Вторая опция на начальном экране конфигурирования доступа к каталогу (Perform directory access configuration for a server) позволяет разрешить серверу доступ к каталогу для добавления, модификации и поиска записей. В первую очередь необходимо ввести информацию, необходимую для установления соединения, как было показано на рис. 9.24 и 9.25. После установления соединения потребуется указать тип каталога, его местонахождение и административный контекст, в котором сервер может считывать и создавать записи. Если в каталоге отсутствует контекст Oracle, вам будет предложено его создать. Контекст Oracle (cn=Oracle-Context) — это корень поддерева каталога, в котором хранится вся информация, относящаяся к программному обеспечению Oracle.
Net8 Configuration Assistant проверяет, создана ли в каталоге схема Oracle. Если она отсутствует или имеет устаревшую версию, вам будет предложено ее создать. В случае успешного создания контекста Oracle аутентифицированный пользователь может быть включен в одну из трех
групп:
Создатели баз данных Oracle (cn=OracleDBCreators,cn=OracleContext)
Администраторы сети Oracle (cn=OracIeNetAdmins,cn=OracleContext)
Администраторы безопасности Oracle (cn=OracleSecurityAdmins,cn=OracleContext)
Пользователи из групп OracleDBCreators и OracleNetAdmins могут использовать Oracle Database Configuration Assistant для создания служб баз
данных и Net8 Assistant для создания имен сетевых служб или модификации атрибутов Net8, относящихся к службам баз данных и именам сетевых служб. Администратор каталога может добавлять в эти группы других пользователей. Для создания в каталоге записей о сетевых службах вы должны быть членом группы OracleNetAdmins. По умолчанию в эту группу включается аутентифицированный пользователь, создавший контекст
Oracle в процессе обращения к каталогу на сервере.
Опция Create or Update Oracle Schema, присутствующая на начальном экране конфигурирования доступа к каталогу, позволяет создавать или обновлять схему Oracle, созданную в каталоге.
Создав имя сетевой службы для сервера каталога, вы должны сделать LDAP первым методом именования. Для этого можно отредактировать файл sqlnet.ora, указав names.directory_path=LDAP, или настроить соответствующим образом профиль методов именования в Net8 Assistant.
| < Предыдущая | Следующая > |
|---|
