Konfigurowanie produktu IBM MQ za pomocą komponentu Kreator przygotowania produktu IBM MQ

Produkt IBM® MQ można skonfigurować z kontem użytkownika przeznaczonym do pracy w sieci w oknie Kreator przygotowania produktu IBM MQ. Przed uruchomieniem dowolnego menedżera kolejek należy uruchomić kreator w celu skonfigurowania usługi IBM MQ.

Zanim rozpoczniesz

Działający produkt IBM MQ musi sprawdzać, czy dostęp do menedżerów kolejek i do kolejek mogą uzyskiwać tylko autoryzowani użytkownicy. Za każdym razem, gdy użytkownik próbuje uzyskać dostęp, produkt IBM MQ wysyła zapytanie o informacje na temat tego użytkownika, używając własnego konta lokalnego.

Większość podłączonych do sieci systemów Windows jest elementami domeny systemu Windows, w której konta użytkowników, inne jednostki zabezpieczeń i grupy zabezpieczeń są obsługiwane i zarządzane przez usługę katalogową (Active Directory) działającą na wielu kontrolerach domeny. Produkt IBM MQ sprawdza, czy tylko autoryzowani użytkownicy mają dostęp do menedżerów kolejek lub kolejek.

W takich sieciach procesy menedżera kolejek produktu IBM MQ uzyskują dostęp do informacji zawartych w katalogu Active Directory, aby znaleźć przypisanie do grupy zabezpieczeń poszczególnych użytkowników, którzy próbują używać zasobów produktu IBM MQ. Konta, w ramach których działają usługi IBM MQ, muszą mieć autoryzację do wyszukiwania takich informacji w katalogu. W większości domen systemu Windows konta lokalne zdefiniowane na poziomie poszczególnych serwerów z systemem Windows nie mają dostępu do informacji zawartych w katalogu, dlatego usługi IBM MQ muszą być uruchamiane w ramach konta domeny, które ma odpowiednie uprawnienie.

Jeśli serwer z systemem Windows nie jest elementem domeny systemu Windows albo jeśli poziom zabezpieczeń lub funkcjonalności domeny jest obniżony, usługi IBM MQ mogą być uruchamiane w ramach konta lokalnego, które zostało utworzone podczas instalacji.

Jeśli na potrzeby instalacji produktu IBM MQ jest wymagane specjalne konto domeny, komponent Kreator przygotowania produktu IBM MQ zażąda wprowadzenia szczegółowych informacji o koncie (domeny, nazwy użytkownika i hasła). Z tego powodu przed uruchomieniem tego zadania należy upewnić się, że są dostępne odpowiednie informacje. Jeśli takie konto nie istnieje, należy poprosić administratora domeny o skonfigurowanie konta i udostępnienie niezbędnych szczegółowych informacji. Więcej informacji o konfigurowaniu konta domeny zawiera temat Tworzenie i konfigurowanie kont domeny systemu Windows dla produktu IBM MQ.

Ważne: Jeśli konto domeny jest wymagane, a produkt IBM MQ jest instalowany bez użycia specjalnego konta (lub bez wprowadzania szczegółowych informacji o tym koncie), wiele części produktu IBM MQ nie będzie działać (być może nawet wszystkie), w zależności od konkretnego używanego konta użytkownika. Mogą nie działać także połączenia produktu IBM MQ z menedżerami kolejek, które działają w ramach kont domeny w innych systemach. Konto można zmienić, uruchamiając komponent Kreator przygotowania produktu IBM MQ i podając szczegółowe informacje o koncie, które ma być używane.

Więcej informacji o prawach użytkownika wymaganych do korzystania z katalogu Active Directory zawiera temat Konto lokalne użytkownika i konto użytkownika należącego do domeny dla usługi IBM MQ w systemie Windows w internetowym Centrum Wiedzy IBM.

Informacje o prawach użytkownika wymaganych do korzystania z uwierzytelniania Kerberos zawiera temat Zabezpieczanie w internetowym Centrum Wiedzy IBM.

