Configurando o IBM MQ com o Assistente Preparar o IBM MQ

O Assistente Preparar o IBM® MQ ajuda a configurar o IBM MQ com uma conta do usuário para a sua rede. Deve-se executar o assistente para configurar o Serviço do IBM MQ antes de iniciar qualquer gerenciador de filas.

Antes de Iniciar

Quando o IBM MQ estiver em execução, ele deverá verificar se apenas usuários autorizados podem acessar gerenciadores de filas ou filas. Sempre que algum usuário tentar o acesso, o IBM MQ usará sua própria conta local para consultar informações sobre o usuário.

A maioria dos sistemas Windows em rede são membros de um domínio do Windows, no qual contas do usuário, outras entidades de segurança, e grupos de segurança são mantidos e gerenciados por um serviço de diretório, Active Directory, em execução em diversos controladores de domínio. O IBM MQ verifica se apenas os usuários autorizados podem acessar gerenciadores de filas ou filas.

Nessas redes, os processos do gerenciador de filas do IBM MQ acessam as informações do Active Directory para localizar a associação do grupo de segurança de quaisquer usuários tentando usar os recursos do IBM MQ. As contas sob as quais os serviços do IBM MQ são executados devem ser autorizadas para consultar tais informações a partir do diretório. Na maioria dos domínios do Windows, as contas locais definidas nos servidoresWindows individuais não podem acessar as informações do diretório, portanto, os serviços do IBM MQ devem ser executados em uma conta de domínio que tenha a permissão apropriada.

Se o servidor do Windows não for membro de um domínio do Windows ou se o domínio possuir segurança reduzida ou nível funcional, então os serviços do IBM MQ podem ser executados sob uma conta local criada durante a instalação.

Se uma conta de domínio especial for necessária para a sua instalação do IBM MQ, o Assistente Preparar o IBM MQ solicitará que você insira detalhes dessa conta (domínio, nome do usuário e senha), portanto, certifique-se de que tenha essas informações disponíveis antes de iniciar essa tarefa. Peça ao administrador de domínio para configurar uma conta e fornecer os detalhes necessários, caso uma conta ainda não exista. Para obter mais informações sobre como configurar uma conta de domínio, consulte Criando e configurando contas de domínio do Windows para o IBM MQ.

Importante: Se uma conta de domínio for necessária e você instalar o IBM MQ sem uma conta especial (ou sem inserir seus detalhes), muitas ou todas as partes do IBM MQ não funcionarão, dependendo das contas do usuário específicas envolvidas. Além disso, as conexões do IBM MQ aos gerenciadores de fila que são executadas nas contas de domínio em outros sistemas podem falhar. É possível mudar a conta executando o Assistente Preparar o IBM MQ e especificando os detalhes da conta a serem usados.

Para obter informações sobre os direitos de usuário necessários para aproveitar o suporte do Active Directory, consulte Contas do usuário locais e de domínio para o serviço do Windows do IBM MQ no IBM Knowledge Center on-line.

Para obter informações sobre os direitos de usuário necessários para aproveitar o suporte de autenticação do Kerberos, consulte Protegendo no IBM Knowledge Center on-line.

Sobre Esta Tarefa

A janela Assistente Preparar o IBM MQ é exibida quando a instalação do IBM MQ é concluída. Também é possível executar o assistente a qualquer momento por meio do menu Iniciar.

É possível usar o Assistente Preparar o IBM MQ (AMQMJPSE.EXE) com os parâmetros a seguir:

Tabela 1. Parâmetros de inicialização que podem ser usados para o Assistente Preparar o IBM MQ
Nome de parâmetro	Descrição de parâmetro	Como o parâmetro é usado	Ação padrão, se o parâmetro não for fornecido
-l `file`	Criar arquivo de log	O Assistente Preparar o IBM MQ anexa-se a um arquivo de log com as ações de programa e resultados. Este parâmetro especifica o nome do arquivo a ser usado para este log. Se o caminho não for fornecido, o diretório IBM MQ Data será assumido. Se o nome do arquivo não for fornecido, AMQMJPSE.LOG será assumido.	Anexe ao arquivo de log AMQMJPSE.LOG no diretório IBM MQ Data.
-r	Reconfigurar conta do usuário MQSeriesService	Quando o Assistente Preparar o IBM MQ for executado pela primeira vez, ele criará uma conta do usuário local MUSR_MQADMIN, com configurações e permissões específicas. O componente MQSeriesService é configurado para execução sob essa conta. Dependendo da configuração da LAN (rede local), o assistente pode reconfigurar o componente MQSeriesService para execução sob uma conta de usuário de domínio como alternativa. Quando esse parâmetro é especificado, a conta de usuário local MUSR_MQADMIN é recriada com todas as configurações e permissões padrão. O componente MQSeriesService é configurado para execução sob essa conta.	Conta do usuário não redefinida.
-s	modo de instalação silenciosa	Processo silencioso. Nada é exibido e não existe saída de usuário.	Modo não silencioso.
-p `arquivo`	Parâmetros de usuários do arquivo	Carrega e utiliza parâmetros do arquivo de parâmetro. Se o caminho não for fornecido, o diretório IBM MQ Data será assumido. Se o nome do arquivo não for fornecido, AMQMJPSE.INI será assumido. As seguintes sub-rotinas são carregadas: [Services] [SSLMigration]	Quando em modo silencioso, o arquivo de parâmetro AMQMJPSE.INI é carregado a partir do diretório IBM MQ Data. Quando não estiver no modo silencioso, um arquivo de parâmetro não será utilizado.
-m `file`	Gerar um arquivo .MIF de status do Microsoft SMS (System Management Server).	Quando o Assistente Preparar o IBM MQ for fechado, gere um arquivo .MIF de status com o nome especificado. Se o caminho não for fornecido, o diretório Data será assumido. Se o nome do arquivo não for fornecido, AMQMJPSE.MIF será assumido. O arquivo ISMIF32.DLL (instalado como parte do SMS) deve estar no caminho. O campo InstallStatus no arquivo conterá o status Êxito ou Falha.	Arquivo .MIF não criado.

Em sistemas Windows, deve-se executar esta tarefa sob uma conta do administrador do Windows ou uma conta de administrador de domínio no caso de sua estação de trabalho ser um membro de um domínio do Windows.

Em sistemas Windows com o controle de conta do usuário (UAC) ativado, se você não concluir o Assistente Preparar o IBM MQ diretamente após a instalação do IBM MQ ou, se por algum motivo, sua máquina for reinicializada entre a conclusão da instalação do IBM MQ e a conclusão do Assistente Preparar o IBM MQ, deve-se aceitar o prompt do Windows quando ele aparecer para permitir que o assistente seja executado como elevado.

Procedimento

Quando a instalação do IBM MQ for concluída, a janela Assistente Preparar o IBM MQ será exibida com uma mensagem de boas-vindas.
Para continuar, clique em Avançar.
Se você tiver executado o Assistente Preparar o IBM MQ antes, essa etapa será ignorada. Caso contrário, a janela do Assistente Preparar o IBM MQ exibirá uma barra de progresso com a mensagem a seguir:
```
Status: definindo a configuração do IBM MQ
```
Aguarde até que a barra de progresso seja concluída.
A janela Assistente Preparar o IBM MQ exibe uma barra de progresso com a mensagem a seguir:
```
Status: configurando o serviço do IBM MQ.
```
Aguarde até que a barra de progresso seja concluída.
O IBM MQ tenta detectar se o IBM MQ deve ser configurado para uso com os usuários do domínio do Windows Active Directory Server ou do Windows. Dependendo dos resultados da detecção, o IBM MQ executa uma das ações a seguir:
- Se o IBM MQ detectar que é necessário configurar o IBM MQ para os usuários do domínio do Windows Active Directory Server ou do Windows, a janela Assistente Preparar o IBM MQ exibirá uma mensagem que inicia assim:
```
IBM MQ does not have the authority to query information about
conta do usuário
```
  Clique em Avançar e vá para a etapa 5.
- Se você não estiver instalando em um servidor de domínio do Windows Active Directory Server ou Windows e o IBM MQ não puder detectar se é necessário configurar o IBM MQ para os usuários do domínio do Windows Active Directory Server ou Windows, a janela Assistente Preparar o IBM MQ exibirá a mensagem a seguir:
```
Existe algum controlador de domínio em sua rede que esteja executando o
servidor de domínio do Windows 2000 ou mais recente? 
```
  Se você selecionar Sim, clique em Avançar e, em seguida, vá para a etapa 5.
  
