Installazione di Novell Single Sign-on

Transcript

1 VERSION 2.1 Installazione di Novell Single Sign-on Per maggiori informazioni su come installare e impostare Novell Single Sign-on, consultare i file README.TXT e NSSO.PDF contenuti sul CD Novell Single Sign-on. Installazione su un server NetWare5.x REQUISITI! Server NetWare 5.x! NDS edirectory TM o NDS Corporate Edition! L'ultima versione del pacchetto di supporto per NetWare 5.x! Diritti di supervisore per l'albero NDS sul server NetWare 5.x! Server con replica di lettura/scrittura per la partizione contenente gli oggetti Utente degli utilizzatori di Single Sign-on INSTALLAZIONE DI NICI Inserire il CD Novell Single Sign-on nel server NetWare. 2 Montare il CD Novell Single Sign-on come volume NetWare digitando il comando CDROM. 3 Da NWCONFIG.NLM selezionare Opzioni del prodotto > Installa un prodotto non elencato. 4 (Condizionale) Se vengono visualizzati dei percorsi, selezionarne uno qualsiasi e premere Invio. 5 Premere F3 e immettere il percorso dei file NICI (ad esempio, NSSO_21:\SERVER\NICI_1.5\NWSERVER)

2 6 Seguire le istruzioni visualizzate sullo schermo per accettare il contratto di licenza e copiare i file. 7 Chiudere NWCONFIG, arrestare e riavviare il server. INSTALLAZIONE DEL SERVIZIO SECRETSTORE 1 Montare il CD Novell Single Sign-on come volume NetWare digitando il comando CDROM. 2 Da NWCONFIG.NLM selezionare Opzioni del prodotto > Installa un prodotto non elencato. 3 Selezionare un percorso e premere Invio. 4 Premere F3 e immettere il percorso dei file di Novell SecretStore TM (ad esempio, NSSO_21:\SERVER\NETWARE\). 5 Seguire le istruzioni visualizzate sullo schermo per accettare il contratto di licenza, copiare i file e configurare il server. 6 Chiudere NWCONFIG. 7 (Condizionale) Arrestare e riavviare il server. Se si installa SecretStore su un server NetWare 5.1, è possibile saltare questo passaggio. Installazione su un server Windows NT/2000 Il programma di installazione di Single Sign-on installa la versione server di NICI e crea od ottiene la chiave dell'albero NICI. REQUISITI! Windows* NT* Server 4.0 con Service Pack 2 o superiore oppure Windows 2000 Server! NDS edirectory o NDS Corporate Edition installati con un albero NDS funzionante Importante: Assicurarsi che il server Windows NT/200 con NDS edirectory o NDS Corporate Edition sia utilizzato esclusivamente come server e non come client Novell.! Diritti di supervisore per l'albero NDS sul server Windows NT/2000! Server con replica di lettura/scrittura per la partizione contenente gli oggetti Utente degli utilizzatori di Single Sign-on 2

3 INSTALLAZIONE DI NICI Eseguire il login in qualità di Amministratore sul server Windows NT/2000. Importante: È necessario eseguire il login come Amministratore per l'installazione corretta di tutto il software NICI. 2 Chiudere tutte le applicazioni in esecuzione sul server Windows NT/2000 con NDS edirectory o NDS Corporate Edition. 3 Inserire il CD Novell Single Sign-on e, se avviato, chiudere il programma di installazione del client con avvio automatico. 4 Eseguire il programma NTNICIU0.EXE dalla directory SERVER\NICI_1.5\NTSERVER sul CD Novell Single Sign-on, sovrascrivere tutti i file e riavviare il server. 5 Se non è stata ancora aperta, avviare la finestra della console dei servizi NDS (NDSCONS.EXE) dalla directory NDS edirectory o NDS Corporate Edition sul server Windows NT/2000 (C:\NOVELL\NDS per default). Il servizio degli handler NICI NCP (NICIEXT) dovrebbe quindi avviarsi in modo automatico. CREAZIONE DELLA CHIAVE DELL'ALBERO NICI 1 Eseguire TREEKEY.BAT. TREEKEY.BAT è contenuto nella directory SERVER\NICI_1.5\ TREEKEY4NT sul CD Novell Single Sign-on. Importante: Esiste una sola chiave dell'albero NICI per albero. Seguire queste procedure soltanto se non esiste alcuna chiave e se sarà il server a crearne una. Se dovesse già esserci una chiave dell'albero installata, seguire le istruzioni indicate nella sezione relativa all'impostazione della chiave SDI (Security Domain Infrastructure) nel capitolo dedicato alla risoluzione dei problemi della Installing and Administration Guide (Guida all'installazione e all'amministrazione - NSSO.PDF) prima di eseguire il programma di installazione di Single Sign-on. 2 Dopo aver installato la chiave, arrestare e riavviare il server. 3

