# 配置 Windows 帳戶

開始之前
註: 如果您目前正在安裝或配置 WebSphere® MQ，且需要網域管理者提供特殊帳戶給您使用，請依照下列方式，將這整頁傳給您的管理者：

- 用滑鼠右鍵按一下這個頁面，並按一下全選
- 再按一下滑鼠右鍵，然後按一下複製
- 按一下貼上，貼至您電子郵件應用程式的附註內文中

執行這項作業的原因和時機

WebSphere MQ 會執行作為 Windows® 服務，它會檢查嘗試存取 WebSphere MQ 的任何使用者帳戶是否獲得授權。在檢查中，該服務必須查詢帳戶屬於哪些群組。 該服務本身是由 WebSphere MQ 在安裝時所建立的本端使用者帳戶 (MUSR_MQADMIN) 來執行。

如果您在網路中的任何網域控制器上使用 Windows 2000 或 Windows 2003，它可以設定成本端使用者帳戶無權查詢其網域使用者帳戶的群組成員資格， 如此會使 WebSphere MQ 無法完成檢查而使存取失效。其處理方式如下：

- 網路中的每一個 WebSphere MQ 安裝架構都必須配置成由具備必要權限的網域使用者帳戶（請參閱下列指示來建立一個）來執行其服務。
- 註: 如果安裝程式在沒有特殊帳戶的情況下繼續作業並配置 WebSphere MQ，則許多或所有部分的 WebSphere MQ 將無法運作（視用到的特定使用者帳戶而定），如下所示：
  - 目前以 Windows 2000 或 Windows 2003 網域使用者帳戶登入的安裝程式會無法完成「預設配置」，且「明信片」和 API Exerciser 也會無法運作。
  - 在其他電腦上的 Windows 2000 或 Windows 2003 網域帳戶下執行的佇列管理程式， 與 WebSphere MQ 連線可能會失敗。
  - 典型錯誤包括「AMQ8066: 找不到本端 mqm 群組」和「AMQ8079: 試圖擷取 'abc@xyz' 使用者的群組成員資格資訊時被拒絕存取」。

這些詳細的指示可引導網域管理者執行下列動作：

1. 建立廣域或通用網域群組，並讓這個群組中的成員有權查詢任何帳戶的群組成員資格
2. 建立一或多個使用者帳戶，並將它們新增到群組中
3. 針對每一個網域重複步驟 2 到 4
4. 利用帳戶來配置每一個 WebSphere MQ 安裝架構
5. 設定密碼期限。

以下資訊適用於網域管理者。針對其中有使用者名稱會安裝 WebSphere MQ 的每一個網域， 重複下面的步驟 2 到 4，以便在每一個網域上建立 WebSphere MQ 的帳戶：

