Sun Java ロゴ     前へ      目次      索引      次へ     

Sun ロゴ
Sun Java System Identity Synchronization for Windows 1 2004Q3 インストールおよび設定ガイド 

第 5 章
コネクタと Directory Server プラグインのインストール

この章では、Identity Synchronization for Windows コネクタと Directory Server プラグインをインストールする方法について説明します。この章で説明する内容は、次とおりです。

Identity Synchronization for Windows は、ディレクトリソース間でのユーザーパスワードの同期にコネクタを使用し、コネクタによる変更検出の強化と双方向同期のサポートにサブコンポーネントを使用します。

はじめに

コネクタと Directory Server プラグインのインストールプロセスを開始する前に、次の事項に注意してください。

インストールプログラムの実行

インストールプログラムを再起動して実行する手順は、次のとおりです。コネクタまたは Directory Server プラグインをインストールするたびに、この手順を繰り返します。

  1. コネクタをインストールするマシンで、インストールプログラムを次のように再実行します。
    • Solaris 環境 : installer ディレクトリに移動し、./runInstaller.sh と入力してインストールプログラムを実行する

      • 注

      インストールプログラムをテキストベースモードで実行するには、./runInstaller.sh -nodisplay と入力します。

      runInstaller.sh プログラムを実行した場合、パスワードがクリアテキストとしてエコーされないように、Identity Synchronization for Windows はパスワードを自動的にマスクします。

    • Windows 環境 : installer ディレクトリに移動し、setup.exe と入力してインストールプログラムを実行する
  2. 「ようこそ」画面が表示されたら、そこに示される情報を読み、「次へ」をクリックして「ソフトウェアライセンス契約書」パネルに進みます。
  3. ライセンス契約書を読み、次のいずれかを選択します。
    • はい (ライセンス契約書に同意する): ライセンスの条項に同意し、次のパネルに移動する
    • いいえ : セットアッププロセスを中止し、インストールプログラムを終了する
  4. 「Sun Java System Directory Server」パネルが表示されます。設定ディレクトリの位置を次のように指定します。
    • 設定ディレクトリホスト : Identity Synchronization for Windows の設定情報が格納される Sun Java System Directory Server インスタンス (Administration Server と関連する) の完全修飾ドメイン名を入力する。コアのインストール時に指定したインスタンスと同じインスタンスを指定する必要がある
    • 設定ディレクトリポート (デフォルトポートは 389): 設定ディレクトリのポートを指定する。デフォルトのポート設定を受け入れるか、別の使用可能ポートに変更する

      • コアと設定ディレクトリの間の SSL (Secure Socket Layer) 通信を有効にするには、「セキュアポート」オプションにチェックマークを付け、SSL ポートを指定する。デフォルトの SSL ポートは 636。このオプションを有効にすることで、機密情報がクリアテキスト形式でネットワーク上を転送されることを防止できる

    • 設定ルートサフィックス : コアのインストール時に指定したルートサフィックスをメニューから選択する。Identity Synchronization for Windows の設定は、このルートサフィックスに格納される

      • 注

      プログラムがルートサフィックスを検出できず、サーバー情報を手動で入力する場合は、「更新」をクリックしてルートサフィックスのリストを取り込み直す必要があります。

  5. 「次へ」をクリックし、「設定ディレクトリのクレデンシャル」パネルを開きます。
  6. 設定ディレクトリの管理ユーザー ID とパスワードを入力します。
    • ユーザー ID として admin を指定した場合は、ユーザー ID を DN として指定する必要はない
    • それ以外のユーザー ID を指定した場合は、ID を完全 DN として指定する必要がある
      たとえば、cn=Directory Manager のように指定する

