Sprievodca inštaláciou a konfiguráciou IBM Directory Server Version 4.1 pre multiplatformy

Transcription

1 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

2

3 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

4 Poznámka Predtým, ako použijete tieto informácie a produkt, ktorý podporujú,prečítajte si šeobecné informácie pod Príloha F, Oznamy na strane 111. Pré ydanie (apríl 2002) Táto edícia sa použije na erziu 4, ydanie 1 IBM Directory a na šetky nasledujúce ydania a modifikácie, pokiaľ nebude označené inak noých edíciách. Copyright International Business Machines Corporation 1998, Všetky práa yhradené.

5 Úod Tento dokument opisuje ako inštaloať, konfiguroať a odstrániť IBM Directory. Pred inštaláciou skontrolujte Kapitola 2, Systémoé požiadaky na strane 3. Copyright IBM Corp. 1998, 2002 iii

6 i Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

7 Obsah Úod iii Kapitola 1. Prehľad inštalácie, konfigurácie a migrácie Inštalácia Konfigurácia Migrácia Kapitola 2. Systémoé požiadaky... 3 Pre Adresároý klienta IBM: Operačný systémaix Operačný systém Hewlett-Packard UNIX (HP-UX).. 3 Operačný systém Linux Operačný systém Solaris Operačné systémy Windows 98, Windows 2000 alebo Windows NT Pre Adresároý serer IBM (rátane klienta): Operačný systémaix Operačný systém HP-UX Operačný systém Linux Operačný systém Solaris Operačné systémy Windows 2000 alebo Windows NT. 7 Ďalšie požiadaky operačného systémuaix Požiadaky pre serer WebAdmin IBM Directory Secure Socket Layer (SSL) Global Security Kit (GSKit):.. 8 Kapitola 3. Všeobecná inštalácia pomocou GUI InstallShield Pred inštaláciou prostredníctom GUI InstallShield na operačných systémoch Windows 98, Windows 2000 alebo Windows NT Inštalácia IBM Directory 4.1 na platforme Windows 98, Windows 2000 alebo Windows NT Typická inštalácia na operačnom systéme Windows 98, Windows 2000 alebo Windows NT Voliteľná inštalácia pre operačný systém Windows 98, Windows 2000 alebo Windows NT Pred inštaláciou na platformy založené na UNIX Inštalácia IBM Directory na platforme, založenej na UNIX 19 Typická Voliteľná Kapitola 4. Inštalácia pomocou pomocných programo AIX Inštalácia cez SMIT Inštaláciazpríkazoého riadka Pred inštaláciou na uzol rámci prostredia RS/6000 SP.. 24 Inštalácia balíka GSKit Nastaenie systémoých premenných pre operačné systémy AIX Odstránenie GSKit Kapitola 5. Inštalácia pomocou pomocných programo Hewlett-Packard (HP-UX) Kým budete inštaloať IBM Directory Nastaenie konfiguračných parametro aktuálnej konfigurácie jadra Inštalácia produktu HP-UX Runtime Enironment pre Jaa 2 Platform erzie Inštalácia IBM Directory Inštalácia balíka GSKit Premenné nastaenia systému pre HP-UX Odstraňoanie GSKit Konfigurácia prostredia Kapitola 6. Inštalácia pomocou pomocných programo Linux Inštalácia IBM Directory Inštalácia balíka GSKit Odstránenie GSKit Konfigurácia prostredia Kapitola 7. Inštalácia pomocou pomocných programo Solaris Inštalácia Záislosti balíka Verzia LDAP iná ako IBM na ašom systéme Inštalácia AdminTool Inštalácia príkazoého riadka Inštalácia produktu GSkit Odstraňoanie GSkit Kapitola 8. Inštalácia prostredníctom pomocných programo Windows 98, Windows 2000 alebo Windows NT Tichá inštalácia Inštalácia produktu GSKit Odstránenie GSKit Kapitola 9. Konfigurácia Konfigurácia IBM Directory (ldapxcfg) Konfigurácia alebo zrušenie konfigurácie databázy z weboského prehliadača Pomocný program ldapcfg Kapitola 10. Zrušenie konfigurácie serera a odstránenie IBM Directory.. 49 Zrušenie konfigurácie serera Odstránenie IBM Directory Zrušenie inštalácie pomocou pomocných programo operačného systému Zrušenie inštalácie pomocou InstallShield GUI Kapitola 11. Migrácia Copyright IBM Corp. 1998, 2002

8 Migrácia zo SecureWay Directory Version 3.2.x pre inštalácie GUI InstallShield Windows 2000 alebo Windows NT Migrácia zo SecureWay Directory Version 3.2.x pre inštalácie AIX Migrácia zo SecureWay Directory Version 3.2.x pre inštalácie UNIX Kapitola 12. Odstraňoanie problémo 61 Inštalácia InstallShield GUI Neúspešná inštalácia Obnoa po neúspešnej inštalácii Konfigurácia DB2 sa nenakonfiguruje spráne Výkon databázy je nízky Chyba replikačného rozhrania príkazoého riadka (iba operačný systém Windows 2000 alebo Windows NT). 65 Serer sa nespustí po ykonaní zmien atribútoch konfiguračných súboroch Protokol transakcií je plný Chyba spustenia príkazo DB2 proti databáze LDAPDB2 na operačnom systéme Windows 2000 alebo Windows NT Ladenie Chyby DB2 zaprotokoloané Režim ladenia serera Migrácia Všetky platformy Len Windows 2000 alebo Windows NT Problémy weboského prehliadača Microsoft Internet Explorer iplanet Communicator a Netscape Naigator Príloha A. Plánoanie konfigurácie databázy Pred konfiguráciou databázy Príloha B. Vytáranie databázy protokolu zmien s neštandardnou databázou (iba operačné systémy Windows, Windows 2000, Windows NT, AIX a Solaris) Príloha C. Manuálne ytáranie databázy Nastaenia konfigurácie Príklady: Príloha D. Modifikácie konfiguračných súboro web serera Príloha E. Schéma konfigurácie IBM Directory Directory Information Tree (DIT) cn=configuration cn=eent Notification cn=front End cn=kerberos cn=master Serer cn=referral cn=schemas cn=ibm SecureWay cn=rdbm Backends cn=directory cn=change Log cn=ldcf Backends cn=schemadb cn=ssl cn=crl cn=transaction Atribúty cn ibm-slapdadmindn ibm-slapdadminpw ibm-slapdchangelogmaxentries ibm-slapdconcurrentrw ibm-slapddbconnections ibm-slapddbinstance ibm-slapddbname ibm-slapddbuserid ibm-slapddbuserpw ibm-slapdenableeentnotification ibm-slapderrorlog ibm-slapdidletimeout ibm-slapdincludeschema ibm-slapdkrbadmindn ibm-slapdkrbenable ibm-slapdkrbidentitymap ibm-slapdkrbkeytab ibm-slapdkrbrealm ibm-slapdldapcrlhost ibm-slapdldapcrlpassword ibm-slapdldapcrlport ibm-slapdldapcrluser ibm-slapdmasterdn ibm-slapdmasterpw ibm-slapdmasterreferral ibm-slapdmaxeentsperconnection ibm-slapdmaxeentstotal ibm-slapdmaxnumoftransactions ibm-slapdmaxoppertransaction ibm-slapdmaxtimelimitoftransactions ibm-slapdpagedresallownonadmin ibm-slapdpagedreslmt ibm-slapdpagesizelmt ibm-slapdplugin ibm-slapdport ibm-slapdpwencryption ibm-slapdreadonly ibm-slapdreferral ibm-slapdschemaadditions ibm-slapdschemacheck ibm-slapdsecureport ibm-slapdsecurity ibm-slapdseten ibm-slapdsizelimit ibm-slapdsortkeylimit ibm-slapdsortsrchallownonadmin ibm-slapdsslauth i Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

