# Configurando Contas doWindows

Antes de Iniciar
Nota: Se você estiver instalando ou configurando atualmente o WebSphere MQ, e precisar que o administrador de domínio forneça-lhe uma conta especial para utilizá-lo, envie esta página inteira para o administrador, da seguinte forma:

- Clique com o botão direito do mouse nesta página e clique em Selecionar Tudo
- Clique com o botão direito do mouse novamente e clique em Copiar
- Cole o corpo de uma nota em seu aplicativo de e-mail

Por Que e Quando Desempenhar Esta Tarefa

O WebSphere MQ possui um componente, executado como um serviço do Windows, que verifica se qualquer conta de usuário possui autorização para acessar o WebSphere MQ. Como parte da verificação, o serviço deve verificar de quais grupos a conta é membro. O próprio serviço é executado em uma conta de usuário local (MUSR_MQADMIN) criado pelo WebSphere MQ durante a instalação.

Se você estiver utilizando o Windows 2000 ou Windows 2003 em qualquer controlador de domínio em sua rede, ele poderá ser configurado de modo que as contas de usuário locais não tenham autoridade para consultar as associações do grupo das contas de usuário do domínio - isso impedirá que o WebSphere MQ conclua a verificação e o acesso falhará. Para lidar com isso:

- Cada instalação do WebSphere MQ na rede deverá ser configurada para executar o serviço com uma conta de usuário de domínio que possua autoridade necessária (consulte as instruções a seguir para criar uma conta).
- Nota: Se um instalador continuar e configurar o WebSphere MQ sem uma conta especial, muitas ou todas as partes doWebSphere MQ não funcionarão, dependendo das contas de usuários específicas envolvidas, da seguinte maneira:
  - Um instalador atualmente conectado com uma conta de usuário de domínio do Windows 2000 ou Windows 2003 não poderá concluir a Configuração Padrão, e o Postcard e o API Exerciser não funcionarão.
  - As conexões do WebSphere MQ com os gerenciadores de filas executados com as contas de domínio doWindows 2000 ou Windows 2003 em outros computadores poderão falhar.
  - Erros comuns incluem "AMQ8066: Grupo mqm local não encontrado" e "AMQ8079: Acesso negado ao tentar recuperar informações sobre a associação de grupos do usuário 'abc@xyz' ".

As instruções detalhadas abaixo orientam um administrador de domínio a:

1. Criar um grupo de domínio global ou universal e conceder aos membros desse grupo autoridade para consultar a associação do grupo de qualquer conta
2. Criar uma ou mais contas de usuários e incluí-las no grupo
3. Repetir as Etapas de 2 a 4 para cada domínio
4. Utilize as contas para configurar cada instalação do WebSphere MQ
5. Definir os períodos de expiração de senhas.

As informações a seguir destinam-se aos Administradores de Domínio. Repita as Etapas 2 a 4 a seguir para cada domínio que possua nomes de usuários que instalarão o WebSphere MQ para criar uma conta do WebSphere MQ em cada domínio:

1. Crie um grupo de domínio com um nome especial que seja conhecido pelo WebSphere MQ e conceda autoridade aos membros desse grupo para consultar a associação do grupo de qualquer conta:
   No Servidor Windows 2000:
   1. Inicie sessão no controlador de domínio como uma conta com autoridade de administrador de domínio.
   2. No menu iniciar, abra Usuários e Computadores do Active Directory.
   3. Procure o nome de domínio no painel de navegação à esquerda, clique nele com o botão direito do mouse e selecione Novo Grupo.
   4. Digite `domain mqm` (esta cadeia exata deve ser utilizada porque ela é entendida e utilizada pelo WebSphere MQ).
   5. Em Escopo de grupo, selecione Global ou Universal.
   6. Em Tipo de grupo selecione Segurança e clique em OK.
   7. Localize o nome de domínio na área de janela de navegação esquerda, clique nele com o botão direito do mouse e selecione Delegar Controle.... Em seguida, clique em Avançar.
   8. Em Grupos e Usuários Selecionados, clique em Incluir, selecione mqm de domínio e clique em Incluir. Clique em OK.
   9. Selecione mqm de domínio e clique em Avançar.
   10. Selecione Criar uma Tarefa Personalizada para Delegar e clique em Avançar.
   11. Selecione Somente os Seguintes Objetos na Pasta e marque Objetos do Usuário na lista alfabética. Clique em Avançar.
   12. Marque Específico da Propriedade e selecione as seguintes opções na lista (ela está em ordem alfabética a partir da segunda palavra):
       - Ler Associação do Grupo
       - Ler SAM de Associação do Grupo
   13. Clique em OK para fechar cada janela.
   No Servidor Windows 2003:
   1. Inicie sessão no controlador de domínio como uma conta com autoridade de administrador de domínio.
   2. No menu iniciar, abra Usuários e Computadores do Active Directory.
   3. Procure o nome de domínio no painel de navegação à esquerda, clique nele com o botão direito do mouse e selecione Novo Grupo.
   4. Digite `domain mqm` (esta cadeia exata deve ser utilizada porque ela é entendida e utilizada pelo WebSphere MQ).
   5. Em Escopo de grupo, selecione Global ou Universal.
   6. Em Tipo de grupo selecione Segurança e clique em OK.
   7. Visualize Usuários e Computadores do Active Directory no modo Recursos Avançados.
   8. Localize o nome do domínio no painel esquerdo, clique com o botão direito do mouse no nome do domínio e clique em Propriedades.
   9. Clique na guia Segurança.
   10. Clique em Avançada.
   11. Clique em Incluir, digite `mqm de domínio` e clique em OK. Um novo diálogo é exibido.
   12. Clique na guia Propriedades.
   13. Na caixa Aplicar em, altere a visualização para Objetos do Usuário.
   14. Selecione a caixa de opções Permitir para as seguintes opções:
       - Ler Associação do Grupo
       - Ler SAM de Associação do Grupo
   15. Clique em OK para fechar cada janela.
2. Criar uma ou mais contas e incluí-las no grupo:
   1. Em Usuários e Computadores do Active Directory, crie uma conta de usuário com um nome de sua escolha e inclua essa conta no grupo "mqm de domínio".
   2. Repita esta etapa para todas as contas que deseja criar.
3. Repita as Etapas 1 a 2 para cada domínio que possua nomes de usuários que instalarão o WebSphere MQ para criar uma conta do WebSphere MQ em cada domínio.
4. Utilize as contas para configurar cada instalação do WebSphere MQ:
   1. Utilize a mesma conta de usuário de domínio (criada na Etapa 1 acima) para cada instalação do WebSphere MQ, ou crie uma conta separada para cada uma, incluindo-as no grupo "domain mqm".
   2. Depois de criar a(s) conta(s), forneça uma para cada pessoa que está configurando uma instalação do WebSphere MQ, que deverá inserir os detalhes da conta (nome do domínio, nome de usuário e senha) no Assistente de Preparação do WebSphere MQ. Conceda a elas a conta que existe no mesmo domínio que seu ID de usuário de instalação.
   3. Ao instalar o WebSphere MQ em qualquer computador no domínio, o programa de instalação do WebSphere MQ detectará a existência do grupo "domain mqm" na LAN, e o incluirá automaticamente no grupo "mqm". (O grupo "mqm" local é criado durante a instalação, e todas as contas de usuários contidas nele terão autoridade para utilizar o WebSphere MQ). Dessa forma, todos os membros do grupo "domain mqm" terão autoridade para utilizar o WebSphere MQ neste computador.
   4. Porém, ainda será necessário fornecer uma conta de usuário de domínio (criada na Etapa 1 acima) para cada instalação, e configurar o WebSphere MQ para utilizá-la ao fazer as consultas. Os detalhes da conta devem ser digitados no Assistente de Preparação do WebSphere MQ, que é executado automaticamente no final da instalação (o assistente também pode ser executado a qualquer momento a partir do menu Iniciar).
5. Definir os períodos de expiração de senhas:
   - Se você utilizar apenas uma conta para todos os usuários do WebSphere MQ, defina a senha da conta de modo que nunca expire, caso contrário, todas as instâncias do WebSphere MQ pararão de funcionar ao mesmo tempo quando a senha expirar.
   - Se você fornecer a cada usuário do WebSphere MQ sua própria conta do usuário, haverá mais contas de usuário para criar e gerenciar, mas apenas uma instância de cada vez do WebSphere MQ parará de funcionar no momento em que a senha expirar.
   Se você definir a senha para expirar, avise aos usuários de que eles receberão uma mensagem do WebSphere MQ sempre que a senha expirar - a mensagem avisa que a senha expirou e descreve como redefiní-la.

Para obter informações adicionais, consulte o System Administration Guide.

Tópico pai: Configurando Contas do WebSphere MQ no Assistente de Preparação do WebSphere MQ