򔻐򗗠򙳰 Sieci AS/400 NetServer

򔻐򗗠򙳰 Sieci AS/400 NetServer

© Copyright International Business Machines Corporation 1998, 2001. Wszelkie prawa zastrzeżone.

Spis treści Część 1. AS/400 NetServer. . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Rozdział 1. Co nowego w wydaniu V5R1. . . . . . . . . . . . . . . . . . . . . . . . 3 Rozdział 2. Drukowanie tego dokumentu

. . . . . . . . . . . . . . . . . . . . . . . 5

Rozdział 3. AS/400 NetServer a Client Access Express . . . . . . . . . . . . . . . . . . 7 Instalowanie programu Client Access Express na kliencie PC AS/400 NetServer systemu Windows . . . 7 Rozdział 4. Pierwsze kroki z AS/400 NetServer . . . . . . . . . . . . . . . Wymagania dotyczące AS/400 NetServer . . . . . . . . . . . . . . . . . . Krótkie wprowadzenie do AS/400 NetServer . . . . . . . . . . . . . . . . . Konfigurowanie klienta PC do pracy z AS/400 NetServer . . . . . . . . . . . . Konfigurowanie klienta PC z systemem Windows do wyszukiwania AS/400 NetServer. Połączenie klienta PC z AS/400 NetServer . . . . . . . . . . . . . . . . . Rozgłaszanie UDP serwera AS/400 . . . . . . . . . . . . . . . . . . . AS/400 NetServer i zarządzanie usługą DNS . . . . . . . . . . . . . . . AS/400 NetServer i zarządzanie usługą WINS . . . . . . . . . . . . . . . Statyczne pliki konfiguracyjne LMHOSTS klienta PC . . . . . . . . . . . . . Wyszukiwanie AS/400 NetServer w sieci iSeries . . . . . . . . . . . . . . . Wyszukiwanie AS/400 NetServer w Otoczeniu sieciowym w Windows 95/98/NT . . . Uruchomienie AS/400 NetServer . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . 9 . . 9 . . 9 . . 11 . . 11 . . 12 . . 13 . . 13 . . 13 . . 14 . . 15 . . 15 . . 16

Rozdział 5. Administrowanie AS/400 NetServer. . . . . . . . . . . . . . . . Przeglądanie i konfigurowanie właściwości AS/400 NetServer . . . . . . . . . . . Zmiana nazwy AS/400 NetServer . . . . . . . . . . . . . . . . . . . . . . Wskazówki dotyczące nazw serwerów . . . . . . . . . . . . . . . . . . . Profile użytkowników zablokowane przez AS/400 NetServer . . . . . . . . . . . . Włączanie wyłączonego profilu użytkownika . . . . . . . . . . . . . . . . . Zatrzymanie AS/400 NetServer . . . . . . . . . . . . . . . . . . . . . . Konfigurowanie profilu użytkownika-gościa dla AS/400 NetServer . . . . . . . . . . Przeglądanie statusu AS/400 NetServer . . . . . . . . . . . . . . . . . . . Przeglądanie listy współużytkowanych obiektów AS/400 NetServer . . . . . . . . . Przeglądanie i konfigurowanie właściwości współużytkowanych obiektów AS/400 NetServer Przeglądanie statusu współużytkowanych obiektów . . . . . . . . . . . . . . . Przeglądanie listy sesji AS/400 NetServer. . . . . . . . . . . . . . . . . . . Przeglądanie właściwości sesji AS/400 NetServer . . . . . . . . . . . . . . . . Przeglądanie właściwości połączenia sesji AS/400 NetServer . . . . . . . . . . . Zakończenie sesji AS/400 NetServer . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . .

17 18 18 18 19 20 20 20 21 21 22 22 23 23 24 24

Rozdział 6. Obsługa logowania w domenie AS/400 NetServer Konfigurowanie AS/400 NetServer i klienta PC . . . . . . . Konfigurowanie serwera logowania . . . . . . . . . . . Katalogi osobiste serwera logowania . . . . . . . . . . Profile dostępu roaming . . . . . . . . . . . . . . . Konfigurowanie w Windows 95. . . . . . . . . . . . Konfigurowanie w Windows NT i Windows 2000 . . . . . Profile obowiązkowe . . . . . . . . . . . . . . . Zagadnienia dotyczące profili dostępu roaming . . . . . . Skrypty logowania . . . . . . . . . . . . . . . . . Obsługa strategii . . . . . . . . . . . . . . . . . . Obsługa przeglądania . . . . . . . . . . . . . . . . Wskazówki i techniki . . . . . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

25 25 26 26 27 27 28 29 29 30 31 31 31

© Copyright IBM Corp. 1998, 2001

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

. . . . . . . . . . . . .

iii

Rozwiązywanie problemów dotyczących serwera logowania . . . . . . . . . . . . . . . . . 32 Rozdział 7. Współużytkowane zasoby plikowe AS/400 NetServer . . . . . . . . . . . Tworzenie współużytkowanego zasobu plikowego AS/400 NetServer . . . . . . . . . . . Kontrola praw dostępu do współużytkowanych zasobów plikowych AS/400 NetServer. . . . . Zakończenie współużytkowania pliku . . . . . . . . . . . . . . . . . . . . . . Udostępnianie współużytkowanych zasobów plikowych AS/400 NetServer z klienta PC Windows Rozróżnianie wielkości liter w systemach plików AS/400 NetServer . . . . . . . . . . .

. . . . . .

