# Configurazione degli account Windows

Prima di iniziare
Nota: Se si sta installando o configurando WebSphere MQ ed è necessario che l'amministratore di sistema assegni un account speciale da utilizzare, inviare l'intero contenuto di questa pagina all'amministratore, nel modo riportato di seguito:

- Fare clic con il tastino destro del mouse su questa pagina e fare clic su Seleziona tutto.
- Fare di nuovo clic con il tastino destro del mouse e selezionare Copia
- Incolla nel corpo di un messaggio e-mail.

Informazioni su questa attività

WebSphere MQ ha un componente, che viene eseguito come servizio Windows che controlla se l'account utente che tenta l'accesso a WebSphere MQ è autorizzato. Come parte di questo controllo, il servizio deve richiedere il gruppo di cui fa parte tale account. Il servizio stesso viene eseguito con un'utenza locale (MUSR_MQADMIN), creata durante l'installazione di WebSphere MQ.

Se si sta utilizzando Windows 2000 o Windows 2003 su un controller di dominio nella rete, è possibile effettuare un'impostazione che non fornisce l'autorizzazione agli account utente locali per eseguire la query sull'appartenenza al gruppo dei relativi account utente dominio - ciò non consente a WebSphere MQ il completamento della verifica e l'accesso ha esito negativo. Per far ciò:

- Ciascuna installazione di WebSphere MQ nella rete deve essere configurata in modo da eseguire il proprio servizio con un account utente dominio che dispone dell'autorizzazione richiesta (consultare le istruzioni riportate di seguito relative alla creazione di un'autorizzazione).
- Nota: Se si continua ad installare e configurare WebSphere MQ anche senza disporre di un account speciale, molti o tutti i componenti di WebSphere MQ non funzioneranno, secondo gli specifici account utente interessati, così come riportato di seguito:
  - Un installatore correntemente connesso con un account di utente di dominio Windows 2000 or Windows 2003 non sarà in grado di completare la Configurazione predefinita e Postcard e API Excerciser non funzioneranno.
  - Le connessioni di WebSphere MQ ai gestori coda in esecuzione con account di dominio Windows 2000 o Windows 2003, in altri computer potrebbero avere esito negativo.
  - Tra gli errori tipici vi sono: "AMQ8066: Gruppo mqm locale non trovato" e "AMQ8079: Accesso negato durante il tentativo di richiamo delle informazioni di appartenenza al gruppo per l'utente 'abc@xyz'".

Le istruzioni dettagliate riportate di seguito consentono a un amministratore del dominio di:

1. Creare un gruppo di dominio globale o universale e assegnare ai membri di questo gruppo l'autorizzazione per richiedere l'appartenenza al gruppo per ogni account
2. Creare uno o più account utente e aggiungerli al gruppo
3. Ripetere i passi da 2 a 4 per ogni dominio
4. Utilizzare gli account per configurare ciascuna installazione di WebSphere MQ
5. Impostare i periodi di scadenza password.

Le seguenti informazioni sono utili per gli amministratori del dominio. Ripetere i passi da 2 a 4 per ciascun dominio che dispone di nomi di utenti che effettueranno l'installazione di WebSphere MQ, per creare un account per WebSphere MQ in ciascun dominio:

1. Creare un gruppo di dominio con un nome speciale noto a WebSphere MQ e concedere ai membri di questo gruppo l'autorizzazione all'esecuzione di query dell'appartenenza al gruppo di un qualsiasi account.
   Su Windows 2000 Server:
   1. Collegarsi al controller del dominio con un'utenza che dispone di autorizzazioni da amministratore del dominio.
   2. Dal menu Start, aprire Utenti e computer di Active Directory.
   3. Individuare il nome del dominio nel riquadro di navigazione sulla sinistra, fare clic con il tastino destro del mouse su tale nome e selezionare Nuovo gruppo.
   4. Immettere `domain mqm` (è necessario utilizzare esattamente questa stringa poiché è quella compresa e utilizzata da WebSphere MQ).
   5. Nel campo Ambito gruppo, selezionare Globale o Universale.
   6. Nel campo Tipo di gruppo, selezionare Sicurezza e fare clic su OK.
   7. Individuare il nome del dominio nel riquadro di navigazione sulla sinistra, fare clic con il tastino destro del mouse, selezionare Delega controllo..., quindi fare clic su Avanti.
   8. Nella finestra Gruppi e utenti selezionati, fare clic su Aggiungi, selezionare domain mqm e fare clic su Aggiungi. Fare clic su OK.
   9. Selezionare domain mqm e fare clic su Avanti.
   10. Selezionare Crea un'attività personalizzata da delegare e fare clic su Avanti.
   11. Selezionare Solo i seguenti oggetti nella cartella, quindi dall'elenco in ordine alfabetico selezionare Oggetti utente. Fare clic su Avanti.
   12. Selezionare la casella di spunta Specifico della proprietà, quindi selezionare dall'elenco (in ordine alfabetico, sulla seconda parola) le seguenti opzioni:
       - Leggi appartenenza al gruppo
       - Leggi MembershipSAM al gruppo
   13. Fare clic su OK per chiudere le finestre.
   Su Windows 2003 Server:
   1. Collegarsi al controller del dominio con un'utenza che dispone di autorizzazioni da amministratore del dominio.
   2. Dal menu Start, aprire Utenti e computer di Active Directory.
   3. Individuare il nome del dominio nel riquadro di navigazione sulla sinistra, fare clic con il tastino destro del mouse su tale nome e selezionare Nuovo gruppo.
   4. Immettere `domain mqm` (è necessario utilizzare esattamente questa stringa poiché è quella compresa e utilizzata da WebSphere MQ).
   5. Nel campo Ambito gruppo, selezionare Globale o Universale.
   6. Nel campo Tipo di gruppo, selezionare Sicurezza e fare clic su OK.
   7. Visualizzare la finestra Utenti e computer di Active Directory in modalità Funzioni avanzate.
   8. Individuare il nome del dominio nel riquadro di navigazione sulla sinistra, fare clic con il tastino destro del mouse sul nome e selezionare Proprietà.
   9. Selezionare la scheda Sicurezza.
   10. Fare clic su Avanzate.
   11. Fare clic su Aggiungi, quindi immettere `domain mqm` e fare clic su OK. Verrà visualizzata una nuova finestra di dialogo.
   12. Selezionare la scheda Proprietà.
   13. Nella casella Applica a, cambiare la vista in Oggetti utente.
   14. Selezionare la casella di spunta Consenti per le seguenti opzioni:
       - Leggi appartenenza al gruppo
       - Leggi MembershipSAM al gruppo
   15. Fare clic su OK per chiudere le finestre.
2. Creare uno o più account utente e aggiungerli al gruppo.
   1. Nella finestra Utenti e computer di Active Directory, creare un account utente e aggiungerlo al gruppo "domain mqm".
   2. Ripetere queste operazioni per tutti gli account che si desidera creare.
3. Ripetere i passi 1 e 2 per ciascun dominio in cui sono presenti i nomi utente che installeranno WebSphere MQ, per creare un account per WebSphere MQ su ciascun dominio.
4. Utilizzare gli account per configurare ciascuna installazione di WebSphere MQ:
   1. Utilizzare lo stesso account utente di dominio (creato nel passo 1 precedente) per ciascuna installazione di WebSphere MQ oppure creare un account separato per ciascuna installazione aggiungendo ciascuno di essi al gruppo "domain mqm".
   2. Una volta creati gli account, assegnarli a ciascun utente che sta configurando un'installazione di WebSphere MQ, che immetterà quindi i dettagli relativi all'account (nome dominio, nome utente e password) nella procedura guidata Prepara WebSphere MQ. Assegnare a tali persone un account che esiste nello stesso dominio degli ID utente di installazione.
   3. Quando si installa WebSphere MQ su un computer nel dominio, il programma di installazione di WebSphere MQ rileva la presenza del gruppo "domain mqm" nella LAN e lo aggiunge automaticamente al gruppo "mqm" locale. (Il gruppo "mqm" locale viene creato durante l'installazione; tutti gli account utente contenuti in tale gruppo dispongono dell'autorizzazione per utilizzare WebSphere MQ). Quindi tutti i membri del gruppo "domain mqm" disporranno dell'autorizzazione per utilizzare WebSphere MQ in questo computer.
   4. Tuttavia, è necessario comunque fornire un account utente del dominio (fare riferimento al passo 1) per ciascuna installazione e configurare WebSphere MQ in modo da utilizzare questo account per eseguire le relative query. È necessario immettere i dettagli dell'account nella procedura guidata Prepara WebSphere MQ che viene eseguita automaticamente alla fine del processo di installazione (la procedura guidata può essere eseguita in qualsiasi momento dal menu Start).
5. Impostare i periodi di scadenza password:
   - Se si utilizza soltanto un account per tutti gli utenti di WebSphere MQ, non impostare alcuna scadenza per la password altrimenti tutte le istanze di WebSphere MQ smetteranno di funzionare contemporaneamente quando la password scade.
   - Se si assegna a ciascun utente di WebSphere MQ il proprio account utente, vi saranno più account utente da creare e gestire, tuttavia, quando la password scade, solo un'istanza di WebSphere MQ smetterà di funzionare.
   Se si imposta una scadenza per la password, avvertire gli utenti che riceveranno un messaggio da WebSphere MQ ad ogni scadenza - il messaggio avvisa che la password è scaduta e illustra come reimpostarla.

Per ulteriori informazioni, fare riferimento al manuale Guida all'amministrazione del sistema.

Argomento principale: Configurazione degli account WebSphere MQ nella procedura guidata Prepara WebSphere MQ