安全管理(域控制器)安装手册.doc

《安全管理(域控制器)安装手册.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安全管理（鉴权）安装手册叶家青2006-4-20前言第一节目的指导部署安全管理系统。第二节内容本文介绍GP-NMS-SECURITY-V2.0系统的安装配置过程。在执行安装程序前，请首先安装以下几个支撑软件：OracleClient9i（安装在应用服务器）域控制器（操作系统为2003SERVER）授权管理器（操作系统为Windows2000SERVER,应该和域控制器安装一起）其中包括：准备安装；安装；配置；测试。第三节谁应该读这本书本文针对省级移动网管系统三期和联通网管二期的系统安装，适用于软件安装和维护人员。第一章准备安装第一节软硬件要求硬件平台：两台PC服务器（P4CP

2、U，256MMem，50MHardware）软件要求：1、Windows2003Server+IIS5.0以上；2、IE6.0以上；1、Oracleclient9.0；第二章安装OracleClient9i客户端第一节首先需要注意的地方支持9i（开发环境是9.0.1.1.1版本）建议安装该版本。第二节安装正确安装数据库的客户端，配置nrmdb的数据库配置。第三节Oracle9.2.0以上的版本的说明l对于9.2.0以上的版本会出现创建环境变量不成功的问题，这个问题是因为Web以NetWorkService帐号访问的，该版本及以上版本对权限设置的更细，所以需要吧NetWorkS

3、ervice赋给Oracle客户端的根目录，如下图。l如果出现OCI.Dll找不到，可能是安装不完全造成的，在oraibin下边没有该文件；需要将该文件拷贝过来或者重新安装；一般情况安装完成后需要重新启动机器。第三章安全管理用到的表第一节用到的表系统自身用到的表：lTaa_sm_acllTaa_sm_config公共表：lobjects，lmeta_objectslobjects_manulobjects_manu_rlTai_userinfolTai_appnamelTca_negrp_definelType2string第二节主要表的唯一标识和索引主要表的唯一标识：l表

4、taa_sm_acl唯一标识：Role_name,object_idl表taa_sm_config唯一标识：Role_name+object_id+object_id1+object_id2+object_typel表tai_userinfo唯一标识：（1）USER_ID（2）ZH_NAME（3）USER_NAME必要索引：下面是要创建的索引：请现场注意检查：lCREATEUNIQUEINDEXSYS_CONNRMDB.TAI_USERINFO(USER_ID)lCREATEUNIQUEINDEXnrmdb.tai_userinfo.username_indexONNRMDB

5、.TAI_USERINFO(USER_NAME)删除，由程序判断如果已经创建的，需要删除dropindexnrmdb.tai_userinfo.username_index第三节注意事项l公用表中必须要有数据，而且一定要完善，否则可能会出现一些树图展不开的情况！l安全管理系统用到的表是存储在资源数据库（nrmdb）中，在nmosdb中是同义词的方式存储，请现在确认和注意。第四章安装域控制器域控制器选择一个操作系统为Windows2003的机器。第一节安装步骤一：进入服务器（windowsserver2003系统），打开【管理工具】-【管理您的服务器】；步骤二：点击【添加或删除

6、角色】；步骤三：点击【下一步】，等待……步骤四：选择域控制器（ActiveDirectory），点击下一步；步骤五：选择新域的域控制器，点击下一步；步骤六：选择在新林中的域，点击下一步步骤七：输入域名称（至少有一个点号）；步骤八：指定域名称；步骤九：指定数据库和日志文件；步骤十：DNS注册诊断；步骤十一：权限设置步骤十二：设置密码，密码与域管理员密码一致步骤十三：点击下一步；步骤十四：等待．．．．．．步骤十五：安装完成。第一节提升域功能级别步骤一：打开活动目录，【管理工具】-【ActiveDirectory用户和计算机】；步骤二：选中ActiveDirectory用户和计算机

7、点击鼠标右键，选择【提升级别】；步骤三：选择ＷindowsServer2003，点击【提升】，提升成功；第一节修改密码策略在修改密码时一般很难输入符合密码策略的密码，因为根据window的默认域密码策略很难设定密码，所以必须修改密码策略。可以通过如下方式修改：步骤一：打开【管理工具】-【域安全策略】；步骤二：选择【window设置】-【安全设置】-【帐户策略】-【密码策略】；步骤三：将选项设定为：n密码必须符合复杂性要求：已启用；n密码长度最小值：8个字符；n密码最长使用期限：32；n密码最短使用期限：