4 INSTALLAZIONE DEL SERVIZIO SECRETSTORE 1 Eseguire SETUP.EXE e seguire le istruzioni visualizzate sullo schermo. Il file è contenuto nella directory SERVER\NT sul CD Novell Single Sign-on. Importante: Assicurarsi che la directory di destinazione corrisponda alla directory che contiene NDS edirectory o NDS Corporate Edition sul server Windows NT/2000 (C:\NOVELL\NDS per default). 2 Se necessario, avviare la finestra della console dei servizi NDS (NDSCONS.EXE). Se la finestra della console dei servizi NDS è già aperta, è necessario chiuderla e riaprirla per visualizzare il servizio SecretStore. Installazione di Single Sign-on su workstation Windows Installando NSSO su una workstation amministrativa, è possibile amministrare il programma direttamente da questa postazione. Se invece lo si installa sulle workstation utente, si semplifica l'ambiente di lavoro dell'utente. COMPONENTI PER LA WORKSTATION AMMINISTRATIVA Per gestire Single Sign-on direttamente dalla workstation amministrativa è necessario installare i seguenti componenti: " Client NICI " Novell Single Sign-on " Client NMAS TM (Novell Modular Authentication Service) " Client v-go* " ConsoleOne TM NSSO non supporta ConsoleOne sulla console del server. Si può configurare e amministrare NSSO solo da una workstation. Tuttavia, è possibile copiare i file snap-in in una directory di rete ed eseguire NSSO da diverse workstation, a patto che Single Sign-on sia in esecuzione su tali workstation. " Snap-in NSSO per ConsoleOne 4

5 Requisiti della workstation amministrativa! Workstation Windows 95, Windows 98, Windows ME, Windows NT 4.0 o Windows 2000 utilizzata esclusivamente come workstation client! Novell Client TM 3.21 o superiore per workstation Windows 95, Windows 98 e Windows ME; Novell Client 4.71 o superiore per workstation Windows NT e Windows 2000! Diritti di supervisore per l'albero NDS Installazione dei componenti amministrativi 1 Dalla workstation client, eseguire il login all'albero e al server NDS nella posizione in cui è ubicato il servizio SecretStore. Importante: È necessario eseguire il login in Windows come Amministratore per l'installazione corretta del software NICI su Windows NT o Windows Inserire il CD Novell Single Sign-on. Il programma di esecuzione automatica avvia CLIENT\NSSOINSTALL.EXE /CD. Lo switch /A consente di selezionare e installare tutti i componenti amministrativi. Per visualizzare e installare tutti i componenti tranne ConsoleOne e lo snap-in di ConsoleOne, omettere lo switch /CD o /A. 3 Scegliere la lingua di installazione. 4 Selezionare i componenti client e amministrativi e fare clic su Installa. La casella sulla destra della finestra di dialogo elenca i componenti già installati. Se un componente è già installato sulla workstation, la casella di controllo corrispondente è deselezionata. NSSOINSTALL.EXE installa ConsoleOne 1.2c. Se ConsoleOne 1.2d o superiore è già stato installato (da NDS edirectory 8.5), deselezionare la casella di controllo di ConsoleOne. In questo modo i file della versione 1.2d non vengono sovrascritti. NSSO funziona correttamente con entrambe le versioni di ConsoleOne. 5