37 37 38 38 38 39

Rozdział 8. Współużytkowane zasoby drukarkowe AS/400 NetServer . . . . . . . . . . . . Tworzenie współużytkowanego zasobu drukarkowego AS/400 NetServer . . . . . . . . . . . . Sterowniki drukarek klientów PC używane podczas pracy ze współużytkowanymi zasobami drukarkowymi AS/400 NetServer . . . . . . . . . . . . . . . . . . . . . . . . . . Zakończenie współużytkowania drukarki . . . . . . . . . . . . . . . . . . . . . . . . Udostępnianie współużytkowanych zasobów drukarkowych AS/400 NetServer z klientów Windows 95/98 Udostępnianie współużytkowanych zasobów drukarkowych AS/400 NetServer z klientów Windows NT

41 41 42 42 42 43

Rozdział 9. Ochrona AS/400 NetServer . . . . . . . . . . . . Wymagania dotyczące uprawnień profili użytkowników AS/400 NetServer Profile użytkownika-gościa AS/400 NetServer . . . . . . . . . . Ukrywanie AS/400 NetServer w sieci . . . . . . . . . . . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

45 45 45 45

Rozdział 10. Wskazówki dotyczące AS/400 NetServer . . . . . AS/400 NetServer nie pojawia się w Otoczeniu sieciowym w Windows Nie można uruchomić AS/400 NetServer . . . . . . . . . . . Uruchamianie AS/400 NetServer podczas IPL . . . . . . . . . Ochrona NetServer: użytkownik-gość a użytkownik inny niż gość . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

47 47 47 47 48

. . . . .

. . . . . .

. . . . . .

Rozdział 11. Przewodnik po interfejsie API AS/400 NetServer . . . . . . . . . . . . . . . 49 Rozdział 12. Składowanie i odtwarzanie konfiguracji i współużytkowanych zasobów informacji Rozdział 13. Rozwiązywanie problemów związanych z AS/400 NetServer. . . . . . . . . . Rozwiązywanie problemów powstających podczas połączenia profilu użytkownika z AS/400 NetServer Rozwiązywanie problemów ze ścieżkami katalogów współużytkowanego zasobu plikowego AS/400 NetServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rozwiązywanie problemów ze współużytkowanymi zasobami drukarkowymi AS/400 NetServer . . . Rozwiązywanie problemów z wydrukiem podczas użycia funkcji obsługi użytkownika-gościa w AS/400 NetServer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rozwiązywanie problemów z połączeniem klienta PC . . . . . . . . . . . . . . . . . . Rozwiązywanie problemów ze współużytkowanym zasobem plikowym AS/400 NetServer . . . . . Używanie kolejki komunikatów QSYSOPR do rozwiązywania problemów z AS/400 NetServer . . . . Rozwiązywanie problemów z odnalezieniem AS/400 NetServer w sieci iSeries . . . . . . . . . Znajdowanie AS/400 NetServer za pomocą systemu Windows 95 w wersji wcześniejszej niż OSR2. . Rozwiązywanie problemów ze sterownikiem wydruku . . . . . . . . . . . . . . . . . .

iv

Sieci AS/400 NetServer

51 . 53 53 . 54 . 54 . . . . . . .

54 55 55 56 56 56 57

Część 1. AS/400 NetServer AS/400 Support for Windows Network Neighborhood (AS/400 NetServer) jest funkcją systemu operacyjnego IBM Operating System/400 wersja 5 (OS/400). Umożliwia ona klientom PC z zainstalowanym systemem Windows 95/98/ME/NT/2000 dostęp do współużytkowanych katalogów i kolejek wyjściowych systemu OS/400. Sieciowe programy klientów PC używają wbudowanych w ich systemy operacyjne funkcji współużytkowania zasobów plikowych i drukarkowych. Oznacza to, że aby skorzystać z AS/400 NetServer, nie trzeba na komputerze PC instalować żadnego dodatkowego oprogramowania. Jednak do administrowania AS/400 NetServer z klienta PC konieczne jest zainstalowanie programów Client Access Express for Windows i Operations Navigator. Poniższe informacje podają, co jest wymagane, aby rozpocząć używanie i administrowanie AS/400 NetServer: Pierwsze kroki z AS/400 NetServer Zawiera niezbędne informacje o tym, co należy zrobić, aby AS/400 NetServer działał. Administrowanie AS/400 NetServer Zawiera informacje dotyczące zarządzania funkcjami AS/400 NetServer z klienta PC. Obsługa logowania w domenie Zawiera informacje dotyczące logowania się w domenie AS/400 NetServer. Współużytkowanie zasobów plikowych Zawiera informacje dotyczące możliwości współużytkowania zasobów plikowych w AS/400 NetServer. Współużytkowanie zasobów drukarkowych Zawiera informacje dotyczące możliwości współużytkowania zasobów drukarkowych w AS/400 NetServer. Ochrona AS/400 NetServer Zawiera informacje dotyczące bezpiecznego korzystania z AS/400 NetServer. Wskazówki dotyczące AS/400 NetServer Zawiera informacje na temat optymalizowania AS/400 NetServer. Funkcje API AS/400 NetServer Zawiera listę dostępnych funkcji API do administrowania AS/400 NetServer. Składowanie i odtwarzanie Zawiera ważne informacje dotyczące składowania i odtwarzania AS/400 NetServer. Rozwiązywanie problemów związanych z AS/400 NetServer Informacje o tym, co można zrobić, jeśli wystąpią problemy podczas używania AS/400 NetServer.

© Copyright IBM Corp. 1998, 2001

1

2

Sieci AS/400 NetServer

Rozdział 1. Co nowego w wydaniu V5R1 W nowym wydaniu AS/400 NetServer dodano następujące rozszerzenia: v usługi logowania w domenie, v obsługa mieszanego CCSID, v klienci: AS/400 NetServer obecnie obsługuje Windows Millenium Edition (ME), ale nie obsługuje Windows 3.11 ani NT 3.51, v używając programu Operations Navigator można przeglądać listę wyłączonych użytkowników AS/400 NetServer, włączać ich i używać kreatora AS/400 NetServer do konfigurowania AS/400 NetServer, v współużytkowane zasoby plikowe mogą być teraz publikowane do katalogu obsługującego schemat Active Directory Windows.