  Se selecionar Não, clique em Avançar, em seguida, vá para a etapa 9.
  
  Se você selecionar Não sei, não poderá continuar. Selecione uma das outras opções ou clique em Cancelar e entre em contato com o administrador de domínio.
- Se o IBM MQ detectar que não é necessário configurar o IBM MQ for Windows Active Directory Server ou os usuários do domínio do Windows, vá para a etapa 9.
A janela Assistente Preparar o IBM MQ exibe a mensagem a seguir:
```
Você precisa configurar o
IBM MQ para
usuários definidos em
Windows 2000
ou mais recente? 
```
Se você selecionar Sim, clique em Avançar, em seguida, vá para a etapa 6.

Se selecionar Não, clique em Avançar, em seguida, vá para a etapa 9.

Se você selecionar Não sei, não poderá continuar. Selecione uma das outras opções ou clique em Cancelar e entre em contato com o administrador de domínio. Para obter mais informações sobre as contas de domínio, consulte Criando e configurando contas de domínio do Windows para o IBM MQ.
Conceda ao usuário do domínio obtido do administrador de domínio o acesso para execução como um serviço.
1. Clique em Iniciar > Executar..., digite o comando secpol.msc e clique em OK.
2. Abra Configurações de Segurança > Políticas Locais > Designações de Direitos de Usuário. Na lista de políticas, clique com o botão direito do em Efetuar logon como um serviço > Propriedades.
3. Clique em Incluir usuário ou grupo... e digite o nome do usuário que você obteve de seu administrador de domínio e, então, clique em Marcar nomes
4. Se solicitado por uma janela de Segurança do Windows, digite o nome de usuário e a senha de um usuário ou administrador da conta com autoridade suficiente e clique em OK > Aplicar > OK. Feche a janela Política de Segurança Local.
Na janela seguinte, digite o Domínio e o ID do usuário da conta do usuário de domínio que você obteve de seu administrador de domínio. Digite a Senha para essa conta ou selecione a opção Esta conta não possui uma senha. Clique Avançar.
A janela Assistente Preparar o IBM MQ exibe uma barra de progresso com a mensagem a seguir:
```
Status: configurando o
IBM MQ com a
conta do usuário do domínio especial
```
Aguarde até que a barra de progresso seja concluída. Se houver algum problema com a conta do usuário de domínio, uma janela adicional será exibida. Siga a recomendação nessa janela, antes de continuar com esse procedimento.
A janela Assistente Preparar o IBM MQ exibe uma barra de progresso com a mensagem a seguir:
```
Status: iniciando os serviços do
IBM MQ
```
Aguarde até que a barra de progresso seja concluída.
Em seguida, selecione as opções requeridas.
A janela Assistente Preparar o IBM MQ exibe a mensagem a seguir:
```
Você concluiu o Assistente Preparar o IBM MQ
```
Selecione as opções requeridas, em seguida, clique em Concluir. Selecione um ou mais da lista a seguir:
- Remover o atalho deste assistente do desktop
  Essa opção está disponível apenas quando você tenta a instalação anteriormente, mas cancela o procedimento por meio do Assistente Preparar o IBM MQ e cria um atalho da área de trabalho para esse assistente. Selecione essa opção para remover o atalho. Ela não é necessária agora que você concluiu o Assistente Preparar o IBM MQ.
- Ativar o IBM MQ Explorer
  O IBM MQ Explorer permite que você visualize e administre a sua rede do IBM MQ. É possível usar os itens na página de visualização Bem-vindo ao Conteúdo do IBM MQ Explorer para explorar as instalações em IBM MQ. Essa página é ativada na primeira vez que o IBM MQ Explorer é ativado. A página Bem-vindo pode ser visualizada a qualquer momento no IBM MQ Explorer, clicando em IBM MQ na visualização Navegador.
- Ativar o bloco de notas para visualizar as notas sobre a liberação
  As notas sobre a liberação contêm informações sobre como instalar o IBM MQ e também as últimas notícias disponíveis depois da produção da documentação publicada.