O tym zadaniu

Okno Kreator przygotowania produktu IBM MQ jest wyświetlane po zakończeniu instalacji produktu IBM MQ. Kreator można również uruchomić w dowolnym momencie z poziomu menu Start.

Kreatora Kreator przygotowania produktu IBM MQ (AMQMJPSE.EXE) można używać z następującymi parametrami:

Tabela 1. Parametry uruchamiania, które mogą być używane w przypadku programu Kreator przygotowania produktu IBM MQ
Nazwa parametru	Opis parametru	Sposób użycia parametru	Działanie domyślne, gdy nie podano parametru
-l `plik`	Tworzenie pliku dziennika	Kreator Kreator przygotowania produktu IBM MQ dołącza do pliku dziennika działania wykonywane przez program oraz ich wyniki. Ten parametr określa nazwę dla pliku, który ma być używany jako plik dziennika. Jeśli ścieżka nie zostanie podana, przyjmowany jest katalog danych produktu IBM MQ. Jeśli nazwa pliku nie zostanie podana, plik przyjmie nazwę AMQMJPSE.LOG.	Dołączanie informacji do pliku AMQMJPSE.LOG w katalogu danych produktu IBM MQ.
-r	Resetowanie konta użytkownika usługi MQSeriesService	Gdy kreator Kreator przygotowania produktu IBM MQ zostanie uruchomiony po raz pierwszy, utworzy lokalne konto użytkownika MUSR_MQADMIN o konkretnych ustawieniach i uprawnieniach. Komponent MQSeriesService jest konfigurowany pod kątem działania w ramach tego konta. Kreator może dokonać ponownej konfiguracji komponentu MQSeriesService, dzięki czemu ten komponent będzie działać w ramach konta użytkownika domeny. Jest to zależne od konfiguracji sieci LAN. Gdy ten parametr jest określony, lokalne konto użytkownika MUSR_MQADMIN jest tworzone ponownie razem ze wszystkimi domyślnymi ustawieniami oraz uprawnieniami. Komponent MQSeriesService jest konfigurowany pod kątem działania w ramach tego konta.	Konto użytkownika nie jest resetowane.
-s	Tryb instalacji cichej	Przetwarzanie w trybie cichym. Użytkownik nie wprowadza żadnych danych i nie są wyświetlane żadne informacje.	Tryb cichy nie jest używany.
-p `plik`	Parametry użytkownika z pliku	Ładowanie i używanie parametrów z pliku parametrów. Jeśli ścieżka nie zostanie podana, przyjmowany jest katalog danych produktu IBM MQ. Jeśli nazwa pliku nie zostanie podana, plik przyjmie nazwę AMQMJPSE.INI. Załadowane są następujące sekcje: [Services] [SSLMigration]	Gdy przetwarzanie odbywa się w trybie cichym, plik parametrów AMQMJPSE.INI jest ładowany z katalogu danych produktu IBM MQ. Gdy przetwarzanie nie odbywa się w trybie cichym, plik parametrów nie jest używany.
-m `plik`	Generowanie pliku .MIF będącego plikiem statusu programu Microsoft System Management Server (SMS)	Po zamknięciu kreatora Kreator przygotowania produktu IBM MQ zostanie wygenerowany plik statusu (.MIF) o określonej nazwie. Jeśli ścieżka nie zostanie podana, przyjmowany jest katalog danych. Jeśli nazwa pliku nie zostanie podana, plik przyjmie nazwę AMQMJPSE.MIF. W ścieżce musi znajdować się plik ISMIF32.DLL (zainstalowany jako element programu SMS). Pole InstallStatus w tym pliku będzie mieć wartość Success (Powodzenie) lub Failed (Niepowodzenie).	Plik .MIF nie zostanie utworzony.

W systemach Windows należy wykonać to zadanie za pomocą konta administratora systemu Windows lub konta administratora domeny (gdy stacja robocza jest elementem domeny systemu Windows).