      • 注

      手順 4 で SSL を有効にしなかった場合、これらのクレデンシャルは暗号化されずに送信されます。

  7. 「次へ」をクリックして「設定パスワード」パネルを開きます。このパネルには、コアのインストール時に指定したパスワードを入力する必要があります。

    8. また、このマシンにコアがインストールされていない場合は、Java ホームディレクトリの位置 (詳細情報) を指定するように求められます。

  8. 完了したら「次へ」をクリックします。

    9. 注

    これ以後は、Directory Server プラグインをインストールするか、いずれかのコネクタをインストールするかによって操作方法が異なります。

コネクタのインストール

ここでは、3 種類の Identity Synchronization for Windows コネクタをインストールする方法について説明します。

Directory Server コネクタのインストール

「インストールプログラムの実行」で説明した手順が完了すると、「コネクタの設定」パネルが表示されます。

図 5-1 Directory Server コネクタの選択

インストールするコネクタを選択します。

「インストールするコンポーネントを選択します」リストには、まだインストールされていないコネクタコンポーネントだけが含まれます。たとえば、Directory Server コネクタ (図 5-1 の dc=example,dc=com) をインストールした後は、このエントリはリストから削除されます。

次の表は、ディレクトリソースエントリの例を示しています。

表 5-1 ディレクトリソースの例

ディレクトリソース

エントリの例

Sun Java System Directory Server

dc=example,dc=com

Windows Active Directory

example.com

Windows NT SAM

EXAMPLE

Directory Server コネクタをインストールするには

  1. ディレクトリサーバーコネクタコンポーネントの隣のボタンを有効にし、「次へ」をクリックします。

    2. 「Directory Server コネクタのクレデンシャル」パネル (図 5-2) が表示されます。

    図 5-2 Directory Server コネクタのクレデンシャルの入力
    主 Directory Server、および設定されている場合は二次 Directory Server のユーザー DN とパスワードを指定します。

    注

    ユーザー DN のフィールドには、ディレクトリマネージャの完全修飾識別名が自動的に指定されますが、必要に応じて変更できます。

    次の情報を入力します。

    • 主 Directory Server ユーザー DN : 必要に応じてディレクトリマネージャの完全修飾識別名を入力し、デフォルトのユーザー DN を変更する
    • 主 Directory Server パスワード : ディレクトリマネージャのパスワードを入力する

      • 二次マスターを使用している環境では、二次 Directory Server のユーザー名とパスワードを指定するフィールドが設定可能になります。ディレクトリマネージャの DN フィールドには、主 Directory Server ユーザーの DN フィールドとパスワードフィールドと同じ内容が自動的に指定されます。この情報は、必要に応じて変更できます。

      Directory Server でデータの同期準備が整っているかどうかが検証されます。Directory Server の準備が完了している場合は (詳細情報を参照)、Directory Server への接続にコネクタが使用するアカウントが作成されます (たとえば、uid= PSWConnectorsuffix)。

  2. 「次へ」をクリックし、「コネクタポートの設定」パネルに進みます。

    3. 図 5-3 コネクタのローカルホストとポートの指定
    完全修飾ホスト名とコネクタポート番号を入力します。

  3. 完全修飾ローカルホスト名と、コネクタが待機する使用可能ポートの番号を入力します。すでに使用されているポートを指定すると、エラーメッセージが出力されます。

    4. Directory Server プラグインは、コンソールで保存した設定情報へのアクセスを必要とします。この情報を取得するために、プラグインはこのポートのサーバーソケットを通じて Directory Server コネクタと通信します。また、ログメッセージをセントラルログに記録するために、プラグインはこのチャネルを経由してメッセージを記録します。

  4. 「次へ」をクリックして「インストール準備完了」パネルを表示します。このパネルには、コネクタのインストール先と、インストールに必要なディスク容量が表示されます。問題がなければ、「すぐにインストール」ボタンをクリックします。

    5. 図 5-4 「インストール準備完了」パネル
    このパネルには、インストールされるコネクタ、ディレクトリ位置、インストールに必要なディスク容量が表示されます。

    注

    コアをローカルマシンにインストールした場合、コネクタのインストールに必要な容量が「インストール準備完了」パネルにゼロと表示されます。これは、コアのインストールがコネクタバイナリをすでにインストールしているためです。追加インストールが必要なバイナリが存在しないため、追加容量も必要ありません。