9 ibm-slapdsslcertificate ibm-slapdsslcipherspecs ibm-slapdsslkeydatabase ibm-slapdsslkeydatabasepw ibm-slapdsuffix ibm-slapdsyslogleel ibm-slapdtimelimit ibm-slapdtransactionenable ibm-slapduseprocessidpw objectclass Príloha F. Oznamy Obchodné značky Index Obsah ii

10 iii Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

11 Kapitola 1. Prehľad inštalácie, konfigurácie a migrácie Táto kapitola stručne opisuje odporúčané inštalačné, konfiguračné a migračné procedúry pre IBM Directory erzia 4.1. Ak máte predchádzajúcu erziu LDAP (Lightweight Directory Access Protocol) od iného predajcu než je IBM, musíte ju pred nainštaloaním IBM Directory odstrániť. Aksapokúsite na inštaloať IBM Directory bez toho, aby ste odstránili erziu od predajcu, následné konflikty názo súboro by mohli spôsobiť nefunkčnosť oboch erzií. Ak máte nainštaloané IBM SecureWay Directory Version , Version 3.2 alebo Version a chcete migroať aše údaje, pred začatím inštalačného procesu si pozrite Kapitola 11, Migrácia na strane 55 pre IBM Directory 4.1. Upozornenie: Ak máte aktuálne nainštaloaný SecureWay Directory Version a chcete migroať aše údaje, musíte pred nainštaloaním IBM Directory 4.1 zýšiť jeho erziu na SecureWay Directory erziu môžete stiahnuť z web stránky IBM SecureWay Directory: Inštalácia Môžete inštaloať IBM Directory klienta, alebo IBM Directory serer, ktorý zahŕňa klienta. IBM Directory 4.1 má niekoľko inštalačných olieb. Inštaloať môžete pomocou grafické užíateľského rozhrania InstallShield (GUI) alebo použiť inštalačné metódy charakteristické pre konkrétne platformy, napríklad príkazoý riadok alebo smitty. Inštrukcie na použíanie GUI InstallShield nájdete Kapitola 3, Všeobecná inštalácia pomocou GUI InstallShield na strane 11. Pokyny k inštalácii platforiem nájdete kapitole Inštalácia. Napríklad pomocné programy Inštalácia pomocou AIX Poznámky: 1. Inštalácia InstallShield GUI nie je prístupná pre operačné systémy HP-UX, Linux 390 alebo TurboLinux. 2. Vnáze inštalačného adresára IBM Directory nepoužíajte špeciálne znaky, ako sú - a.. Ak si neyberiete štandardné umiestnenie pre inštaláciu softéru, yberte si názo ako je ldap alebo ldapdir. Neoľte názo typu ldap-dir alebo ldap.dir. Požiadaky nájdete časti Kapitola 2, Systémoé požiadaky na strane 3. Konfigurácia Môžete použiť pomocný program príkazoého riadka Administrácia serera (ldapxcfg) alebo ldapcfg na konfiguroanie serera IBM Directory. Poznámka: Konfigurácia web serera sa netýka operačných systémo Linux a HP-UX. Pre program ldapxcfg alebo ldapcfg pozostáa konfigurácia serera IBM Directory z troch častí: Definoanie charakteristického mena (DN) a hesla administrátora IBM Directory. Táto operácia je poronateľná s definoaním užíateľského ID a hesla pre užíateľa typu root na Copyright IBM Corp. 1998,

12 systéme UNIX. DN nerozlišujú medzi eľkými a malými písmenami. Ak nepoznáte formát X.500, alebo ak z akéhokoľek iného dôodu nechcete definoať noý DN, prijmite štandardný DN. Musíte definoať heslo. Modifikácia konfigurácie weboského serera na prístup na weboské stránky spráy IBM Directory. Konfigurácia databázy. Pred konfiguráciou web serera oerte, či je web serer nainštaloaný. Tiež potrebujete edieť: Názo web serera, ktorý použíate Úplná cesta a názo konfiguračného súboru pre weboský serer Inštrukcie pre konfiguroanie prostredníctom ldapxcfg a ldapcfg sa nachádzajú Kapitola 9, Konfigurácia na strane 43. Migrácia Ak máte staršiu erziu IBM Directory, napríklad SecureWay 3.2.2, je migrácia potrebná kôli zachoaniu šetkých ami ykonaných zmien definíciách schém a na zachoanie konfigurácie ášho adresároého serera. Migračné procedúry nájdete časti Kapitola 11, Migrácia na strane Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

13 Kapitola 2. Systémoé požiadaky Pre Adresároý klienta IBM: Ak chcete nainštaloať IBM Directory, spraoať Adresároý serer IBM a použíať Global Security Kit (GSKit), áš počítač musí spĺňať nasledoné minimálne systémoé požiadaky. Operačný systém AIX Pred inštaláciou si súbore klienta README koreňoom adresári CD pozrite najnošie informácie o podporoaných erziách operačného systému AIX. Po inštalácii sa súbor README nachádza /usr/ldap/web/<lang>/readme/client.txt alebo /usr/ldap/web/<lang>/readme/client.pdf, alebo prostredníctom web prehliadača /usr/ldap/web/<lang>/readme/client.htm. Minimum 128 MB RAM (dôrazne sa odporúča 256 MB). Ak inštalujete ldap.serer.cfg alebo ldap.client.dmt na AIX alebo nošiu erziu, musia sa nainštaloať nasledoné sady súboro a opray: X11.adt.lib X11.adt.motif Poznámka: IBM AIX Deeloper Kit, Jaa Technology Preiew Edition, Version yžaduje AIX (alebo noší). Musíte nainštaloať odporúčaný balík údržby alebo noší (napríklad ). Balík si môžete objednať (alebo si môžete stiahnuť yžadoané súboroé sady z web stránky FixDist) s APAR IY Môžete ho získať aj na CD Aktualizácia 2/2000, ktorý sa dodáa s AIX. V Spojených štátoch môžete zatelefonoať do IBM na a yžadoať aktualizáciu média AIX Ak chcete skontroloať súčasnú úroeň bos.rte.libc, použite nasledoný príkaz: lslpp -ah bos.rte.libc Operačný systém Hewlett-Packard UNIX (HP-UX) Najnošie informácie o podporoaných erziách operačného systému HP-UX si pozrite pred inštaláciou súbore klienta README koreňoom adresári CD. Po inštalácii sa súbor README nachádza /usr/ldap/web/<lang>/readme/client.txt alebo /usr/ldap/web/<lang>/readme/client.pdf, alebo prostredníctom web prehliadača /usr/ldap/web/<lang>/readme/client.htm. Hewlett-Packard UNIX (HP-UX) 11.0 alebo noší. Minimálne 128 MB RAM. (dôrazne sa odporúča 256 MB). Operačný systém Linux Najnošie informácie o podporoaných erziách operačného systému Linux si pozrite pred inštaláciou súbore klienta README koreňoom adresári CD. Po inštalácii sa súbor README nachádza /usr/ldap/web/<lang>/readme/client.txt alebo /usr/ldap/web/<lang>/readme/client.pdf, alebo prostredníctom web prehliadača /usr/ldap/web/<lang>/readme/client.htm. Linux Operating System from Red Hat Version 7.1 alebo noší, SuSE Version 7.2 alebo noší alebo Turbolinux Version 6.5 alebo noší. Minimum 128 MB RAM (odporúča sa 256 MB alebo iac). Copyright IBM Corp. 1998,

