cognos8 Active Directory server ldap安装与配置文档.docVIP

cognos8 ldap安装与配置文档 Access manager的安装 找到Transformer的安装包进行安装。 安装完Transformer后，同时Access manager也就安装上了，这里就不详细说明了。唯一需要注意的地方就是在安装过程中，有一步需要选择语言类型，需要选择“locales for other languages”，如图1-1，否则，在后面在cognos configuration中设置authentication时，如果使用Cognos series 7 Namespace时，将会出现“CAM-00026 Series7NamespacesAreUnicode is enable”的错误，大概意思是字符集不对。 图1-1 关键是下面配置cognos configure和configure manager以及Access manager. 安装Active directory Server 在windows 2003系统下，选择“程序”-“管理工具”-“配置你的服务器向导”，启动安装配置Active directory server程序，然后按照向导一步一步安装即可，这个过程也比较简单，没有什么需要特别说明的地方，你也可以参考window 2003的帮助文档完成安装。 下面需要说明的地方是，为了能让cognos Access manager使用Active directory server，需要进行的额外配置。 为了让cognos 能够使用MS Active directory server，我们必须完成schema的扩展。首先，我们需要安装ADSIEdit.msc支持包（这个可以去微软的网站下载），在服务器（ride）上，我已经安装在了F:\develop\Support Tools目录中，因此进入该目录，找到ADSIEdit.exe文件，打开将进入Ads编辑界面，如图1-2 图1-2 右键单击” ADSI Edit”并选择“connect to…”，出现图1-3 图1-3 在Name中，你可以输入需要扩展的schema的名字，也可以保留现有的缺省值，在connection point中，选择”select or type a distinguished name or naming content”，输入” CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=rpt,DC=cognos,DC=ccb,DC=com”，其中dc部门是域名（本机器的域名为）如图1-4。 图1-4 在图1-4中右键单击红色圈定的分支，然选择“属性”，出现图1-5所示的页面 图1-5 找到“dsHeuristics”属性，编辑它的值为“0000002”，这步很重要，否则在Access manager中，始终会报“你指定的DN是错误的”错误。 到此，我们需要的LDAP环境已经准备完成，接下来就是配置cognos configure和configuration manager以及Access manager了。 在configuration manager配置ldap 1.首先进入 开始-程序-cognos8-tools-configuration manager,打开它。 2．进入后，点击左上角的小电脑图标，打开当前配置信息。 3．展开左边菜单，如下图所示，点中general 4．在右边的属性菜单设置中，配置信息如下图所示： 其中： computer:是AD服务器的名字，这里是RIDE port：访问AD的端口，默认为389， Base distinguished name(DN)：o=cognos,dc=rpt,dc=cognos,dc=ccb,dc=com, 其中cognos是AD中组织的名字，DC部分是DNS的名字，本Active directory server的DNS为。 Unrestricted user distinguished name(dn)：不受限用户的DN，一般情况下是cn=Administrator,cn=users,Base DN，其中Administrator是具有域管理权限和schema管理权限的用户，users是用户容器名，因此本次配置中的user DN为：cn=Administrator,cn=users,dc=rpt,dc=cognos,dc=ccb,dc=com。 Unrestricted user password:这个属性是指定Administrator用户的口令，对于Active directory server，这个口令必须是域用户Administrator登陆域服务器的口令。 5．然后再选中