es-ldap-setup スクリプトは、ES のデータを格納する LDAP オブジェクト クラスおよびコンテナー (スキーマ) を定義します。つまり、AD LDS または AD を Enterprise Server で使用できるように構成します。
このスクリプトはデフォルトでインストールされます。デフォルトのディレクトリは %ProgramFiles(x86)%\Micro Focus\Enterprise Developer\bin です。
es-ldap-setup をパラメーターなしで実行すると、デフォルト設定を構成できます。スクリプトの実行時には、エラーが発生していないことを確認してください。
パラメーターを指定しないと、スクリプトで設定されるデフォルト値が表示され、デフォルト値を受け入れない場合は情報を入力するように求められます。別の値を指定する必要がなければ、Enter キーを押してデフォルト値を受け入れます。
es-ldap-setup で実行される操作は次のとおりです。
- ユーザー名などの値がコマンド ラインで指定されていない場合に入力を求めます。Enter キーを押してデフォルト値を使用するか、別の値を入力します。
- セキュリティで保護されていない接続でのパスワード操作を許可するように AD LDS または AD が構成されていない場合、それらの操作を許可するように構成を変更します。これは以降の操作の一部で必要となります。このオプションをサーバーで変更した場合、スクリプトの終了前に元の値にリセットされます。
- ES のユーザー、グループ、およびリソースの LDAP クラス定義をスキーマに追加します。これにより、それらの各タイプのオブジェクトの属性が指定されます。
- ES のコンテナー オブジェクトをリポジトリに追加します。
- ES のデフォルトの LDAP ユーザー アカウントである MFReader を作成します。
- MSS ユーザーを追加するための管理 LDAP ユーザーを作成します(このステップは /AD オプションが指定されている場合はスキップされます)。
- デフォルトの MSS リソース定義ファイルで定義されている MSS ユーザーを LDAP リポジトリにインポートします。
- MFDS のユーザーおよびグループを LDAP リポジトリにインポートします。
- デフォルトの MSS リソース アクセス制御定義を LDAP リポジトリにインポートします。