[Windows]

Az IBM MQ konfigurálása az IBM MQ előkészítése varázslóval

Az IBM® MQ előkészítése varázsló segít beállítani az IBM MQ terméket egy felhasználói fiókkal a hálózatához. Futtatnia kell a varázslót, hogy konfigurálja az IBM MQ szolgáltatást, mielőtt sorkezelőket indíthatna el.

Mielőtt elkezdené

Az IBM MQ futásakor a programnak ellenőriznie kell, hogy csak jogosult felhasználók férhetnek hozzá a sorkezelőkhöz vagy a sorokhoz. Amikor bármely felhasználó ilyen hozzáférést kísérel meg, akkor az IBM MQ MQ a saját helyi fiókját használva kérdezi le az információkat a felhasználóról.

A hálózaton megvalósított Windows rendszerek többsége egy Windows tartomány tagja, ahol a felhasználói fiókokat, egyéb biztonsági szereplőket és biztonsági csoportokat a tartományvezérlőkön futó Active Directory címtárszolgáltatásban lehet karbantartani és kezelni. Az IBM MQ ellenőrzi, hogy csak a jogosult felhasználók férhessenek hozzá a sorkezelőkhöz és a sorokhoz.

Az ilyen hálózatokban az IBM MQ sorkezelő folyamatok hozzáférnek az Active Directory információihoz, és kikeresik az IBM MQ erőforrásait használni próbáló felhasználó biztonsági csoporttagságát. Azoknak a fiókoknak, amelyek alatt az IBM MQ szolgáltatások futnak, jogosultsággal kell rendelkezniük az ilyen információk kikereséséhez a címtárból. A Windows tartományok többségén az egyedi Windows kiszolgálókon meghatározott fiókok nem férnek hozzá a címtár információkhoz, ezért az IBM MQ szolgáltatásoknak egy olyan tartományfiók alatt kell futniuk, amely rendelkezik a megfelelő jogosultságokkal.

Ha a Windows kiszolgáló nem tagja a Windows tartománynak, vagy a tartomány csökkentett biztonsági vagy funkcionális szinttel rendelkezik, akkor az IBM MQ szolgáltatások futhatnak egy helyi fiók alatt, amely a telepítés során került létrehozásra.

Ha az IBM MQ telepítéséhez speciális tartományfiókra van szükség, akkor az IBM MQ előkészítése varázsló rákérdez a fiók részleteire (tartomány, felhasználónév és jelszó), ezért gondoskodjék róla, hogy ezek az információk rendelkezésre álljanak a feladat elkezdése előtt. Ha még nem létezik ez a fiók, kérje meg a tartományi adminisztrátort, hogy hozza létre és adja meg a szükséges részleteket. A tartományfiókok létrehozásával kapcsolatos további információkat itt találja: Windows tartományfiókok létrehozása és beállítása az IBM MQ rendszerhez.

Fontos: Ha tartományfiókra van szükség, és speciális fiók nélkül (vagy a rá vonatkozó részletek megadása nélkül) telepíti az IBM MQ rendszert, akkor az IBM MQ számos vagy egyetlen része sem fog működni a kapcsolódó konkrét felhasználói fiókoktól függően. Ezenkívül az IBM MQ cstlakozásai a más rendszerek tartományfiókjai alatt futó sorkezelőkhöz szintén meghiúsulhatnak. A fiókok az IBM MQ előkészítése varázsló futtatásával és a használandó fiókra vonatkozó részletek megadásával módosíthatók.

Az Active Directory támogatás kihasználásához szükséges felhasználói jogosultságokkal kapcsolatos további információkat megtalálja az Az IBM MQ Windows szolgáltatás helyi és tartományi felhasználói fiókjai megtalálható az online IBM Documentation webhelyen.

A Kerberos hitelesítés támogatás kihasználásához szükséges felhasználói jogosultságokkal kapcsolatos további információkat megtalálja az Védelem az online IBM Documentation webhelyen.