© Copyright IBM Corp. 1998, 2001

3

4

Sieci AS/400 NetServer

Rozdział 2. Drukowanie tego dokumentu Aby przejrzeć lub pobrać wersję PDF, (457 kB lub 60 stron), wybierz AS/400 NetServer. Możesz również przeglądać lub wydrukować następujące pliki w formacie PDF: v Dokumentacja techniczna (Redbooks): AS/400 NetServer Advantage (około 154 stron) opisuje sposób konfigurowania i administrowania zasobami współużytkowanymi i drukarkami AS/400 NetServer oraz zawiera uwagi dotyczące przenoszenia udostępniania zbiorów i drukarek z Integrated Netfinity Server używającego Warp Server/400 lub Novell Netware do AS/400 NetServer. Aby zapisać plik PDF na stacji roboczej w celu jego dalszego wykorzystania: 1. Otwórz PDF w przeglądarce (kliknij powyższy odsyłacz). 2. W menu przeglądarki kliknij Plik. 3. Kliknij Zapisz jako. 4. Przejdź do katalogu, w którym chcesz zapisać plik PDF. 5. Kliknij Zapisz. Jeśli do przeglądania lub drukowania tych plików PDF potrzebujesz programu Adobe Acrobat Reader, możesz pobrać jego kopię z serwisu WWW Adobe (www.adobe.com/prodindex/acrobat/readstep.html).

© Copyright IBM Corp. 1998, 2001

5

6

Sieci AS/400 NetServer

Rozdział 3. AS/400 NetServer a Client Access Express Aby skorzystać z AS/400 NetServer, nie trzeba instalować ani Client Access Express, ani Operations Navigator. Chociaż AS/400 NetServer udostępnia zintegrowany system plików i zasoby drukowania, nie oferuje takiego zestawu narzędzi i interfejsów, jak Client Access Express. Różnice pomiędzy AS/400 NetServer a Client Access Express: AS/400 NetServer v Nie wymaga instalowania na kliencie PC żadnego oprogramowania. System operacyjny klienta PC zawiera całe oprogramowanie potrzebne do uzyskania dostępu do AS/400 NetServer. AS/400 NetServer nie wymaga instalowania dodatkowego oprogramowania, dopóki nie zaistnieje potrzeba administrowania funkcjami AS/400 NetServer z klienta PC za pomocą Operations Navigator. v Można współużytkować katalogi z dostępem tylko do odczytu. v Można ukryć zasób współużytkowany w sieci używając znaku $ na końcu tego zasobu. v Można ukryć AS/400 NetServer w Otoczeniu sieciowym Windows. v Można współużytkować pojedyncze katalogi. Zapewnia to lepszą ochronę OS/400. v AS/400 NetServer nie udostępnia domyślnie całego drzewa zintegrowanego systemu plików, jak to robi Client Access. Administrator sieci może selektywnie zdefiniować, które części zintegrowanego systemu plików klienci sieciowi mogą współużytkować, co pozwala na lepszą kontrolę ochrony systemu. Client Access Express v Ma dodatkowe funkcje niedostępne w Windows: emulacja terminala 5250, ODBC, przesyłanie danych. v Lepiej obsługuje klientów używających różnych stron kodowych w V4R2 i V4R3. v Może wykonywać translację kodów ASCII/EBCDIC w V4R2 i V4R3. v Nie obsługuje współużytkowania. Client Access Express zawsze udostępnia wszystkie zintegrowane systemy plików z dostępem do zapisu/odczytu.

Instalowanie programu Client Access Express na kliencie PC AS/400 NetServer systemu Windows Użycie AS/400 NetServer ułatwia instalowanie Client Access Express na kliencie PC systemu Windows. Administrowanie AS/400 NetServer z klienta PC wymaga użycia interfejsu Operations Navigator, który jest podkomponentem Client Access Express. Aby zainstalować Client Access Express na kliencie systemu Windows: 1. Rozwiń menu Start systemu Windows. 2. Wybierz z menu Start polecenie Znajdź, a następnie Komputer. 3. W polu Nazwa komputera wpisz nazwę systemową AS/400 NetServer (na przykład QSYSTEM1). 4. Kliknij dwukrotnie nazwę komputera znalezioną w punkcie 3. 5. 6. 7. 8. 9.

Otwórz folder QIBM. Otwórz folder ProdData. Otwórz folder CA400. Otwórz folder Express. Otwórz folder Install.

10. Otwórz folder Image. 11. Kliknij dwukrotnie Setup.exe. Kreator instalacji Client Access Express zainstaluje Client Access Express na komputerze PC.

