プライマリエンタープライズ管理サーバの設定

実装ガイド › ハイアベイラビリティ展開のインストール › ハイアベイラビリティ環境の CA ControlMinder エンタープライズ管理を設定する方法 › プライマリエンタープライズ管理サーバの設定

プライマリエンタープライズ管理サーバの設定

プライマリエンタープライズ管理サーバは集中管理サーバで、エンドポイントへのポリシーのデプロイ、特権アカウントの管理、リソース、アクセサ、およびアクセスレベルの定義を行うためのコンポーネントやツールが含まれています。

以下の手順に従います。

まだの場合は、プライマリサーバに CA ControlMinder エンタープライズ管理をインストールします。
Web ベースのすべてのアプリケーション、配布サーバ、DMS、および CA ControlMinder がインストールされます。
すべての CA ControlMinder サービスを停止します。
サービスが自動的にではなく手動で開始されるように変更します。
以下のとおり、共用ストレージに DMS と DH をコピーします。
1. DMS ディレクトリにアクセスし、共用ストレージにコピーします。このディレクトリは、以下の場所にあります。
```
ACServerInstallDir/APMS/AccessControl/data/DMS__
```
  ACServerInstallDir
  
  エンタープライズ管理サーバがインストールされているディレクトリの名前を定義します。
2. DH ディレクトリにアクセスし、共用ストレージにコピーします。このディレクトリは、以下の場所にあります。
```
ACServerInstallDir/APMS/AccessControl/Data/DH__
```
3. DH__WRITER ディレクトリにアクセスし、共用ストレージにコピーします。デフォルトでは、このディレクトリは以下の場所にあります。
```
ACServerInstallDir/APMS/AccessControl/Data/DH__WRITER
```
4. _pmd directory_ レジストリキーを設定し、DMS および DH のコピー先の共有ストレージディレクトリの完全パス名を設定します。例： Z:¥PMD
プライマリサーバは、共用ストレージ上の DMS と DH を使用するように設定されます。
以下の手順に従って、共用ストレージを使用するようメッセージキューを設定します。
1. 以下のファイルを共有ストレージに移動します。routes.conf、groups.conf、queues.conf、users.conf
  これらのファイルは、以下のディレクトリにあります。
```
ACServerInstallDir/MessageQueue/tibco/cfgmgmt/ems/data
```
2. メッセージキューのデータストアファイルを共有ストレージに移動します。これらのファイルは、以下のディレクトリにあります。
```
ACServerInstallDir/MessageQueue/tibco/cfgmgmt/ems/data/datastore
```
3. tibemsd.conf ファイルを編集できる形で開きます。このファイルは、デフォルトで以下のディレクトリにあります。
```
ACServerInstallDir/MessageQueue/tibco/cfgmgmt/ems/data
```
  1. routes.conf、user.conf、groups.conf および queues.conf の場所を共有ストレージに設定します。例： Z:/Tibco/users.conf
  2. "store" トークンの値を、データストアファイルがコピーされた共有ストレージ上のディレクトリを指すように設定します。例： Z:¥PMD¥DATASTORE
  3. "server" トークンの値を、サフィックスのない大文字で、クラスタ論理名に設定します。例： server=ENTMCLUSTER.
  4. ファイルを保存して閉じます。
4. queues.conf ファイルを編集できる形で開きます。
  1. 各キュー定義行の行末に、カンマと "store=$sys.failsafe" という単語を追加します。
  2. ファイルを保存して閉じます。
プライマリエンタープライズ管理サーバが運用を再開した場合に CA ControlMinder サービスをすべて開始するバッチファイルを以下のように作成します。
```
seosd -start
net start acrptmq
net start "CA Access Control Web Service"
net start im_jcs
net start JBAS50SVC
```
プライマリエンタープライズ管理サーバが失敗した場合にすべての CA ControlMinder サービスを停止するバッチファイルを以下のように作成します。
```
secons -s
```
```
net stop acrptmq
net stop "CA Access Control Web Service"
net stop im_jcs
net stop JBAS50SVC
```
失敗時にスクリプトを実行するためのクラスタソフトウェアを設定します。
すべての CA ControlMinder サービスを開始します。

例： queues.conf ファイルの編集

queues.conf ファイルの以下のスニペットは、共有ストレージを使用するようメッセージキューを設定するために、ファイルを変更する方法について例を示しています。

queue/snapshots secure,store=$sys.failsafe
queue/audit secure,store=$sys.failsafe
ac_endpoint_to_server secure,store=$sys.failsafe
ac_server_to_endpoint secure,store=$sys.failsafe

詳細情報：

Windows での CA ControlMinder エンタープライズ管理のインストール

プライマリ エンタープライズ管理サーバの設定

プライマリエンタープライズ管理サーバの設定