Erről a feladatról

Amikor az IBM MQ telepítése befejeződik, akkor megjelenítésre kerül az IBM MQ előkészítése varázsló ablaka. A varázslót a Start menüből is bármikor futtathatja.

Az IBM MQ előkészítése varázsló (AMQMJPSE.EXE) a következő paraméterekkel használható:
1. Táblázat Az IBM MQ előkészítése varázslóhoz használható indítási paraméterek
Paraméter neve Paraméterleírás A paraméter használatának módja Alapértelmezett művelet, ha a paraméter nincs megadva
-l fájl Naplófájl létrehozása Az IBM MQ előkészítése varázsló a hozzáfűzést egy naplófájlhoz fűzi hozzá, amely a programműveleteket és azok eredményeit tartalmazza.

Ez a paraméter adja meg a naplóhoz használandó fájlnevet. Ha az útvonal nincs megadva, akkor a rendszer az IBM MQ adatkönyvtárat feltételezi. Ha nincs megadva a fájlnév, akkor a rendszer az AMQMJPSE.LOG nevet feltételezi.

Hozzáfűzés az IBM MQ adatkönyvtárban lévő AMQMJPSE.LOG naplófájlhoz.
-r MQSeriesService felhasználói fiók alaphelyzetbe állítása Amikor az IBM MQ előkészítése varázsló először fut, létrehoz egy MUSR_MQADMIN helyi felhasználói fiókot, adott beállításokkal és engedélyekkel. Az MQSeriesService összetevő úgy van beállítva, hogy ez alatt a fiók alatt fusson. A LAN konfigurációtól függően, a varázsló újrakonfigurálhatja az MQSeriesService szerviz összetevőt, hogy inkább egy tartományfelhasználói fiók alatt fusson.

Amikor meg van adva ez a paraméter, a helyi MUSR_MQADMIN felhasználói fiók újra létrehozásra kerül az összes alapértelmezett beállítással és engedéllyel. Az MQSeriesService összetevő úgy van beállítva, hogy ez alatt a fiók alatt fusson.

A felhasználói fiúk nincs alaphelyzetbe állítva.
-s csendes telepítési mód Csendes feldolgozás. Semmi nem jelenik meg, és nincs felhasználói adatbevitel. Nem csendes mód.
-p fájl Felhasználói paraméterek fájlból Paraméterek betöltése és használata a paraméterfájlból. Ha az útvonal nincs megadva, akkor a rendszer az IBM MQ adatkönyvtárat feltételezi. Ha nincs megadva a fájlnév, akkor a rendszer az AMQMJPSE.INI nevet feltételezi.

A következő szakaszok kerülnek betöltésre:

[Services]
[SSLMigration]

Csendes módban az AMQMJPSE.INI paraméterfájl kerül betöltésre az IBM MQ adatkönyvtárból.

Nem csendes módban nem kerül felhasználásra paraméterfájl.

-m fájl Egy Microsoft System Management Server (SMS) állapot .MIF fájl előállítása. Amikor az IBM MQ előkészítése varázsló bezárul, előállít egy állapot .MIF fájlt a megadott névvel. Ha az útvonal nincs megadva, akkor a rendszer az adatkönyvtárat feltételezi. Ha nincs megadva a fájlnév, akkor a rendszer az AMQMJPSE.MIF nevet feltételezi.

Az SMS részeként telepített ISMIF32.DLL fájlnak szerepelnie kell az útvonalban.

A fájlban található InstallStatus mező a sikeres (Success) vagy sikertelen (Failed) értéket fogja tartalmazni.

Nem kerül létrehozásra .MIF fájl.

Windows rendszereken ezt a feladatot egy Windows adminisztrátori fiók használatával kell elvégezni, illetve, ha a munkaállomás egy Windows tartomány tagja, akkor egy tartományadminisztrátori fiók alatt.

