Single Sign-onをサーバにインストールする

NSSOは次のサーバにインストールすることができます。

• NetWare^(R) 5.x
• Windows* NT*/2000
• Solaris*
• Linux*

NetWare 5.xサーバ上にSecretStoreをインストールする

Single Sign-onインストールプログラムにより、2つのサーバコンポーネントがインストールされます。

• Novell International Cryptographic Infrastructure (NICI)1.5.4.以降のサーババージョン。
• Novell SecretStore^TM.

システム要件

• NetWare 5.xサーバ
• NDS^(R) eDirectory^TMまたはNDS Corporate Edition
• 最新のNetWare 5.xサポートパック
• NetWare 5.xサーバ上のNDSツリーに対するスーパバイザ権限
• サーバには、Single Sign-onを使用するユーザのユーザオブジェクトを含むパーティションの読み取り/書き込みレプリカが必要があります。

NICIをインストールする

1. NetWare サーバのCD-ROMドライブにNovell Single Sign-onのCDを挿入します。

2. CDROMと入力して、Novell Single Sign-onのCDをNetWareボリュームとしてマウントします。

3. NWCONFIG.NLMから［プロダクトオプション］>［リストにはないプロダクトのインストール］を選択します。

4. パスが表示される場合は、任意のパスを選択して<Enter>を押します。

   新しいサーバの場合、またはNWCONFIGを使用して製品をインストールしていない場合は、パスが表示されません。

5. <F3>を押してNICIファイルへのパス(たとえばNSSO_21:\SERVER\NICI_1.5\NWSERVER\)を入力します。

6. 画面の指示に従って使用許諾契約に同意し、ファイルをコピーします。

   この手順により、AUTOEXEC.NCFファイルに次の行が追加されます。

   Load SASDFM.XLM

7. NWCONFIGを終了し、サーバを終了して再起動します。

SecretStoreサービスをインストールする

1. CDROMと入力して、Novell Single Sign-onのCDをNetWareボリュームとしてマウントします。

2. NWCONFIG.NLMから［プロダクトオプション］>［リストにはないプロダクトのインストール］を選択します。

3. 任意のパスを選択し、<Enter>を押します。

4. <F3>を押してNovell SecretStoreファイルへのパス(たとえばNSSO_21:\SERVER\NETWARE\)を入力します。

5. 画面の指示に従って使用許諾契約に同意します。ファイルをコピーし、サーバを設定します。

   この手順により、次の項目が行われます。

   • SecretStoreサービス(SSS.NLM)のインストール
   • 新しいSingle Sign-onオブジェクトを受け入れるようにNDSスキーマを拡張
   • 次の行のAUTOEXEC.NCFファイルへの追加
     • Load NICISDI.XLM
     • Load SASDFM.XLM
     • LOAD SSS

6. NWCONFIGを終了します。

7. 必要に応じてサーバを終了し、再起動します。

   NetWare 5.1サーバにSecretStoreをインストールする場合は、サーバを再起動する必要はありません。

Windows NT/2000サーバにSecretStoreをインストールする

Single Sign-onインストールプログラムは、NICI 1.5.4以降のサーババージョンをインストールし、NICIツリーキーを作成または取得します。

Windows NT/2000システム要件

• Windows NT Server 4.0 + Service Pack 2以降またはWindows 2000サーバ
• 正常に動作するNDSツリーとともにインストールされたNDS eDirectoryまたはNDS Corporate Edition

  重要:  NDS eDirectoryまたはNDS Corporate Editionを実行しているWindows NT/2000がサーバとしてのみ使用されており、Novellクライアントとして使用されていないことを確認します。

• Windows NT/2000サーバ上のNDSツリーに対するスーパバイザ権限
• サーバには、Single Sign-onを使用するユーザのユーザオブジェクトを含むパーティションの読み取り/書き込みレプリカが保存されます。

NICI 1.5.4以降をインストールする

1. Windows NT/2000サーバにAdministratorとしてログインします。

   重要:  NICIソフトウェアを正常にインストールするには、Administratorとしてログインする必要があります。

2. NDS eDirectoryまたはNDS Corporate Editionを実行しているWindows NT/2000上のすべてのアプリケーションを終了します。

3. Novell Single Sign-onのCDを挿入します。クライアントインストールプログラムが自動的に起動する場合は終了します。

4. Novell Single Sign-onのCDのSERVER\NICI_1.5\NTSERVERディレクトリからNTNICIU0.EXEプログラムを実行します。すべてのファイルを上書きし、サーバを再起動します。

5. NDSサービスコンソールウィンドウ(NDSCONS.EXE)が開いていない場合は、Windows NT/2000サーバ上のNDS eDirectoryまたはNDS Corporate Editionディレクトリ(デフォルトではC:\NOVELL\NDS)から起動します。

   NICI NCP Handlersサービス(NICIEXT)が自動的に開始します。

NICIツリーキーを作成する

1. TREEKEY.BATを実行します。

   TREEKEY.BATは、Novell Single Sign-onのCDのSERVER\NICI_1.5\TREEKEY4NTディレクトリにあります。

   重要:  NICI ツリーキーは、ツリーごとに1つに制限されます。 ツリー上にキーが存在せず、このサーバがキーを作成するサーバになる場合のみ、次の手順に従ってください。

   すでにツリーキーをインストールしていると思われる場合は、セキュリティドメインインフラストラクチャ(SDI)キーを設定するの指示に従います。Single Sign-onインストールプログラムを実行する前に、この手順を行ってください。

2. ツリーキーをインストールしたら、サーバを終了して再起動します。

SecretStoreサービスをインストールする

1. SETUP.EXEを実行し、画面の指示に従います。

   SETUP.EXEは、Novell Single Sign-onのCDのSERVER\NTディレクトリにあります。

   重要:  インストール先のディレクトリが、Windows NT/2000サーバ上のNDS eDirectoryまたはNDS Corporate Editionのディレクトリ(デフォルトではC:\NOVELL\NDS)に対応していることを確認します。

2. 必要に応じて、NDSサービスコンソールウィンドウ(NDSCONS.EXE)を起動します。

   すでにNDSサービスコンソールウィンドウが開いている場合、SecretStoreサービスを表示するには、このウィンドウをいったん閉じて再び開く必要があります。