© Copyright IBM Corp. 1998, 2001

7

AS/400 NetServer udostępnia klientom katalog QIBM. Dzięki temu użytkownicy, którzy mają swoje profile w systemie OS/400, mogą zainstalować program Client Access na swoich klientach PC. AS/400 NetServer nie konfiguruje automatycznie obsługi profilu gość (guest), zatem użytkownicy bez profilu użytkownika systemu AS/400 nie będą mieli dostępu do katalogów zintegrowanego systemu plików i kolejki wyjściowej za pomocą AS/400 NetServer. Aby umożliwić gościom (nie mającym profilu użytkownika systemu AS/400) dostęp do współużytkowanych zasobów systemu AS/400, konieczne jest skonfigurowanie zaawansowanych właściwości AS/400 NetServer dotyczących następnego uruchomienia z profilem użytkownika dla użytkowników typu gość (guest) lub anonimowy (anonymous). Administrator sieci może usunąć współużytkowany zasób plikowy dla katalogu QIBM. Uwaga: We wcześniejszych wydaniach AS/400 NetServer automatycznie udostępniał klientom katalog QCA400. Aby uzyskać dostęp do Kreatora instalacji Client Access dla wydania V4R2 i V4R3, należy wpisać ścieżkę: QCA400\Win32\Install\Image\

8

Sieci AS/400 NetServer

Rozdział 4. Pierwsze kroki z AS/400 NetServer AS/400 NetServer umożliwia jednolity dostęp do danych i drukarek systemu iSeries komputerom osobistym z oprogramowaniem Windows. Przejrzyj następujące informacje, aby rozpocząć używanie AS/400 NetServer: Wymagania dotyczące AS/400 NetServer Przejrzyj poniższą listę pozycji, aby sprawdzić, czy są spełnione niezbędne wymagania. Krótkie wprowadzenie do AS/400 NetServer Ta sekcja opisuje szybką metodę skonfigurowania AS/400 NetServer, jeśli nie zainstalowano programu Operations Navigator. Konfigurowanie klienta PC do pracy z AS/400 NetServer Sprawdź, czy system operacyjny komputera PC jest prawidłowo skonfigurowany do współpracy z AS/400 NetServer. Połączenie klienta PC z AS/400 NetServer Ta sekcja opisuje, jak umiejscowić AS/400 NetServer i jak korzystać z możliwości współużytkowania plików i wydruków. Wyszukiwanie AS/400 NetServer w sieci iSeries Ta sekcja pozwala sprawdzić, czy istnieje dostęp do współużytkowanych zasobów sieci AS/400. Uruchomienie AS/400 NetServer Ta sekcja opisuje, jak uzyskać natychmiastowy dostęp do współużytkowanych zasobów sieci iSeries.

Wymagania dotyczące AS/400 NetServer AS/400 NetServer umożliwia jednolity dostęp do danych i drukarek systemu iSeries komputerom osobistym z oprogramowaniem Windows. Przejrzyj poniższą listę pozycji, aby sprawdzić, czy są spełnione niezbędne wymagania. AS/400 NetServer do prawidłowego działania w iSeries i z klientami sieciowymi wymaga następujących elementów: v Prawidłowo podłączonego do sieci TCP/IP i skonfigurowanego systemu iSeries połączonego z systemem OS/400 wersja 4 wydanie 2. v Nazwy systemowej, która nie powoduje konfliktów z nazwą systemową używaną przez Client Access. Więcej informacji zawiera sekcja “Wskazówki dotyczące nazw serwerów” na stronie 18. v Uruchomionego i działającego sieciowego serwera wydruków Network Printing Server (NPS), aby można było korzystać z możliwości współużytkowania zasobów drukarkowych przez AS/400 NetServer. Więcej informacji zawiera sekcja “Krótkie wprowadzenie do AS/400 NetServer”. v Zainstalowanego na kliencie PC komponentu sieciowego Klient sieci Microsoft Network. Po jego zainstalowaniu i skonfigurowaniu zgodnie z protokołem TCP/IP użytkownik ma dostęp do katalogów zintegrowanego systemu plików i kolejek wyjściowych, które system iSeries udostępnia do współużytkowania w sieci. v Nazwy funkcji AS/400 NetServer i strategii rozpoznawania adresów protokołu IP, na przykład system DNS, WINS lub plik LMHOSTS.

Krótkie wprowadzenie do AS/400 NetServer Aby korzystać z AS/400 NetServer, nie trzeba instalować żadnego dodatkowego oprogramowania na komputerze osobistym. AS/400 NetServer korzysta z możliwości współużytkowania plików i drukarek, jakie udostępniają systemy operacyjne Windows. Podobnie w systemie AS/400, aby uruchomić AS/400 NetServer, nie jest wymagane żadne oprogramowanie poza podstawowym systemem operacyjnym IBM Operating System/400 wersja 4 wydanie 2 lub nowsze. © Copyright IBM Corp. 1998, 2001

9

Poniżej podane są trzy warunki niezbędne do prawidłowego skonfigurowania AS/400 NetServer: 1. Należy skonfigurować komputer osobisty i system iSeries tak, aby korzystał z protokołu TCP/IP. 2. W kliencie PC należy skonfigurować usługę współużytkowania plików Klient sieci Microsoft Windows. 3. Trzeba znać nazwę AS/400 NetServer i strategię konwersji adresów protokołu IP. Aby skonfigurować system iSeries do korzystania z AS/400 NetServer, postępuj zgodnie z poniższymi wskazówkami. Przyjęto, że nie ma dostępu do programu Operations Navigator. Jeśli jest on dostępny, zaleca się jego używanie. Uwaga: Aby zmienić dowolny element konfiguracji AS/400 NetServer, trzeba mieć uprawnienie specjalne *IOSYSCFG. Ponadto, do zmiany profilu użytkownika-gościa dla AS/400 NetServer, konieczne jest posiadanie uprawnienia specjalnego *SECADM. Zmiany te zostaną uwzględnione podczas następnego uruchomienia AS/400 NetServer. 1. Sprawdź, czy w systemie iSeries jest skonfigurowany protokół TCP/IP. Aby korzystać z AS/400 NetServer, musisz mieć skonfigurowany i aktywny przynajmniej jeden zewnętrzny interfejs protokołu TCP/IP. v Do sprawdzenia lub zmiany interfejsów, tras, konfigurowania tabeli hostów czy obsługi nazw domen służy komenda Konfigurowanie TCP/IP (Configure TCP/IP - CFGTCP). Gdy konfigurowanie zostanie zakończone, za pomocą komendy Uruchomienie TCP/IP (Start TCP/IP - STRTCP) uruchamiany jest protokół TCP/IP. 2. Użyj komendy Praca z podsystemami (Work with Subsystems - WRKSBS) do potwierdzenia, że został uruchomiony podsystem QSERVER. 3. Sprawdź, czy nazwa AS/400 NetServer jest unikalna w sieci. Do zmiany domyślnej nazwy AS/400 NetServer i nazwy domeny służy komenda: CALL QZLSCHSN PARM (nazwa_serwera nazwa_domeny 'opis tekstowy lub komentarz' X'00000000')