W przypadku systemów Windows z włączoną kontrolą UAC (User Account Control), jeśli kroki w komponencie Kreator przygotowania produktu IBM MQ nie zostaną wykonane bezpośrednio po zainstalowaniu produktu IBM MQ lub jeśli z jakiegokolwiek powodu komputer zostanie zrestartowany między zakończeniem instalacji produktu IBM MQ a zakończeniem działania komponentu Kreator przygotowania produktu IBM MQ, należy zaakceptować komunikat systemu Windows, aby uruchomić kreator z podwyższonym poziomem uprawnień.

Procedura

Po zakończeniu instalacji produktu IBM MQ zostanie wyświetlone okno Kreator przygotowania produktu IBM MQ z komunikatem powitalnym.
Aby kontynuować, należy kliknąć przycisk Dalej.
Jeśli wcześniej uruchomiono komponent Kreator przygotowania produktu IBM MQ, ten krok zostanie pominięty. W przeciwnym razie w oknie kreatora Kreator przygotowania produktu IBM MQ zostanie wyświetlony pasek postępu z następującym komunikatem:
```
Status: Ustawianie konfiguracji produktu
IBM MQ
```
Zaczekaj, aż pasek postępu będzie wskazywał 100%.
W oknie Kreator przygotowania produktu IBM MQ zostanie wyświetlony pasek postępu z następującym komunikatem:
```
Status: Konfigurowanie usług IBM MQ.
```
Zaczekaj, aż pasek postępu będzie wskazywał 100%.
Produkt IBM MQ próbuje wykryć, czy należy skonfigurować IBM MQ pod kątem używania serwera Active Directory z systemem Windows lub kont użytkowników należących do domeny systemu Windows. W zależności od wyników tej próby produkt IBM MQ wykona jedno z następujących działań:
- Jeśli produkt IBM MQ wykryje, że jest konieczne skonfigurowanie produktu IBM MQ pod kątem używania serwera Active Directory z systemem Windows lub kont użytkowników należących do domeny systemu Windows, w oknie Kreator przygotowania produktu IBM MQ zostanie wyświetlony komunikat zaczynający się od tekstu:
```
IBM MQ nie posiada uprawnień do wysyłania zapytań o konto
użytkownika.
```
  Kliknij przycisk Dalej i przejdź do kroku 5.
- Jeśli instalacja nie jest przeprowadzana na serwerze Active Directory z systemem Windows ani na serwerze domeny systemu Windows, a produkt IBM MQ nie może wykryć, czy jest konieczne skonfigurowanie produktu IBM MQ pod kątem używania serwera Active Directory z systemem Windows lub kont użytkowników należących do domeny systemu Windows, w oknie Kreator przygotowania produktu IBM MQ zostanie wyświetlony następujący komunikat:
```
Czy kontrolery domeny w sieci korzystają z systemu
Windows
2000 lub nowszego? 
```
  W przypadku wybrania opcji Tak kliknij przycisk Dalej i przejdź do kroku 5.
  
  W przypadku wybrania opcji Nie kliknij przycisk Dalej i przejdź do kroku 9.
  
  W przypadku wybrania opcji Nie wiem nie można kontynuować. Należy wybrać jedną z pozostałych opcji lub kliknąć przycisk Anuluj i skontaktować się z administratorem domeny.
- Jeśli produkt IBM MQ wykryje, że nie jest konieczne skonfigurowanie serwera Active Directory z systemem IBM MQ for Windows ani kont użytkowników należących do domeny systemu Windows, przejdź do kroku 9.
W oknie Kreator przygotowania produktu IBM MQ zostanie wyświetlony następujący komunikat:
```
Czy chcesz skonfigurować produkt IBM MQ dla użytkowników
zdefiniowanych w kontrolerach domeny systemu
Windows
2000 lub nowszego? 
```
W przypadku wybrania opcji Tak kliknij przycisk Dalej i przejdź do kroku 6.

W przypadku wybrania opcji Nie kliknij przycisk Dalej i przejdź do kroku 9.

