IBM MQ 준비 마법사를 사용하여 IBM MQ 구성

IBM® MQ 준비 마법사를 사용하여 네트워크에 대한 사용자 계정으로 IBM MQ를 구성할 수 있습니다. 큐 관리자를 시작하기 전에 마법사를 실행하여 IBM MQ 서비스를 구성해야 합니다.

시작하기 전에

IBM MQ가 실행 중인 경우 권한 부여된 사용자만 큐 관리자 또는 큐에 액세스할 수 있도록 해야 합니다. 임의의 사용자가 액세스를 시도할 때마다 IBM MQ는 고유 로컬 계정을 사용하여 사용자에 대한 정보를 조회합니다.

네트워크로 연결된 대부분의 Windows 시스템은 사용자 계정, 다른 보안 프린시펄, 보안 그룹이 수많은 도메인 제어기에서 실행 중인 디렉토리 서비스, Active Directory로 관리 및 유지보수되는 Windows 도메인의 멤버입니다. IBM MQ는 권한 부여된 사용자만 큐 관리자 또는 큐에 액세스하는지 확인합니다.

이러한 네트워크에서 IBM MQ 큐 관리자 프로세스는 IBM MQ 자원을 사용하려는 사용자의 보안 그룹 멤버십을 찾기 위해 Active Directory 정보에 액세스합니다. 디렉토리에서 이러한 정보를 검색하려면 IBM MQ 서비스가 실행되는 계정에 권한을 부여해야 합니다. 대부분의 Windows 도메인에서 개별 Windows 서버에 정의된 로컬 계정은 디렉토리 정보에 액세스할 수 없으므로 IBM MQ 서비스는 적절한 권한이 있는 도메인 계정으로 실행해야 합니다.

Windows 서버가 Windows 도메인의 멤버가 아니거나 도메인에서 보안 또는 기능 레벨이 감소한 경우 IBM MQ 서비스는 설치 중 작성된 로컬 계정으로 실행할 수 있습니다.

IBM MQ 설치에 특수 도메인 계정이 필요한 경우 IBM MQ 준비 마법사에서 이 계정의 세부사항(도메인, 사용자 이름 및 비밀번호)을 입력하도록 요청하므로 이 태스크를 시작하기 전에 이 정보를 사용할 수 있는지 확인하십시오. 계정이 아직 없는 경우 도메인 관리자에게 계정을 설정하도록 요청하고 필요한 세부사항을 제공하십시오. 도메인 계정 구성에 대한 자세한 정보는 IBM MQ의 Windows 도메인 계정 작성 및 설정의 내용을 참조하십시오.

중요사항: 도메인 계정이 필요하고 특수 계정을 사용하지 않고(또는 세부사항을 입력하지 않고) IBM MQ를 설치하는 경우 연관되는 특정 사용자 계정에 따라 IBM MQ의 대부분 또는 모든 부분 작동하지 않습니다. 또한 다른 시스템의 도메인 계정으로 실행 중인 큐 관리자에 대한 IBM MQ 연결도 실패할 수 있습니다. 계정은 IBM MQ 준비 마법사를 실행하고 사용할 계정의 세부사항을 지정하여 변경할 수 있습니다.

Active Directory 지원을 이용하는 데 필요한 사용자 권한에 대한 정보는 온라인 IBM Documentation의 IBM MQ Windows 서비스용 로컬 및 도메인 사용자 계정.

Kerberos 인증 지원을 이용하는 데 필요한 사용자 권한에 대한 정보는 온라인 IBM Documentation의 보안.

이 태스크 정보

IBM MQ 설치가 완료되면 IBM MQ 준비 마법사 창이 표시됩니다. 시작 메뉴에서 언제든지 마법사를 실행할 수도 있습니다.

IBM MQ 준비 마법사(AMQMJPSE.EXE)를 다음 매개변수와 함께 사용할 수 있습니다.

