Informationen zur Konfiguration von Directory Server
Das Installationsprogramm benötigt für Directory Server die folgenden Informationen:
Directory Server: Administrationsinformationen
Tabelle 1–23 Administrationsinformationen für Directory Server
Beschriftung und Statusdateiparameter
|
Beschreibung
|
Admin-Benutzer-ID
DS_ADMIN_USER
|
Benutzer mit Administratorrechten für das Konfigurationsverzeichnis.
Dieser Benutzer kann die Konfiguration von Directory Server ändern sowie Suffixe erstellen und entfernen. Dabei gelten jedoch Einschränkungen hinsichtlich der Zugriffssteuerung.
Standardmäßig wird die Admin-Benutzer-ID verwendet, die Sie unter "Allgemeine Servereinstellungenâ angegeben haben. Siehe Allgemeine Servereinstellungen.
|
Administratorpasswort
DS_ADMIN_PASSWORD
|
Passwort für den Administrator.
Standardmäßig wird das Administratorpasswort verwendet, das Sie unter "Allgemeine Servereinstellungenâ angegeben haben. Siehe Allgemeine Servereinstellungen.
|
Directory-Manager-DN
DS_DIR_MGR_USER
|
Distinguished Name (DN) des Benutzers mit uneingeschränktem Zugriff auf Directory Server.
Der Standardwert lautet cn=Directory Manager.
|
Directory-Manager-Passwort
DS_DIR_MGR_PASSWORD
|
Passwort für den Directory-Manager.
Für diese Option gibt es keinen Standardwert.
|
Directory Server: Informationen zu Servereinstellungen
Tabelle 1–24 Informationen zu den Servereinstellungen für Directory Server
Beschriftung und Statusdateiparameter
|
Beschreibung
|
Directory Server-Root
CMN_DS_SERVER_ROOT
|
Directory Server-Speicherort, in dem die Daten für die Verzeichniskonfiguration abgelegt werden.
Der Standardwert ist:
Solaris OS: /var/opt/mps/serverroot
Linux: /var/opt/sun/directory-server
|
Serverbezeichner
DS_SERVER_IDENTIFIER
|
Der Name, der eine Directory Server-Instanz in Administration Console kennzeichnet.
Der Name muss den Dateibenennungskonventionen des Betriebssystems entsprechen. Punkte und Leerzeichen sind nicht zulässig.
Der Standardwert ist der Hostname (CMN_HOST_NAME), den Sie unter "Allgemeine Servereinstellungenâ angegeben haben. Siehe Allgemeine Servereinstellungen.
|
Serveranschluss
DS_SERVER_PORT
|
Anschluss, an dem Directory Server auf Client-Verbindungen wartet.
Der Standardwert ist 389.
|
Suffix
DS_SUFFIX
|
Erstes von dieser Instanz verwaltetes Suffix.
Der Standardwert wird durch die Segmente des vollständigen Domänennamens für den aktuellen Host gebildet. Beispiel: Bei einer Installation auf siroe.sub1.example.com lautet der Standardwert dc=sub1,dc=example,dc=com.
|
Administrationsdomäne
DS_ADM_DOMAIN
|
Gruppe der Serverprodukte, die dasselbe Benutzerverzeichnis für Datenverwaltung und Authentifizierung verwenden.
Der Standardwert ist der Wert, den Sie unter "Allgemeine Servereinstellungenâ als DNS-Domänennamen ( CMN_DOMAIN_NAME) angegeben haben. Siehe Allgemeine Servereinstellungen.
|
Systembenutzer
DS_SYSTEM_USER
|
Der Benutzername (UID), den Directory Server zur Ausführung auf dem Host verwendet. Verwenden Sie den Namen, nicht die ID-Nummer.
Der Standardwert ist der Systembenutzer, den Sie unter "Allgemeine Servereinstellungenâ angegeben haben. Siehe Allgemeine Servereinstellungen.
Hinweis: Dieser Wert muss mit dem Wert für den zugehörigen Administration Server übereinstimmen.
|
Systemgruppe
DS_SYSTEM_GROUP
|
Name der Gruppe (GID), in der der Directory Server als Benutzer ausgeführt wird. Verwenden Sie den Namen, nicht die ID-Nummer.
Der Standardwert ist die Systemgruppe, die Sie unter "Allgemeine Servereinstellungenâ angegeben haben. Siehe Allgemeine Servereinstellungen.
