# Настройка учетных записей Windows

Подготовка
Прим.: Если вы устанавливаете или настраиваете WebSphere MQ и администратор домена должен предоставить вам особую учетную запись, то перешлите всю эту страницу администратору, выполнив следующие шаги:

- Щелкните правой кнопкой на странице и нажмите кнопку Выбрать все
- Снова щелкните правой кнопкой и нажмите кнопку Копировать
- Кнопкой Вставить произведите вставку в тело примечания своего приложения почтовой почты

Об этой задаче

WebSphere MQ содержит компонент, работающий как служба Windows и проверяющий полномочия пользователя, входящего в WebSphere MQ, по учетной записи. При проверке служба должна запрашивать, в состав каких групп входит данная учетная запись. Сама служба выполняется под локальной учетной записью пользователя (MUSR_MQADMIN), созданной WebSphere MQ при установке.

При использовании Windows 2000 или Windows 2003 на контроллере домена у вас в сети операционную систему можно настроить таким образом, чтобы локальные учетные записи пользователей не имели права запрашивать у учетных записей пользователей этого домена их членство в группах. Это не позволит WebSphere MQ выполнить проверку, что приведет к отказу в доступе. Для этого:

- Каждая установка WebSphere MQ в сети должна быть настроена для выполнения своей службы под учетной записью пользователя домена с необходимыми правами доступа (инструкции по созданию приведены ниже).
- Прим.: Если при выполнении программы установки WebSphere MQ будет настроен без специальной учетной записи, многие или все его компоненты не будут работать в зависимости от задействованных учетных записей пользователей, а именно:
  - Программа установки, вошедшая в систему под учетной записью пользователя домена Windows 2000 или Windows 2003, не сможет создать конфигурацию по умолчанию, а приложения Postcard и API Exerciser работать не будут.
  - Может произойти сбой соединений WebSphere MQ с администраторами очередей, выполняемыми под учетными записями домена Windows 2000 или Windows 2003 на других компьютерах.
  - Типичные ошибки включают "AMQ8066: Локальная группа mqm не найдена" и "AMQ8079: Доступ отклонен при попытке получения информации о принадлежности группы для пользователя 'abc@xyz' ".

Подробные инструкции для администратора домена:

1. Создайте глобальную или универсальную группу домена и предоставьте участникам этой группы право запрашивать принадлежность к группе любой учетной записи
2. Создайте одну или несколько учетных записей пользователей и добавьте их в группу
3. Выполните этапы 2 - 4 для каждого домена
4. Воспользуйтесь созданными учетными записями для настройки каждой установки продукта WebSphere MQ
5. Задайте сроки действия паролей.

Следующая информация предназначена для администратора домена. Повторите шаги со 2 по 4 для каждого домена, содержащего имена пользователей, которые будут устанавливать WebSphere MQ, чтобы создать учетную запись для WebSphere MQ в каждом домене:

1. Создайте группу домена со специальным именем, известным WebSphere MQ, и предоставьте членам этой группы право запрашивать принадлежность к группе любой учетной записи:
   На сервере Windows 2000:
   1. Войдите в контроллер домена с учетной записью, имеющей права администратора домена.
   2. В меню Пуск разверните Активные пользователи каталогов и компьютеры.
   3. На панели навигации слева найдите имя домена, щелкните на нем правой кнопкой и выберите пункт Создать группу.
   4. Введите `domain mqm` (необходимо использовать именно эту строку, поскольку она распознается и применяется в WebSphere MQ).
   5. В опции Область определения группы выберите Глобальная или Универсальная.
   6. В опции Тип группы выберите Защита и нажмите кнопкуOK.
   7. На панели навигации слева найдите имя домена, щелкните на нем правой кнопкой и выберите пункт Передавать управление..., затем нажмите кнопку Далее.
   8. В зоне Выбранные группы и пользователи нажмите кнопку Добавить, выберитеdomain mqm, затем нажмите кнопку Добавить. Нажмите кнопку OK.
   9. Выберите domain mqm и нажмите кнопку Далее.
   10. Выберите пункт Создать специальную задачу для передачи и нажмите кнопку Далее.
   11. Выберите опцию Только следующие объекты в папке и затем отметьте Пользовательские объекты в алфавитном списке. Нажмите Далее.
   12. Отметьте пункт С учетом свойств, затем выберите из списка (в алфавитном порядке до второго слова) следующие опции:
       - Считывание принадлежности группы
       - Считывание принадлежности группы SAM
   13. Нажмите кнопку OK, чтобы закрыть окна.
   На сервере Windows 2000:
   1. Войдите в контроллер домена с учетной записью, имеющей права администратора домена.
   2. В меню Пуск разверните Активные пользователи каталогов и компьютеры.
   3. На панели навигации слева найдите имя домена, щелкните на нем правой кнопкой и выберите пункт Создать группу.
   4. Введите `domain mqm` (необходимо использовать именно эту строку, поскольку она распознается и применяется в WebSphere MQ).
   5. В опции Область определения группы выберите Глобальная или Универсальная.
   6. В опции Тип группы выберите Защита и нажмите кнопкуOK.
   7. В режиме Дополнительные возможности просмотрите список Активные пользователи каталогов и компьютеры.
   8. На панели навигации слева найдите имя домена, щелкните на нем правой кнопкой, затем выберите Свойства.
   9. Разверните вкладку Защита.
   10. Нажмите кнопку Дополнительно.
   11. Нажмите кнопку Добавить, введите `domain mqm` и нажмите кнопку OK. Появится новое окно диалога.
   12. Разверните вкладку Свойства.
   13. В окне Применять на измените вывода на Пользовательские объекты.
   14. Отметьте переключатель разрешить для следующих опций:
       - Считывание принадлежности группы
       - Считывание принадлежности группы SAM
   15. Нажмите кнопку OK, чтобы закрыть окна.
2. Создайте одну или несколько учетных записей и добавьте их в группу:
   1. В зоне Активные пользователи каталогов и компьютеры создайте учетную запись пользователя с именем по вашему выбору и добавьте ее в группу "domain mqm".
   2. Повторите действия для всех учетных записей, которые вы хотите создать.
3. Повторите шаги со 2 по 4 для каждого домена, содержащего имена пользователей, которые будут устанавливать WebSphere MQ, чтобы создать учетную запись для WebSphere MQ в каждом домене.
4. Воспользуйтесь созданными учетными записями для настройки каждой установки продукта WebSphere MQ:
   1. Для каждой установки WebSphere MQ используйте одну и ту же учетную запись пользователя домена (созданную при выполнении шага 1), либо создавайте отдельную учетную запись, добавляя ее каждый раз в группу "domain mqm".
   2. После создания учетных записей присвойте по одной каждому пользователю, производящему настройку WebSphere MQ и ответственному за ввод данных учетной записи (имени домена, имени пользователя и пароля) в мастере подготовки WebSphere MQ. Предоставьте им учетную запись, которая существует в том же домене, что и ИД устанавливающего пользователя.
   3. При установке продукта WebSphere MQ на любой компьютер в домене программа установки WebSphere MQ обнаружит наличие группы "domain mqm" в LAN и автоматически добавит ее в локальную группу "mqm". (Локальная группа "mqm" создается в процессе установки; все учетные записи пользователей в ней имеют права доступа, позволяющие использовать WebSphere MQ.) Таким образом, все члены группы "domain mqm" будут иметь права доступа, позволяющие использовать WebSphere MQ на данном компьютере.
   4. Однако, для каждой установки все равно необходимо предоставить учетную запись пользователя домена (созданную при выполнении шага 1) и настроить WebSphere MQ для ее использования при выполнении запросов. Данные учетной записи вводятся во время работы мастера подготовки WebSphere MQ, который запускается автоматически в конце установки (его также можно запустить в любой момент из меню Пуск).
5. Задайте сроки действия паролей:
   - Если для всех пользователей WebSphere MQ используется одна и та же учетная запись, рекомендуется сделать пароль этой учетной записи бессрочным, так как в противном случае все экземпляры WebSphere MQ прекратят работать одновременно по истечении срока действия пароля.
   - Если каждому пользователю WebSphere MQ предоставляется своя учетная запись, то приходится создавать большее число учетных записей пользователей и управлять ими, но при этом только один экземпляр WebSphere MQ перестанет работать после срока истечения пароля.
   Если вы задаете срок действия пароля, то предупредите пользователей, что каждый раз по его истечении будет выводиться сообщение от WebSphere MQ. Это сообщение предупреждает об истечении срока действия пароля и содержит информацию о том, как восстановить его.

Более подробная информация содержится в Руководстве по администрированию системы.

На уровень выше: Настройка учетных записей WebSphere MQ в мастере подготовки WebSphere MQ