14 Najnošie úrone glibc (len systémy Red Hat 7.1). Ak chcete mať najnošie úrone glibc, stiahnite si zo stránky Red Hat Web nasledujúce súbory danom poradí: 1. glibc i686.html 2. glibc-deel i386.html 3. glibc i686.html Operačný systém Solaris Najnošie informácie o podporoaných erziách operačného systému Solaris si pozrite pred inštaláciou súbore klienta README koreňoom adresári CD. Po inštalácii sa súbor README nachádza /opt/ibmldaps/web/<lang>/readme/client.pdf, alebo prostredníctom web prehliadača /opt/ibmldaps/web/<lang>/readme/client.htm. Solaris Operating Enironment(TM) Software erzie 7a8alebo yššie erzie. Na systéme Solaris 7, sa na spustenie Directory Management Tool na klientoi alebo serere yžadujú nasledujúce úrone oprá. Sú tiež potrebné pre spustenie konfiguračných programo LDAP (ldapcfg, ldapxcfg, ldapucfg) na sereri: (potrebné pre ) (potrebné pre ) (potrebné pre ) (potrebné len pre ázijské lokály) X11.adt.lib Poznámka: Adresár oprá operačného systému Solaris si môžete stiahnuť zo Sun Microsystems, Inc na nasledujúcej web stránke: Aby fungoala spráne Jaa 1.3, Solaris Operating Enironment(TM) Software erzie 7 a Solaris 8 yžadujú opray. Najnošie informácie o odporúčanýchapožadoaných opraách pre Jaa 2 SDK nájdete na nasledujúcej web stránke: Minimálne 128 MB RAM. (dôrazne sa odporúča 256 MB.) Presedčite sa, čisú nainštaloané rutiny na konerziu kódoej stránky (en_us.utf-8 1.0). GSKit5 na úroni alebo noší. Operačné systémy Windows 98, Windows 2000 alebo Windows NT Pred inštaláciou si súbore klienta README koreňoom adresári CD pozrite najnošie informácie o podporoaných erziách operačných systémo Windows 98, Windows 2000 alebo Windows NT. Po inštalácii sa súbor README nachádza /usr/ldap/web/<lang>/readme/client.txt alebo /usr/ldap/web/<lang>/readme/client.pdf, alebo prostredníctom web prehliadača /usr/ldap/web/<lang>/readme/client.htm. Pre podporu bezpečnosti je požadoaný Microsoft Windows 98, Windows 2000 alebo Windows NT 4.0 so Serice Pack 4 alebo yšším; súboroý systémwindows NT (NTFS). Minimum 128 MB RAM (odporúča sa 256 MB). 4 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

15 Pre Adresároý serer IBM (rátane klienta): Operačný systém AIX Aktualizujte sadu súboro ldap.client.rte a pozrite si súbor serera README koreňoom adresári CD. Po inštalácii sa súbor README nachádza /usr/ldap/web/<lang>/readme/serer.txt alebo /usr/ldap/web/<lang>/readme/serer.pdf, alebo prostredníctom web prehliadača /usr/ldap/web/<lang>/serer/client.htm. Nayšekpožiadakám na klienta serer yžaduje nasledujúce: Minimum 256 MB RAM (dôrazne sa odporúča 512 MB a iac). Nainštaloaný a nakonfiguroaný jeden z nasledujúcich weboských serero (alebo nošia erzia): IBM HTTP Serer (IBM HTTP Serer je obsiahnutý IBM Directory) Weboský serer Lotus Domino Enterprise 5.0.2b Apache Serer iplanet FastTrack Serer 3.01 iplanet Enterprise Serer 3.6.3, 4.0 DB2 Uniersal Database pre AIX erzia 7.2 Enterprise Edition (DB2) je obsiahnutý IBM Directory, aj keď DB2 erzia 7.1 s Fix Pack 3 je taktiež podporoaný. Akmáte DB2 erzie staršej, ako 7.1 s Fix Pack 3, musíte ho pred nainštaloaním IBM Directory Version 4.1 odstrániť, alebo zýšiť jeho erziu. Upozornenie: Ak máte nainštaloaný SecureWay Directory erzie 3.2.x, prečítajte si a pochopte proces migrácie Kapitola 11, Migrácia na strane 55 pred odstránením alebo zýšením erzie DB2. Ak pred migráciou odstránite DB2, stratíte soje údaje. Poznámky: 1. Ak už máte nainštaloané DB2, budete potreboať približne 45 MB diskoého priestoru. Budete potreboať približne 135 MB diskoého priestoru pre LDAP a DB2. 2. Požadoaný priestor na disku pre uloženie údajo je záislý od počtuaeľkosti záznamo databázy. Na systémoch UNIX musíte pre ašu databázu pooliť minimálne 80 MB. Taktiež skontrolujte, či sú adresári /home ďalšie približne 4 MB diskoého priestoru na ytorenie inštancie DB2. Všetky zmeny databázoých požiadaiek ykonané na poslednú chíľu nájdete súbore README. Zákazníci môžumať na sojom počítači nainštaloanú iac než jednu erziu DB2. IBM Directory je štandardne nastaený na najyššiu (najnošiu) erziu DB2 nájdenú systéme. Od zákazníko, ktorí si želajú staršiu (podporoanú) erziu DB2, sa bude yžadoať manuálne resetoať da odkazy pooľujúce uedenú erziu: Poznámky: 1. Ak je nainštaloaný produkt DB2 UDB 7.1 s opraným balíkom 3 alebo noším, ale nie je nainštaloaný ako štandardná databáza, zadajte nasledoné príkazy ako root: ln -fs /usr/lpp/db2_07_01 /usr/ldap/db2 ln -fs /usr/lpp/db2_07_01/lib/libdb2.a /usr/ldap/lib/libdb2.a 2. Na použitie ľubooľného produktu DB2 iného ako DB2 UDB 7.2, ktorý je dodaný s IBM Directory, musíte mať licenciu. 3. Ak aktualizujete ašu úroeň DB2, určite ykonajte migračnú procedúru pre DB2, ktorá od ásyžaduje zastaenie šetkých aplikácií. Akjeáš serer spustený y odinštalujete DB2 bez toho, aby ste znoa nainštaloali Adresároý serer IBM, adresároý serer sa nemôže spustiť. Kapitola 2. Systémoé požiadaky 5