Hinweis: Dieser Wert muss mit dem Wert für den zugehörigen Administration Server übereinstimmen.
|
Directory Server: Informationen zum Konfigurations-Directory Server
Konfigurationsdaten für diese Directory Server-Instanz können in dieser Directory Server-Instanz oder in einer bestehenden Directory Server-Instanz auf einem anderen Host gespeichert werden. Wenn Sie Konfigurationsdaten in dieser Instanz speichern, müssen Sie nur die erste Frage in dieser Tabelle beantworten. Wenn Sie Konfigurationsdaten in einer anderen Instanz speichern, müssen Sie alle in dieser Tabelle aufgeführten Informationen angeben.
Tabelle 1–25 Konfigurationsinformationen für Directory Server
Beschriftung und Statusdateiparameter
|
Beschreibung
|
Konfigurationsdaten auf diesem Server und in folgendem Directory Server speichern
USE_EXISTING_CONFIG_DIR
|
Optionen, die steuern, wo das Java ES-Installationsprogramm die Konfigurationsdaten dieses Directory Servers speichert: in dieser Instanz von Directory Server oder in einer anderen Instanz.
Geben Sie in einer Statusdatei einen der folgenden Werte an:
-
0 (null), um diese Instanz von Directory Server zu verwenden. Dies ist der Standardwert.
-
1 (eins), um eine andere Instanz zu verwenden.
Wenn Sie die Konfigurationsdaten in einer anderen Instanz speichern, müssen Sie die übrigen Informationen in dieser Tabelle angeben. Wenn Sie die Konfigurationsdaten in dieser Instanz speichern, können Sie die übrigen Elemente überspringen.
|
Directory Server-Host
CONFIG_DIR_HOST
|
Gibt einen Hostnamen oder einen Wert an, der zu dem Host aufgelöst wird, auf dem sich das Konfigurationsverzeichnis befindet. Im Konfigurationsverzeichnis werden Konfigurationsdaten für alle Server gespeichert, die der Administrationsdomäne angehören.
|
Directory Server-Anschluss
CONFIG_DIR_PORT
|
Der Anschluss, der für die Verbindung zum Konfigurationsverzeichnis für LDAP-Vorgänge verwendet werden soll.
Der Standardwert ist 389.
|
Directory-Manager-DN
CONFIG_DIR_ADM_USER
|
DN des Benutzers mit uneingeschränktem Zugriff auf Directory Server.
Der Standardwert lautet cn=Directory Manager.
|
Directory-Manager-Passwort
CONFIG_DIR_ADM_PASSWD
|
Gibt das Passwort für den Directory-Manager an.
|
Directory Server: Informationen zum Datenspeicherstandort
Benutzerdaten und Gruppendaten können in dieser Instanz von Directory Server oder in einer anderen vorhandenen Instanz gespeichert werden. Die in der nachfolgenden Tabelle aufgelisteten Konfigurationsinformationen sind nur erforderlich, wenn Sie Benutzer- und Gruppendaten von dieser Instanz von Directory Server im Benutzerverzeichnis einer anderen Instanz speichern.
Tabelle 1–26 Informationen zum Datenspeicherstandort für Directory Server
Beschriftung und Statusdateiparameter
|
Beschreibung
|
Benutzerdaten und Gruppendaten auf diesem Server und Benutzer- und Gruppendaten in der folgenden Instanz von Directory Server speichern
USE_EXISTING_USER_DIR
|
Optionen, durch die gesteuert wird, wo das Java ES-Installationsprogramm Benutzer- und Gruppendaten für Directory Server speichert. Die Daten werden entweder in der Instanz gespeichert, die gerade installiert wird, oder in einer bereits vorhandenen Instanz von Directory Server.
Wenn Sie die Benutzer- und Gruppendaten in einer anderen Instanz speichern, müssen Sie die in dieser Tabelle aufgelisteten zusätzlichen Informationen angeben.
Geben Sie in einer Statusdatei einen der folgenden Werte an:
-
0 (null), um Benutzer- und Gruppendaten in dieser Directory Server-Instanz zu speichern. Dies ist der Standardwert.
