|
Tabla 14. Hoja de trabajo para planificar la configuración del inicio de sesión único en el iSeries A (continuación)
| |
Hoja de trabajo del plan de configuración en el iSeries A
|
|
¿Qué contraseña utilizará para los sujetos principales de servicio
|
|
(uno o varios)?
|
|
|
|
|
|
|
Desea crear un archivo por lotes para automatizar la adición de
|
sujetos principales de servicio del iSeries A al registro Kerberos?
|
|
¿Desea incluir las contraseñas con los sujetos principales de
|
servicio de i5/OS en el archivo por lotes?
|
Cuando salga del asistente del servicio de autenticación de red, volverá al asistente de configuración de EIM. Utilice
|
la siguiente información para cumplimentar las páginas del asistente de configuración de EIM:
|
|
Especifique la información de usuario que el asistente debe utilizar
|
|
al configurar el servidor de directorio. Se trata del usuario de
|
|
conexión. Debe especificar el número de puerto, el nombre
|
|
distinguido del administrador y una contraseña para el
|
|
administrador.
|
|
Nota: Especifique el nombre distinguido (DN) del administrador
|
|
de LDAP y su contraseña para asegurar que el asistente tiene
|
|
autorización suficiente para administrar el dominio EIM y los
|
|
objetos que hay en él.
| |
¿Cuál es el nombre del dominio EIM que desea crear?
| |
¿Desea especificar un DN padre para el dominio EIM?
| |
¿Qué registros de usuarios desea añadir al dominio EIM?
|
|
|
|
|
|
|
¿Qué usuario de EIM desea que utilice el iSeries A al realizar
|
|
operaciones de EIM? Este es el usuario del sistema.
|
|
Nota: Si no ha configurado el servidor de directorio antes de
|
|
configurar el inicio de sesión único, el único nombre distinguido
|
|
(DN) que puede proporcionar para el usuario del sistema es el DN
|
|
del administrador de LDAP y su contraseña.
|
|
|
|
Necesita esta información para permitir que el iSeries B participe en el dominio EIM y para configurar el
|
servicio de autenticación de red en el iSeries B.
|
| |
Tabla 15. Hoja de trabajo para planificar la configuración del inicio de sesión único en el iSeries B
| |
Hoja de trabajo del plan de configuración en el iSeries B
|
Utilice la siguiente información para cumplimentar las páginas del asistente de configuración de EIM para el iSeries
|
B:
| |
¿Cómo desea configurar EIM en su sistema?
|
|
¿Desea configurar el servicio de autenticación de red?
|
Nota: Para configurar el inicio de sesión único, debe configurar el
|
servicio de autenticación de red.
58
iSeries: Servicio de autenticación de red
Respuestas
iseriesa123
Nota: Todas y cada una de las contraseñas
especificadas en este caso práctico se proponen
solo a modo de ejemplo. Para impedir que la
seguridad de su sistema o red se vea
comprometida, no debe utilizar nunca estas
contraseñas en su configuración.
Sí
Sí
Puerto: 389
Nombre distinguido: cn=administrator
Contraseña: mycopwd
Nota: Todas y cada una de las contraseñas
especificadas en este caso práctico se proponen
solo a modo de ejemplo. Para impedir que la
seguridad de su sistema o red se vea
comprometida, no debe utilizar nunca estas
contraseñas en su configuración.
MyCoEimDomain
No
i5/OS local--ISERIESA.MYCO.COM
Kerberos--KDC1.MYCO.COM
Nota: Cuando el asistente le presente la opción
Las identidades de usuario Kerberos
distinguen entre mayúsculas/minúsculas, no
debe seleccionarla.
Tipo de usuario: Nombre distinguido
Nombre distinguido: cn=administrator
Contraseña: mycopwd
Nota: Todas y cada una de las contraseñas
especificadas en este caso práctico se proponen
solo a modo de ejemplo. Para impedir que la
seguridad de su sistema o red se vea
comprometida, no debe utilizar nunca estas
contraseñas en su configuración.
Respuestas
Unirse a un dominio existente
Sí