4. Aby zmienić obsługę profilu użytkownika-gościa przez funkcję AS/400 NetServer, użyj komendy o następującej składni: CALL QZLSCHSG (profil_użytkownika_gościa X'00000000')

Profilu użytkownika-gościa potrzebują użytkownicy, którzy będą korzystać z możliwości współużytkowania plików i drukarek AS/400 NetServer, ale nie mają profilu użytkownika systemu iSeries. AS/400 NetServer nie konfiguruje automatycznie obsługi profilu użytkownika-gościa, tak więc użytkownicy bez profilu użytkownika systemu iSeries nie będą mieli do niego dostępu. Uwaga: Do obsługi drukowania AS/400 NetServer profil użytkownika-gościa musi mieć hasło. 5. Uruchamianie i zatrzymywanie AS/400 NetServer wykonuje się przy pomocy następujących komend: STRTCPSVR *NETSVR ENDTCPSVR *NETSVR

Wszystkie zmiany konfiguracji wprowadzone do AS/400 NetServer, z wyjątkiem administrowania sesją i współużytkowaniem, odniosą skutek dopiero po zatrzymaniu i restarcie serwera. 6. Użyj komendy Praca z zadaniami aktywnymi (Work with Active Job - WRKACTJOB) do sprawdzenia, czy w podsystemie QSERVER jest uruchomione zadanie QZLSSERVER. Jeśli zadanie QZLSSERVER nie jest aktywne, musisz zrestartować AS/400 NetServer. 7. Użyj komendy Praca ze statusem sieci TCP/IP (Work with TCP/IP Network Status - NETSTAT *CNN) do sprawdzenia, czy w zbiorze wyjściowym działania komendy NETSTAT zawarte są poniższe pozycje. Jeśli nie możesz ich znaleźć, musisz zrestartować AS/400 NetServer. ** netbios>001:27:44 Listen ** netbios>000:00:01 *UDP ** netbios>000:00:00 *UDP ** netbios>000:30:57 Listen

10

Sieci AS/400 NetServer

** 445>427:49:42 Listen

Uwaga: Komunikaty związane z komendą NETSTAT mogą składać się z wielu stron. 8. Użyj komendy Praca z zadaniami aktywnymi (Work with Active Job - WRKACTJOB) do sprawdzenia, czy w podsystemie QSYSWRK jest aktywne zadanie QNPSERVD. Jeśli nie ma zadania QNPSERVD, musisz użyć komendy Uruchomienie serwera hosta (Start Host Server - STRHOSTSVR *NETPRT), aby uruchomić serwer wydruków sieciowych NPS. NPS zapewnia prawidłowe funkcjonowanie współużytkowania zasobów drukarkowych AS/400 NetServer.

Konfigurowanie klienta PC do pracy z AS/400 NetServer Skonfigurowanie klienta PC do pracy z AS/400 NetServer gwarantuje, że system operacyjny komputera PC jest prawidłowo skonfigurowany do korzystania ze współużytkowanych zasobów AS/400 NetServer. Umożliwia to wszystkim obsługiwanym klientom PC umiejscowienie AS/400 NetServer i używanie wszystkich współużytkowanych zasobów plikowych i drukarkowych. Informacje dotyczące konfigurowania klienta PC do pracy z AS/400 NetServer zawiera sekcja dotycząca konfigurowania klientów Windows.

Konfigurowanie klienta PC z systemem Windows do wyszukiwania AS/400 NetServer Uwaga: AS/400 NetServer obsługuje następujące wersje klientów Windows: Windows 95, Windows 98, Windows 2000, Windows NT 4.0, Windows NT Server, Terminal Server Edition i Windows ME (Millenium Edition). Skonfigurowanie klienta PC z systemem Windows do wyszukiwania AS/400 NetServer pozwala na łatwiejszy dostęp do współużytkowanych zasobów. Przede wszystkim należy upewnić się, czy klienci mogą umiejscowić funkcję AS/400 NetServer w sieci. Jeśli nie, to sieciowi klienci PC mogą użyć do wyszukania tej funkcji usługi DNS, usługi WINS lub pliku LMHOSTS. Uwaga: Jeśli AS/400 NetServer i klient PC z systemem Windows są w tej samej grupie roboczej (domenie) i w tej samej podsieci (segmencie sieci), to nie jest konieczne dodatkowe konfigurowanie klienta. Dodatkowe konfigurowanie jest również niekonieczne, jeśli AS/400 NetServer można odnaleźć jedynie po adresie IP. Powinno to działać dla wszystkich klientów oprócz Win95 ze starymi wersjami przeglądarek Internet Explorer. Jeśli używasz usługi DNS, skonfiguruj klienta do korzystania z usługi DNS. Aby skonfigurować klienta do pracy z usługą DNS: 1. Rozwiń menu Start systemu Windows. 2. Wybierz Ustawienia, a następnie Panel sterowania. 3. Kliknij dwukrotnie ikonę Sieć. 4. Wybierz TCP/IP i kliknij Właściwości. 5. Wybierz zakładkę Konfiguracja DNS. 6. Kliknij Używaj DNS. 7. Podaj nazwę hosta, domenę, kolejność wyszukiwania usługi DNS i kolejność wyszukiwania przyrostka domeny dla DNS. 8. Kliknij OK.

