# Configuración de cuentas de Windows

Antes de empezar
Nota: Si actualmente está instalando o configurando WebSphere MQ y necesita que el administrador del dominio le facilite una cuenta especial, envíe esta página al administrador, del modo siguiente:

- Pulse el botón derecho del ratón en esta página y pulse Seleccionar todo
- Pulse de nuevo el botón derecho del ratón y pulse Copiar
- Pegar en el cuerpo de un mensaje en la aplicación de correo electrónico

Por qué y cuándo se efectúa esta tarea

WebSphere MQ tiene un componente, que se ejecuta como un servicio de Windows®, que comprueba que cualquier cuenta de usuario que intenta acceder a WebSphere MQ está autorizada. Como parte de la comprobación, el servicio debe consultar de qué grupos es miembro la cuenta. El propio servicio se ejecuta bajo una cuenta de usuario local (MUSR_MQADMIN) creada por WebSphere MQ durante la instalación.

Si está utilizando Windows 2000 o Windows 2003 en algún controlador de dominio de su red, éste se puede configurar de modo que las cuentas de usuario locales no tengan autorización para consultar la pertenencia a grupos de sus cuentas de usuario de dominio - esto impedirá que WebSphere MQ complete la comprobación y el acceso fallará. Para manejar esto:

- Cada instalación de WebSphere MQ en la red debe configurarse para ejecutar el servicio bajo una cuenta de usuario de dominio que tenga la autorización necesaria (consulte las instrucciones siguientes para crear una).
- Nota: Si un instalador continua igualmente y configura WebSphere MQ sin una cuenta especial, no funcionará ninguna o casi ninguna de las partes de WebSphere MQ, dependiendo de las cuentas de usuario concretas implicadas, tal y como se indica a continuación:
  - Un instalador que haya iniciado la sesión actualmente con una cuenta de usuario de domino de Windows 2000 o Windows 2003, no podrá finalizar la Configuración predeterminada y las aplicaciones Postales y Prácticas con API no funcionarán.
  - Las conexiones de WebSphere MQ con los gestores de colas que se ejecutan bajo cuentas de dominio Windows 2000 o Windows 2003 en otros sistemas pueden fallar.
  - Entre los errores habituales se incluye "AMQ8066: No se ha encontrado el grupo mqm local" y "AMQ8079: Se ha denegado el acceso al intentar recuperar información de pertenencia a grupos para el usuario 'abc@xyz'".

Las instrucciones detalladas que se incluyen a continuación orientan al administrador de dominio para:

1. Crear un grupo de dominio global o universal y facilitar a los miembros de este grupo la autorización para consultar la pertenencia al grupo de cualquier cuenta
2. Crear una o más cuentas de usuario y añadirlas al grupo
3. Repetir los pasos del 2 al 4 para cada dominio
4. Utilizar las cuentas para configurar cada instalación de WebSphere MQ
5. Establecer los periodos de caducidad de las contraseñas.

La información siguiente está orientada a los Administradores de dominios. Repita los pasos 2 a 4 siguientes para cada dominio que tenga nombres de usuario que vayan a instalar WebSphere MQ, para crear una cuenta para WebSphere MQ en cada dominio:

