Konfigurace produktu IBM MQ s pomocí průvodce Prepare IBM MQ Wizard

Prepare IBM® MQ Wizard pomáhá nakonfigurovat produkt IBM MQ s uživatelským účtem pro vaši síť. Před spuštěním správců front musíte spustit průvodce pro konfiguraci služby IBM MQ.

Než začnete

Produkt IBM MQ musí během své činnosti ověřovat, zda mají ke správcům front a frontám přístup pouze autorizovaní uživatelé. Při každém pokusu uživatele o přístup používá produkt IBM MQ vlastní lokální účet k zadání dotazu na informace o uživateli.

Systémy Windows v síti jsou většinou členy domény Windows, kde jsou uživatelské účty, jiní činitelé zabezpečení a skupiny zabezpečení udržovány a spravovány adresářovou službou Active Directory, spuštěné na mnoha řadičích domény. IBM MQ kontroluje, zda mají ke správcům front a frontám přístup pouze autorizovaní uživatelé.

V takových sítích budou procesy správce front produktu IBM MQ přistupovat k informacím ze služby Active Directory a hledat členství ve skupinách zabezpečení u všech uživatelů, kteří se pokoušejí o použití prostředků produktu IBM MQ. Účty, pod kterými jsou služby produktu IBM MQ spuštěny, musejí mít autorizaci k vyhledávání těchto informací z adresáře. Ve většině domén Windows nemají lokální účty definované na jednotlivých serverech Windows přístup k informacím o adresářích, takže služby IBM MQ musejí být spuštěny pod doménovým účtem, který má odpovídající oprávnění.

Pokud server Windows není členem domény Windows nebo má tato doména sníženou úroveň zabezpečení nebo funkční úroveň, mohou být služby IBM MQ spuštěny pod lokálním účtem, který byl vytvořen během instalace.

Je-li pro vaši instalaci produktu IBM MQ potřeba speciální účet domény, vyzve vás produkt Prepare IBM MQ Wizard k zadání podrobných informací o tomto účtu (doména, jméno uživatele a heslo), takže před spuštěním této úlohy se ujistěte, že máte tyto informace k dispozici. Požádejte administrátora domény o nastavení účtu, pokud dosud neexistuje, a poskytněte mu potřebné údaje. Další informace o konfiguraci účtu domény viz Vytvoření a nastavení účtů domény Windows pro IBM MQ.

Důležité: Je-li potřeba účet domény a vy nainstalujete IBM MQ bez speciálního účtu (nebo bez zadání údajů o něm), mnoho částí produktu IBM MQ nebude fungovat, nebo dokonce žádné jeho části, v závislosti na konkrétních uživatelských účtech, kterých se to týká. Také může skončit nezdarem připojení produktu IBM MQ ke správcům front spuštěným pod doménovými účty v jiných systémech. Účet lze změnit, když spustíte průvodce Prepare IBM MQ Wizard a zadáte údaje o účtu, který se má použít.

Informace o uživatelských právech nezbytných pro využití podpory služby Active Directory najdete v tématu Lokální uživatelské účty a uživatelské účty domén pro službu IBM MQ Windows v dokumentaci Centrum znalostí IBM online.

Informace o uživatelských právech nezbytných pro využití podpory ověřování Kerberos najdete v tématu Zabezpečení v dokumentaci Centrum znalostí IBM online.

Informace o této úloze

Okno Prepare IBM MQ Wizard se zobrazí po dokončení instalace produktu IBM MQ. Průvodce můžete také kdykoli spustit z nabídky Start.

Prepare IBM MQ Wizard (AMQMJPSE.EXE) můžete použít s následujícími parametry:

Tabulka 1. Parametry spuštění, které lze použít pro Prepare IBM MQ Wizard
Název parametru	Popis parametru	Způsob použití parametru	Výchozí akce, pokud není zadán parametr
-l `soubor`	Vytvoření souboru protokolu	Prepare IBM MQ Wizard se připojí k souboru protokolu s akcemi a výsledky programu. Tento parametr určuje název souboru, který se má použít pro tento protokol. Není-li cesta zadána, předpokládá se datový adresář IBM MQ. Není-li zadán název souboru, předpokládá se AMQMJPSE.LOG.	Připojte se k souboru protokolu AMQMJPSE.LOG v datovém adresáři IBM MQ.
-r	Reset uživatelského účtu MQSeriesService	Když je Prepare IBM MQ Wizard spuštěn poprvé, vytvoří lokální uživatelský účet MUSR_MQADMIN se specifickými nastaveními a oprávněními. Pod tímto účtem je nakonfigurováno spuštění komponenty služby MQSeriesService. V závislosti na konfiguraci LAN může místo toho průvodce znovu nakonfigurovat komponentu služby MQSeriesService ke spuštění pod doménovým uživatelským účtem. Je-li tento parametr určen, je znovu vytvořen lokální uživatelský účet MUSR_MQADMIN se všemi výchozími nastaveními a oprávněními. Pod tímto účtem je nakonfigurováno spuštění komponenty služby MQSeriesService.	Uživatelský účet není vyresetován.
-s	Režim bezobslužné instalace	Bezobslužný proces. Nic se nezobrazuje a není žádný uživatelský vstup.	Bez obslužného režimu.
-p `soubor`	Parametry uživatele ze souboru	Načtení a použití parametrů ze souboru. Není-li cesta zadána, předpokládá se datový adresář IBM MQ. Není-li zadán název souboru, předpokládá se AMQMJPSE.INI. Načteny jsou následující sekce: [Services] [SSLMigration]	V bezobslužném režimu je soubor s parametry AMQMJPSE.INI načten z datového adresáře IBM MQ. Není-li v bezobslužném režimu, soubor s parametry není použit.
-m `soubor`	Generování souboru .MIF stavu Microsoft System Management Server (SMS).	Když se Prepare IBM MQ Wizard zavře, vygeneruje se soubor .MIF stavu s určeným názvem. Není-li cesta zadána, předpokládá se datový adresář. Není-li zadán název souboru, předpokládá se AMQMJPSE.MIF. Soubor ISMIF32.DLL (nainstalovaný jako SMS) musí být v cestě. Pole InstallStatus v souboru bude obsahovat buď Úspěch (Success), nebo Nezdar (Failed).	Soubor .MIF nebyl vytvořen.

V systémech Windows musíte tuto úlohu provést pod účtem administrátora produktu Windows nebo účtem administrátora domény v případě, že je vaše pracovní stanice členem domény Windows.

Pokud v systémech Windows s povoleným řízením uživatelských účtů (UAC) nedokončíte průvodce Prepare IBM MQ Wizard ihned po nainstalování produktu IBM MQ nebo pokud mezi dokončením instalace produktu IBM MQ a dokončením průvodce Prepare IBM MQ Wizard z nějakého důvodu provedete restart počítače, musíte přijmout výzvu systému Windows, až se zobrazí, abyste umožnili spuštění průvodce.

Postup

Po dokončení instalace produktu IBM MQ se zobrazí okno průvodce Prepare IBM MQ Wizard s uvítací zprávou.
Pokračujte klepnutím na tlačítko Další.
Pokud jste průvodce Prepare IBM MQ Wizard spustili již dříve, tento krok se přeskočí. Jinak okno Prepare IBM MQ Wizard zobrazí následující zprávou:
```
Stav: Nastavení konfigurace IBM MQ
```
Vyčkejte na naplnění ukazatele průběhu.
V okně průvodce Prepare IBM MQ Wizard se zobrazuje ukazatel průběhu s následující zprávou:
```
Stav: Probíhá nastavení služby IBM MQ.
```
Vyčkejte na naplnění ukazatele průběhu.
IBM MQ se pokusí zjistit, zda je třeba nakonfigurovat produkt IBM MQ pro použití s uživateli domény Windows nebo produktu Windows Active Directory Server. V závislosti na výsledcích zjišťování provede IBM MQ jednu z následujících akcí:
- Pokud IBM MQ zjistí, že potřebujete IBM MQ nakonfigurovat pro uživatele domény Windows nebo produktu Windows Active Directory Server, zobrazí se v okně průvodce Prepare IBM MQ Wizard zpráva, která začíná slovy:
```
IBM MQ nemá oprávnění dotazovat se na informace o
všem uživatelském účtu
```
  Klepněte na tlačítko Další a přejděte ke kroku č. 5.
- Pokud neprovádíte instalaci na serveru Windows Active Directory Server nebo serveru domény Windows a IBM MQ nemůže zjistit, zda potřebujete nakonfigurovat IBM MQ pro Windows Active Directory Server nebo uživatele domény Windows, zobrazí se v okně průvodce Prepare IBM MQ Wizard tato zpráva:
```
Je v některých řadičích domény v dané síti používán
server domény Windows 2000 nebo novější? 
```
  Pokud vyberete volbu Ano, klepněte na tlačítko Další a pokračujte krokem č. 5.
  
  Pokud vyberete volbu Ne, klepněte na tlačítko Další a pokračujte krokem č. 9.
  