Rozdział 4. Pierwsze kroki z AS/400 NetServer

11

Jeśli używasz usługi WINS, musisz skonfigurować AS/400 NetServer z adresem sieciowego serwera WINS. Następnie skonfiguruj klienta z adresem IP AS/400 NetServer lub adresem IP serwera WINS. Aby skonfigurować klienta do pracy z usługą WINS: 1. 2. 3. 4. 5. 6. 7. 8.

Rozwiń menu Start systemu Windows. Wybierz Ustawienia, a następnie Panel sterowania. Kliknij dwukrotnie ikonę Sieć. Wybierz TCP/IP i kliknij Właściwości. Wybierz zakładkę Konfiguracja WINS. Kliknij Włącz rozpoznawanie WINS. Wpisz adres IP podstawowego i dodatkowego serwera WINS oraz ID zakresu. Kliknij OK.

Jeśli używasz pliku LMHOSTS, skonfiguruj LMHOSTS z nazwą systemową i adresem IP dla AS/400 NetServer, aby zapewnić klientowi możliwość połączenia. Aby dodać wstępnie ładowaną pozycję do pliku LMHOSTS: 1. Wejdź do katalogu \Windows (dla klienta PC z systemem Windows 95 lub Windows 98) lub katalogu \WINNT\system32\drivers\etc (dla klienta PC z systemem Windows NT). 2. Do pliku LMHOSTS dodaj następującą pozycję: adres-TCP/IP nazwa-serwera-iSeries-NetServer #PRE

Na przykład: 10.5.10.1 QNETSERVER #PRE

Jeśli AS/400 NetServer jest serwerem logowania: 10.5.10.1 QNETSERVER #PRE #DOM:netdomain (netdomain jest nazwą domeny obsługiwaną przez serwer logowania.)

Połączenie klienta PC z AS/400 NetServer Skonfigurowanie połączenia klienta PC do AS/400 NetServer umożliwia umiejscowienie AS/400 NetServer i używanie wszystkich współużytkowanych zasobów plikowych i drukarkowych. Należy zauważyć, że konfiguracja protokołu TCP/IP nie wymaga dostosowania do obsługi AS/400 NetServer. Jednakże trzeba skonfigurować wszystkich klientów PC, którzy mają używać tej funkcji, uwzględniając poniższe zagadnienia: v Klienci plików i wydruków właściwi dla systemu operacyjnego posiadanego klienta PC. Więcej informacji na temat klientów plików i wydruków należy szukać w dokumentacji systemu operacyjnego. v Serwer iSeries znajdujący się w tej samej grupie roboczej (domenie) i w tej samej podsieci (segmencie sieci) co klient PC podczas używania rozgłaszania UDP funkcji AS/400 NetServer. Więcej szczegółów zawiera “Rozgłaszanie UDP serwera AS/400” na stronie 13. v Adres serwera DNS podczas korzystania z usługi DNS do umiejscowienia i połączenia się z AS/400 NetServer. Więcej szczegółów zawiera “AS/400 NetServer i zarządzanie usługą DNS” na stronie 13. v Informacje konfiguracyjne usługi WINS podczas korzystania z sieciowego serwera WINS do umiejscowienia i połączenia się z AS/400 NetServer. Więcej szczegółów zawiera “AS/400 NetServer i zarządzanie usługą WINS” na stronie 13. v Pozycje dla AS/400 NetServer w pliku LMHOSTS, podczas korzystania z plików LMHOSTS do wyszukiwania i łączenia się z AS/400 NetServer. Więcej szczegółów zawiera sekcja “Statyczne pliki konfiguracyjne LMHOSTS klienta PC” na stronie 14.

12

Sieci AS/400 NetServer

Rozgłaszanie UDP serwera AS/400 W wielu sieciach używających protokołu TCP/IP różne routery eliminują ramki rozgłoszeniowe protokołu UDP. Klient znajdujący się po jednej stronie routera nie może znaleźć funkcji AS/400 NetServer, gdyż ramki rozgłoszeniowe protokołu UDP nie mogą przejść przez router. Przy mniejszych sieciach, skonfigurowanych w powyższy sposób, istnieje możliwość użycia innych mechanizmów wyszukiwania serwera. Alternatywne do domyślnego rozgłaszania UDP funkcji AS/400 NetServer są następujące metody: v Dodanie rekordu dla AS/400 NetServer w sieciowej bazie danych DNS. Korzystanie z DNS jest najprostszą metodą umiejscowienia i połączenia się z AS/400 NetServer. v Skonfigurowanie usług WINS do użycia z AS/400 NetServer. v Dopisanie nowych pozycji dla AS/400 NetServer w statycznych plikach konfiguracyjnych (takich jak LMHOSTS) klienta PC. Uwaga: Zarządzanie funkcją AS/400 NetServer i klientami PC jest łatwiejsze, gdy zarówno AS/400, jak i klienci znajdują się w tej samej grupie roboczej i tej samej podsieci. AS/400 NetServer będzie wtedy widoczny w Otoczeniu sieciowym Windows 95, Windows 98, Windows NT lub Windows 2000 bez dodatkowego konfigurowania.