    コアをインストールしたマシンとは異なるマシンにコネクタをインストールする場合は、ローカルマシンへのコネクタのインストールに必要な容量が「インストール準備完了」パネルに表示されます。

    コネクタのインストールは、次の 2 段階で行われます。

    • プログラムがバイナリのインストールを開始し、進捗状況バーを持つインストールパネルが表示される
    • 次に、「コンポーネントの設定」パネルが表示される。この処理の完了には数分間かかるため、進捗状況バーが表示される

      • 注

      インストールを開始する前にコンソールを閉じなかった場合、警告が表示されます (図 5-5 を参照)。コンソールで「更新」をクリックし、コネクタの設定を読み込み直してください。

      図 5-5 「設定に関する警告」ダイアログボックス
      このパネルには、インストールされるコネクタ、ディレクトリ位置、インストールに必要なディスク容量が表示されます。

      両方の段階が完了すると、「インストール概要」パネルが表示されます。

  5. インストールログを表示するときは、「詳細」をクリックします。
    • Solaris 環境 : インストールログは /var/sadm/install/logs/ に書き込まれる
    • Windows 環境 : インストールログは %TEMP% ディレクトリに書き込まれる。通常、これは次の場所の下にある Local Settings フォルダのサブディレクトリである
      C:¥Documents and Settings¥Administrator

      • 注

      Windows 2000 Advanced Server などの一部の Windows システムでは、Local Settings フォルダは隠しフォルダです。

      このフォルダと Temp サブディレクトリを表示するには、Windows エクスプローラを開き、メニューバーから「ツール」 > 「フォルダ」を選択します。「フォルダオプション」ダイアログボックスが表示されるので、「表示」タブの「すべてのファイルとフォルダを表示する」を有効にします。

  6. 「次へ」をクリックすると、正しく完了した手順と、未完了の手順を示す実行手順リスト (図 5-6) が表示されます。

    7. 図 5-6 実行手順リスト
    このパネルには、完了した手順と未完了の手順が表示されます。

  7. 表示内容を確認したら、「終了」をクリックします。

Directory Server コネクタのインストールの後は、リソースの設定時に指定した (第 4 章を参照) その他のコネクタ、Directory Server プラグイン、または両方をインストールできます。

Active Directory コネクタのインストール

「インストールプログラムの実行」で説明した手順が完了すると、「コンポーネントタイプの選択」パネルが表示されます。

注

インストールする別のコネクタが設定されている場合は、Directory Server コネクタのインストールが完了したあとに、「コネクタの設定」パネル (図 5-7 を参照) ではなく、それらのコネクタまたは Directory Server プラグインのインストールを促すオプションが表示されます。

図 5-7 コネクタの選択

インストールするコネクタを選択します。

コンポーネントリストには、まだインストールされていないコネクタコンポーネントだけが含まれます。たとえば、Directory Server コネクタ (この例では dc=example,dc=com) がすでにインストールされている場合、このコンポーネントはリストに表示されません。

Active Directory コネクタをインストールするには

  1. 「コネクタ」ボタンを有効にし、「次へ」をクリックします。

    2. 「コネクタの設定」パネル (図 5-8) が表示されます。

    図 5-8 Active Directory コネクタの選択
    インストールするコネクタを選択します。

    「インストールするコンポーネントを選択します」リストには、まだインストールされていないコネクタコンポーネントだけが含まれます。たとえば、Directory Server コネクタ (この例では dc=example,dc=com) のインストールが完了すると、このエントリはリストパネルに表示されなくなります。

  2. Active Directory コンポーネントの隣のボタンを有効にし、「次へ」をクリックします。

    3. 「インストール準備完了」パネル (図 5-9) が表示されます。このパネルには、コネクタのインストール先と、インストールに必要なディスク容量が表示されます。

    図 5-9 「インストール準備完了」パネル
    このパネルには、インストールされるコネクタ、ディレクトリ位置、インストールに必要なディスク容量が表示されます。

