[Windows]

使用準備 IBM MQ 精靈來配置 IBM MQ

準備 IBM® MQ 精靈」協助您使用網路的使用者帳戶來配置 IBM MQ。在啟動任何佇列管理程式之前,您必須執行精靈來配置 IBM MQ 服務。

開始之前

IBM MQ 執行時,它必須確認只有已獲授權的使用者可以存取佇列管理程式或佇列。每當有任何使用者嘗試這類存取時,IBM MQ 會使用它自己的區域帳戶來查詢該使用者的相關資訊。

大部分網路化 Windows 系統都隸屬於 Windows 網域,在該網域中,使用者帳戶、其他安全主體和安全群組都由一些網域控制站上執行的目錄服務 Active Directory 維護和管理。IBM MQ 會檢查只有授權使用者才能存取佇列管理程式或佇列。

在此類網路中,IBM MQ 佇列管理程式程序會存取 Active Directory 資訊以尋找嘗試使用 IBM MQ 資源的任何使用者的安全群組成員。IBM MQ 服務據以執行的帳戶必須獲授權從目錄查閱此類資訊。在大部分 Windows 網域中,定義於個別 Windows 伺服器上的本端帳戶無法存取目錄資訊,因此 IBM MQ 服務必須以具有適當權限的網域帳戶身分執行。

如果 Windows 伺服器不屬於 Windows 網域或者網域縮減了安全或功能層次,則 IBM MQ 服務能以安裝期間建立的本端帳戶身分執行。

如果安裝 IBM MQ 需要特殊網域帳戶,則「準備 IBM MQ 精靈」會要求您輸入此帳戶的詳細資料(網域、使用者名稱和密碼),因此請確保在啟動此作業之前準備好這些資訊。要求網域管理者設定帳戶(如果尚不存在帳戶)並向您提供必要的詳細資料。如需如何配置網域帳戶的相關資訊,請參閱針對 IBM MQ 建立並設定 Windows 網域帳戶

重要: 如果需要網域帳戶,而且安裝 IBM MQ 時未使用特殊帳號(或者未輸入其詳細資料),則 IBM MQ 的一些組件或所有組件將無法運作,取決於涉及的特定使用者帳戶。此外,IBM MQ 也可能無法連線其他系統上以網域帳戶身分執行的佇列管理程式。如果要變更帳戶,則可以執行「準備 IBM MQ 精靈」並指定所要使用帳戶的詳細資料。

如需利用 Active Directory 支援所需的使用者權限的相關資訊,請參閱 線上 IBM Documentation 中的 IBM MQ Windows 服務的本端和網域使用者帳戶

如需利用 Kerberos 鑑別支援所需的使用者權限的相關資訊,請參閱線上 IBM Documentation 中的保護

關於這項作業

IBM MQ 安裝完成後,即會顯示「準備 IBM MQ 精靈」視窗。您也可以隨時從開始功能表執行這個精靈。

您可以搭配下列參數來使用準備 IBM MQ 精靈 (AMQMJPSE.EXE):
表 1. 可用於準備 IBM MQ 精靈的啟動參數
參數名稱 參數說明 參數用法 未提供參數時的預設動作
-l file 建立日誌檔 準備 IBM MQ 精靈會將程式動作和結果附加到日誌檔。

這個參數指定此日誌使用的檔名。 如果未提供路徑,則假定為 IBM MQ Data 目錄。 如果未提供檔名,則假定為 AMQMJPSE.LOG。

附加到 IBM MQ Data 目錄中的日誌檔 AMQMJPSE.LOG。
-r 重設 MQSeriesService 使用者帳戶 準備 IBM MQ 精靈第一次執行時會以特定的設定和許可權,建立本端使用者帳戶 MUSR_MQADMIN。 MQSeriesService 元件配置成以這個帳戶執行。視 LAN 配置而定,精靈可能將 MQSeriesService 元件重新配置成改以網域使用者帳戶執行。

指定此參數時會以所有預設值和許可權,重建本端使用者帳戶 MUSR_MQADMIN。MQSeriesService 元件配置成以這個帳戶執行。

不重設使用者帳戶。
-s 無聲自動安裝模式 無聲自動處理。 不顯示任何資訊,也不需要使用者輸入。 不是無聲自動模式。
-p file 檔案中的使用者參數 載入並使用參數檔中的參數。 如果未提供路徑,則假定為 IBM MQ Data 目錄。 如果未提供檔名,則假定為 AMQMJPSE.INI。
載入的段落如下:

[Services]
[SSLMigration]

在無聲自動模式下會從 IBM MQ Data 目錄載入參數檔 AMQMJPSE.INI。

不在無聲自動模式下時不會使用參數檔。

-m file 產生 Microsoft System Management Server (SMS) 狀態 .MIF 檔。 準備 IBM MQ 精靈 關閉時會以指定的名稱產生狀態 .MIF 檔。 如果未提供路徑,則假定為 Data 目錄。如果未提供檔名,則假定為 AMQMJPSE.MIF。

ISMIF32.DLL 檔(隨 SMS 一起安裝)必須在路徑中。

檔案中的 InstallStatus 欄位值為 Success 或 Failed。

不建立 .MIF 檔。

Windows 系統上,必須以 Windows 管理者帳戶身分執行此作業,或者以網域管理者帳戶身分執行此作業(如果您的工作站隸屬於 Windows 網域)。

在啟用了「使用者帳戶控制 (UAC)」的 Windows 系統上,如果在安裝 IBM MQ 後沒有直接完成「準備 IBM MQ 精靈」,或者由於任何原因在完成 IBM MQ 安裝作業和完成「準備 IBM MQ 精靈」之間重新啟動了機器,則在 Windows 提示似乎允許以提升身分執行精靈時必須接受該提示。

