Configuración de IBM MQ con el Asistente de preparación de IBM MQ

El Asistente de preparación de IBM® MQ le ayuda a configurar IBM MQ con una cuenta de usuario para su red. Debe ejecutar el asistente para configurar el servicio de IBM MQ antes de poder iniciar los gestores de colas.

Antes de empezar

Cuando IBM MQ está en ejecución, debe comprobar que sólo los usuarios autorizados pueden acceder a los gestores de colas o a las colas. Siempre que un usuario intenta este tipo de acceso, IBM MQ utiliza su propia cuenta local para consultar información sobre el usuario.

La mayoría de los sistemas Windows son miembros de un dominio de Windows donde las cuentas de usuario, otros principales de seguridad y grupos de seguridad se mantienen y gestionan con un servicio de directorio, Active Directory, ejecutando un número de controladores de dominio. IBM MQ comprueba que sólo los usuarios autorizados puedan acceder a gestores de colas o a colas.

En este tipo de redes, los procesos del gestor de cola de IBM MQ, acceden a la información de Active Directory para encontrar la pertenencia del grupo de seguridad de los usuarios que intentan utilizar los recursos de IBM MQ. Las cuentas en las que los servicios de IBM MQ se ejecutan, deben estar autorizadas para buscar este tipo de información en el directorio. En la mayoría de los dominios de Windows, las cuentas locales definidas como servidores de Windows individuales, no pueden acceder a la información del directorio, de modo que los servicios de IBM MQ se deben ejecutar en una cuenta de dominio que tenga el permiso apropiado.

Si el servidor Windows no es miembro de un dominio de Windows o el dominio tiene un nivel funcional o seguridad reducidos, los servicios de IBM MQ se pueden ejecutar en una cuenta local creada durante la instalación.

Si se necesita una cuenta de dominio especial para la instalación de IBM MQ, el Asistente de preparación de IBM MQ le solicita que especifique los detalles de esta cuenta (dominio, nombre de usuario y contraseña), para asegurarse de que tenga esta información disponible antes de empezar esta tarea. Solicite al administrador de dominios que configure una cuenta, si todavía no existe, y que le proporcione los detalles necesarios. Para obtener más información sobre la configuración de una cuenta de dominio, consulte Creación y configuración de cuentas de dominio de Windows para IBM MQ.

Importante: si se necesita una cuenta de dominio e instala IBM MQ sin una cuenta especial (o sin especificar sus detalles), no funcionarán varias partes de IBM MQ o ninguna de ellas, en función de las cuentas de usuario concretas relacionadas. Asimismo, es posible que fallen las conexiones de IBM MQ con los gestores de colas que se ejecutan bajo las cuentas de dominio en otros sistemas. Para modificar la cuenta ejecute el Asistente de preparación de IBM MQ y especifique los detalles de la cuenta que se van a utilizar.

Para obtener información sobre los derechos de usuario necesarios para aprovechar el soporte de Active Directory, consulte Cuentas de usuario de dominio y locales para el servicio IBM MQ Windows en IBM Documentation en línea.

Para obtener información sobre los derechos de usuario necesarios para aprovechar el soporte de autenticación Kerberos, consulte Seguridad en IBM Documentation en línea.

Acerca de esta tarea

La ventana de Asistente de preparación de IBM MQ se muestra al finalizar la instalación de IBM MQ. También puede ejecutar el asistente en cualquier momento desde el menú Inicio.

Puede utilizar el Asistente de preparación de IBM MQ (AMQMJPSE.EXE) con los siguientes parámetros:

Tabla 1. Parámetros de inicio que se puede utilizar para el Asistente de preparación de IBM MQ
Nombre del parámetro	Descripción del parámetro	Cómo se utiliza el parámetro	Acción predeterminada si no se suministra el parámetro
-l `archivo`	Crear archivo de anotaciones	El Asistente de preparación de IBM MQ añade información de acciones y resultados del programa a un archivo de anotaciones. Este parámetro especifica el nombre de archivo a utilizar para este archivo de anotaciones. Si no se proporciona la vía de acceso, se presupone el directorio de datos de IBM MQ. Si no se proporciona el nombre de archivo, se presupone AMQMJPSE.LOG.	Adición de información al archivo de anotaciones AMQMJPSE.LOG en el directorio Data de IBM MQ.
-r	Restablecer la cuenta de usuario MQSeriesService	Cuando el Asistente de preparación de IBM MQ se ejecuta por primera vez, crea una cuenta de usuario local denominada MUSR_MQADMIN, con valores y permisos específicos. El componente MQSeriesService se configura para que se ejecute bajo esta cuenta. En función de la configuración de la LAN, el asistente puede volver a configurar el componente MQSeriesService para que, en su lugar, se ejecute bajo una cuenta de usuario de dominio. Cuando se especifica este parámetro, la cuenta de usuario local MUSR_MQADMIN se vuelve a crear con todos los valores y permisos predeterminados. El componente MQSeriesService se configura para que se ejecute bajo esta cuenta.	No se restablece la cuenta de usuario.
-s	Modalidad de instalación silenciosa	Proceso silencioso. No aparece nada por pantalla y el usuario no efectúa ninguna entrada de datos.	No se utiliza la modalidad silenciosa.
-p `archivo`	Parámetros de usuario del archivo	Se cargan y utilizan los parámetros del archivo de parámetros. Si no se proporciona la vía de acceso, se presupone el directorio de datos de IBM MQ. Si no se proporciona el nombre de archivo, se presupone AMQMJPSE.INI. Se cargan las stanzas siguientes: [Services] [SSLMigration]	Cuando se está en modalidad silenciosa, el archivo de parámetros AMQMJPSE.INI se carga desde el directorio Data de IBM MQ. Cuando no se está en modalidad silenciosa, no se utiliza un archivo de parámetros.
-m `archivo`	Generar un archivo .MIF de estado de Microsoft System Management Server (SMS).	Cuando se cierra el Asistente de preparación de IBM MQ, se genera un archivo .MIF con el nombre especificado. Si no se proporciona la vía de acceso, se presupone el directorio de datos. Si no se proporciona el nombre de archivo, se presupone AMQMJPSE.MIF. El archivo ISMIF32.DLL (que se instala como parte de SMS) debe estar en la vía de acceso. El campo InstallStatus del archivo contendrá Success o Failed.	No se crea el archivo .MIF.

En los sistemas Windows, debe llevar a cabo esta tarea con una cuenta de administrador de Windows o una cuenta de administrador de dominios en el caso de que la estación de trabajo sea un miembro de un dominio Windows.

En los sistemas Windows con el control de cuenta de usuario (UAC) habilitado, si no completa el Asistente de preparación de IBM MQ directamente después de que se instale IBM MQ o si por cualquier motivo su máquina se rearranca en el intervalo entre completar la instalación de IBM MQ y completar el Asistente de preparación de IBM MQ, deberá aceptar la solicitud de Windows cuando aparezca para permitir que el asistente se ejecute como elevado.

Procedimiento

Cuando se completa la instalación de IBM MQ, se muestra una ventana de Asistente de preparación de IBM MQ con un mensaje de bienvenida.
Pulse Siguiente para continuar.
Si ha ejecutado el Asistente de preparación de IBM MQ antes, se omite este paso. De lo contrario, la ventana Asistente de preparación de IBM MQ muestra una barra de progreso con el mensaje siguiente:
```
Estado: Instalando la configuración de IBM MQ
```
Espere hasta que la barra de progreso indique que el proceso ha finalizado.
La ventana del Asistente de preparación de IBM MQ muestra una barra de progreso con el mensaje siguiente:
```
Estado: Configurando el servicio IBM MQ.
```
Espere hasta que la barra de progreso indique que el proceso ha finalizado.
IBM MQ intenta detectar si debe configurar IBM MQ para utilizarlo con los usuarios de dominio de servidor de Windows Active Directory o Windows. Dependiendo del resultado de la detección, IBM MQ realiza una de las acciones siguientes:
- Si IBM MQ detecta que tiene que configurar IBM MQ para los usuarios de dominio del servidor de Windows Active Directory o Windows, la ventana del Asistente de preparación de IBM MQ muestra un mensaje que empieza así:
```
IBM MQ no tiene autorización para consultar información sobre
su cuenta de usuario
```
  Pulse Siguiente y vaya al paso 5.
- Si no está realizando la instalación en un servidor de Windows Active Directory o en un servidor de dominio de Windows y IBM MQ no puede detectar si tiene que configurar IBM MQ para los usuarios de dominio del servidor de Windows Active Directory o Windows, la ventana del Asistente de preparación de IBM MQ muestra el mensaje siguiente:
```
¿Alguno
de los controladores de dominio de la red está ejecutando el
servidor de dominio Windows
2000 o posterior?
```
  Si selecciona Sí, pulse Siguiente y luego vaya al paso 5.
  