    注

    コアをローカルマシンにインストールした場合、コネクタのインストールに必要な容量が「インストール準備完了」パネルにゼロと表示されます。これは、コアのインストールがコネクタバイナリをすでにインストールしているためです。追加インストールが必要なバイナリが存在しないため、追加容量も必要ありません。

    コアをインストールしたマシンとは異なるマシンにコネクタをインストールする場合は、ローカルマシンへのコネクタのインストールに必要な容量が「インストール準備完了」パネルに表示されます。

  3. 問題がなければ、「すぐにインストール」ボタンをクリックします。

    4. 進捗状況バーを持つ「インストールしています」パネルが表示され、プログラムがバイナリをインストールします。インストールが完了すると、それを確認する「インストール概要」パネルが表示されます。

  4. インストールログを表示するときは、「詳細」をクリックします。
    • Solaris 環境 : インストールログは /var/sadm/install/logs/ に書き込まれる
    • Windows 環境 : インストールログは %TEMP% ディレクトリに書き込まれる。これは次の場所の下にある Local Settings フォルダのサブディレクトリである
      C:¥Documents and Settings¥Administrator

      • 注

      Windows 2000 Advanced Server などの一部の Windows システムでは、Local Settings フォルダは隠しフォルダです。

      このフォルダと Temp サブディレクトリを表示するには、Windows エクスプローラを開き、メニューバーから「ツール」 > 「フォルダ」を選択します。「フォルダオプション」ダイアログボックスが表示されるので、「表示」タブの「すべてのファイルとフォルダを表示する」を有効にします。

  5. 「次へ」をクリックすると、正しく完了した手順と、未完了の手順を示す実行手順リスト (図 5-10) が表示されます。

    6. 図 5-10 実行手順リスト
    このパネルには、完了した手順と未完了の手順が表示されます。

  6. 表示内容を確認したら、「終了」をクリックしてインストールプログラムを終了します。

Active Directory コネクタのインストールの後は、リソースの設定時に指定した (第 4 章を参照) その他のコネクタ、Directory Server プラグイン、または両方をインストールできます。

Windows NT コネクタのインストール

注

Windows NT コネクタは、設定したドメインの主ドメインコントローラ (PDC) にインストールする必要があります。

「インストールプログラムの実行」で説明した手順が完了すると、「コネクタの設定」パネルが表示されます。

Windows NT コネクタと NT サブコンポーネントをインストールするには

  1. Windows NT コネクタのボタンを有効化し、「次へ」をクリックします。
  2. 「コネクタポートの設定」パネルが表示されるので、完全修飾ローカルホスト名と、コネクタが待機する使用可能ポート番号を入力します。すでに使用されているポートを指定すると、エラーメッセージが出力されます。

    3. Directory Server プラグインは、コンソールで保存した設定情報へのアクセスを必要とします。この情報を取得するために、プラグインはこのポートのサーバーソケットを通じて Windows NT コネクタと通信します。また、ログメッセージをセントラルログに記録するために、プラグインはこのチャネルを経由してメッセージを記録します。

  3. 完了したら「次へ」をクリックします。

    4. 「インストール準備完了」パネルが表示されます。このパネルには、コネクタのインストール先と、必要なディスク容量が表示されます。

  4. 問題がなければ、「すぐにインストール」ボタンをクリックします。

    5. コネクタのインストールは、次の 2 段階で行われます。

    • プログラムがバイナリのインストールを開始し、進捗状況バーを持つインストールパネルが表示される
    • 次に、「コンポーネントの設定」パネルが表示される。この処理の完了には数分間かかるため、進捗状況バーが表示される

      • 注

      インストールを開始する前にコンソールを閉じなかった場合、警告が表示されます (図 5-5 を参照)。コンソールで「更新」をクリックし、コネクタの設定を読み込み直してください。

