent Internet :	ps -eaf | grep gwia
   WebAccess :	ps -eaf | grep gwinter
   Monitor :	ps -eaf | grep gwmon

   La liste de tous les PID de l’agent spécifié s’affiche.

3. Détruisez le premier processus répertorié pour chaque agent :

   Syntaxe : kill PID

   Exemple : kill 1483 kill 1892

   Le traitement de tous les agents peut prendre quelques secondes.

4. Répétez les commandes ps pour vérifier que les agents sont bien arrêtés.

1. Dans le Panneau de configuration de Windows, double-cliquez sur Utilisateurs et mots de passe pour ajouter un nouvel utilisateur.

2. Accordez à l’utilisateur les droits Contrôle total dans les répertoires du domaine et du bureau de poste.

1. Dans le panneau de configuration de Windows, double-cliquez sur Ajout/Suppression de programmes.

2. Cliquez sur Ajouter/Supprimer des composants Windows.

3. Sélectionnez Outils de gestion et d'analyse, cliquez sur Détails, sélectionnez Simple Network Management Protocol, puis cliquez sur OK.

4. Suivez le invites pour terminer l'installation.

Par exemple, sur un serveur Windows 2000 :

1. Dans le bureau de Windows, cliquez sur Démarrer > Paramètres > Barre des tâches & menu Démarrer > Avancé > Ajouter.

2. Recherchez le répertoire dans lequel vous avez installé l'agent GroupWise.

   Les répertoires d'installation par défaut sont les suivants :

   POA :	c:\grpwise
   MTA :	c:\grpwise
   Agent Internet :	c:\grpwise\gwia
   WebAccess :	c:\webacc
   Monitor :	c:\gwmon

3. Double-cliquez sur l'exécutable de l'agent puis, le cas échéant, ajoutez le fichier de démarrage à la ligne de commande.

   POA :	gwpoa.exe @nomfichier_démarrage.poa
   MTA :	gwmta.exe @nomfichier_démarrage.mta
   Agent Internet :	gwia.exe @gwia.cfg
   WebAccess :	strtweb.bat
   Monitor :	gwmon.exe

   Le fichier de démarrage du POA tire son nom du bureau de poste. Le fichier de démarrage du MTA tire son nom du domaine. Le fichier de démarrage de l'agent Internet est toujours gwia.cfg. Le fichier de démarrage de l'agent WebAccess est fourni dans strtweb.bat. L’agent Monitor n'utilise pas de fichier de démarrage.

4. Cliquez sur Suivant.

5. Sélectionnez le dossier Démarrage, fournissez le nom du raccourci et cliquez sur Terminer.

   Tous les programmes du dossier Démarrage démarrent automatiquement au redémarrage du serveur.

6. Si possible, redémarrez le serveur pour vérifier que les agents GroupWise démarrent automatiquement.

Par exemple, sur un serveur Windows 2000 :

1. Sur le bureau Windows, cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration.

2. Double-cliquez sur Services, sélectionnez le service de l'agent et cliquez sur Démarrer.

   Le service du POA tire son nom du bureau de poste. Le service du MTA tire son nom du domaine. Le service de l'agent Internet se nomme GWIA. Le service de l'agent WebAccess se nomme WebAccess (nom_objet_agent_webaccess).

   Vous pouvez vérifier l'état du service de l'agent en utilisant l'Observateur d'événements Windows. Dans Outils d'administration, double-cliquez sur Observateur d'événements, cliquez sur Journal de l'application, triez les entrées du journal dans la colonne Source, faites défiler jusqu'au service de l'agent, puis double-cliquez sur une entrée du journal pour consulter des informations le concernant.

3. Pour configurer le service de l'agent pour qu'il démarre automatiquement lorsque le serveur redémarre, cliquez avec le bouton droit de la souris sur le service de l'agent, puis cliquez sur Propriétés.

4. Cliquez dans le champ Type de démarrage, cliquez sur Automatique, puis sur OK.

Par exemple, sur un serveur Windows 2000 :

1. Sur le bureau Windows, cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration.

2. Double-cliquez sur Services, sélectionnez le service de l'agent et cliquez sur Arrêter.

   Le service du POA tire son nom du bureau de poste. Le service du MTA tire son nom du domaine. Le service de l'agent Internet se nomme GWIA. Le service de l'agent WebAccess se nomme WebAccess (nom_objet_agent_webaccess).