16 Operačný systém HP-UX Najnošie informácie o podporoaných erziách HP-UX si pozrite súbore serera README koreňoom adresári CD. Po inštalácii sa súbor README nachádza /usr/ldap/web/<lang>/readme/serer.txt alebo /usr/ldap/web/<lang>/readme/serer.pdf, alebo prostredníctom web prehliadača /usr/ldap/web/<lang>/serer/client.htm. HP-UX 11.0 alebo noší. Minimálne 256 MB RAM (dôrazne sa odporúča 512 MB) DB2 Uniersal Database pre HP-UX, ydanie Workgroup alebo Enterprise, erzia 7.1 s FixPak 3, alebo noší (DB2). HP-UX Runtime Enironment pre Jaa 2 Platform erzia 1.3. HP-UX Runtime Enironment pre Jaa 2 Platform erzia 1.3. je dodané s produktom IBM Directory. XSWGR1100 B General Release Patch, z noembra 1999 (ACE). Skontrolujte, čimáte nainštaloanú oprau B spustením nasledoného príkazu: swlist Konfiguračné parametre aktuálneho jadra. Vyžadoané parametre nájdete časti Nastaenie konfiguračných parametro aktuálnej konfigurácie jadra na strane 27. Operačný systém Linux Najnošie informácie o podporoaných erziách operačného systému Linux si pozrite pred inštaláciou súbore serera README koreňoom adresári CD. Po inštalácii sa súbor README nachádza /usr/ldap/web/<lang>/readme/serer.txt alebo /usr/ldap/web/<lang>/readme/serer.pdf, alebo prostredníctom web prehliadača /usr/ldap/web/<lang>/serer/client.htm. Nayšekpožiadakám na klienta serer yžaduje nasledujúce: Minimum 256 MB RAM (dôrazne sa odporúča 512 MB a iac). DB2 Uniersal Database pre Linux - ydanie Personal alebo Enterprise - erzia 7.1 s FixPak 3, alebo noší (DB2). DB2 erzia 7.2, ydanie Personal, je dodané s produktom IBM Directory a nainštaluje sa tedy, ak sa na ašom systéme nenájde podporoaná erzia DB2. Ak máte na ašom systéme nainštaloaný produkt DB2 skoršej erzie ako 7.1 s opraným balíkom 3, pred inštaláciou produktu IBM Directory erzie 4.1 ho musíte odstrániť. Upozornenie: Ak máte nainštaloaný SecureWay Directory erzie 3.2.x, prečítajte si a pochopte proces migrácie Kapitola 11, Migrácia na strane 55 pred odstránením alebo zýšením erzie DB2. Ak pred migráciou odstránite DB2, stratíte soje údaje. Poznámky: 1. DB2 Version 7.2 ydanie Personal je obsiahnuté IBM Directory. 2. Ak už máte nainštaloané DB2, budete potreboať približne 45 MB diskoého priestoru. Budete potreboať približne 135 MB diskoého priestoru pre LDAP a DB2. 3. Požadoaný priestor na disku pre uloženie údajo je záislý od počtuaeľkosti záznamo databázy. Na systémoch UNIX musíte pre ašu databázu pooliť minimálne 80 MB. Ronako približne ďalšie 4 MB diskoého priestoru adresári /home na ytorenie inštancie db2. Všetky ďalšie informácieopožiadakách databázy nájdete súbore README. Operačný systém Solaris Najnošie informácie o podporoaných erziách operačného systému Solaris si pozrite pred inštaláciou súbore serera README koreňoom adresári CD. Po inštalácii sa súbor README nachádza /opt/ibmldaps/web/<lang>/readme/serer.htm alebo /opt/ibmldaps/web/<lang>/readme/serer.pdf. 6 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

17 Nayšekpožiadakám na klienta serer yžaduje nasledujúce: Minimálne 256 MB RAM (dôrazne sa odporúča 512 MB) Jeden z nasledoných web serero (alebo noších erzií), nainštaloaný a nakonfiguroaný: IBM HTTP Serer (IBM HTTP Serer je obsiahnutý IBM Directory) Weboský serer Lotus Domino Enterprise 5.0.2b Apache Serer iplanet FastTrack Serer 3.01 iplanet Enterprise Serer 3.6.3, 4.0 DB2 Uniersal Database pre Solaris ydanie Enterprise - erzia 7.1 s FixPak 3, alebo noší (DB2). Minimálna podporoaná úroeň je DB2 Verzia 7.1 s FixPak 3 alebo noším. DB2 erzia 7.2 ydanie Extended Enterprise je obsiahnutý IBM Directory a je nainštaloaný, ak na ašom systéme nie je zistená podporoaná erzia DB2. Ak máte na ašom systéme nainštaloaný produkt DB2 skoršej erzie ako 7.1 s opraným balíkom 3, pred inštaláciou produktu IBM Directory erzie 4.1 ho musíte odstrániť. Upozornenie: Ak máte nainštaloaný SecureWay Directory erzie 3.2.x, prečítajte si a pochopte proces migrácie Kapitola 11, Migrácia na strane 55 pred odstránením alebo zýšením erzie DB2. Ak pred migráciou odstránite DB2, stratíte soje údaje. Poznámky: 1. Ak už máte nainštaloané DB2, budete potreboať približne 45 MB diskoého priestoru. Budete potreboať približne 155 MB diskoého priestoru pre LDAP a DB2. 2. Požadoaný priestor na disku pre uloženie údajo je záislý od počtuaeľkosti záznamo databázy. Na systémoch UNIX musíte pre ašu databázu pooliť minimálne 80 MB. Ronako pooľte ďalšie2až 3 MB diskoého priestoru na ytorenie inštancie DB2. Všetky zmeny databázoých požiadaiek ykonané na poslednú chíľu nájdete súbore README. Konfiguračné parametre aktuálneho jadra. Vyžadoané parametre nájdete časti Nastaenie konfiguračných parametro aktuálnej konfigurácie jadra na strane 27. Operačné systémy Windows 2000 alebo Windows NT Pred inštaláciou si súbore serera README koreňoom adresári CD pozrite najnošie informácie o podporoaných erziách operačných systémo Windows 2000 alebo Windows NT.Poinštalácii sa súbor README nachádza /usr/ldap/readme/<lang>/readme/serer.txt alebo prostredníctom web prehliadača /usr/ldap/web/<lang>/readme/client.htm. Nayšekpožiadakám na klienta serer yžaduje nasledujúce: Windows 2000, alebo Windows NT 4.0 so Serice Pack 4, alebo noší. Minimálne 256 MB RAM (dôrazne sa odporúča 512 MB.) Jeden z nasledoných web serero (alebo noších erzií), nainštaloaný a nakonfiguroaný: IBM Serer HTTP Weboský serer Lotus Domino Enterprise 5.0.2b Microsoft Internet Information Serer 4.0 Apache Serer iplanet FastTrack Serer 3.01 iplanet Enterprise Serer 3.6.3, 4.0 Kapitola 2. Systémoé požiadaky 7

18 Ak sa na ašom systéme nezistí podporoaný weboský serer, inštalačný proces automaticky nainštaluje IBM Serer HTTP , ktorý je obsiahnutý balíku IBM Directory. DB2(R) Uniersal Database pre Windows- ydanie Personal alebo Enterprise (DB2). Minimálna podporoaná úroeň je DB2 Verzia 7.1 s FixPak 3 alebo noším. DB2 Verzia 7.2 ydanie Personal je obsiahnuté IBM Directory a nainštaluje sa, ak podporoaná erzia DB2 nie je zistená na ašom systéme. Ak máte na sojom systéme nainštaloanú erziu DB2 staršiu ako 7.1 s FixPak 3, musíte ju odstrániť alebo aktualizoať predtým, ako nainštalujete IBM Directory erziu 4.1. Upozornenie: Ak máte nainštaloaný SecureWay Directory erzie 3.2.x, prečítajte si a pochopte proces migrácie Kapitola 11, Migrácia na strane 55 pred odstránením alebo zýšením erzie DB2. Ak pred migráciou odstránite DB2, stratíte soje údaje. Poznámky: 1. Ak už máte nainštaloané DB2, budete potreboať približne 25 MB diskoého priestoru. Budete potreboať približne 135 MB diskoého priestoru pre IBM Directory a DB2. 2. Požadoaný priestor na disku pre uloženie údajo je záislý od počtuaeľkosti záznamo databázy. Na systémoch Windows 2000 alebo Windows NT musíte pre ašu databázu pooliť minimálne 80 MB. Ronako pri ytáraní inštancie DB2 pooľte ďalšie2až 3 MB diskoého priestoru. Všetky zmeny databázoých požiadaiek ykonané na poslednú chíľu nájdete súbore README. Ďalšie požiadaky operačného systému AIX Okrem doch množín súboro, požadoaných pre AIX 4.3.3, musíte nainštaloať AIX Maintenance Leel Fix Pack 8 alebo noší. Poznámka: Ak nemáte žiadne požiadaky špecifické pre lokály, potom, ako použijete šetky služby, ktoré pre áš systém potrebujete, reštartujte áš systém aby ste umožnili zmeny. Sada súboro bos.loc.iso.zh_tw musí byť nastaená na lokál Taiwan. Táto sada súboro je dostupná zinštalačného média AIX Požiadaky pre serer WebAdmin IBM Directory Ak chcete spraoať Adresároý serer IBM, musíte ykonať nasledoné: Prehliadač s podporou rámco, ktorý podporuje: HTML, erziu 3.0 alebo nošiu Funkcie Jaa rátane udalostí Jaa Deelopment Kit (JDK) 1.1 Abstract Window (AWT) JaaScript 1.2 Prehliadač musí mať poolené prijímať cookies. Nasledujúce weboské prehliadače podporujú tieto špecifikácie: Microsoft Internet Explorer (MS IE) erzia 4.0 plus serisný balík 1 alebo noší Netscape Naigator erzia 4.07 alebo noší (odporúča sa 4.08) Netscape Communicator erzia 4.7, 4.8 alebo noší Secure Socket Layer (SSL) Global Security Kit (GSKit): Global Security Kit (GSKit) erzie je oliteľný softéroý balík, ktorý sa yžaduje len pri použíaní bezpečnosti SSL (Secure Socket Layer). 8 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