  Si selecciona No, pulse Siguiente y a continuación, vaya al paso 9.
  
  Si selecciona No lo sé, no podrá continuar. Seleccione una de las otras opciones, o pulse Cancelar y póngase en contacto con el administrador del dominio.
- Si IBM MQ detecta que no tiene que configurar los usuarios de dominio del servidor de IBM MQ for Windows Active Directory o de Windows, vaya al paso 9.
La ventana del Asistente de preparación de IBM MQ muestra el mensaje siguiente:
```
¿Necesita configurar IBM MQ para usuarios definidos en Windows
2000
o posterior?
```
Si selecciona Sí, pulse Siguiente y luego vaya al paso 6.

Si selecciona No, pulse Siguiente y a continuación, vaya al paso 9.

Si selecciona No lo sé, no podrá continuar. Seleccione una de las otras opciones, o pulse Cancelar y póngase en contacto con el administrador del dominio. Para obtener más información las cuentas de dominio, consulte Creación y configuración de cuentas de dominio de Windows para IBM MQ.
Conceda al usuario del dominio que ha obtenido del administrador del dominio, el acceso a ejecutarse como un servicio.
1. Pulse Inicio > Ejecutar..., escriba el mandato secpol.msc y pulse Aceptar.
2. Abra Configuración de seguridad > Políticas locales > Asignaciones de derechos de usuario. En la lista de políticas, pulse el botón derecho (del ratón) en Iniciar sesión como servicio > Propiedades.
3. Pulse Agregar usuario o grupo... y escriba el nombre del usuario que ha obtenido del administrador del dominio; a continuación, pulse Comprobar nombres
4. Si se le solicita en una ventana de seguridad Windows, escriba el nombre de usuario y la contraseña de un usuario o administrador de cuentas con autorización suficiente y pulse Aceptar > Aplicar > Aceptar.Cierre la ventana Política de seguridad local.
En la ventana siguiente, entre el Dominio y el ID de usuario de la cuenta de usuario de dominio que le ha facilitado el administrador del domino. Entre la contraseña de la cuenta o seleccione la opción Esta cuenta no tiene contraseña. Pulse Siguiente.
La ventana del Asistente de preparación de IBM MQ muestra una barra de progreso con el mensaje siguiente:
```
Estado: Configurando IBM MQ con la cuenta de usuario de dominio especial
```
Espere hasta que la barra de progreso indique que el proceso ha finalizado. Si se produce algún problema con la cuenta de usuario de dominio, se visualiza otra ventana. Siga las indicaciones que se proporcionan en esta ventana antes de continuar con este procedimiento.
La ventana del Asistente de preparación de IBM MQ muestra una barra de progreso con el mensaje siguiente:
```
Estado: Iniciando servicios de IBM MQ
```
Espere hasta que la barra de progreso indique que el proceso ha finalizado.
A continuación, seleccione las opciones que necesite.
La ventana del Asistente de preparación de IBM MQ muestra el mensaje siguiente:
```
Ha terminado el Asistente de preparación de IBM MQ
```
Seleccione las opciones que necesita y, a continuación, pulse Finalizar. Seleccione una o más de las opciones de la lista siguiente:
- Eliminar del escritorio el acceso directo a este asistente
  Esta opción está disponible solo si ha intentado anteriormente la instalación, pero ha cancelado el procedimiento desde el Asistente de preparación de IBM MQ y ha creado un acceso directo de escritorio a este asistente. Seleccione esta opción para eliminar el método abreviado. Ahora que ya ha completado el Asistente de preparación de IBM MQ ya no lo necesita.
- Iniciar IBM MQ Explorer
  IBM MQ Explorer permite ver y administrar la red de IBM MQ. Puede utilizar los elementos de la página de bienvenida de la vista de IBM MQ Explorer Contenido para explorar los recursos en IBM MQ. Esta página se inicia la primera vez que se inicia IBM MQ Explorer. La página de bienvenida se puede visualizar en cualquier momento desde IBM MQ Explorer pulsando IBM MQ en la vista Navegador.
- Iniciar el Bloc de notas para ver las notas sobre el release
  Las notas del release contienen información sobre la instalación de IBM MQ y también las noticias de última hora disponibles después de publicar la documentación.