1. Cree un grupo de dominio con un nombre especial que sea conocido por WebSphere MQ y otorgue a los miembros de este grupo la autorización para consultar la pertenencia a grupos de cualquier cuenta:
   En Windows 2000 Server:
   1. Inicie la sesión en el controlador de dominio como una cuenta con autorización de administrador de dominio.
   2. Desde el Menú Inicio, abra Usuarios y equipos de Active Directory.
   3. Busque el nombre de dominio en el panel de navegación de la izquierda, pulse el botón derecho del ratón en el nombre de dominio y seleccione Nuevo grupo.
   4. Escriba `domain mqm` (debe utilizarse esta serie de caracteres exacta porque WebSphere MQ la entiende y utiliza).
   5. En Ámbito de grupo seleccione Global o Universal.
   6. En Tipo de grupo seleccione Seguridad y pulse Aceptar.
   7. Busque el nombre de dominio en el panel de navegación de la izquierda, pulse el botón derecho del ratón en el nombre de dominio y seleccione Delegar control... y luego pulse Siguiente.
   8. En Grupos y usuarios seleccionados, pulse Agregar, seleccione domain mqm y, a continuación, pulse Agregar. Pulse Aceptar.
   9. Seleccione domain mqm y pulse Siguiente.
   10. Seleccione Crear una tarea personalizada para delegar y pulse Siguiente.
   11. Seleccione Sólo los siguientes objetos en la carpeta y luego marque el recuadro de selección Objetos de usuario en la lista alfabética. Pulse Siguiente.
   12. Marque el recuadro de selección Específico de la propiedad y, a continuación, seleccione en la lista (en orden alfabético a partir de la segunda palabra) las opciones siguientes:
       - Leer pertenencia a grupos
       - Leer pertenencia a grupo SAM
   13. Pulse Aceptar para cerrar cada ventana.
   En Windows 2003 Server:
   1. Inicie la sesión en el controlador de dominio como una cuenta con autorización de administrador de dominio.
   2. Desde el Menú Inicio, abra Usuarios y equipos de Active Directory.
   3. Busque el nombre de dominio en el panel de navegación de la izquierda, pulse el botón derecho del ratón en el nombre de dominio y seleccione Nuevo grupo.
   4. Escriba `domain mqm` (debe utilizarse esta serie de caracteres exacta porque WebSphere MQ la entiende y utiliza).
   5. En Ámbito de grupo seleccione Global o Universal.
   6. En Tipo de grupo seleccione Seguridad y pulse Aceptar.
   7. Visualice Usuarios y equipos de Active Directory en modalidad Características avanzadas.
   8. Busque el nombre de dominio en el panel de la izquierda, pulse el botón derecho del ratón en el nombre de dominio y luego pulse Propiedades.
   9. Pulse el separador Seguridad.
   10. Pulse Avanzadas.
   11. Pulse Agregar, escriba `domain mqm` y pulse Aceptar. Se visualiza un nuevo diálogo.
   12. Pulse el separador Propiedades.
   13. En el recuadro Aplicar en, cambie la vista a Objetos de usuario.
   14. Marque el recuadro de selección Permitir para las opciones siguientes:
       - Leer pertenencia a grupos
       - Leer pertenencia a grupo SAM
   15. Pulse Aceptar para cerrar cada ventana.
2. Cree una o más cuentas y añádalas al grupo:
   1. En Usuarios y equipos de Active Directory, cree una cuenta de usuario con un nombre de su elección y añádala al grupo "domain mqm".
   2. Repita este procedimiento para todas las cuentas que desee crear.
3. Repita los pasos 1 y 2 para cada dominio que tenga nombres de usuario que vayan a instalar WebSphere MQ, para crear una cuenta para WebSphere MQ en cada dominio.
4. Utilice las cuentas para configurar cada instalación de WebSphere MQ:
   1. Utilice la misma cuenta de usuario de dominio (como se creó en el paso 1 anterior) para cada instalación de WebSphere MQ o cree una cuenta independiente para cada una, añadiendo cada cuenta al grupo "domain mqm".
   2. Cuando haya creado la cuenta o cuentas, asigne una a cada persona que configure una instalación de WebSphere MQ, la cual debería entrar los detalles de la cuenta (nombre de dominio, nombre de usuario y contraseña) en el Asistente de preparación de WebSphere MQ. Déles la cuenta que existe en el mismo dominio que su ID de usuario de instalación.
   3. Cuando instala WebSphere MQ en cualquier sistema del dominio, el programa de instalación de WebSphere MQ detecta la existencia del grupo "domain mqm" en la LAN y lo añade automáticamente al grupo local "mqm". (El grupo local "mqm" se crea durante la instalación; todas las cuentas de usuario incluidas en este grupo tienen autorización para utilizar WebSphere MQ). Por lo tanto, todos los miembros del grupo "domain mqm" tendrán autorización para utilizar WebSphere MQ en este sistema.
   4. Sin embargo, todavía necesita facilitar una cuenta de usuario de dominio (como se creó en el Paso 1 anterior) para cada instalación y configurar WebSphere MQ para que la utilice al realizar las consultas. Los detalles de la cuenta deben entrarse en el Asistente de preparación de WebSphere MQ que se ejecuta automáticamente al final de la instalación (el asistente también se puede ejecutar en cualquier momento desde el menú Inicio).
5. Establezca los periodos de caducidad de la contraseña:
   - Si utiliza una sola cuenta para todos los usuarios de WebSphere MQ, considere la posibilidad de que la contraseña de la cuenta no caduque nunca, de lo contrario todas las instancias de WebSphere MQ dejarán de funcionar a la vez cuando caduque la contraseña.
   - Si asigna a cada usuario de WebSphere MQ su propia cuenta de usuario, tendrá que crear y gestionar más cuentas de usuario, pero sólo una instancia de WebSphere MQ dejará de funcionar cuando caduque la contraseña.
   Si establece la contraseña para que caduque, advierta a los usuarios que verán un mensaje de WebSphere MQ cada vez que caduque la contraseña - el mensaje avisa de que la contraseña ha caducado y explica cómo restablecerla.

Para obtener más información, consulte la Guía de Administración del sistema.

Tema principal: Configuración de cuentas de WebSphere MQ en el Asistente de preparación de WebSphere MQ