19 Samotný produkt IBM Directory 4.1 neposkytuje ytáranie pripojení SSL z kliento IBM Directory. Funkciu SSL môžete pridať nainštaloaním balíka IBM GSKit Balík GSKit obsahuje podporu SSL a s ňou súisiacu technológiu RSA Data Security, Inc. (4). Adresároý serer IBM pracuje bez nainštaloaného GSKit. V tomto prípade akceptuje serer IBM Directory od kliento Directory len požiadaky non-ssl. Obdobne Adresároý klient IBM pracuje bez nainštaloaného GSKit. Kapitola 2. Systémoé požiadaky 9

20 10 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

21 Kapitola 3. Všeobecná inštalácia pomocou GUI InstallShield Môžete použiť GUI InstallShield na nainštaloanie IBM Directory na platformách AIX, Solaris, Windows 98, Windows 2000 alebo Windows NT. Toto je dostupné aj pre platformy Linux SuSE a Linux Red Hat. Ak nechcete inštaloať pomocou GUI InstallShiled, táto príručka obsahuje kapitolu s opisom manuálnej inštalácie pre každú platformu. Napríklad Inštaloanie prostredníctom pomocných programo operačného systému AIX. InstallShield GUI si yžaduje podstatnú časť dočasného diskoého priestoru. Pred inštaláciou sa uistite, žemáte aspoň 400 MB dostupného priestoru o ašom adresári /tmp. Upozornenie: Prostredníctom GUI InstallShield na platforme AIX nemôžete migroať zo SecureWay Directory erzie 3.2.x, alebo preinštaloať existujúcu erziu IBM Directory 4.1. Ak chcete migroať alebo preinštaloáať, použite na nainštaloanie IBM Directory Inštalácia cez SMIT na strane 21. Pozrite si Migrácia zo SecureWay Directory Version 3.2.x pre inštalácie AIX na strane 57, kde nájdete inštrukcie o migroaní a obnooaní zazálohoaných súboro po preinštaloaní na systéme AIX. Ak máte nainštaloaný SecureWay Directory erzie 3.2.x na systéme Linux SuSE, Linux Red Hat, alebo Solaris, prečítajte si a pochopte proces migrácie Migrácia zo SecureWay Directory Version 3.2.x pre inštalácie UNIX na strane 58. Ak máte nainštaloaný SecureWay Directory erzie 3.2.x na systéme Windows 2000 alebo Windows NT, pred nainštaloaním IBM Directory 4.1 si prečítajte a pochopte proces migrácie Migrácia zo SecureWay Directory Version 3.2.x pre inštalácie GUI InstallShield Windows 2000 alebo Windows NT na strane 55. Je eľmi dôležité, aby ste pred nainštaloaním IBM Directory 4.1 zálohoali a exportoali staršie erzie súboro schém a slapd32.conf. Poznámky: 1. Odkazy na web serery sa netýkajú operačných systémo Linux alebo HP-UX. 2. Ak inštalujete pomocou GUI InstallShield, pomocou GUI InstallShield musíte produkt tiež odinštaloať. Pozrite si časť Odstránenie IBM Directory na strane 51, kde nájdete inštrukcie k odstráneniu produktu pomocou GUI InstallShield. 3. Po začatí inštalácie pomocou InstallShield GUI sa ju nesnažte zrušiť zatorením okna InstallShield alebo stlačením kláesu Ctrl+c. Ak nepozornosťou zrušíte inštaláciu, pred pokusom o opakoanú inštaláciu si pozrite Obnoa po neúspešnej inštalácii na strane 61. Pred inštaláciou prostredníctom GUI InstallShield na operačných systémoch Windows 98, Windows 2000 alebo Windows NT Pred inštaláciou skontrolujte, že sú splnené dole uedené podmienky. Ak tieto podmienky nie sú splnené,inštalácia sa ukončí. Ak máte na ašom systéme nainštaloaný produkt SecureWay Directory skoršej erzie ako 3.2.x: Pred nainštaloaním IBM Directory 4.1 zýšte erziu na 3.2 alebo yššiu. Ak máte erziu DB2 nižšej úrone: Rozšírte ju na DB2 7.1 Fix Pack 3 alebo yššiu. DB2 7.2 je obsiahnutý IBM Directory. Copyright IBM Corp. 1998,

22 Upozornenie: Skôr než zrušíte konfiguráciu a odstránite ašu aktuálnu databázu, exportujte soje údaje prostredníctom db2ldif. Nepoužíajte príkaz. Ak soje údaje neyexportujete pred zrušením konfigurácie a odstránením databázy, stratíte ich. Ak máte na ašom systéme nainštaloaný SecureWay Directory erzie 3.2.x: 1. Exportujte databázu pomocou db2ldif Poznámka: Pred exportom databázy si prečítajte dokumentáciu ku db2ldif sprieodcoi spráou SecureWay pre aše ydanie. db2ldif -o <ýstupný_súbor>[-s <DN_podstromu>] kde ýstupný súbor uádza ýstupný súbor LDIF, ktorý má obsahoať adresároé položky LDIF a DN podstromu určuje rchnú položku podstromu, ktorá má byť ypísaná do pamäte do ýstupného súboru LDIF. Upozornenie: Pred zrušením konfigurácie a odstránením databázy exportujte aše údaje prostredníctom db2ldif a odstráňte ID db2admin z operačného systému (krok 2). Nepoužíajte príkaz DB2BACKUP. Ak soje údaje neyexportujete pred zrušením konfigurácie a odstránením databázy, stratíte ich. 2. Zrušte konfiguráciu databázy a odstráňte ju: ldapucfg -d Odstránenie potrďte stlačením y. Poúspešnom dokončení tohto príkazu sa zo systému automaticky odstránia štandardné databázy LDAP. Poznámka: Ak použíate prispôsobenú databázu, musíte databázu DB2 zo systému odstrániť manuálne. Údaje, ktoré sa nachádzajú databáze SecureWay Directory 3.2.x nie sú kompatibilné s IBM Directory 4.1, pokiaľ nie sú exportoané prostredníctom db2ldif a importoané prostredníctom pomocných programo bulkload alebo ldif2db poskytnutých s IBM Directory 4.1. Serer sa nespustí, ak neuskutočníte migráciu. Protokol zmien sa počas migrácie odstráni. Ak máte erziu DB2 nižšej úrone, musíte ho rozšíriť na 7.1 Fix Pack 3 alebo noší. Upozornenie: Pred zrušením konfigurácie a odstránením databázy exportujte aše údaje prostredníctom db2ldif a odstráňte ID db2admin z operačného systému (krok 2). Nepoužíajte príkaz DB2BACKUP. Ak soje údaje neyexportujete pred zrušením konfigurácie a odstránením databázy, stratíte ich. Ak inštalujete na systéme Windows 2000 alebo Windows NT: Užíatelia s Windows NT a Windows 2000 Serice Pack 2 musia pre inštaláciou ykonať nasledoné: a. Kliknite na Start >Run... a napíšte secpol.msc. b. Kliknite dakrát nalocal Policies. c. Kliknite dakrát nauser Rights Assignments. V tomto bode sa zobrazí zoznam politík. Užíateľ musí pridať skupinu Administrátor do nasledoných politík: - Act as part of the operating system - Increase quotas 12 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