      両方の段階が完了すると、「インストール概要」パネルが表示されます。

  5. インストールログを表示するときは、「詳細」をクリックします。

    6. インストールログは、%TEMP% ディレクトリに書き込まれます。ほとんどの Windows NT システムでは、このディレクトリは C:¥TEMP です。

  6. 「閉じる」をクリックしてインストールプログラムを終了します。

Windows NT コネクタのインストールの後は、リソースの設定時に指定した (第 4 章を参照) その他のコネクタ、Directory Server プラグイン、または両方をインストールできます。

Directory Server プラグインのインストール

ここでは、Identity Synchronization for Windows の Directory Server プラグインをインストールする方法について説明します。

注

Directory Server プラグインは、Directory Server と同じマシンにインストールする必要があります。

コアまたはいずれかのコネクタと同じマシンにプラグインをインストールする場合、インストールプログラムはコアまたはコネクタがシステムにすでにインストールされているかどうかを検出します。すべての追加コンポーネントは、インストールディレクトリにインストールされます。

  1. 「インストールプログラムの実行」で説明した手順を完了します。

    2. 図 5-11 Directory Server プラグインの選択
    インストールする Directory Server プラグインを選択します。

  2. 「コネクタの設定」パネルが表示されるので、Directory Server プラグイン (この例では dc=example,dc=com) のボタンを有効にし、「次へ」をクリックします。
  3. 次のように、もう 1 つの「Directory Server プラグインのインストール」パネル (図 5-12) が表示されます。

    4. 図 5-12 Directory Server URL とクレデンシャルの指定
    Sun Java System Directory Server の URLと管理者のクレデンシャルを入力します。

  4. ドロップダウンリストから適切なホストタイプを選択します。
    • 優先 : 優先サーバーにプラグインをインストールする場合は、このオプションを選択する
    • 二次 : 二次サーバーにプラグインをインストールする場合は、このオプションを選択する
    • その他 : 優先または二次サーバー以外のマシンにプラグインをインストールする場合は、このオプションを選択する
  5. 優先または二次サーバー以外を指定した場合は、Directory Server の URL を入力します。
  6. Directory Server の管理者名とパスワードを入力し、「次へ」をクリックします。

    7. 「インストール準備完了」パネルが表示されます。このパネルには、プラグインのインストール先と、インストールに必要なディスク容量が表示されます。

  7. 問題がなければ、「すぐにインストール」ボタンをクリックします。

    8. プラグインのインストールは、次の 2 段階で行われます。

    • プログラムがバイナリのインストールを開始し、進捗状況バーを持つインストールパネルが表示される
    • 次に、「コンポーネントの設定」パネルが表示される。この処理の完了には数分間かかるため、進捗状況バーが表示される
  8. 両方の段階が完了すると、次のプロンプトが表示されます。表示内容を確認したら、「了解」をクリックしてダイアログボックスを閉じます。

    9. 図 5-13 Directory Server の再起動を促すプロンプト
    プラグインをインストールした Directory Server の再起動を促すメッセージが出力されます。

  9. インストールログを表示するときは、「詳細」をクリックします。
    • Solaris 環境 : インストールログは /var/sadm/install/logs/ に書き込まれる
    • Windows 環境 : インストールログは %TEMP% ディレクトリに書き込まれる。これは次の場所の下にある Local Settings フォルダのサブディレクトリである
      C:¥Documents and Settings¥Administrator

      • 注

      Windows 2000 Advanced Server などの一部の Windows システムでは、Local Settings フォルダは隠しフォルダです。

      このフォルダと Temp サブディレクトリを表示するには、Windows エクスプローラを開き、メニューバーから「ツール」 > 「フォルダ」を選択します。「フォルダオプション」ダイアログボックスが表示されるので、「表示」タブの「すべてのファイルとフォルダを表示する」を有効にします。

  10. 「閉じる」をクリックしてインストールプログラムを終了します。

    11. Directory Server プラグインのインストールの後は、リソースの設定時に指定した (第 4 章を参照) その他のコネクタ、Directory Server プラグイン、または両方をインストールできます。

  11. Directory Server を再起動します。


前へ      目次      索引      次へ     

Part No: 817-7846   Copyright 2004 Sun Microsystems, Inc. All rights reserved.