-
1 (eins), um eine Remote-Instanz zu verwenden.
|
Directory Server-Host
USER_DIR_HOST
|
Gibt einen Hostnamen oder einen Wert an, der zu dem Host aufgelöst wird, auf dem der Directory Server Benutzerdaten speichert.
|
Directory Server-Anschluss
USER_DIR_PORT
|
Der Anschluss, der für die Verbindung zum Benutzerverzeichnis für LDAP-Vorgänge verwendet werden soll.
Dieser Anschluss sollte dem Anschluss für das Konfigurationsverzeichnis entsprechen. Der Standardwert ist 389.
|
Directory-Manager-DN
USER_DIR_ADM_USER
|
DN des Benutzers mit uneingeschränktem Zugriff auf Directory Server.
Der Standardwert lautet cn=Directory Manager.
|
Directory-Manager-Passwort
USER_DIR_ADM_PASSWD
|
Passwort für den Directory-Manager.
|
Suffix
USER_DIR_SUFFIX
|
Directory Server-Suffix, das die Benutzer- und Gruppendaten enthält. Beispiel: dc=example,dc=com.
Dieser Wert muss einem Eintrag im LDAP-Baum entsprechen.
|
Directory Server: Informationen zum Ausfüllen mit Daten
Sie können die Einträge im Benutzerverzeichnis von Directory Server während des Installations- und Konfigurationsprozesses erstellen, anstatt dies anschließend in einem separaten Schritt durchzuführen.
Tabelle 1–27 Informationen zum Ausfüllen mit Daten für Directory Server
Beschriftung und Statusdateiparameter
|
Beschreibung
|
Mit Beispiel-Organisationsstruktur auffüllen
DS_ADD_SAMPLE_ENTRIES
|
Option, durch die das Java Enterprise System-Installationsprogramm die Anweisung erhält, Beispielrollen und -gruppen mit den entsprechenden Zugriffssteuerungslisten für diese Instanz von Directory Server hinzuzufügen.
Geben Sie in einer Statusdatei einen der folgenden Werte an:
-
1 (eins), um in Directory Server eine Beispiel-Organisationsstruktur einzufügen.
-
0 (null), um dies nicht durchzuführen. Dies ist der Standardwert.
|
Mit Daten auffüllen
DS_POPULATE_DATABASE
|
Option, durch die das Java Enterprise System-Installationsprogramm die Anweisung erhält, Einträge im Rahmen des Installations- und Konfigurationsprozesses zu laden und dies nicht anschließend in einem separaten Schritt durchzuführen.
Geben Sie in einer Statusdatei einen der folgenden Werte an:
-
1 (eins), um in Directory Server Beispieldaten einzufügen. Dies ist der Standardwert.
-
0 (null), um dies nicht durchzuführen.
|
"Beispieldatenâ, "Ihre Daten (LDIF-Datei)â und "Dateinameâ
DS_POPULATE_DATABASE_FILE_NAME
|
Wählen Sie eine der folgenden Optionen:
-
Laden Sie Einträge aus einer der Beispiel-LDIF-Dateien unter DirectoryProxyServer-base /slapd-ServerID /ldif/
-
Laden Sie Einträge aus einer LDIF-Datei, die Sie selbst bereitstellen. Bei Auswahl dieser Option müssen Sie den Dateinamen eingeben.
Führen Sie in einer Statusdatei einen der folgenden Vorgänge durch:
-
Lassen Sie den Parameterwert frei, um Einträge aus den Beispieldateien zu laden.
-
Geben Sie einen vollständigen Dateinamen ein, um Einträge aus dieser Datei zu laden.
|
Deaktivieren der Schemaprüfung, um den Importvorgang von Daten zu beschleunigen
DS_DISABLE_SCHEMA_CHECKING
|
Eine Option, durch die das Java Enterprise System-Installationsprogramm die Anweisung erhält, Beispieldaten zu laden, ohne zu überprüfen, ob die Einträge dem bekannten Schema entsprechen.
Wenn die Schemaprüfung aktiviert ist, müssen die geladenen Einträge dem bekannten Schema entsprechen, bevor sie geändert werden können. Durch die Deaktivierung der Schemaprüfung geben Sie an, dass Sie vorhaben, Abweichungen im Anschluss an die Installation zu beheben.
Geben Sie in einer Statusdatei einen der folgenden Werte an:
-
1(eins), um die Schemaprüfung zu deaktivieren
-
0 (null), um die Schemaprüfung zu aktivieren Dies ist der Standardwert.
|