AS/400 NetServer i zarządzanie usługą DNS Sieci używające protokołu TCP/IP mogą korzystać z usługi DNS do odwzorowania nazw systemowych serwerów na ich adresy IP. W sieci DNS rekordy bazy danych zawierają informację dla klienta o tym, jak odwzorować nazwę serwera na jego prawidłowy adres w sieci TCP/IP. Jednak dla AS/400 NetServer w bazie danych DNS nie ma żadnych rekordów, niezależnie od tego, czy używa się domyślnej nazwy systemowej, czy też podaje nową. Jeśli klienci PC mają mieć dostęp do AS/400 NetServer za pomocą usługi DNS, należy w systemie AS/400 dodać nazwę serwera i adres IP AS/400 NetServer do bazy danych DNS. Korzystanie z usługi DNS jest najłatwiejszą metodą dostępu klientów do AS/400 NetServer w sieci rozproszonej. W celu dodania pozycji dla AS/400 NetServer do bazy danych usługi DNS należy podać nazwę AS/400 NetServer. Umożliwi to klientom PC odwołanie się do systemu AS/400 poprzez nazwę SYSTEM1, zaś do AS/400 NetServer poprzez nazwę QSYSTEM1, jakkolwiek w obydwu przypadkach chodzi o ten sam adres IP. Zapobiega to potencjalnym konfliktom w systemie operacyjnym klienta.

AS/400 NetServer i zarządzanie usługą WINS Serwery z systemem operacyjnym Windows NT mogą udostępniać usługę Windows Internet Naming Service (WINS), która pozwala klientom odwzorowywać nazwy systemowe serwerów na ich aktualne adresy TCP/IP. WINS pozwala zamieniać nazwy komputerów określone przez NetBIOS na adresy IP. Wprawdzie system iSeries nie może działać jako serwer usługi WINS, jednak może stać się serwerem proxy serwera WINS. Umożliwia to klientom nie korzystającym z usługi WINS uzyskanie odwzorowanych nazw z zakresu WINS. Serwer proxy WINS przyjmuje od takich klientów rozgłoszone zapytanie o nazwę, a następnie kieruje zapytania do serwera WINS. Uwaga: Użycie serwera proxy WINS nie jest zalecaną metodą tłumaczenia nazw komputerów na adresy IP. Adres sieciowego serwera WINS można podać w oknie AS/400 NetServer Konfiguracja WINS - Następne uruchomienie w Operations Navigator. Następnie można skonfigurować klientów tak, aby łącząc się z AS/400 NetServer korzystali z serwera WINS.

Rozdział 4. Pierwsze kroki z AS/400 NetServer

13

Jeśli klienci PC i AS/400 NetServer zostaną skonfigurowani z adresami WINS, nie ma potrzeby dodatkowego konfigurowania sieci. Klienci PC mogą teraz wyszukiwać AS/400 NetServer i połączyć się z nim za pomocą usługi WINS. Uwaga: W złożonej sieci TCP/IP, w której AS/400 NetServer jest skonfigurowany jako serwer logowania, użycie WINS do tłumaczenia adresów jest lepsze niż użycie DNS, ponieważ klienci logowania w oddzielnych podsieciach muszą być w stanie przetłumaczyć specjalne nazwy usług NetBIOS, oprócz skonfigurowanej nazwy AS/400 NetServer.

Konfigurowanie AS/400 NetServer z adresem sieciowego serwera WINS

Używając programu Operations Navigator można skonfigurować AS/400 NetServer z adresem sieciowego serwera WINS (Windows Internet Naming Service). WINS umożliwia klientom PC łączenie się i dostęp do współużytkowanych zasobów AS/400 NetServer. Aby skonfigurować AS/400 NetServer z adresem sieciowego serwera WINS, wykonaj poniższe działania: 1. W programie Operations Navigator otwórz Połączenia z AS/400. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Właściwości. 6. Wybierz zakładkę Konfiguracja WINS. 7. Kliknij Następne uruchomienie. 8. W polu Podstawowy serwer WINS wpisz adres IP sieciowego serwera WINS. AS/400 NetServer użyje tego serwera po następnym uruchomieniu. 9. W polu Dodatkowy serwer WINS wpisz adres IP dodatkowego sieciowego serwera WINS. AS/400 NetServer użyje tego dodatkowego serwera po następnym uruchomieniu. 10. W polu ID zakresu wpisz łańcuch tekstowy określający zasięg sieci dla serwera WINS. Serwer WINS użyje tego ID zakresu po następnym uruchomieniu AS/400 NetServer. Uwaga: Dowolny klient PC, który korzysta z AS/400 NetServer, musi zostać skonfigurowany z opisanym tutaj ID zakresu. Jeśli pole ID zakresu będzie puste zarówno w konfiguracji AS/400 NetServer, jak i klientów, usługa WINS będzie działała prawidłowo. 11. Określ, czy chcesz uaktywnić lub wyłączyć działanie AS/400 NetServer jako serwera proxy WINS. 12. Kliknij OK, aby zachować wprowadzone zmiany.

Statyczne pliki konfiguracyjne LMHOSTS klienta PC Systemy operacyjne klientów PC mogą dostarczać statycznych plików konfiguracyjnych, które odwzorowują nazwy systemowe serwerów na adresy TCP/IP. Pliki te są zazwyczaj trudniejsze do zarządzania, niż rozwiązania z bardziej scentralizowanym sterowaniem (na przykład serwer DNS lub WINS). Dzieje się tak dlatego, że administrator sieci musi konfigurować każdego klienta PC osobno. W dużych i rozproszonych sieciach statyczne pliki konfiguracyjne są jednak bardzo przydatne. W takim środowisku klienci i serwery mogą istnieć w różnych podsieciach (segmentach sieci), a nawet w różnych grupach roboczych (domenach). Statyczne pliki konfiguracyjne pomagają klientom umiejscowić serwery. Wszyscy klienci PC, obsługiwani przez AS/400 NetServer, mają plik LMHOSTS, który może odwzorowywać nazwy systemowe serwerów na adresy IP. Plik LMHOSTS zawiera adresy IP i nazwy systemowe serwerów. Plików tych można używać do odwzorowania adresów IP dla klientów zarówno systemu AS/400, jak i AS/400 NetServer. Umożliwia to klientom w dużym, rozproszonym środowisku sieciowym odnalezienie zarówno systemu AS/400, jak i funkcji NetServer. Można także dodać do pliku LMHOSTS pozycję, która wskaże inny plik LMHOSTS, zarządzany centralnie w systemie AS/400. Dzięki wskazaniu wszystkim klientom centralnego pliku w AS/400, w całej sieci wystarczy utrzymywać tylko jeden plik LMHOSTS.