표 1. IBM MQ 준비 마법사에 사용될 수 있는 시동 매개변수
매개변수 이름	매개변수 설명	매개변수 사용 방법	매개변수가 제공되지 않은 경우 기본 조치
-l `file`	로그 파일 작성	IBM MQ 준비 마법사가 프로그램 조치 및 결과를 로그 파일에 추가합니다. 이 매개변수는 이 로그에 사용할 파일 이름을 지정합니다. 경로가 제공되지 않으면 IBM MQ 데이터 디렉토리가 사용됩니다. 파일 이름이 제공되지 않으면 AMQMJPSE.LOG가 사용됩니다.	IBM MQ 데이터 디렉토리의 로그 파일 AMQMJPSE.LOG에 추가합니다.
-r	MQSeriesService 사용자 계정 재설정	IBM MQ 준비 마법사가 처음으로 실행될 때 특정 설정 및 권한으로 로컬 사용자 계정 MUSR_MQADMIN을 작성합니다. MQSeriesService 컴포넌트는 이 계정으로 실행되도록 구성되어 있습니다. LAN 구성에 따라 마법사가 대신 도메인 사용자 계정으로 실행되도록 MQSeriesService 서비스 컴포넌트를 재구성할 수 있습니다. 이 매개변수가 지정되면 로컬 사용자 계정 MUSR_MQADMIN이 모든 기본 설정 및 권한으로 다시 작성됩니다. MQSeriesService 컴포넌트는 이 계정으로 실행되도록 구성되어 있습니다.	사용자 계정이 재설정되지 않습니다.
-s	자동 설치 모드	자동으로 처리합니다. 아무 것도 표시되지 않으며 사용자 입력도 없습니다.	자동 모드가 아닙니다.
-p `file`	파일의 사용자 매개변수	매개변수 파일에서 매개변수를 로드하여 사용합니다. 경로가 제공되지 않으면 IBM MQ 데이터 디렉토리가 사용됩니다. 파일 이름이 제공되지 않으면 AMQMJPSE.INI가 사용됩니다. 다음 스탠자가 로드됩니다. [Services] [SSLMigration]	자동 모드인 경우 매개변수 파일 AMQMJPSE.INI가 IBM MQ 데이터 디렉토리에서 로드됩니다. 자동 모드가 아니면 매개변수 파일이 사용되지 않습니다.
-m `file`	Microsoft SMS(System Management Server) 상태 .MIF 파일을 생성합니다.	IBM MQ 준비 마법사를 닫을 때 지정된 이름을 사용하여 상태 .MIF 파일을 생성합니다. 경로가 제공되지 않으면 데이터 디렉토리가 사용됩니다. 파일 이름이 제공되지 않으면 AMQMJPSE.MIF가 사용됩니다. ISMIF32.DLL 파일(SMS의 일부로 설치됨)이 해당 경로에 있어야 합니다. 파일의 InstallStatus 필드에 성공 또는 실패가 포함됩니다.	.MIF 파일이 작성되지 않습니다.

Windows 시스템에서 워크스테이션이 Windows 도메인의 멤버인 경우 Windows 관리자 계정 또는 도메인 관리자 계정으로 이 태스크를 수행해야 합니다.

사용자 액세스 제어(UAC)가 사용으로 설정된 Windows 시스템에서 IBM MQ가 설치된 직후에 IBM MQ 준비 마법사를 완료하지 않거나 IBM MQ 설치 완료와 IBM MQ 준비 마법사 완료 사이에 임의의 이유로 시스템이 다시 시작된 경우 마법사가 승격된 상태로 실행될 때 Windows 프롬프트를 수락해야 합니다.

프로시저

IBM MQ 설치가 완료되면 IBM MQ 준비 마법사 창이 시작 메시지와 함께 표시됩니다.
계속하려면 다음을 클릭하십시오.
전에 IBM MQ 준비 마법사를 실행한 경우 이 단계는 건너뜁니다. 그 외의 경우에는 IBM MQ 준비 마법사 창에 다음 메시지와 함께 진행 표시줄이 표시됩니다.
```
상태: IBM MQ 구성 설정
```
진행 표시줄이 완료될 때까지 기다리십시오.
IBM MQ 준비 마법사 창에 다음 메시지와 함께 진행 표시줄이 표시됩니다.
```
상태: IBM MQ 서비스를 설정하십시오.
```
진행 표시줄이 완료될 때까지 기다리십시오.
IBM MQ는 Windows Active Directory Server 또는 Windows 도메인 사용자로 사용하도록 IBM MQ를 구성해야 하는지 여부를 감지하려고 시도합니다. 이 결과에 따라 IBM MQ는 다음 중 하나를 수행합니다.
- IBM MQ에서 Windows Active Directory Server 또는 Windows 도메인 사용자에 대해 IBM MQ를 구성해야 함을 감지한 경우 IBM MQ 준비 마법사 창에 다음으로 시작하는 메시지가 표시됩니다.
```
IBM MQ does not have the authority to query information about
your user account
```
  다음을 클릭하고 5단계로 이동하십시오.
- Windows Active Directory Server 또는 Windows 도메인 서버를 설치하지 않고 IBM MQ에서 Windows Active Directory Server 또는 Windows 도메인 사용자에 대해 IBM MQ를 구성해야 하는지 여부를 감지할 수 없으면 IBM MQ 준비 마법사 창에 다음 메시지가 표시됩니다.
```
Are any of the domain controllers in your network running
Windows 2000 or later domain server?
```
  '예'를 선택하는 경우 다음을 클릭하고 5단계로 이동하십시오.
  