23 - Replace a process leel token Na pridanie skupiny Administrátor do nasledoných politík ykonajte nasledoné: a. Kliknite praým tlačidlom myši napríslušnú politiku a kliknite na Security... b. Kliknite na Add... noom okne. c. Zoľte skupinu Administrators roloacom okienku, potom kliknite na Add... d. Kliknite na OK. e. Na ukončenie kliknite znoa na OK. Zopakujte tieto procedúry pre každú z 3 horeuedených politík. Po skončení reštartujte áš počítač. Inštalácia IBM Directory 4.1 na platforme Windows 98, Windows 2000 alebo Windows NT GUI InstallShield má de inštalačné oľby: Typickú a Voliteľnú. Ak chcete prijať predolené nastaenia, yberte počas inštalácie Typickú. Ak ste pokročilý užíateľ a chcete prispôsobiť ašuinštaláciu, yberte Voliteľnú. Typická inštalácia na operačnom systéme Windows 98, Windows 2000 alebo Windows NT Typická inštalácia použía predolené nastaenia a odporúča saprenoých užíateľo. Ako začať inštaloať IBM Directory 4.1: 1. Do jednotky CD-ROM ložte CD. Ak sa CD-ROM automaticky nespustí, kliknite na Štart->Spustiť. Podľa toho, či inštalujete lokálne z CD alebo zdialene zo siete, yberte písmeno pre ašu jednotku CD-ROM alebo príslušnú sieťoú cestu a potom yberte balíknainštaláciu. Kliknite dakrát na ikonu Setup.exe. Zobrazí sa panel pre ýber jazyka. 2. Vyberte jazyk, ktorý chcete použíať počas inštalácie IBM Directory. Kliknite na OK. Poznámka: Tento jazyk sa použije len sprieodcoi inštaláciou, nie produkte IBM Directory. Jazyk použitý produkte IBM Directory yberiete kroku 6 na strane Ak na ašom systéme nie je nainštaloaná aktuálna alebo staršia erzia IBM Directory, choďte na 4 na strane 14. Ak na ašom systéme je nainštaloaná staršia erzia IBM Directory, urobte jedno z nasledoných: Ak máte na ašom systéme je nainštaloanú staršiu erziu IBM Directory Serer: Ste dotázaný, či chcete migroať ašu konfiguráciu. Kliknite na Áno na migroanie, alebo Nie na prepísanie ašej predchádzajúcej inštalácie. Ak kliknete na Áno, niektoré procesy migrácie sa ykonajú počas inštalácie automaticky. Úplné pokyny k migrácii nájdete Migrácia zo SecureWay Directory Version 3.2.x pre inštalácie GUI InstallShield Windows 2000 alebo Windows NT na strane 55. Upozornenie: Ak sa rozhodnete kliknúť na Nie aprepísať ašu predchádzajúcu inštaláciu, stratíte šetky aše údaje. Ak máte na ašom systéme nainštaloanú staršiu erziu IBM Directory Client SDK: Ste dotázaný, či chcete pokračoať inštalácii. Kliknite na Áno na inštaloanie cez predchádzajúcu erziu IBM Directory Client SDK, alebo kliknite na Nie na ukončenie inštalácie. Kapitola 3. Všeobecná inštalácia pomocou GUI InstallShield 13

24 Ak máte aktuálnu erziu IBM Directory a/alebo IBM Directory Client SDK nainštaloaný na áš systém: Ak budete chcieť ukončiť inštaláciu, dostanete otázku. Ak neukončíte a nezálohujete soje súbory, tieto budú počas inštalácie prepísané. 4. Po prečítaní softéroej licencie zoľte Súhlasím s podmienkami licenčnej zmlue. 5. Kliknite na Ďalej. Zobrazia sa šetky predinštaloané komponenty a zodpoedajúce úrone erzií. Kliknite na Next. 6. Vyberte jazyk, ktorý chcete použíať IBM Directory. Kliknite na Next. 7. Ak chcete inštaloať do predoleného adresára, kliknite na Ďalej. Môžete zadať iný adresár, keď kliknete na tlačidlo Prehľadáať. 8. Vyberte Typickú inštaláciu. Kliknite na Ďalej. 9. Zobrazí sa nasledujúci zoznam: Klientsky SDK 4.1 DMT 4.1 a Jaa 1.3 Serer 4.1 Poznámka: Ak je na ašom počítači nainštaloaná skoršia erzia komponentu, musíte nainštaloať najnošiu erziu tohto komponentu. 10. Kliknite na Ďalej. Ak ste si zolili Serer 4.1 9, pokračujte. Ak ste si nezolili Serer 4.1 9, prejdite na krok 11. Vykonajte len jedno z nasledoného: Ak máte nainštaloaný iac ako jeden web serer a ybrali ste inštaláciu serera, yberte jeden web serer, ktorý bude použíať produkt IBM Directory a kliknite na Ďalej. Zadajte celý názo cesty ku konfiguračnému súboru pre ybratý web serer. Kliknite na Next. Ak máte nainštaloaný len jeden web serer, zadajte celý názo cesty ku konfiguračnému súboru tohto web serera. Kliknite na Ďalej. Ak inštalujete Serer 4.1 a nemáte nainštaloaný žiadny web serer, nainštaluje sa IBM HTTP Web serer. Objaí sa panel, ktorý ás yze na zadanie ID užíateľa a hesla Windows existujúceho ID sprácu Windows. Po zadaní ID použíateľa a hesla kliknite na Ďalej. 11. Zadajte charakteristický názo a heslo. Predolený charakteristický názo je cn=root. Zadajte heslo znoa na potrdenie. DN administrátora produktu IBM Directory je DN použíané administrátorom adresára. Poznámky: a. Poznačte si toto heslo pre budúce použitie. b. DN administrátora produktu IBM Directory musí obsahoať časť cn= Kliknite na Ďalej. Ak ste zolili Serer 4.1 kroku 9 a DB2 na ašom systéme nie je nainštaloaný, nainštaluje sa ám DB Objaí sa panel, ktorý ás yze na zadanie ID užíateľa a hesla Windows pre ID systému DB2. Ak použíate existujúce ID použíateľa Windows, použite spráne heslo. Predolené užíateľské ID je db2admin. Napíšte heslo. Napíšte heslo znou kôli potrdeniu. Poznámka: Ak máte existujúci ID užíateľa Windows pre ID systému DB2, musíte sem zadať spráne heslo pre ID, aby sa DB2 nainštaloal spráne. 13. Kliknite na Ďalej. Zobrazí sa obrazoka so sumárom ybratých komponento na inštaláciu a konfiguráciu. Ak chcete zmeniť niektorý zašich ýbero, použite tlačidlo Späť.Inštaláciu spustite kliknutím naďalej. 14 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