  Pokud vyberete volbu Nevím, nemůžete pokračovat. Vyberte jednu ze zbývajících voleb nebo klepněte na tlačítko Storno a obraťte se na administrátora domény.
- Pokud IBM MQ zjistí, že nepotřebujete nakonfigurovat uživatele domény Windows ani IBM MQ for Windows Active Directory Server, přejděte ke kroku 9.
V okně průvodce Prepare IBM MQ Wizard se zobrazí tato zpráva:
```
Potřebujete nakonfigurovat IBM MQ pro uživatele definované v řadičích domén systému Windows 2000 nebo novějšího? 
```
Pokud vyberete volbu Ano, klepněte na tlačítko Další a pokračujte krokem č. 6.

Pokud vyberete volbu Ne, klepněte na tlačítko Další a pokračujte krokem č. 9.

Pokud vyberete volbu Nevím, nebude možné pokračovat. Vyberte jednu ze zbývajících voleb nebo klepněte na tlačítko Storno a obraťte se na administrátora domény. Další informace o účtech domén viz téma Vytvoření a nastavení účtů domény Windows pro IBM MQ.
Poskytněte uživatele domény, kterého jste získali od administrátora domény, přístup pro spuštění produktu jako služby.
1. Klepněte na volbu Start > Spustit..., zadejte příkaz secpol.msc a klepněte na tlačítko OK.
2. Otevřete nabídku Nastavení zabezpečení > Lokální zásady > Přiřazení uživatelských práv. V seznamu zásad klepněte pravým tlačítkem myši na volbu Přihlášení jako služba > Vlastnosti.
3. Klepněte na volbu Přidat uživatele nebo skupinu..., zadejte jméno uživatele, které jste získali od administrátora domény, potom klepněte na volbu Zkontrolovat jména.
4. Pokud k tomu budete oknem Zabezpečení systému Windows vyzváni, zadejte jméno uživatele a heslo administrátora či uživatele účtu s dostatečným oprávněním a klepněte na volby OK > Použít > OK. Zavřete okno Lokální zásada zabezpečení.
V dalším okně zadejte doménu a ID uživatele účtu uživatele domény, který jste získali od administrátora domény. Zadejte heslo pro tento účet nebo vyberte volbu Tento účet nemá heslo. Klepněte na tlačítko Další.
V okně průvodce Prepare IBM MQ Wizard se zobrazuje ukazatel průběhu s následující zprávou:
```
Stav: Probíhá konfigurace produktu IBM MQ s použitím zvláštního uživatelského účtu domény.
```
Vyčkejte na naplnění ukazatele průběhu. Pokud dojde k nějakému problému s účtem uživatele domény, zobrazí se další okno. Než budete pokračovat, postupujte podle doporučení v tomto okně.
V okně průvodce Prepare IBM MQ Wizard se zobrazuje ukazatel průběhu s následující zprávou:
```
Stav: Spouštění služeb IBM MQ
```
Vyčkejte na naplnění ukazatele průběhu.
Dále vyberte požadované volby.
V okně průvodce Prepare IBM MQ Wizard se zobrazí tato zpráva:
```
Dokončili jste Prepare IBM MQ
Wizard
```
Vyberte požadované volby a klepněte na tlačítko Dokončit. Vyberte jednu nebo více z následujícího seznamu:
- Odebrat zástupce tohoto průvodce z pracovní plochy
  Tato volba je k dispozici pouze v případě, že jste se dříve pokusili o instalaci, ale zrušili jste proces z průvodce Prepare IBM MQ Wizard a vytvořili jste na pracovní ploše zástupce tohoto průvodce. Pomocí této volby můžete zástupce odebrat. Po dokončení tohoto již nebudete Prepare IBM MQ Wizard potřebovat.
- Spustit IBM MQ Explorer
  IBM MQ Explorer umožňuje zobrazit a spravovat síť produktu IBM MQ. Pomocí položek v části Vítejte na stránce pohledu IBM MQ Explorer Obsah můžete prozkoumat prostředky v produktu IBM MQ. Tato stránka se zobrazí při prvním spuštění produktu IBM MQ Explorer. Uvítací stránku lze zobrazit kdykoli z produktu IBM MQ Explorer klepnutím na volbu IBM MQ v pohledu Navigátor.
- Spustit program Poznámkový blok s poznámkami k verzi
  Poznámky k verzi obsahují informace o instalaci produktu IBM MQ a také novější informace, které jsou k dispozici od vytvoření publikované dokumentace.