セカンダリエンタープライズ管理サーバの設定

実装ガイド › ハイアベイラビリティ展開のインストール › ハイアベイラビリティ環境の CA Access Control エンタープライズ管理を設定する方法 › セカンダリエンタープライズ管理サーバの設定

セカンダリエンタープライズ管理サーバの設定

セカンダリエンタープライズ管理サーバは、プライマリサーバに障害が発生した場合にエンドポイントのリクエストを処理します。

以下の手順に従います。

必要に応じて、プライマリエンタープライズ管理サーバから一時ディレクトリに FIPS キーをコピーします。このファイルは以下のディレクトリにあります。
```
JBOSS_HOME/server/default/deploy/IdentityMinder.ear/config/com/netegrity/config/keys
```
JBOSS_HOME

JBoss がインストールされているディレクトリの名前を定義します。
コマンドプロンプトウィンドウからセカンダリサーバにエンタープライズ管理サーバをインストールし、-DFIPS_KEY=<full_pathname_to_key> オプションを指定します。
重要： セカンダリ管理サーバのインストールプログラムの実行時に、--DFIPS_KEY オプションを指定します。. インストール処理を開始する前に、プライマリエンタープライズ管理サーバからセカンダリエンタープライズ管理サーバに FIPS キーをコピーします。

Web ベースのすべてのアプリケーション、配布サーバ、DMS、および CA Access Control がインストールされます。
すべての CA Access Control サービスを停止します。
サービスが自動的にではなく手動で開始されるように変更します。
_pmd directory_ registry キーを設定し、DMS および DH のコピー先の共有ストレージディレクトリの完全パス名を設定します。例： Z:¥PMD
セカンダリサーバは、共用ストレージ上の DMS と DH を使用するように設定されます。
共用ストレージを使用するようにメッセージキューを設定します。以下の手順を実行します。
1. tibemsd.conf ファイルを編集できる形で開きます。このファイルは、デフォルトで以下のディレクトリにあります。
```
ACServerInstallDir/MessageQueue/tibco/cfgmgmt/ems/data
```
  ACServerInstallDir
  
  エンタープライズ管理サーバがインストールされているディレクトリの名前を定義します。
2. "store" トークンの値を、データストアファイルがコピーされた共有ストレージ上のディレクトリを指すように設定します（例： Z:¥PMD）。
3. ファイルを保存して閉じます。
4. queues.conf ファイルを編集できる形で開きます。
5. キュー定義の行ごとに、行末にカンマと "failsafe" という単語を追加し、ファイルを保存して閉じます。
CA Access Control サービスが実行されていないことを確認します。
セカンダリエンタープライズ管理サーバを許可するよう DMS を以下のとおり設定します。
1. プライマリエンタープライズ管理サーバで、JCS、JBoss アプリケーションサーバ、CA Access Control およびメッセージキューサービスを開始します。
2. selang コマンドプロンプトウィンドウを開いて、以下のコマンドを入力します。
```
host DMS__@
```
  ローカルホストに接続されたことを通知するメッセージが表示されます。
3. 以下のコマンドを入力し、許可された端末のリストを表示します。
```
sr TERMINAL *
```
  CA Access Control は、許可された端末の詳細を表示します。
4. 以下のコマンドを入力し、セカンダリエンタープライズ管理サーバを許可された端末リストに追加します。
```
newres TERMINAL <secondary_enterprise_management_server_full_DN> audit (f) owner(nobody)defacc(r)
authorize TERMINAL <ssecondary_enterprise_management_server_full_DN> uid(+reportagent) access(write)
authorize TERMINAL <ssecondary_enterprise_management_server_full_DN> uid(DOMAIN¥Administrator) access(write,read)
authorize TERMINAL <secondary_enterprise_management_server_full_DN> uid(an_entm_pers) access(write,read)
```
プライマリエンタープライズ管理サーバに障害が発生した場合に CA Access Control サービスをすべて開始するバッチファイルを以下のように作成します。
```
seosd -start
net start acrptmq
net start "CA Access Control Web Service"
net start im_jcs
net start JBAS50SVC
```
プライマリエンタープライズ管理サーバが運用を再開した場合に CA Access Control サービスをすべて停止するバッチファイルを以下のように作成します。
```
secons -s
net stop acrptmq
net stop "CA Access Control Web Service"
net stop im_jcs
net stop JBAS50SVC
```
失敗時にスクリプトを実行するための Microsoft クラスタソフトウェアを設定します。
セカンダリエンタープライズ管理サーバが設定されました。

詳細情報：

Windows での CA Access Control エンタープライズ管理のインストール

このトピックについて CA Technologies に電子メールを送信する

セカンダリ エンタープライズ管理サーバの設定

セカンダリエンタープライズ管理サーバの設定