1. 以 WebSphere MQ 認得的特殊名稱來建立一個網域群組， 並提供這個群組的成員查詢任何帳戶之群組成員資格的權限：
   在 Windows 2000 Server：
   1. 以有網域管理者權限的帳戶身分登入網域控制器。
   2. 從「開始」功能表中，開啟 Active Directory 使用者和電腦。
   3. 在左側導覽窗格中找出網域名稱，按一下滑鼠右鍵，然後選取新增群組。
   4. 輸入 `domain mqm`（請使用這個切確的字串，因為 WebSphere MQ 可辨識及使用它）。
   5. 在群組範圍中，選取廣域或通用。
   6. 在群組類型中，選取安全，再按一下確定。
   7. 在左側導覽窗格中找出網域名稱，按一下滑鼠右鍵，然後選取委派控制...，並按下一步。
   8. 在「選取的群組和使用者」中，按一下新增，選取 domain mqm，然後按一下新增。 按一下確定。
   9. 選取 domain mqm，並按下一步。
   10. 選取建立要委派的自訂作業，然後按下一步
   11. 選取只有資料夾中的下列物件，在按字母順序列出的清單中，勾選使用者物件。按下一步。
   12. 勾選內容特定的，然後從清單中選取下列選項（依第二個單字的字母順序）：
       - Read Group Membership（讀取群組成員資格）
       - Read Group MembershipSAM（讀取群組成員資格 SAM）
   13. 按一下確定，關閉每一個視窗。
   在 Windows 2003 Server：
   1. 以有網域管理者權限的帳戶身分登入網域控制器。
   2. 從「開始」功能表中，開啟 Active Directory 使用者和電腦。
   3. 在左側導覽窗格中找出網域名稱，按一下滑鼠右鍵，然後選取新增群組。
   4. 輸入 `domain mqm`（請使用這個切確的字串，因為 WebSphere MQ 可辨識及使用它）。
   5. 在群組範圍中，選取廣域或通用。
   6. 在群組類型中，選取安全，再按一下確定。
   7. 在進階特性模式下，檢視 Active Directory 使用者和電腦。
   8. 在左側導覽窗格中找出網域名稱，以滑鼠右鍵按一下網域名稱，然後選取內容。
   9. 按一下安全標籤。
   10. 按一下進階。
   11. 按一下新增，然後輸入 `domain mqm`，並按一下確定。此時會顯示一個新對話框。
   12. 按一下內容標籤。
   13. 在套用至框中，將視圖變更為使用者物件。
   14. 針對下列選項，選取容許勾選框：
       - Read Group Membership（讀取群組成員資格）
       - Read Group MembershipSAM（讀取群組成員資格 SAM）
   15. 按一下確定，關閉每一個視窗。
2. 建立一或多個帳戶，將它們新增到群組中：
   1. 在「Active Directory 使用者和電腦」中，以您所選的名稱建立一個使用者帳戶，並將它加入 "domain mqm" 群組中。
   2. 請針對所有要建立的帳戶重複這個步驟。
3. 針對其中有使用者名稱會安裝 WebSphere MQ 的每一個網域， 重複步驟 1 和 2，以便在每一個網域上建立 WebSphere MQ 的帳戶。
4. 利用帳戶來配置每一個 WebSphere MQ 安裝架構：
   1. 對每一個 WebSphere MQ 安裝架構都使用相同的網域使用者帳戶（如上述步驟 1 所建立），或對每一個安裝架構建立個別的帳戶，並將各帳戶加入 "domain mqm" 群組中。
   2. 建立好帳戶之後，讓負責配置 WebSphere MQ 安裝架構的每個人各有一個帳戶，供他們在「準備 WebSphere MQ 精靈」中輸入帳戶的詳細資料（網域名稱、使用者名稱和密碼）。 將已存在於同一個網域的帳戶作為它們的安裝使用者 ID。
   3. 當您將 WebSphere MQ 安裝在網域中的任何電腦上時，WebSphere MQ 安裝程式會偵測 LAN 中是否存在 "domain mqm" 群組，再自動將該群組加入本端的 "mqm" 群組中。（本端 "mqm" 群組是在安裝期間建立的；其中的所有使用者帳戶都有權使用 WebSphere MQ）。 因此，"domain mqm" 群組中的所有成員都有權使用這部電腦中的 WebSphere MQ。
   4. 不過，您仍然需要為每個安裝架構提供一個網域使用者帳戶（於上述步驟 1 所建立），並將 WebSphere MQ 配置成在查詢時使用該帳戶。帳戶詳細資料應輸入「準備 WebSphere MQ 精靈」中；此精靈會在安裝結束時自動執行（您也可以從「開始」功能表隨時執行這個精靈）。
5. 設定密碼期限：
   - 如果所有 WebSphere MQ 使用者只使用一個帳戶， 請考慮將帳戶的密碼設為永不到期，否則當密碼到期時，所有 WebSphere MQ 的實例都會同時停止運作。
   - 如果每位 WebSphere MQ 使用者都有自己的使用者帳戶， 您需要建立及管理較多使用者帳戶，但是當密碼到期時，只有一個 WebSphere MQ 的實例會停止運作。
   如果您將密碼設為會到期，請警告使用者每次密碼到期時，WebSphere MQ 都會出現一則訊息 - 該訊息會警告密碼已經到期，並說明如何重設密碼。

如果需要詳細資訊，請參閱系統管理手冊。

上層主題: 在「準備 WebSphere MQ 精靈」中配置 WebSphere MQ 帳戶