程序

  1. 如果 IBM MQ 安裝完成,則「準備 IBM MQ 精靈 視窗」會顯示歡迎訊息。 如果要繼續作業,請按下一步
  2. 如果先前執行了「準備 IBM MQ 精靈」,則跳過此步驟。如果以前尚未執行「準備 IBM MQ 精靈」,則「準備 IBM MQ 精靈」視窗會顯示進度列及下列訊息:
    狀態:設定 IBM MQ 配置

    請等待進度列完成。

  3. 準備 IBM MQ 精靈」視窗會顯示進度列及下列訊息:
    狀態:設定 IBM MQ 服務。

    請等待進度列完成。

  4. IBM MQ 會嘗試偵測您是否必須配置 IBM MQ 以供 Windows Active Directory Server 或 Windows 網域使用者使用。視偵測結果而定,IBM MQ 執行下列下列其中一項:
    • 如果 IBM MQ 偵測到您需要為 Windows Active Directory Server 或Windows 網域使用者配置 IBM MQ,則「準備 IBM MQ 精靈」會顯示以下列內容開頭的訊息:
      IBM MQ 無權查詢使用者帳戶的相關資訊

      下一步,然後移至步驟 5

    • 如果您不打算在 Windows Active Directory Server 或 Windows 網域使用者上安裝,而且 IBM MQ 無法偵測到您是否需要為 Windows Active Directory Server 或 Windows 網域使用者配置 IBM MQ,則「準備 IBM MQ 精靈」視窗會顯示以下訊息:
      網路中有任何網域控制站執行 Windows 2000 或更新版本網域伺服器嗎?

      如果選取「是」,請按下一步,然後移至步驟 5

      如果選取「否」,請按下一步,然後移至步驟 9

      如果您選取不知道,您便無法繼續作業。選取其他選項之一,或者按一下取消並與網域管理者聯絡。

    • 如果 IBM MQ 偵測到您不需要配置 IBM MQ for Windows Active Directory Server 或者 Windows 網域使用者,請移至步驟 9
  5. 準備 IBM MQ 精靈」視窗會顯示以下訊息:
    您需要為 Windows 2000 或更新版本網域控制站上定義的使用者配置 IBM MQ 嗎?

    如果選取「是」,請按下一步,然後移至步驟 6

    如果選取「否」,請按下一步,然後移至步驟 9

    如果您選取「不知道」,您便無法繼續作業。選取其他選項之一,或者按一下取消並與網域管理者聯絡。如需網域帳戶的相關資訊,請參閱針對 IBM MQ 建立並設定 Windows 網域帳戶

  6. 向您從網域管理者取得的網域使用者授予作為服務來執行的存取權。
    1. 按一下開始 > 執行...,鍵入指令 secpol.msc 並按一下確定
    2. 開啟安全設定 > 本機原則 > 使用者權限指派。在原則清單中,用滑鼠右鍵按一下以服務方式登入 > 內容
    3. 按一下新增使用者或群組... 並鍵入您從網域管理者取得的使用者名稱,然後按一下檢查名稱
    4. 如果收到 Windows 安全視窗提示,請鍵入具有足夠權限的帳戶使用者或管理者的使用者名稱及密碼,然後按一下確定 > 套用 > 確定。關閉「本機安全性原則」視窗。
  7. 在下一個視窗中,輸入您從網域管理者取得的網域使用者帳戶的網域和使用者 ID。請輸入這個帳戶的密碼,或選取這個帳戶沒有密碼選項。按下一步
  8. 準備 IBM MQ 精靈」視窗會顯示進度列及下列訊息:
    狀態:使用特殊網域使用者帳戶來配置 IBM MQ

    請等待進度列完成。如果網域使用者帳戶有任何問題,這時會顯示進一步的視窗。請遵循這個視窗所提供的建議,再繼續這項程序。

  9. 準備 IBM MQ 精靈」視窗會顯示進度列及下列訊息:
    狀態:啟動 IBM MQ 服務

    請等待進度列完成。

  10. 接下來,請選取您需要的選項。準備 IBM MQ 精靈」視窗會顯示以下訊息:
    您已完成「準備 IBM MQ」精靈
    請選取您需要的選項,再按一下完成。從下列選取一或多個選項:
    • 從桌面移除這個精靈的捷徑

      只有在先前嘗試了安裝時此選項才可用,但您從「準備 IBM MQ 精靈」取消了程序,並且您建立了此精靈的桌面捷徑。請選取這個選項來移除捷徑。您現在不需要它,因為您已經完成「準備 IBM MQ」精靈。

    • 啟動 IBM MQ 探險家

      IBM MQ 探險家」可讓您檢視及管理您的 IBM MQ 網路。您可以使用「歡迎使用 IBM MQ 探險家」的「內容」視圖頁面中的項目來瀏覽 IBM MQ 中的機能。第一次啟動「IBM MQ 探險家」時會啟動這個頁面。可以隨時從「IBM MQ 探險家」檢視「歡迎使用」頁面,方式是按一下「導覽器」視圖中的 IBM MQ

    • 啟動記事本以檢視版本注意事項

      版本注意事項包含安裝 IBM MQ 的相關資訊,以及已發佈文件定稿後提供的最新新聞。


工作 工作

反饋

「時間戳記」圖示 前次更新時間: Monday, 21 January 2019
https://www.ibm.com/docs/SSFKSJ_9.0.0/com.ibm.mq.wizard_help.doc/com.ibm.mq.wizard_help.doc/q008800_.htm wq10800_ wq10820_ q008820_ q008870_ q008800_