# Konfigurowanie kont w systemie Windows

Zanim rozpoczniesz
Uwaga: Jeśli użytkownik instaluje i konfiguruje teraz produkt WebSphere MQ i jest mu potrzebne specjalne konto, które można uzyskać u administratora domeny, należy całą tę stronę wysłać do administratora w następujący sposób:

- Kliknij prawym przyciskiem myszy tę stronę i kliknij opcję Wybierz wszystko
- Kliknij prawym przyciskiem myszy ponownie i kliknij pozycję Kopiuj
- Wklej do treści informacji w aplikacji do obsługi poczty elektronicznej.

O tym zadaniu

WebSphere MQ zawiera komponent działający jako usługa Windows, który sprawdza, czy wszystkie konta użytkownika próbujące uzyskać dostęp do WebSphere MQ są autoryzowane. W ramach sprawdzania usługa musi wykonać zapytanie o to, w których grupach dane konto jest podzbiorem. Sama usługa jest uruchamiana przy użyciu lokalnego konta użytkownika (MUSR_MQADMIN), utworzonego za pośrednictwem produktu WebSphere MQ podczas instalacji.

Jeśli na dowolnym kontrolerze domeny w sieci jest używany system Windows 2000 lub Windows 2003, można go skonfigurować, tak aby lokalne konta użytkownika nie miały uprawnień do wykonywania zapytania o podzbiory grupy kont użytkownika danej domeny - dzięki temu WebSphere MQ nie będzie wykonywał tego sprawdzania i próba uzyskania dostępu nie powiedzie się. Aby to wykonać:

- Każda instalacja WebSphere MQ w sieci musi być skonfigurowana w taki sposób, aby było możliwe uruchamianie jej usług z konta użytkownika domeny, które posiada wymagane uprawnienie (jak utworzyć takie konto - patrz instrukcje poniżej).
- Uwaga: Jeśli jednak instalator skonfiguruje WebSphere MQ bez specjalnego konta, niektóre (lub wszystkie) części WebSphere MQ nie będą działać, w zależności od tego, które konta użytkownika są przez nie wymagane. Mianowicie:
  - Instalator zalogowany z konta użytkownika domeny Windows 2000 lub Windows 2003 nie będzie mógł utworzyć konfiguracji domyślnej, a aplikacje Postcard i API Exerciser nie będą działać.
  - Połączenia WebSphere MQ z menedżerami kolejek uruchomionymi z kont domeny Windows 2000 lub Windows 2003 na innych komputerach mogą być niemożliwe.
  - Typowe błędy to "AMQ8066: Nie znaleziono lokalnej grupy mqm" i "AMQ8079: Brak dostępu podczas próby wczytania informacji o podzbiorach grupy dla użytkownika 'abc@xyz' ".

W kolejnych szczegółowych instrukcjach opisano następujące zadania, które powinien wykonać administrator domeny:

1. Utworzenie globalnej lub uniwersalnej grupy domeny i nadanie podzbiorom tej grupy uprawnienia do wysyłania zapytań do podzbiorów grupy dowolnego konta.
2. Utworzenie co najmniej jednego konta użytkownika i dodanie go do grupy.
3. Powtórzenie czynności 2 - 4 dla każdej domeny.
4. Skonfigurowanie każdej instalacji WebSphere MQ przy użyciu kont.
5. Ustawienie terminów ważności haseł.

Poniższe informacje są przeznaczone dla administratorów domen. Powtórzenie czynności 2 - 4 z poniższych instrukcji dla każdej domeny zawierającej nazwy użytkowników, którzy będą instalować WebSphere MQ, w celu utworzenia konta dla WebSphere MQ w każdej domenie:

1. Utwórz grupę domeny o nazwie rozpoznawanej przez WebSphere MQ i nadaj podzbiorom tej grupy uprawnienie do wysyłania zapytań do podzbiorów grupy dowolnego konta:
   Na serwerze Windows 2000:
   1. Zaloguj się w kontrolerze domeny jako konto z uprawnieniem administratora domeny.
   2. Z menu Start otwórz pozycję Użytkownicy i komputery katalogu aktywnego.
   3. W panelu nawigacji po lewej stronie znajdź nazwę domeny, kliknij ją prawym przyciskiem myszy i wybierz pozycję Nowa grupa.
   4. Wpisz `domain mqm` (należy wpisać dokładnie ten łańcuch, ponieważ jest on rozumiany i używany przez WebSphere MQ).
   5. W polu wyboru Zasięg grupy zaznacz opcję Globalny lub Uniwersalny.
   6. W polu wyboru Typ grupy zaznacz opcję Zabezpieczenia i kliknij przycisk OK.
   7. W panelu nawigacji po lewej stronie znajdź nazwę domeny, kliknij ją prawym przyciskiem myszy i wybierz pozycję Kontrola delegata..., a następnie kliknij przycisk Dalej.
   8. W polu Wybrane grupy i użytkownicy naciśnij przycisk Dodaj, wybierz pozycję domain mqm, a następnie kliknij przycisk Dodaj. Kliknij przycisk OK.
   9. Wybierz pozycję domain mqm i kliknij przycisk Dalej.
   10. Wybierz pozycję Utwórz zadanie niestandardowe dla delegata i kliknij przycisk Dalej.
   11. Wybierz pozycję Tylko następujące obiekty w folderze, a następnie zaznacz pozycję Obiekty użytkownika na liście alfabetycznej. Kliknij przycisk Dalej.
   12. Zaznacz pole wyboru Specyficzne dla właściwości, a następnie wybierz z listy (ustawionej w porządku alfabetycznym według drugiego słowa) następujące opcje:
       - Odczyt podzbiorów grupy
       - Odczyt podzbiorów_SAM grupy
   13. Kliknij przycisk OK, aby zamknąć każde okno.
   Na serwerze Windows 2003:
   1. Zaloguj się w kontrolerze domeny jako konto z uprawnieniem administratora domeny.
   2. Z menu Start otwórz pozycję Użytkownicy i komputery katalogu aktywnego.
   3. W panelu nawigacji po lewej stronie znajdź nazwę domeny, kliknij ją prawym przyciskiem myszy i wybierz pozycję Nowa grupa.
   4. Wpisz `domain mqm` (należy wpisać dokładnie ten łańcuch, ponieważ jest on rozumiany i używany przez WebSphere MQ).
   5. W polu wyboru Zasięg grupy zaznacz opcję Globalny lub Uniwersalny.
   6. W polu wyboru Typ grupy zaznacz opcję Zabezpieczenia i kliknij przycisk OK.
   7. Wyświetl folder Użytkownicy i komputery katalogu aktywnego w trybie Opcje zaawansowane.
   8. W lewym panelu znajdź nazwę domeny, kliknij prawym przyciskiem myszy jej nazwę, a następnie kliknij opcję Właściwości.
   9. Kliknij zakładkę Zabezpieczenia.
   10. Kliknij opcję Zaawansowane.
   11. Kliknij polecenie Dodaj, a następnie wpisz `domain mqm` i kliknij przycisk OK. Zostanie wyświetlone nowe okno dialogowe.
   12. Kliknij zakładkę Właściwości.
   13. W polu Zastosuj do zmień widok na Obiekty użytkownika.
   14. Zaznacz pole wyboru zezwalaj dla następujących opcji:
       - Odczyt podzbiorów grupy
       - Odczyt podzbiorów_SAM grupy
   15. Kliknij przycisk OK, aby zamknąć każde okno.
2. Utworzenie co najmniej jednego konta użytkownika i dodanie go do grupy:
   1. W polu Użytkownicy i komputery katalogu aktywnego utwórz konto użytkownika, nadaj mu wybraną przez siebie nazwę, a następnie dodaj je do grupy "domain mqm".
   2. Powtórz to działanie dla wszystkich tworzonych kont.
3. Powtórz czynności 1 i 2 dla każdej domeny zawierającej nazwy użytkowników, którzy będą instalować WebSphere MQ, aby utworzyć konto dla WebSphere MQ w każdej domenie.
4. Skonfiguruj każdą instalację WebSphere MQ przy użyciu kont.
   1. Użyj tego samego konta użytkownika domeny (utworzonego w punkcie 1 powyżej) dla wszystkich instalacji WebSphere MQ lub utwórz osobne konta dla poszczególnych instalacji i dodaj każde z nich do grupy "domain mqm".
   2. Po utworzeniu konta/kont przypisz jedno konto każdej osobie konfigurującej instalację WebSphere MQ. Osoba ta powinna wprowadzić szczegóły konta (nazwę domeny, nazwę użytkownika i hasło) do kreatora przygotowania WebSphere MQ. Konto powinno istnieć w tej samej domenie, w której znajduje się ID użytkownika instalacji.
   3. Podczas instalowania oprogramowania WebSphere MQ na dowolnym komputerze w domenie program instalacyjny WebSphere MQ wykrywa istnienie grupy "domain mqm" w sieci LAN i automatycznie dodaje ją do lokalnej grupy "mqm". (Lokalna grupa "mqm" jest tworzona podczas instalacji; wszystkie należące do niej konta użytkownika posiadają uprawnienie do używania WebSphere MQ). Dzięki temu wszystkie podzbiory grupy "domain mqm" będą uprawnione do używania WebSphere MQ na tym komputerze.
   4. Jednak nadal należy udostępnić konto użytkownika domeny (utworzone w punkcie 1 powyżej) dla każdej instalacji i skonfigurować używanie go do tworzenia zapytań przez WebSphere MQ. Szczegóły konta powinny zostać wprowadzone do kreatora przygotowania WebSphere MQ, który jest uruchamiany automatycznie na końcu procesu instalacji (można go także uruchomić w dowolnym czasie z menu Start).
5. Ustawienie terminów ważności haseł:
   - Jeśli dla wszystkich użytkowników WebSphere MQ jest używane jedno konto, zalecane jest utworzenie dla konta hasła, które nigdy nie utraci ważności. W przeciwnym razie wszystkie instancje WebSphere MQ przestaną działać równocześnie z chwilą utraty ważności hasła.
   - Jeśli każdy użytkownik WebSphere MQ ma otrzymać własne konto użytkownika, konieczne będzie utworzenie większej liczby kont i zarządzanie nimi, lecz w razie utraty ważności hasła przestanie działać tylko jedna instancja WebSphere MQ.
   Jeśli ustawiono termin ważności hasła, należy uprzedzić użytkowników, że po każdej utracie ważności hasła będzie wyświetlany komunikat WebSphere MQ. Komunikat zawiera informacje o utracie ważności hasła oraz o tym, w jaki sposób należy je zresetować.

Więcej informacji można znaleźć w Podręczniku administrowania systemem.

Temat nadrzędny: Konfigurowanie kont produktu WebSphere MQ za pomocą kreatora przygotowania produktu WebSphere MQ