Felhasználói fiókfelügyeletre (UAC) felkészített Windows rendszereken, ha az IBM MQ előkészítése varázslót nem fejezi be közvetlenül az IBM MQ telepítése után, vagy ha a gépét bármilyen okból újraindítja az IBM MQ telepítés és az IBM MQ előkészítése varázsló befejezése közben, akkor a megjelenő Windows rákérdezés során fogadja el a varázsló emelt szinten történő futtatását.

Eljárás

  1. Az IBM MQ telepítés befejezésekor megjelenik az IBM MQ előkészítése varázsló ablak egy üdvözlő üzenettel.
    A folytatáshoz kattintson a Tovább gombra.
  2. Ha korábban futtatta az IBM MQ előkészítése varázslót, akkor ez a lépés kimarad. Más esetben az IBM MQ előkészítése varázsló ablak megjelenít egy folyamatjelzőt a következő üzenettel:
    Állapot: IBM MQ konfigurációjának elvégzése

    Várja meg, amíg a folyamatjelző kész állapotot nem jelez.

  3. Az IBM MQ előkészítése varázsló ablak megjelenít egy folyamatjelzőt a következő üzenettel :
    Állapot: IBM MQ szolgáltatás beállítása

    Várja meg, amíg a folyamatjelző kész állapotot nem jelez.

  4. Az IBM MQ megkísérli annak felderítését, hogy az IBM MQ rendszert Windows Active Directory Server vagy Windows tartományi felhasználók használatára kell-e beállítania. A felderítés eredményétől függően az IBM MQ az alábbiakat teszi:
    • Ha az IBM MQ úgy találja, hogy az IBM MQ rendszert Windows Active Directory Server vagy Windows tartományi felhasználók használatára kell beállítani, akkor az IBM MQ előkészítése varázsló ablaka megjelenít egy üzenetet, amely a következővel kezdődik:
      Az IBM MQ nem rendelkezik
      jogosultsággal, hogy információkat kérdezzen le felhasználói fiókjára
      vonatkozóan

      Kattintson a Tovább gombra, majd folytassa az 5. lépéssel.

    • Ha nem Windows Active Directory kiszolgálón vagy Windows tartománykiszolgálón végzi a telepítést, és az IBM MQ nem tudja megállapítani, hogy az IBM MQ rendszert Windows Active Directory Server vagy Windows tartomány felhasználók használatára kell-e beállítania, akkor az IBM MQ előkészítése varázsló ablaka az alábbi üzenetet jeleníti meg:
      A hálózat tartományvezérlői között található olyan, amely
      Windows 2000 vagy újabb tartománykiszolgálót futtat? 

      Ha az Igen lehetőséget választja, akkor kattintson a Tovább gombra, majd folytassa az 5. lépéssel.

      Ha a Nem lehetőséget választja, akkor kattintson a Tovább gombra, majd folytassa az 9. lépéssel.

      Ha a Nem tudom lehetőséget választja, akkor nem tudja folytatni. Válasszon ki egyet a többi lehetőség közül, vagy kattintson a Mégse gombra, és lépjen kapcsolatba a tartományi adminisztrátorral.

    • Ha az IBM MQ azt észleli, hogy IBM MQ for Windows Active Directory Server vagy Windows tartományi felhasználó megoldást kell beállítania, akkor lépjen a 9. lépésre.
  5. Az IBM MQ előkészítése varázsló ablaka a következő üzenetet jeleníti meg:
    Az IBM MQ rendszert Windows 2000
    vagy újabb tartományvezérlőkön megadott felhasználókra kell beállítania? 

    Ha az Igen lehetőséget választja, akkor kattintson a Tovább gombra, majd folytassa a 6. lépéssel.

    Ha a Nem lehetőséget választja, akkor kattintson a Tovább gombra, majd folytassa az 9. lépéssel.

    Ha a Nem tudom lehetőséget választja, akkor nem tudja folytatni. Válasszon ki egyet a többi lehetőség közül, vagy kattintson a Mégse gombra, és lépjen kapcsolatba a tartományi adminisztrátorral. A tartományfiókokkal kapcsolatos további információkért lásd: Windows tartományfiókok létrehozása és beállítása az IBM MQ rendszerhez.

