目录

图列表

表格列表

前言

印刷约定

符号

助记符

默认路径和文件名

本文档集包含的书籍

其它文档

访问 Sun 在线资源

联系 Sun 技术支持

相关的第三方 Web 站点引用

Sun 欢迎您提出宝贵意见

第 I 部分安装和配置

第 1 章了解产品
产品特性

系统组件

监视器进程

核心

配置目录

控制台

命令行实用程序

系统管理器

中心记录器

连接器

连接器子组件

Directory Server 插件

Windows NT Connector 子组件

Message Queue

系统组件分布

核心

Directory Server Connector 和 Directory Server 插件

Active Directory Connector

Windows NT Connector 和子组件

Identity Synchronization for Windows 如何检测目录源中的更改

Directory Server Connector 如何检测更改

Active Directory Connector 检测更改的方式

Windows NT Connector 检测更改的方式

传播密码更新

使用 Password Filter DLL 来获取明文密码

使用即时请求密码同步来获取明文密码

可靠同步

部署示例：两台机器配置

物理部署

组件分布

第 2 章准备安装
安装要求

操作系统要求

硬件要求

Sun Java System 软件要求

安装证书

安装概述

安装核心

配置产品

准备 Directory Server

安装连接器和 Directory Server 插件

同步现有用户

配置概述

目录

配置目录和全局目录

同步设置

对象类

属性和属性映射

属性类型

参数化属性默认值

映射属性

同步用户列表

移植至版本 1 2004Q3

与 Active Directory 同步密码

强制实施密码策略

概述

重要说明

密码策略示例

错误消息

配置 Windows 以使用 SSL 操作

安装和配置决策

核心安装

核心配置

连接器和 Directory Server 插件安装

使用命令行实用程序

安装清单

第 3 章安装核心
开始之前

启动安装程序

在 Solaris SPARC 中

在 Solaris x86 中

在 Windows 中

安装核心

第 4 章配置核心资源
配置概述

打开 Identity Synchronization for Windows 控制台

创建目录源

创建 Sun Java System Directory 源

准备 Directory Server

创建 Active Directory 源

创建 Windows NT SAM 目录源

删除目录源

选择和映射用户属性

选择和映射属性

创建参数化默认属性值

更改模式源

在系统间传播用户属性

指定对象创建如何流动

指定新的创建属性

编辑现有属性

删除属性

指定对象修改如何流动

指定方向

配置和同步对象激活和禁用

指定删除如何流动

创建同步用户列表

保存配置

第 5 章安装连接器和 Directory Server 插件
开始之前

运行安装程序

安装连接器

安装 Directory Server Connector

安装 Active Directory Connector

安装 Windows NT Connector

安装 Directory Server 插件

第 6 章同步现有用户
使用 idsync resync

重新同步用户

链接用户

idsync resync 参数

查看中心日志中的结果

启动和停止同步

启动和停止服务

第 7 章移植到 Identity Synchronization for Windows 1 2004Q3
概述

移植准备

准备移植

导出版本 1.0 配置

使用 export10cnf 实用程序

插入明文密码

导出配置文件示例

检查未传送的消息

使用 checktopics 实用程序

清除消息

在 Windows NT 上强制执行密码更改

移植系统

准备移植

卸载 Identity Synchronization for Windows

安装或升级相关产品

安装 Identity Synchronization for Windows 1 2004Q3

如果 1.0 卸载失败应采取何种措施

从 Solaris 手动卸载 1.0 核心和实例

从 Windows 2000 手动卸载 1.0 核心和实例

从 Windows NT 手动卸载 1.0 实例

其它移植方案

多主复制部署

使用 Windows NT 的多主机部署

检查日志

第 8 章删除软件
卸载规划

卸载软件

卸载 Directory Server 插件

卸载连接器

卸载核心

手动卸载控制台

从 Solaris 系统

从 Windows 系统

第 9 章故障排除
故障排除清单

排除连接器故障

如何确定管理目录源的连接器的 ID

使用中心日志

使用 idsync printstat

如何确定连接器的当前状态

连接器处于“尚未安装”状态时应采取的操作

连接器安装失败但无法重新安装时应采取的操作

连接器处于“已安装”状态时应采取的操作

连接器处于“就绪”状态时应采取的操作

连接器处于“正在同步”状态时应采取的操作

Active Directory Connector 无法通过 SSL 与 Active Directory 联系时应采取的操作

排除组件故障

在 Solaris 中

在 Windows 中

检查 WatchList.properties

排除子组件故障

排除 Message Queue 故障

排除代理程序配置目录通信故障

排除代理程序内存设置故障

排除 SSL 故障

核心组件间的 SSL

“连接器”与 Directory Server 或 Active Directory 间的 SSL

不信任的证书

不匹配的主机名

到期的证书

Directory Server 插件与 Active Directory 间的 SSL

排除控制器故障

第 10 章了解审计和错误文件
了解日志

日志类型

中心日志

本地组件日志

本地 Windows NT 子组件日志

Directory Server 插件日志

读取日志

配置日志文件

查看目录源状态

查看安装和配置状态

查看审计和错误日志

在 Windows NT 机器上启用审计

第 11 章配置安全性
安全性概述

指定配置密码

使用 SSL

需要信任 SSL 证书

已生成的 3DES 密钥

SSL 和 3DES 密钥保护概要

Message Queue 访问控制

目录证书

持久存储保护概要

加强安全性

配置密码

创建配置目录证书

Message Queue 客户机证书验证

Message Queue 自签名 SSL 证书

访问 Message Queue 代理程序

配置目录证书验证

限制对配置目录的访问

保护复制配置

使用 idsync certinfo

参数

用法

在 Directory Server 中启用 SSL

从“Directory Server 证书数据库”检索“CA 证书”

在 Active Directory Connector 中启用 SSL

检索 Active Directory 证书

使用 Windows 的 certutil

使用 LDAP

将 Active Directory 证书添加到连接器的证书数据库中

将 Active Directory 证书添加到 Directory Server

将 Directory Server 证书添加到 Directory Server Connector

第 II 部分附录

附录 A 使用 Identity Synchronization for Windows 命令行实用程序
一般特性

公用参数

输入密码

获取帮助

使用 idsync 命令

使用 certinfo

使用 changepw

使用 importcnf

使用 prepds

使用 printstat

使用 resetconn

使用 resync

使用 startsync

使用 stopsync

使用 forcepwchg 移植实用程序

附录 B LinkUsers XML 文档范例
范例 1：linkusers-simple.cfg

范例 2：linkusers.cfg

附录 C 在 Solaris 上以非超级用户身份运行服务
附录 D 定义和配置同步用户列表
了解同步用户列表定义

配置多个 Windows 域

附录 E 复制环境的安装注意事项
配置复制

对通过 SSL 复制进行配置

在 MMR 环境中配置 Identity Synchronization for Windows

术语

索引

版权所有索引下一页

文件号码：817-7848。版权所有 2004 Sun Microsystems, Inc. 保留所有权利。

版权所有索引下一页
Sun Java System Identity Synchronization for Windows 1 2004Q3 安装和配置指南