配置 Delegated Administrator 伺服器

如果您已選擇配置 Delegated Administrator 伺服器，則配置程式將顯示以下面板。

配置 Delegated Administrator 伺服器

步驟

1. Access Manager 基底目錄

   輸入 Access Manager 基底目錄。預設目錄為 /opt/SUNWam。

   按 [下一步] 以繼續，按 [上一步] 以返回前個一面板，或按一下 [取消] 以結束。

   配置程式會檢查是否已指定有效的 Access Manager 基底目錄。如果未指定，螢幕上將顯示對話方塊，指示必須選取現有的 Access Manager 基底目錄。

2. 接下來，螢幕上將顯示 Web 容器 [配置詳細資訊] 面板。

   如果您已選擇配置主控台和伺服器，則這是第二次顯示 Web 容器 [配置詳細資訊] 面板。

   Delegated Administrator 伺服器會部署至與 Access Manager 相同的 Web 容器。(您無法為 Delegated Administrator 伺服器選擇 Web 容器。)

   依照相應小節中的說明執行：

   • Web Server 配置

   • Application Server 7.x 配置

   • Application Server 8.x 配置

3. Directory (LDAP) Server

   此面板要求有關連線至使用者/群組字尾的 LDAP 目錄伺服器的資訊。

   在文字方塊中輸入使用者和群組目錄伺服器 LDAP URL (LdapURL)、Directory Manager (連結為) 和密碼。

   Directory Manager 在 Directory Server 和所有使用 Directory Server (例如 Delegated Administrator) 的 Sun Java System 伺服器上具有完全管理員權限，且具有對 Directory Server 中所有項目的完全管理存取權限。預設並建議的辨別名稱 (DN) 為 cn=Directory Manager。

   按 [下一步] 以繼續，按 [上一步] 以返回前一個面板，或按一下 [取消] 以結束。

4. Access Manager 頂層管理員

   輸入 Access Manager 頂層管理員的使用者 ID 和密碼。使用者 ID 和密碼在安裝 Access Manager 時建立。預設使用者 ID 為 amadmin。

   按 [下一步] 以繼續，按 [上一步] 以返回前一個面板，或按一下 [取消] 以結束。

5. Access Manager 內部 LDAP 認證密碼

   輸入 Access Manager 內部 LDAP 認證使用者的密碼。

   認證使用者名稱程序內定為 amldapuser。其由 Access Manager 安裝程式建立，是 LDAP 服務的連結 DN 使用者。

   按 [下一步] 以繼續，按 [上一步] 以返回前個一面板，或按一下 [取消] 以結束。

6. 組織辨別名稱 (DN)

   輸入預設網域的組織 DN。例如，如果您的組織 DN 為 o=siroe.com，則該組織中的所有使用者都將被置於 LDAP DN o=siroe.com, o=usergroup 下，其中 o=usergroup 為您的根字尾。

   依預設，配置程式將預設網域增加至 LDAP 目錄中的根字尾下。

   如果您想在根字尾處 (而非在其下) 建立預設網域，請從顯示在 [組織辨別名稱 (DN)] 文字方塊中的 DN 中刪除組織名稱。

   例如，如果您的組織 DN 為 o=siroe.com，根字尾為 o=usergroup，則從文字方塊的 DN 中刪除 “o=siroe.com”，僅保留 o=usergroup。

   如果您選擇在根字尾處建立預設網域，而後來決定使用託管網域，則遷移至託管網域配置可能會很困難。config-commda 程式會顯示以下警告：

   「您選擇的組織 DN 是使用者/群組字尾。盡管該選擇有效，但是，如果您決定使用寄存網域，就會遇到移轉困難。如果您希望使用託管網域，請指定比使用者/群組字尾低一層級的 DN。」

   如需更多資訊，請參閱支援一階式階層的目錄結構。

   按 [下一步] 以繼續，按 [上一步] 以返回前一個面板，或按一下 [取消] 以結束。

7. 預設組織的頂層管理員

   輸入要在預設網域 (組織) 中建立的頂層管理員的使用者 ID 和密碼。

   [確認密碼] 欄位會要求您再次輸入密碼。

   按 [下一步] 以繼續，按 [上一步] 以返回前一個面板，或按一下 [取消] 以結束。

8. 服務套裝軟體和組織範例

   您可以選擇將服務套裝軟體範例和組織範例增加至 LDAP 目錄。

   載入服務套裝軟體範例。如果您要使用或修改服務套裝軟體範本範例以建立您自己的服務類別套裝軟體，請選取此選項。

   載入組織範例。如果您希望 LDAP 目錄樹狀結構包含提供者組織節點和從屬組織節點範例，請選取此選項。

   您可以選取

   • 服務套裝軟體範例和組織範例

   • 僅兩者之一

   • 二者皆不

   範例的喜好郵件主機。輸入安裝 Messaging Server 之機器的名稱。

   例如：mymachine.siroe.com

   如果您已選擇將組織範例載入 LDAP 目錄，則必須為這些範例輸入喜好的郵件主機名稱。

   如需有關服務套裝軟體和組織的資訊，請參閱第 2 章：「Delegated Administrator 簡介」。

   執行配置程式後，您必須修改服務套裝軟體範本，以建立您自己的服務類別套裝軟體。如需有關此配置後作業的資訊，請參閱建立服務套裝軟體。