25 Poznámka: Všetky ďalšie neyhnutné produkty, ktoré potrebuje IBM Directory, napríklad DB2 alebo weboský serer, sa automaticky nainštalujú. Tieto produkty sú uedené sumáre opísanom tomto kroku. 14. Po nainštaloaní súboro sa otorí súbor README pre klienta. Ak ste nainštaloali serer, otorí sa tiež súbor README pre serer. 15. Zoľte si rebootoanie ášho počítača teraz alebo neskôr. Poznámka: Musíte reštartoať počítač, aby sa dokončila konfigurácia IBM Directory a ytorila databáza DB2. Bez reštartu nebude môcť použiť produkt IBM Directory. Počas reštartu je spustený konfiguračný program. Neyžaduje sa žiadny stup užíateľa. Pred tým, ako budete môcť použíať IBM Directory, musí program skončiť. 16. Kliknite na Dokončiť. Dokončili ste Typickú inštaláciu a konfiguráciu. Na zobrazenie nainštaloaných komponento kliknite na Štart->Programy->IBM Directory 4.1. Voliteľná inštalácia pre operačný systém Windows 98, Windows 2000 alebo Windows NT Voliteľná inštalácia je pre pokročilých užíateľo, ktorí chcú prispôsobiť soju inštaláciu. 1. Do jednotky CD-ROM ložte CD. Ak sa CD-ROM automaticky nespustí, kliknite na Štart->Spustiť. Podľa toho, či inštalujete lokálne z CD alebo zdialene zo siete, yberte písmeno pre ašu jednotku CD-ROM alebo príslušnú sieťoú cestu a potom yberte balíknainštaláciu. Kliknite dakrát na ikonu Setup.exe. Zobrazí sa malý panel s jazykmi. 2. Vyberte jazyk, ktorý chcete použíať počas inštalácie IBM Directory. Kliknite na OK. Poznámka: Tento jazyk sa použije len sprieodcoi inštaláciou, nie produkte IBM Directory. Jazyk použitý produkte IBM Directory yberiete kroku Ak na ašom systéme nie je nainštaloaná aktuálna alebo staršia erzia IBM Directory, choďte na 5. Ak je predchádzajúca erzia IBM Directory nainštaloaná na áš systém, ykonajte nasledujúce: Ak máte na ašom systéme je nainštaloanú staršiu erziu IBM Directory Serer: Ste dotázaný, či chcete migroať ašu konfiguráciu. Kliknite na Áno na migroanie, alebo Nie na prepísanie ašej predchádzajúcej inštalácie. Ak kliknete na Áno, niektoré procesy migrácie sa ykonajú počas inštalácie automaticky. Úplné pokyny k migrácii nájdete Migrácia zo SecureWay Directory Version 3.2.x pre inštalácie GUI InstallShield Windows 2000 alebo Windows NT na strane 55. Upozornenie: Ak sa rozhodnete kliknúť na Nie aprepísať ašu predchádzajúcu inštaláciu, stratíte šetky aše údaje. Ak máte na ašom systéme nainštaloanú staršiu erziu IBM Directory Client SDK: Ste dotázaný, či chcete pokračoať inštalácii. Kliknite na Áno na inštaloanie cez predchádzajúcu erziu IBM Directory Client SDK, alebo kliknite na Nie na ukončenie inštalácie. Ak máte aktuálnu erziu IBM Directory a/alebo IBM Directory Client SDK nainštaloaný na áš systém: Ak budete chcieť ukončiť inštaláciu, dostanete otázku. Ak neukončíte a nezálohujete soje súbory, tieto budú počas inštalácie prepísané. 4. Ak chcete pokračoať inštalácii, kliknite na Ďalej. 5. Po prečítaní licencie softéru si zoľte Súhlasím s podmienkami licenčnej zmlue. Kliknite na Ďalej. 6. Zobrazia sa šetky predinštaloané komponenty a úrone erzií. Kliknite na Next. 7. Vyberte jazyk, ktorý chcete použíať IBM Directory. Kliknite na Next. 8. Vyberte Voliteľnú inštaláciu. Kapitola 3. Všeobecná inštalácia pomocou GUI InstallShield 15

26 9. Kliknite na Ďalej. Tento panel zobrazí nasledujúce inštalačné komponenty: Klientsky SDK 4.1 DMT 4.1 a Jaa 1.3 Serer 4.1 Serer HTTP IBM DB2 7.2 GSKit (len balíky SSL.) Automaticky sa yberú komponenty, ktoré ešte nie sú nainštaloané. Môžete si zoliť opakoanú inštaláciu Serera alebo Klienta, ak boli predtým nainštaloané. Môžete si tiež zoliť nainštaloať serer IBM HTTP, dokonca aj keď sú už nainštaloané ostatné web serery. Tento panel tiež zobrazuje množsto požadoaného diskoého priestoru a dostupný priestor na zolenej jednotke. 10. Kliknite na Ďalej. Na tomto paneli si môžete zoliť, aby sa ykonalo niečo alebo šetko z nasledujúceho: Nastaiť názo a heslo pre spráu serera Vytoriť databázu adresáro DB2 Konfiguroať weboský serer Kliknite na Ďalej. Zobrazí sa panel. Podľa ami ybratých úloh sa postupne zobrazia nasledoné oľby: a. Vyberte jedno z nasledoného: Ak máte na áš systém nainštaloaný iac než jeden web serer a neinštalujete serer IBM HTTP, zoľte si web serer, ktorý chcete použiť na konfiguráciu IBM Directory a kliknite na Ďalej. Oerte, či umiestnenie konfiguračného súboru je spráne a kliknite na Ďalej. Ak práe inštalujete weboský serer HTTP IBM, objaí sa panel, ktorý ás yze zadať ID užíateľa a heslo. Zadajte ID použíateľa a heslo, ktoré má priilégiá administrátora. Toto ID sa použije na spustenie web serera. Kliknite na Ďalej. b. Prijmite alebo zmeňte predolený charakteristický názo. Zadajte heslo dakrát. Ak sa zadanie hesla zhoduje, tlačidlo Ďalej sa stane aktínym. Kliknite na Next. c. Ak práe inštalujete DB2, objaí sa panel, ktorý ás yze zadať ID užíateľa a heslo. Objaí sa panel, ktorý ás yze na zadanie ID užíateľa a hesla Windows pre ID systému DB2. Ak použíate existujúce ID použíateľa Windows, použite spráne heslo. Predolené ID použíateľa jedb2admin. Napíšte heslo. Napíšte heslo znou kôli potrdeniu. Kliknite na Ďalej. d. Vyberte typ databázy, ktorú chcete použíať. Kliknite na Ďalej. e. Vyberte jednotku, kde chcete ytoriť databázu. Kliknite na Ďalej. 11. Inštalácia má teraz dosť informácií na zahájenie inštalácie. Objaí sa panel obsahujúci nasledoné informácie, záislosti od ášho ýberu: Súbory sa nainštalujú do nasledoného adresára C:\Program Files\IBM\LDAP (alebo na ami špecifikoanú cestu) Nastaí sa heslo pre DN administrácie cn=root Na jednotke C sa ytorí databáza LDAP UCS-2(UTF-8) DB2 Do C:\Program Files\IBMHTTP sa nainštaluje Serer HTTP IBM 16 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

