Инсталляция Single Sign-on на серверы

NSSO можно инсталлировать на следующие серверы:

• NetWare^® 5.x;
• Windows* NT*/2000;
• Solaris*;
• Linux*.

Инсталляция сервиса SecretStore на сервере NetWare 5.x

Программа инсталляции Single Sign-on инсталлирует два серверных компонента:

• серверную версию Novell International Cryptographic Infrastructure (NICI) 1.5.4 или более поздней версии;
• Novell SecretStore^TM.

Требования к системе

• Сервер NetWare 5.x.
• NDS^® eDirectory^TM или корпоративная версия NDS.
• Последняя версия пакета поддержки NetWare 5.x.
• Право Супервизор для дерева NDS на сервере NetWare 5.x.
• Наличие на сервере реплики чтения/записи раздела, содержащего объекты Пользователь для всех пользователей, которые будут использовать Single Sign-on.

Инсталляция NICI

1. На сервере NetWare вставьте в дисковод компакт-диск Novell Single Sign-on.

2. Смонтируйте компакт-диск Novell Single Sign-on как том NetWare с помощью команды CDROM.

3. В загружаемом модуле NWCONFIG.NLM выберите в меню 'Параметры продукта' команду 'Инсталляция продукта, не указанного в списке'.

4. (Условно). Если на экран будет выведено несколько путей, выберите любой путь и нажмите клавишу ENTER.

   Если сервер новый или если модуль NWCONFIG не использовался для инсталляции продуктов, не указанных в списке, пути не отображаются.

5. Нажмите клавишу F3 и введите путь к файлам NICI (например, NSSO_21:\SERVER\NICI_1.5\NWSERVER).

6. Следуя инструкциям на экране, примите лицензионное соглашение и скопируйте файлы.

   На этом шаге в файл AUTOEXEC.NCF добавляется следующая строка:

   Load SASDFM.XLM

7. Закройте модуль NWCONFIG и перезагрузите сервер.

Инсталляция сервиса SecretStore

1. Смонтируйте компакт-диск Novell Single Sign-on как том NetWare с помощью команды CDROM.

2. В загружаемом модуле NWCONFIG.NLM выберите в меню 'Параметры продукта' команду 'Инсталляция продукта, не указанного в списке'.

3. Выберите любой путь и нажмите клавишу ENTER.

4. Нажмите клавишу F3 и введите путь к файлам Novell SecretStore (например, NSSO_21:\SERVER\NETWARE\).

5. Следуя инструкциям на экране, примите лицензионное соглашение, скопируйте файлы и сконфигурируйте сервер.

   На этом шаге выполняются следующие операции:

   • инсталляция сервиса SecretStore (SSS.NLM);
   • расширение схемы NDS для включения объектов Single Sign-on;
   • добавление в файл AUTOEXEC.NCF следующих строк:
     • Load NICISDI.XLM
     • Load SASDFM.XLM
     • LOAD SSS

6. Закройте модуль NWCONFIG.

7. При необходимости перезагрузите сервер.

   В случае инсталляции SecretStore на сервер NetWare 5.1 этот пункт можно пропустить.

Инсталляция сервиса SecretStore на сервер Windows NT/2000

Программа инсталляции Single Sign-on выполняет инсталляцию серверной версии NICI 1.5.4 (или более поздней), а также создает или получает ключ дерева NICI.

Требования в Windows NT/2000

• Windows NT Server 4.0 c пакетом обновления 2 или более поздним или Windows 2000 Server.
• Инсталлированная корпоративная версия NDS или NDS eDirectory с работающим деревом NDS.

  ВАЖНО:  Сервер Windows NT/2000, на котором работает корпоративная версия NDS или NDS eDirectory, должен использоваться только в качестве сервера и не использоваться как клиент Novell.

• Право Супервизор для дерева NDS на сервере Windows NT/2000.
• Наличие на сервере доступной для чтения и записи реплики раздела, содержащего объекты Пользователь для всех пользователей, которые будут использовать Single Sign-on.

Инсталляция NICI 1.5.4 или более поздней версии

1. Зарегистрируйтесь на сервере Windows NT/2000 как администратор.

   ВАЖНО:  Правильная инсталляция программного обеспечения NICI выполняется только при регистрации под именем пользователя, обладающего правами администратора.

2. Закройте все приложения на сервере Windows NT/2000, на котором работает корпоративная версия NDS или NDS eDirectory.

3. Вставьте в дисковод компакт-диск Novell Single Sign-on и закройте программу инсталляции клиента, если она будет запущена автоматически.

4. Запустите программу NTNICIU0.EXE из каталога SERVER\NICI_1.5\NTSERVER на компакт-диске Novell Single Sign-on, подтвердите замену всех файлов и перезагрузите сервер.

5. Если окно консоли сервиса NDS (NDSCONS.EXE) еще не открыто, запустите его из каталога корпоративной версии NDS или NDS eDirectory на сервере Windows NT/2000 (по умолчанию используется каталог C:\NOVELL\NDS).

   Будет автоматически запущен сервис обработчиков NICI NCP (NICIEXT).

Создание ключа дерева NICI

1. Запустите файл TREEKEY.BAT.

   Файл TREEKEY.BAT находится в каталоге SERVER\NICI_1.5\TREEKEY4NT на компакт-диске Novell Single Sign-on.

   ВАЖНО:  Для каждого дерева можно создать только один ключ дерева NICI. Приведенные здесь инструкции следует выполнить только в случае, если ключ не существует, причем его требуется создать именно на данном сервере.

   Если Вы полагаете, что ключ дерева мог уже быть инсталлирован, выполните инструкции раздела Настройка ключа SDI (инфраструктуры защищенного домена). Эти инструкции необходимо выполнить до запуска программы инсталляции Single Sign-on.

2. После инсталляции ключа дерева перезагрузите сервер.

Инсталляция сервиса SecretStore

1. Запустите программу SETUP.EXE и следуйте инструкциям на экране.

   Файл программы находится в каталоге SERVER\NT на компакт-диске Novell Single Sign-on.

   ВАЖНО:  В качестве целевого необходимо указать каталог NDS eDirectory или корпоративной версии NDS на сервере Windows NT/2000 (по умолчанию используется каталог C:\NOVELL\NDS).

2. При необходимости запустите окно консоли сервиса NDS (NDSCONS.EXE).

   Если окно консоли сервиса NDS уже было открыто, необходимо закрыть и снова открыть его, чтобы в нем отображался сервис SecretStore.