6 5 Seguire le istruzioni visualizzate sullo schermo per accettare il contratto di licenza e copiare i file. Durante l'installazione del componente Novell Single Sign-on, viene visualizzata la finestra di selezione dei componenti. Come amministratore la soluzione ideale sarebbe installare tutti i componenti sulla workstation amministrativa, anche se tutte le funzionalità di SecretStore Status sono in SecretStore Manager. Novell distribuisce connettori per Lotus Notes*, Entrust* e PeopleSoft*. Se durante l'installazione questi connettori vengono individuati sulla workstation, il programma li visualizza affinché possano essere installati o deselezionati. 6 Riavviare la workstation. COMPONENTI PER LE WORKSTATION UTENTE Affinché gli utenti possano usare Single Sign-on è necessario installare il client NICI, Novell Single Sign-on, il client NMAS e il client v-go sulle workstation utente. Requisiti delle workstation client Windows! A ciascun utente deve essere assegnato un oggetto Utente nell'albero NDS in cui è installato il servizio SecretStore.! Workstation Windows 95, Windows 98, Windows ME, Windows NT 4.0 o Windows 2000.! Novell Client TM 3.21 o superiore per workstation Windows 95, Windows 98 e Windows ME; Novell Client 4.71 o superiore per workstation Windows NT e Windows 2000 Installazione dei componenti per gli utenti 1 Dalla workstation client, eseguire il login all'albero NDS in qualità di utente abilitato. Importante: È necessario eseguire il login in Windows come Amministratore per l'installazione corretta del software NICI su Windows NT o Windows Inserire il CD Novell Single Sign-on. Il programma di esecuzione automatica avvia CLIENT\NSSOINSTALL.EXE /CD. Per visualizzare e installare tutti i componenti tranne ConsoleOne e lo snap-in di ConsoleOne, eseguire NSSOINSTALL.EXE omettendo lo switch /CD. 6

7 3 Seguire le istruzioni visualizzate sullo schermo. Durante l'installazione del componente Novell Single Sign-on, viene visualizzata la finestra di selezione dei componenti. Installare i componenti attenendosi alle seguenti istruzioni: " Come regola generale, installare tutti i componenti sulle workstation utente. Tramite SecretStore Manager gli utenti possono gestire i propri segreti e l'amministratore gestire i segreti degli utenti. Inoltre, sia gli utenti che l'assistenza tecnica possono trarre enormi vantaggi dall'installazione di SecretStore Manager e SecretStore Status sulle workstation utente. " SecretStore Status offre il modo più semplice ed efficace per verificare la connessione al servizio SecretStore da parte dell'utente o dell'assistenza tecnica. " Per limitare l'accesso a SecretStore, installare unicamente SecretStore Status. Con SecretStore Status gli utenti possono impostare parole d'ordine master e sbloccare SecretStore. " Affinché gli utenti non vedano le parole d'ordine, non installare NMAS sulle workstation utente. Single Sign-on può essere distribuito alle workstation utente mediante ZENworks TM. Uso delle funzionalità complete di v-go Novell Single Sign-on è stato progettato per essere eseguito con una minima configurazione amministrativa, o addirittura senza. Le opzioni di default di installazione server e client assicurano un supporto base per connettori Single Sign-on e funzionalità client. v-go per Novell Single Sign-on è installato come parte di Novell Single Sign-on, ma viene eseguito in una modalità limitata fino alla sua specifica abilitazione. Se è stata acquistata la licenza del prodotto completo v-go, separatamente o in bundle, è possibile abilitare v-go. A tal fine, usare ConsoleOne per creare un oggetto nssosinglesignon e quindi abilitare v-go. Il file NSSO.PDF spiega questa procedura in dettaglio. Copyright 2001 Novell, Inc. Tutti i diritti riservati. Nessuna parte di questo documento può essere riprodotta, fotocopiata, memorizzata su un sistema di recupero dati o trasmessa senza il permesso scritto dell'editore. Novell, NetWare e NDS sono marchi registrati, e ConsoleOne, Novell SecretStore, Novell Client e ZENworks sono marchi di fabbrica di Novell, Inc. negli Stati Uniti e negli altri paesi. Tutti i prodotti di terze parti sono di proprietà dei rispettivi proprietari. 7