Загрузка параметров операционной системы

Используйте эту страницу для настройки параметров локального реестра операционной системы.

Для просмотра этой страницы административной консоли выполните следующие действия:

Нажмите Защита > Глобальная защита.
В разделе Хранилище учетных записей пользователей откройте выпадающий список Доступные определения областей и выберите в нем Локальная операционная система.
Нажмите Настроить.

В WebSphere Application Server Version 7.0 профайлы делятся на пользовательские, для администрирования среды, и серверные, для идентификации при взаимодействии серверов между собой. В большинстве случаев вторые профайлы генерируются автоматически и не хранятся в реестре.

[AIX Solaris HP-UX Linux Windows] Однако при добавлении узла предыдущей версии в ячейку с последней версией необходимо добавить идентификатор сервера и пароль этого узла в хранилище целевой ячейки. Они вводятся в этой панели.

Предотвращение неполадок: На этой панели могут быть недоступны параметры, относящиеся к System Authorization Facility (SAF). Для изменения этих параметров выполните следующие действия:

Откройте панель SAF. Для этого выберите Защита > Глобальная защита > Внешние провайдеры проверки прав доступа.
Выберите Проверка прав доступа (SAF) в выпадающем списке Провайдер проверки прав доступа.
Нажмите Настроить.

gotcha

Пользовательские свойства

На панели пользовательских свойств настраиваются следующие пользовательские свойства:

disable.principal.case.preservation: Установка этого свойства включает режим принудительного преобразования первой буквы возвращаемого функциями getRemoteUser() и getUserPrincipal() субъекта в прописную. Если это свойство не задано, сохраняется отображаемый регистр.
force.credential.creation.for.validation: Установка этого свойства приводит к принудительному созданию элементов среды управления доступом (ACEE) или находит ACEE пользователя в кэше в процессе входа в систему утверждения ИД для предотвращения получения информации для аннулированных пользователей.
Предотвращение неполадок: Принудительное создание идентификационных данных все время будет снижать производительность.gotcha
com.ibm.security.SAF.truncatePassword: Установка этого свойства включает режим усечения паролей, длина которых превышает 8 символов. Пароли усекаются до первых 8 символов.

Имя главного администратора

Задает имя пользователя с правами доступа администратора, которые определены в локальной операционной системе.

Имя пользователя требуется для входа в административную консоль при включенной административной защите.

Внимание: В WebSphere Application Server версии 6.1 и выше для административного доступа и внутреннего обмена данными в процессе требуется один ИД пользователя. При миграции на версию 6.1 и выше этот профайл используется как ИД пользователя сервера. Для администратора необходимо указать другой ИД.

Важное замечание: Если проверка прав доступа System Authorization Facility (SAF) включена в панели Внешние средства авторизации, это поле не выводится.

Идентификационные данные сервера генерируются автоматически

Разрешить серверу приложений создавать идентификационные данные сервера, рекомендуемые для сред с узлами только версий 6.1 или выше. Создаваемые автоматически идентификационные данные сервера не записываются в пользовательское хранилище.

Информация	Значение
По умолчанию:	Включено

Идентификатор сервера, содержащийся в хранилище

Указывает идентификационные данные из хранилища, используемые при взаимодействии между процессами. Ячейкам с узлами версий 6.1 и выше требуются идентификационные данные пользователя сервера, определенные в активном пользовательском хранилище.

Информация	Значение
По умолчанию:	Включено

Идентификационные данные пользователя для задачи запуска z/OS

Идентификационные данные пользователя, связанного с запускаемой задачей платформы z/OS. Каждый контроллер и сервер может иметь собственные идентификационные данные.

ИД пользователя или администратора сервера на узле Версии 6.0.x

Идентификатор, применяемый для защиты сервера приложений.

Пароль

Указывает пароль для указанного ИД пользователя.

Игнорировать регистр при проверке прав доступа

Указывает на то, что проверка прав доступа не учитывает регистра.

Информация	Значение
По умолчанию:	Выключен
Диапазон:	Включен или выключен

Имя файла: usec_localosreg.html