  '아니오'를 선택하는 경우 다음을 클릭한 후 9단계로 이동하십시오.
  
  알 수 없음을 선택하면 계속 진행할 수 없습니다. 다른 옵션 중 하나를 선택하거나 취소를 클릭하고 도메인 관리자에게 문의하십시오.
- IBM MQ에서 Windows용 IBM MQ Active Directory Server 또는 Windows 도메인 사용자를 구성할 필요가 없음을 감지하면 9단계로 이동하십시오.
IBM MQ 준비 마법사 창에 다음 메시지가 표시됩니다.
```
Do you need to configure IBM MQ for users defined on Windows 2000
or later domain controllers?
```
'예'를 선택하는 경우 다음을 클릭하고 6단계로 이동하십시오.

'아니오'를 선택하는 경우 다음을 클릭한 후 9단계로 이동하십시오.

'알 수 없음'을 선택하면 계속할 수 없습니다. 다른 옵션 중 하나를 선택하거나 취소를 클릭하고 도메인 관리자에게 문의하십시오.도메인 계정에 대한 자세한 정보는 IBM MQ의 Windows 도메인 계정 작성 및 설정의 내용을 참조하십시오.
도메인 관리자로부터 받은 도메인 사용자에 서비스로 실행할 수 있는 액세스 권한을 부여하십시오.
1. 시작 > 실행...을 클릭하고 secpol.msc 명령을 입력한 후 확인을 클릭하십시오.
2. 보안 설정 > 로컬 정책 > 사용자 권한 지정을 여십시오. 정책 목록에서 서비스로 로그온 > 특성을 마우스의 오른쪽 단추로 클릭하십시오.
3. 사용자 또는 그룹 추가...를 클릭하고 도메인 관리자에게 받은 사용자 이름을 입력한 후 이름 확인을 클릭하십시오.
4. Windows 보안 창에 의해 프롬프트되는 경우에는 충분한 권한이 있는 계정 사용자 또는 관리자의 사용자 이름 및 비밀번호를 입력하고 확인 > 적용 > 확인을 클릭하십시오. 로컬 보안 정책 창을 닫으십시오.
다음 창에 도메인 관리자로부터 받은 도메인 사용자 계정의 도메인 및 사용자 ID를 입력하십시오. 이 계정에 대한 비밀번호를 입력하거나 이 계정에 비밀번호가 없습니다 옵션을 선택하십시오. 다음을 클릭하십시오.
IBM MQ 준비 마법사 창에 다음 메시지와 함께 진행 표시줄이 표시됩니다.
```
Status: Configuring IBM MQ with the special domain user account
```
진행 표시줄이 완료될 때까지 기다리십시오. 도메인 사용자 계정에 문제가 있는 경우 추가 창이 표시됩니다. 이 프로시저를 계속하기 전에 창에 표시된 지시사항을 따르십시오.
IBM MQ 준비 마법사 창에 다음 메시지와 함께 진행 표시줄이 표시됩니다.
```
Status: Starting IBM MQ services
```
진행 표시줄이 완료될 때까지 기다리십시오.
다음으로, 필요한 옵션을 선택하십시오.
IBM MQ 준비 마법사 창에 다음 메시지가 표시됩니다.
```
IBM MQ 준비
마법사를 완료했습니다. 
```
필요한 옵션을 선택하고 마침을 클릭하십시오. 다음 목록에서 하나 이상을 선택하십시오.
- 데스크탑에서 이 마법사로 이동하는 단축키 제거
  이 옵션은 이전에 설치를 시도했지만 IBM MQ 준비 마법사에서 프로시저를 취소하고 이 마법사로의 데스크탑 단축키를 작성한 경우에만 사용할 수 있습니다. 이 옵션을 선택하여 단축키를 제거하십시오. 이제 IBM MQ 준비 마법사를 완료했으므로 수행할 필요가 없습니다.
- IBM MQ 탐색기 시작
  IBM MQ 탐색기를 사용하면 IBM MQ 네트워크를 보고 관리할 수 있도록 합니다. IBM MQ 탐색기 컨텐츠 시작 보기 페이지에서 항목을 사용하여 IBM MQ의 기능을 탐색할 수 있습니다. 이 페이지는 IBM MQ 탐색기가 처음 시작될 때 시작됩니다. 시작 페이지는 네비게이터 보기에서 IBM MQ를 클릭하여 IBM MQ 탐색기에서 언제든지 볼 수 있습니다.
- 릴리스 정보를 보려면 메모장 시작
  릴리스 정보에는 IBM MQ 설치에 대한 정보 및 서적이 출간된 후 제공된 최신 뉴스도 포함됩니다.