# Konfigurace účtů systému Windows

Než začnete
Poznámka: Pokud nyní instalujete nebo konfigurujete produkt WebSphere MQ a potřebujete od administrátora domény speciální účet, odešlete mu celou tuto stránku následujícím způsobem:

- Klepněte pravým tlačítkem myši na tuto stránku a vyberte příkaz Vybrat vše.
- Znovu klepněte pravým tlačítkem myši a vyberte příkaz Kopírovat.
- Příkazem Vložit zadejte tento obsah do hlavní části poznámky v e-mailové aplikaci.

Informace o této úloze

Produkt WebSphere MQ používá komponentu spuštěnou jako službu systému Windows, která ověřuje, zda je každý účet pokoušející se o přístup k produktu WebSphere autorizován. Součástí kontroly je dotaz služby na skupinu, jejímž členem je daný účet. Samotná služba je spuštěna pod lokálním uživatelským účtem (MUSR_MQADMIN), který byl vytvořen při instalaci produktu WebSphere MQ.

Pokud v některém řadiči domény v síti používáte systém Windows 2000 nebo Windows 2003, může být nastaven tak, že lokální uživatelské účty nemají oprávnění zadávat dotazy na členství uživatelských účtů ve skupinách, a proto může být produktu WebSphere MQ zabráněno v provedení kontroly a přístup se nezdaří. Postup řešení:

- Každá instalace produktu WebSphere MQ v síti musí být nakonfigurována na spuštění příslušné služby pod uživatelským účtem, který má požadovaná oprávnění (viz pokyny k vytvoření níže).
- Poznámka: Pokud instalační program přesto pokračuje dále a nakonfiguruje produkt WebSphere MQ bez speciálního účtu, některé součásti produktu WebSphere MQ, v závislosti na konkrétním použitém uživatelském účtu, nebudou funkční, jak je popsáno zde:
  - Instalační program přihlášený pomocí doménového uživatelského účtu systému Windows 2000 nebo Windows 2003 nebude moci dokončit výchozí konfiguraci a aplikace Pohlednice a nástroj Procvičování rozhraní API nebudou funkční.
  - Pravděpodobně se nezdaří připojení produktu WebSphere MQ ke správcům front spuštěným pod doménovými účty systému Windows 2000 nebo Windows 2003 v jiných počítačích.
  - Mezi typické chyby patří "AMQ8066: Nelze nalézt lokální skupinu mqm" a "AMQ8079: Při pokusu o načtení informací o členství uživatele 'abc@xyz' ve skupině byl odepřen přístup".

Následující podrobné pokyny pomohou administrátorovi provést tyto kroky:

1. Vytvořit globální nebo univerzální skupinu domén a přidělit členům této skupiny oprávnění k zadání dotazu na členství kteréhokoli účtu ve skupině
2. Vytvořit jeden nebo více uživatelských účtů a přidat je do skupiny
3. Opakovat krok 2 až 4 u každé domény
4. Použít dané účty ke konfiguraci každé instalace produktu WebSphere MQ
5. Nastavit lhůty vypršení platnosti hesel

Následující informace jsou určeny administrátorům domén. U každé domény se jmény uživatelů, kteří budou instalovat produkt WebSphere MQ, opakujte kroky 2 až 4 uvedené níže a vytvořte v každé doméně účet pro produkt WebSphere MQ:

