Упражнение № 4.4 Развертывание tms в среде Active Directory

Описание упражнения

Данное упражнение предназначено для изучения процесса установки и первоначальной настройки программного комплекса eToken TMS 2 в домене Windows, построенном на основе технологии Active Directory.

Примерное время выполнения упражнения

75 минут

1. Установка TMS Server

1. Убедитесь, что виртуальная машина Corp-DC1 запущена, в противном случае запустите её и дождитесь окончания загрузки.

2. Убедитесь, что виртуальная машина Corp-ARM1 запущена, в противном случае запустите её.

3. Переключитесь в окно виртуальной машины Corp-DC1 и зарегистрируйтесь от имени учётной записи Администратор@istraining.ru с паролем P@ssw0rd.

4. Подключите образ диска с дистрибутивами. Запустите программу установки TMS Server: D:\Aladdin\TMS 2.0\TMS_server_2.0.msi.

5. В окне приглашения мастера установки щёлкните по кнопке Next.

6. В окне лицензионного соглашения выберите пункт I accept the licensing agreement и щёлкните по кнопке Next.

7. В окне Ready to Install the Application щёлкните по кнопке Next.

8. В окне Updating System дождитесь завершения процесса установки.

9. В финальном окне мастера щёлкните по кнопке Finish.

2. Первоначальная настройка TMS Server

1. По окончании установки запустится мастер первоначальной настройки TMS Server.

2. В окне приглашения мастера щёлкните по кнопке Next.

3. В окне Production Domain оставьте имя рабочего домена, выбранное по умолчанию: IStraining.ru и щёлкните по кнопке Next.

4. В окне TMS Data Storage выберите пункт I will use my production domain и щёлкните по кнопке Next.

5. В окне TMS Service Account в поле Use this account введите имя учётной записи: ISTRAINING\SecAdmin, а в полях Password и Confirm Password введите пароль: P@ssw0rd. Щёлкните по кнопке Next.

6. В окне Connectors отметьте коннекторы, которые необходимо установить: TMS Microsoft CA Connector и TMS Windows Logon (GINA) Connector. Щёлкните по кнопке Next.

7. В окне Roles выберите местоположение хранилища учетных данных (authorization management store), используемого TMS: Active Directory, LDAP-путь к хранилищу оставьте по умолчанию. Щёлкните по кнопке Next.

8. В окне TMS Service оставьте все значения по умолчанию и щёлкните по кнопке Next.

9. В окне Attendance Reports Configuration оставьте выбранное по умолчанию значение I will not use this feature и щёлкните по кнопке Next.

10. В окне License оставьте значение по умолчанию и щёлкните по кнопке Next.

11. В окне Installation Details ознакомьтесь с выбранными конфигурационными настройками и щёлкните по кнопке Next.

12. В окне Install дождитесь завершения процесса установки и настройки необходимых компонентов TMS Server. По окончании процесса щёлкните по кнопке Next.

13. В окне Post Installation Operations оставьте все пункты неотмеченными (по умолчанию) и щёлкните по кнопке Next.

14. В окне Installation Complete щёлкните по кнопке OK.

15. Запустите установку пакета обновления SP4: D:\Aladdin\TMS 2.0\TMS2SrvSP4.msp. Следуйте указаниям мастера установки. При появлении запроса разрешения на перезагрузку нажмите Yes.

3. Настройка TMS Server посредством утилиты TMS Configuration Tool

1. Убедитесь, что вы работаете в окне виртуальной машины Corp-DC1 в сеансе пользователя Администратор@istraining.ru.

2. Запустите утилиту TMS Configuration Tool из программной группы Пуск → Все программы → eToken → TMS2.0.

3. Ознакомьтесь с информацией в окне программы и с настройками, которые можно сделать из пункта меню General.

4. Ознакомьтесь с операциями экспорта и импорта ключей безопасности, которые вызываются из меню Action → Security Keys. Сначала экспортируйте ключ (Export Keys…) в файл, следую указаниям мастера, а затем импортируйте его обратно (Import Keys…).

5. Добавьте коннектор P12 в настройки TMS, вызвав пункт меню Action → Connectors → Add new connector…. В окне Открыть перейдите в папку C:\Program Files\Aladdin\eToken\Tms20\Bin, выберите файл PfxConnectorDescriptor.xml и щёлкните Открыть.

Управление ролями

6. Откройте окно TMS Authorization Manager, вызвав пункт меню Action → Roles → Edit roles….

7. Выберите пункт TMS Management Center → Role Assignments → TMS Administrator. Нажмите правую кнопку мыши и выберите пункт Assign windows users and groups.

8. Добавьте в список глобальные группы G Администраторы ЦФО и G Служба поддержки ЦФО и нажмите OK.

Таким образом, указанным группам пользователей будет назначена роль Администратора на сервере TMS.

9. Ознакомьтесь с полномочиями, связанными с ролью TMS Administrator.

10. В левой панели в дереве объектов выберите пункт TMS Management Center, затем из контекстного меню – New Scope….

11. В окне New Scope сделайте активным пункт OU и выберите подразделение ЦФО. Нажмите OK.

12. В дереве объектов в окне TMS Authorization Manager сделайте активным пункт TMS Management Center → OU → Definitions → Role Definitions. В контекстном меню пункта Role Definitions выберите New role definition.