  6. Adja meg a tartományadminisztrátortól kapott tartomány felhasználónak a hozzáférést a szolgáltatáskénti futtatáshoz.
    1. Kattintson a következőre:Start > Futtatás ...Írja be a secpol.msc parancsot, és kattintson az OK gombra.
    2. Nyissa meg a Biztonsági beállítások > Helyi biztonsági házirend > Felhasználói jogok kiosztása menüpontot. A házirendlistában kattintson a jobb egérgombbal a Bejelentkezés szolgáltatásként > Tulajdonságok elemre.
    3. Kattintson a Felhasználó vagy csoport hozzáadása... elemre, és írja be a tartományadminisztrátortól kapott felhasználónevet, majd kattintson a Nevek ellenőrzése elemre
    4. Ha egy Windows biztonsági ablak felszólítja, akkor írja be egy megfelelő jogosultsággal rendelkező fiók felhasználó vagy adminisztrátor nevét és jelszavát, majd kattintson az OK > Alkalmaz > OK gombokra. Zárja be a Helyi biztonsági házirend ablakot.
  7. A következő ablakban adja meg a tartományadminisztrátortól kapott tartományfelhasználói fiók tartomány- és felhasználóazonosítóját. Vagy írja be a fiókhoz tartozó jelszót, vagy válassza A fiókhoz nem tartozik jelszó lehetőséget. Kattintson a Tovább gombra.
  8. Az IBM MQ előkészítése varázsló ablak megjelenít egy folyamatjelzőt a következő üzenettel :
    Állapot: IBM MQ beállítása a speciális tartományfelhasználói fiókkal

    Várja meg, amíg a folyamatjelző kész állapotot nem jelez. Ha probléma van a tartományfelhasználói fiókkal, akkor egy további ablak jelenik meg. Mielőtt folytatná az eljárást, kövesse az ablakban megjelenített tanácsokat.

  9. Az IBM MQ előkészítése varázsló ablak megjelenít egy folyamatjelzőt a következő üzenettel :
    Állapot: IBM MQ szolgáltatások indítása

    Várja meg, amíg a folyamatjelző kész állapotot nem jelez.

  10. Ezután válassza ki a kívánt beállításokat.
    Az IBM MQ előkészítése varázsló ablaka a következő üzenetet jeleníti meg:
    Elkészült az IBM MQ előkészítése
    varázslóval 
    Válassza ki a szükséges beállításokat, majd kattintson a Befejezés gombra. Válasszon a következő listából (akár többet):
    • A varázslóra mutató parancsikon eltávolítása az asztalról

      Ez a lehetőség csak akkor áll rendelkezésre, ha korábban már megkísérelte a telepítést, de visszavonta az eljárást az IBM MQ előkészítése varázslóból, és már létrehozta a varázslóra mutató parancsikont az asztalon. Válassza ezt a lehetőséget a parancsikon eltávolításához. Most, az IBM MQ előkészítése varázsló végrehajtása után erre már nincs szüksége.

    • Indítsa el az IBM MQ Explorer alkalmazást

      Az IBM MQ Explorer lehetővé teszi az IBM MQ hálózat megtekintését és adminisztrációját. Az IBM MQ Explorer Tartalom nézet üdvözlőoldalán található elemeket felhasználhatja az IBM MQ szolgáltatásainak felfedezésére. Ez az oldal töltődik be elsőként, amikor elindítja az IBM MQ Explorer alkalmazást. Az üdvözlőoldalt bármikor megtekintheti az IBM MQ Explorer alkalmazásból, ha rákattint az IBM MQ rendszerre a Navigátor nézetben.

    • Jegyzettömb indítása a kiadási megjegyzések megtekintéséhez

      A kiadási megjegyzések az IBM MQ telepítésére vonatkozó információkat, valamint a kiadott dokumentáció elkészítése utáni legfrissebb híreket tartalmazzák.