1. Vytvořte skupinu domén se speciálním názvem, který produkt WebSphere MQ rozpozná, a přidělte členům této skupiny oprávnění k zadání dotazu na členství kteréhokoli účtu ve skupině:
   V systému Windows 2000 Server:
   1. Přihlašte se k řadiči domény jako účet s oprávněním administrátora domény.
   2. V nabídce Start otevřete nástroj Uživatelé a počítače služby Active Directory.
   3. V navigačním podokně vlevo najděte daný název domény, klepněte na něj pravým tlačítkem myši a vyberte příkaz Nová skupina.
   4. Zadejte název `domain mqm` (je třeba použít přesně tento řetězec, protože jej produkt WebSphere MQ rozpozná a použije).
   5. V části Obor skupiny vyberte volbu Globální nebo Univerzální.
   6. V části Typ skupiny vyberte volbu Zabezpečení a klepněte na tlačítko OK.
   7. V navigačním podokně vlevo najděte daný název domény, klepněte na něj pravým tlačítkem myši a vyberte příkaz Delegovat řízení. Potom klepněte na tlačítko Další.
   8. V části Vybrané skupiny a uživatelé vyberte tlačítko Přidat, položku domain mqm a potom klepněte na tlačítko Přidat. Klepněte na tlačítko OK.
   9. Vyberte položku domain mqm a klepněte na tlačítko Další.
   10. Vyberte přepínač Vytvořit vlastní úkol a delegovat jeho řízení a klepněte na tlačítko Další.
   11. Vyberte přepínač Pouze následující objekty ve složce a potom zaškrtněte položku Uživatelské objekty v abecedním seznamu. Klepněte na tlačítko Další.
   12. Zaškrtněte políčko Podle vlastností a potom vyberte následující možnosti ze seznamu (je v abecedním pořadí podle druhého slova).
       - Číst členství ve skupině
       - Číst členství SAM ve skupině
   13. Klepnutím na tlačítko OK zavřete všechna okna.
   V systému Windows 2003 Server:
   1. Přihlašte se k řadiči domény jako účet s oprávněním administrátora domény.
   2. V nabídce Start otevřete nástroj Uživatelé a počítače služby Active Directory.
   3. V navigačním podokně vlevo najděte daný název domény, klepněte na něj pravým tlačítkem myši a vyberte příkaz Nová skupina.
   4. Zadejte název `domain mqm` (je třeba použít přesně tento řetězec, protože jej produkt WebSphere MQ rozpozná a použije).
   5. V části Obor skupiny vyberte volbu Globální nebo Univerzální.
   6. V části Typ skupiny vyberte volbu Zabezpečení a klepněte na tlačítko OK.
   7. Zobrazte nástroj Uživatelé a počítače služby Active Directory v režimu Upřesňující funkce.
   8. V levém panelu najděte daný název domény, klepněte na něj pravým tlačítkem myši a vyberte příkaz Vlastnosti.
   9. Klepněte na kartu Zabezpečení.
   10. Klepněte na volbu Upřesnit.
   11. Klepněte na tlačítko Přidat, zadejte řetězec `domain mqm` a klepněte na tlačítko OK. Zobrazí se nové dialogové okno.
   12. Klepněte na kartu Vlastnosti.
   13. V poli Použít pro změňte pohled na Uživatelské objekty.
   14. U následujících voleb zaškrtněte políčka povolit:
       - Číst členství ve skupině
       - Číst členství SAM ve skupině
   15. Klepnutím na tlačítko OK zavřete všechna okna.
2. Vytvoření jednoho nebo více uživatelských účtů a jejich přidání do skupiny:
   1. V nástroji Uživatelé a počítače služby Active Directory vytvořte uživatelský účet s libovolným názvem a přidejte jej do skupiny "domain mqm".
   2. Opakujte akci pro všechny účty, které chcete vytvořit.
3. U každé domény se jmény uživatelů, kteří budou instalovat produkt WebSphere MQ, opakujte kroky 1 a 2 a vytvořte v každé doméně účet pro produkt WebSphere MQ.
4. Použití daných účtů ke konfiguraci každé instalace produktu WebSphere MQ:
   1. Pro každou instalaci produktu WebSphere MQ použijte stejný doménový uživatelský účet nebo pro každou instalaci vytvořte samostatné účty a přidejte je do skupiny "domain mqm".
   2. Po vytvoření účtů každý z nich předejte příslušné osobě, která konfiguruje instalaci produktu WebSphere MQ a která by měla zadat podrobnosti účtu (název domény, uživatelské jméno a heslo) do Průvodce přípravou produktu WebSphere MQ. Předejte jim účet, který existuje ve stejné doméně jako jméno uživatele pro instalaci.
   3. Při instalaci produktu WebSphere MQ do libovolného počítače v doméně zjistí instalační program produktu WebSphere MQ existenci skupiny "domain mqm" v síti LAN a přidá ji automaticky do lokální skupiny "mqm". (Lokální skupina "mqm" je vytvořena během instalace; všechny uživatelské účty v ní mají oprávnění k použití produktu WebSphere MQ). Všichni členové skupiny "domain mqm" budou tak mít oprávnění k použití produktu WebSphere MQ v tomto počítači.
   4. Je však stále třeba pro každou instalaci poskytnout doménový uživatelský účet (vytvořený v kroku 1 výše) a nakonfigurovat produkt WebSphere MQ na jeho použití při zadávání dotazů. Podrobnosti účtu je třeba zadat do Průvodce přípravou produktu WebSphere MQ, který je automaticky spuštěn na konci instalace (tohoto průvodce lze také spustit kdykoli z nabídky Start).
5. Nastavení lhůt vypršení platnosti hesel:
   - Pokud pro všechny uživatele produktu WebSphere MQ používáte pouze jeden účet, zvažte nastavení neomezeného vypršení platnosti hesla, jinak při vypršení platnosti přestanou být funkční všechny instance produktu WebSphere MQ současně.
   - Pokud předáte každému uživateli produktu WebSphere MQ vlastní uživatelský účet, budete muset vytvořit a spravovat více uživatelských účtů, ale při vypršení hesla přestane být funkční pouze jedna instance produktu WebSphere MQ.
   Pokud nastavíte vypršení platnosti hesla, upozorněte uživatele, že se jim při každém vypršení zobrazí zpráva z produktu WebSphere MQ, která upozorňuje na skončení platnosti hesla a popisuje postup jeho obnovení.

Další informace naleznete v Příručce pro administraci systému.

Nadřazené téma: Konfigurace účtů produktu WebSphere MQ v Průvodci přípravou produktu WebSphere MQ