13. В окне Role definition в поле Name введите CFO TMS Helpdesk Assistants. Нажмите кнопку Add.

14. В окне Add Definition переключитесь на закладку Tasks и отметьте задачи Add, Assign, Enroll и Initialize. Нажмите OK. В окне Role definition нажмите OK.

Таким образом, вновь созданной роли назначены права Добавление токена в БД TMS, Назначение нового токена пользователю, Выписка токена пользователю и Инициализацию токена.

15. Выберите пункт TMS Management Center → OU → Role Assignments. Нажмите правую кнопку мыши и выберите пункт Assign roles. В окне Add role отметьте роль CFO TMS Helpdesk Assistants и нажмите OK.

16. Выберите пункт TMS Management Center → OU → Role Assignments → CFO TMS Helpdesk Assistants. Нажмите правую кнопку мыши и выберите пункт Assign windows users and groups.

Добавьте в список глобальную группу G Служба поддержки ЦФО и нажмите OK.

17. Закройте окно TMS Authorization Manager.

18. В окне программы TMS Configuration Tool вызовите пункт меню Action → Roles → Change Role Store…. Ознакомьтесь с возможностями по изменению хранилища ролей. Закройте окно Create New Authorization Management Store, щёлкнув кнопку Cancel.

19. Вызовите пункт меню Action → Backend Services → Change Schedules. Ознакомьтесь с возможностями настройки частоты запуска службы TMS. Закройте окно Change TMS Service Scheduling, щёлкнув кнопку Cancel.

20. В пункте меню Action → License ознакомьтесь с возможностями по управлению лицензиями TMS.

21. В пункте меню Action → IIS and Web Services ознакомьтесь с возможностями по настройке веб‑приложений TMS.

22. В пункте меню Action → Languages ознакомьтесь со списком языков, поддерживаемых в веб‑интерфейсе TMS. Выберите язык Russian.

23. Закройте окно утилиты TMS Configuration Tool.

4. Установка TMS Management Station

1. Переключитесь в окно виртуальной машины Corp-ARM1 и зарегистрируйтесь от имени учётной записи SecAdmin@istraining.ru с паролем P@ssw0rd.

2. Убедитесь, что образ диска с дистрибутивами подключён к виртуальной машине Corp-ARM1, в противном случае подключите его. Запустите программу установки приложения TMS Management Station: D:\Aladdin\TMS 2.0\TMS_management_2.0.msi.

3. В окне приглашения мастера установки щёлкните по кнопке Next.

4. В окне лицензионного соглашения выберите пункт I accept the licensing agreement и щёлкните по кнопке Next.

5. В окне Ready to Install the Application щёлкните по кнопке Next.

6. В окне Updating System дождитесь завершения процесса установки.

7. В финальном окне мастера щёлкните по кнопке Finish.

8. Запустите установку пакета обновления SP4: D:\Aladdin\TMS 2.0\TMS2MgmtSP4.msp. Следуйте указаниям мастера установки.

5. Установка TMS Client

1. Убедитесь, что вы работаете в окне виртуальной машины Corp-ARM1 в сеансе пользователя SecAdmin@istraining.ru.

2. Запустите программу установки TMS Client (вместе с интегрированным пакетом обновления SP4): D:\Aladdin\TMS 2.0\TMS_client_2.0_with_SP4.msi.

3. В окне приглашения мастера установки щёлкните по кнопке Next.

4. В окне лицензионного соглашения выберите пункт I accept the licensing agreement и щёлкните по кнопке Next.

5. В окне Select Installation Type выберите пункт Custom щёлкните по кнопке Next.

6. В окне Select Features ознакомьтесь с составом устанавливаемых компонентов ПО TMS Client и щёлкните по кнопке Next.

7. В окне Ready to Install the Application щёлкните по кнопке Next.

8. В окне Updating System дождитесь завершения процесса установки.

9. В финальном окне мастера щёлкните по кнопке Finish.

6. Установка eToken Network Logon

1. Убедитесь, что вы работаете в окне виртуальной машины Corp-ARM1 в сеансе пользователя SecAdmin@istraining.ru. Убедитесь также, что образ диска с дистрибутивами подключён к виртуальной машине.

2. Запустите программу установки eToken Network Logon, версия 5.1: D:\Aladdin\etlogon51_xp_2003_x86.msi.

3. В окне приглашения мастера установки щёлкните по кнопке Next.

4. В окне лицензионного соглашения выберите пункт I accept the licensing agreement и щёлкните по кнопке Next.

5. В окне Language Information в выпадающем списке выберите язык English и щёлкните по кнопке Next.

6. В окне Destination Folder оставьте путь к папке установки по умолчанию и щёлкните по кнопке Next.

7. В окне Select Installation Type выберите пункт Custom и щёлкните по кнопке Next.

8. В окне Select Features ознакомьтесь с составом устанавливаемых компонентов ПО eToken Network Logon и щёлкните по кнопке Next.

9. В окне Ready to Install the Application щёлкните по кнопке Next.

10. В окне Updating System дождитесь завершения процесса установки.

11. В финальном окне мастера щёлкните по кнопке Finish. При появлении запроса разрешения на перезагрузку нажмите Yes. По окончании перезагрузки зарегистрируйтесь от имени учётной записи SecAdmin@istraining.ru с паролем P@ssw0rd.

12. Оставьте виртуальные машины запущенными.