27 Weboský serer HTTP IBM sa nakonfiguruje pomocou C:\Program Files\IBM HTTP Serer\conf\httpd.conf GSKit sa nainštaluje do C:\Program Files\IBM\GSK5 DB2 7.2 bude nainštaloaný do C:\Program Files\SQLLIB KliknutímnaSpäť môžete zmeniť ľubooľné zašich ýbero. Kliknutím naďalej zahájite inštaláciu. 12. Po nainštaloaní súboro sa otorí súbor README pre klienta. Ak ste nainštaloali serer, otorí sa tiež súbor README pre serer. 13. Zoľte si rebootoanie ášho počítača teraz alebo neskôr. Poznámka: Musíte reštartoať počítač, aby sa dokončila konfigurácia IBM Directory a ytorila databáza DB2. Bez reštartu nebude môcť použiť produkt IBM Directory. Počas reštartu je spustený konfiguračný program. Neyžaduje sa žiadny stup užíateľa. Pred tým, ako budete môcť použíať IBM Directory, musí program skončiť. 14. Kliknite na Dokončiť. 15. Kliknite na Štart->Programy->IBM Directory 4.1. Dokončili ste Voliteľnú inštaláciu a konfiguráciu. Pred inštaláciou na platformy založené na UNIX Poznámka: Prostredníctom GUI InstallShield na platforme AIX nemôžete migroať zo SecureWay Directory erzie 3.2.x, alebo preinštaloať existujúcu erziu IBM Directory 4.1. Ak chcete migroať alebo preinštaloáať, použite na nainštaloanie IBM Directory Inštalácia cez SMIT na strane 21. Ak inštalujete zdialene: Skontrolujte, čireťazec/.../niejesúčasťou zdialenej inštalačnej cesty, ktorej je umiestnený program nastaenia. Ak máte na ašom systéme nainštaloanú aktuálnu alebo staršiu erziu SecureWay Directory alebo IBM Directory: Pred inštaláciou ykonajte nasledoné kroky: 1. Exportujte databázu pomocou db2ldif Poznámka: Pred exportom databázy si prečítajte dokumentáciu ku db2ldif sprieodcoi spráou SecureWay pre aše ydanie. db2ldif -o <ýstupný_súbor>[-s <DN_podstromu>] kde ýstupný súbor uádza ýstupný súbor LDIF, ktorý má obsahoať adresároé položky LDIF a DN podstromu určuje rchnú položku podstromu, ktorá má byť ypísaná do pamäte do ýstupného súboru LDIF. Upozornenie: Pred zrušením konfigurácie a odstránením databázy exportujte aše údaje prostredníctom db2ldif a odstráňte ID db2admin z operačného systému (krok 2). Nepoužíajte príkaz DB2BACKUP. Ak soje údaje neyexportujete pred zrušením konfigurácie a odstránením databázy, stratíte ich. 2. Zrušte konfiguráciu databázy a odstráňte ju: ldapucfg -d Odstránenie potrďte stlačením y. Poúspešnom dokončení tohto príkazu sa zo systému automaticky odstránia štandardné databázy LDAP. Kapitola 3. Všeobecná inštalácia pomocou GUI InstallShield 17

28 Poznámka: Ak použíate prispôsobenú databázu, musíte databázu DB2 zo systému odstrániť manuálne. Údaje, ktoré sa nachádzajú databáze SecureWay Directory 3.2.x nie sú kompatibilné s IBM Directory 4.1, pokiaľ nie sú exportoané prostredníctom db2ldif a importoané prostredníctom pomocných programo bulkload alebo ldif2db poskytnutých s IBM Directory 4.1. Serer sa nespustí, ak neuskutočníte migráciu. Protokol zmien sa počas migrácie odstráni. Ak máte erziu DB2 nižšej úrone, musíte ho rozšíriť na 7.1 Fix Pack 3 alebo noší. Upozornenie: Pred zrušením konfigurácie a odstránením databázy exportujte aše údaje prostredníctom db2ldif a odstráňte ID db2admin z operačného systému (krok 2). Nepoužíajte príkaz DB2BACKUP. Ak soje údaje neyexportujete pred zrušením konfigurácie a odstránením databázy, stratíte ich. Poznámka: Ak máte aplikácie, ktoré nie sú aplikáciami IBM Directory a ktoré použíajú erziu DB2 nižšej úrone a y použíate na inštaláciu na systém UNIX GUI InstallShield, môžete erziu nižšej úrone ponechať na ašom počítači. GUI InstallShield nainštaluje DB2 7.2 počas inštalácie. Napriek tomu odporúčame, aby ste erziu DB2 nižšej úrone odstránili, ak ju nepoužíate. 3. Uložte konfiguráciu ášho serera (slapd32.conf) <cesta inštalácie>etc/userv41 4. Vašesúbory schémy uložte <cesta inštalácie>etc/userv41 5. Ak máte ľubooľné existujúce aplikácie IBM JNDI, IBMJNDI.JAR, alebo akékoľek združené súbory JNDI, uložte ich na nasledoné miesto: <cesta inštalácie>etc/userv41/jaa JNDI súisiace súbory: Ibmjcefw.jar Ibmjceproider.jar IBMjgssproider.jar Local_policy.jar US_export_policy.jar Krb5.ini Ibmjndi.jar Ibmjndi.zip Adresáre, súisiace s JNDI: etc/jaa/bin etc/jaa/lib 6. Súbor webk uložte <cesta inštalácie>/webk/webk.bak 7. Odinštalujte SecureWay Directory. 18 Sprieodca inštaláciou a konfiguráciou IBM Directory Serer Version 4.1 pre multiplatformy

29 Inštalácia IBM Directory na platforme, založenej na UNIX Typická Prostredníctom GUI InstallShield na platforme AIX nemôžete migroať, alebo preinštaloať existujúcu erziu IBM Directory 4.1. Ak chcete migroať alebo preinštaloáať, použite na nainštaloanie IBM Directory Inštalácia cez SMIT na strane 21. Pozrite si Migrácia zo SecureWay Directory Version 3.2.x pre inštalácie AIX na strane 57, kde nájdete inštrukcie o migroaní a obnooaní zazálohoaných súboro po preinštaloaní na systéme AIX. GUI InstallShield má de inštalačné oľby: Typickú a Voliteľnú. Ak chcete prijať predolené nastaenia, yberte počas inštalácie Typickú. Ak ste pokročilý užíateľ a chcete prispôsobiť ašuinštaláciu, yberte Voliteľnú. 1. Prejdite do koreňoého adresára na ašom CD. Spustite setup. Zobrazí sa panel pre ýber jazyka. 2. Vyberte jazyk, ktorý chcete použíať počas inštalácie IBM Directory. Kliknite na OK. Poznámka: Tento jazyk sa použije len sprieodcoi inštaláciou, nie produkte IBM Directory. Jazyk použitý produkte IBM Directory yberiete kroku 5. Upozornenie: Ak je už na ašom systéme nainštaloaný produkt IBM Directory, zobrazí sa spráa s oznamom, že predinštaláciou musíte tento produkt odstrániť. Ak pred zrušením inštalácie neuložíte a nezálohujete soje údaje, stratíte ich. Pozrite si časť Pred inštaláciou na platformy založené na UNIX na strane 17, kde nájdete inštrukcie k uloženiu a zálohoaniu údajo. 3. Po prečítaní licencie softéru kliknite na Súhlasím s podmienkami licenčnej zmlue. 4. Kliknite na Ďalej. Zobrazia sa šetky predinštaloané komponenty a zodpoedajúce úrone erzií. Kliknite na Next. 5. Vyberte jazyk, ktorý chcete použíať IBM Directory. Kliknite na Next. 6. Vyberte Typickú inštaláciu. Kliknite na Ďalej. 7. Zobrazí sa nasledujúci zoznam: Klientsky SDK 4.1 DMT 4.1 a Jaa 1.3 Serer 4.1 Vyberte funkcie, ktoré chcete nainštaloať. 8. Kliknite na Ďalej. Zobrazí sa obrazoka so sumárom ybratých komponento na inštaláciu a konfiguráciu. Ak chcete zmeniť niektorý zašich ýbero, použite tlačidlo Späť.Inštaláciu spustite kliknutím naďalej. Poznámka: Všetky ďalšie neyhnutné produkty, ktoré potrebuje IBM Directory, napríklad DB2 alebo weboský serer, sa automaticky nainštalujú. Tieto produkty sú uedené sumáre opísanom tomto kroku. 9. Po nainštaloaní súboro sa otorí súbor README pre klienta. Po prečítaní súboru README pre klienta kliknite na Ďalej. Ak ste nainštaloali serer, otorí sa tiež súbor README pre serer. Po prečítaní súboru README pre serer kliknite na Ďalej. 10. Kliknite na Dokončiť. V tejto fáze odporúčame, aby ste nakonfiguroali IBM Directory. Pozrite si časť Kapitola 9, Konfigurácia na strane 43, ktorej nájdete inštrukcie o tom, ako konfiguroať IBM Directory. Kapitola 3. Všeobecná inštalácia pomocou GUI InstallShield 19