W przypadku wybrania opcji Nie wiem nie można kontynuować. Należy wybrać jedną z pozostałych opcji lub kliknąć przycisk Anuluj i skontaktować się z administratorem domeny. Więcej informacji o kontach domeny zawiera temat Tworzenie i konfigurowanie kont domeny systemu Windows dla produktu IBM MQ.
Do konta użytkownika należącego do domeny (uzyskanemu od administratora domeny) przypisz uprawnienia wymagane do uruchamiania aplikacji jako usługi.
1. Kliknij opcje Start > Uruchom..., wpisz komendę secpol.msc i kliknij przycisk OK.
2. Kliknij opcję Ustawienia zabezpieczeń > Zasady lokalne > Przypisania praw użytkownika. Na liście zasad kliknij prawym przyciskiem myszy pozycję Logowanie w trybie usługi, a następnie wybierz opcję Właściwości.
3. Kliknij przycisk Dodaj użytkownika lub grupę... i wpisz nazwę użytkownika uzyskaną od administratora domeny, a następnie kliknij przycisk Sprawdź nazwy.
4. Jeśli zostanie wyświetlone okno Zabezpieczenia systemu Windows, wpisz nazwę użytkownika i hasło, które są przypisane do konta użytkownika lub konta administratora posiadającego wystarczające uprawnienia, a następnie kliknij kolejno przyciski OK > Zastosuj > OK. Zamknij okno Zasady zabezpieczeń lokalnych.
W następnym oknie wprowadź nazwę domeny oraz identyfikator użytkownika. Są to parametry konta użytkownika domeny uzyskane od administratora domeny. Podaj hasło tego konta lub wybierz opcję To konto nie ma hasła. Kliknij przycisk Dalej.
W oknie Kreator przygotowania produktu IBM MQ zostanie wyświetlony pasek postępu z następującym komunikatem:
```
Status: Trwa konfigurowanie produktu
IBM MQ z kontem użytkownika domeny specjalnej
```
Zaczekaj, aż pasek postępu będzie wskazywał 100%. Jeśli wystąpiły jakiekolwiek problemy z kontem użytkownika domeny, zostanie wyświetlone kolejne okno. Zanim będziesz kontynuować tę procedurę, wykonaj zalecane czynności, które zostały opisane w tym oknie.
W oknie Kreator przygotowania produktu IBM MQ zostanie wyświetlony pasek postępu z następującym komunikatem:
```
Status: Uruchamianie usług IBM MQ
```
Zaczekaj, aż pasek postępu będzie wskazywał 100%.
Następnie wybierz odpowiednie opcje.
W oknie Kreator przygotowania produktu IBM MQ zostanie wyświetlony następujący komunikat:
```
Działanie kreatora Kreator przygotowania produktu IBM MQ zostało ukończone. 
```
Wybierz odpowiednie opcje, a następnie kliknij przycisk Zakończ. Wybierz co najmniej jedną spośród następujących opcji:
- Usuń skrót do tego kreatora z pulpitu
  Ta opcja jest wyświetlana tylko wtedy, gdy próba instalacji została już wcześniej podjęta, ale anulowano tę procedurę w komponencie Kreator przygotowania produktu IBM MQ, a następnie utworzono na pulpicie skrót do tego kreatora. Należy wybrać tę opcję, aby usunąć skrót. Nie jest już potrzebny po wykonaniu kroków w kreatorze Kreator przygotowania produktu IBM MQ.
- Uruchom program IBM MQ Explorer
  Program IBM MQ Explorer umożliwia wyświetlanie sieci produktu IBM MQ i administrowanie nią. Elementy widoku Treść na stronie Witamy w programie IBM MQ Explorer umożliwiają poznanie funkcji produktu IBM MQ. Ta strona jest otwierana przy pierwszym uruchomieniu programu IBM MQ Explorer. Stronę powitania można wyświetlić w dowolnym momencie z poziomu programu IBM MQ Explorer, klikając opcję IBM MQ w widoku Nawigator.
- Uruchom Notatnik, aby wyświetlić uwagi do wydania
  Dokument Uwagi do wydania zawiera informacje o instalowaniu produktu IBM MQ, a także najnowsze wiadomości udostępnione po wygenerowaniu publikowanej dokumentacji.