14

Sieci AS/400 NetServer

Więcej informacji dotyczących plików LMHOSTS można znaleźć w przykładowym pliku LMHOSTS, który jest dostarczany z systemem operacyjnym Windows. Dodatkowe informacje są dostępne w dokumentacji systemu operacyjnego.

Wyszukiwanie AS/400 NetServer w sieci iSeries Wyszukiwanie AS/400 NetServer w sieci iSeries za pomocą klienta PC pozwala na dostęp do wszystkich współużytkowanych zasobów sieciowych. Daje pewność, że wybrana metoda połączenia z AS/400 NetServer jest skuteczna i że połączenie jest aktywne. Aby wyszukać AS/400 NetServer w sieci iSeries z poziomu klienta PC, zapoznaj się z poniższymi zagadnieniami:

Wyszukiwanie AS/400 NetServer w Otoczeniu sieciowym w Windows 95/98/NT Do wyszukania AS/400 NetServer możesz użyć Otoczenia sieciowego systemów Windows 95/98/NT. Dzięki temu z klienta PC z systemem Windows 95/98/NT uzyskasz dostęp do współużytkowanych zasobów. Jeśli AS/400 NetServer i klient PC znajdują się w tej samej grupie roboczej (domenie) i w tej samej podsieci (segmencie sieci), aby wyszukać AS/400 NetServer: 1. Otwórz okno Otoczenie sieciowe systemu Windows. 2. Wybierz QSYSTEM1 (gdzie QSYSTEM1 jest nazwą systemową funkcji AS/400 NetServer w systemie iSeries). Jeśli AS/400 NetServer i klient PC nie znajdują się w tej samej grupie roboczej (domenie), aby wyszukać AS/400 NetServer: 1. Otwórz Otoczenie sieciowe (lub Moje miejsca sieciowe w Windows 2000). 2. Otwórz Cała sieć. 3. Otwórz domenę, w której znajduje się AS/400 NetServer. 4. Wybierz QSYSTEM1 (gdzie QSYSTEM1 jest nazwą systemową AS/400 NetServer w systemie iSeries). Wskazówki: W celu wyszukania AS/400 NetServer można także użyć opcji Znajdź -> Komputer w systemie Windows 95/98/NT w następujący sposób: 1. Rozwiń menu Start systemu Windows. 2. Wybierz opcję Znajdź, a następnie Komputer. 3. W oknie dialogowym Znajdź: Komputer wpisz nazwę AS/400 NetServer w systemie iSeries. 4. Kliknij OK. Systemy Windows 98 i Windows NT obsługują adresowanie serwerów za pomocą zarówno pełnych nazw kwalifikowanych, jak i adresów IP. Pozwala to klientom Windows NT czy Windows 98 na dostęp do danych, gdy brakuje innych mechanizmów nazewnictwa. Przy adresowaniu systemu iSeries lub AS/400 NetServer w systemie Windows 98, Windows NT lub Windows 2000 można użyć dowolnej z poniższych form: v qsystem1.mysite.com v system1.mysite.com v 1.2.34.123 Wszystkie te formy są prawidłowe i można ich użyć w opcji Znajdź -> Komputer systemów Windows 98 lub Windows NT, a także w oknie systemu DOS, jak pokazano w poniższym przykładzie: Rozdział 4. Pierwsze kroki z AS/400 NetServer

15

v dir \\qsystem1.mysite.com\qca400\*.* v del \\system1.mysite.com\jim.doc v type \\1.2.34.567\scott.txt Jeśli masz problemy ze znalezieniem AS/400 NetServer w sieci, patrz sekcja “Rozwiązywanie problemów z odnalezieniem AS/400 NetServer w sieci iSeries” na stronie 56.

Uruchomienie AS/400 NetServer Uruchomienie AS/400 NetServer umożliwia natychmiastowe rozpoczęcie współużytkowania danych i drukarek z klientami PC. Począwszy od tej wersji AS/400 NetServer uruchamiany jest automatycznie w momencie uruchomienia protokołu TCP/IP. Jeśli kiedykolwiek zajdzie potrzeba restartu AS/400 NetServer, zrób to w następujący sposób: 1. W programie Operations Navigator otwórz połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Uruchom. Aby szybciej uruchomić AS/400 NetServer za pomocą klienta Express, wykonaj następujące czynności: 1. W programie Operations Navigator otwórz połączenia z systemem iSeries. 2. Rozwiń pozycję Systemy plików. 3. Kliknij prawym przyciskiem myszy Pliki współużytkowane i wybierz Otwórz AS/400 NetServer. 4. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Uruchom. Jeśli nie masz zainstalowanego programu Operations Navigator, to aby uruchomić AS/400 NetServer, użyj następującej komendy: v W przypadku wersji V4R4 i nowszych: STRTCPSVR *NETSVR

v W przypadku V4R2 i V4R3: CALL PGM(QZLSSTRS) PARM('0' X'00000000')

16

Sieci AS/400 NetServer

Rozdział 5. Administrowanie AS/400 NetServer Administrowanie AS/400 NetServer pozwala na łatwe zarządzanie współużytkowanymi zasobami plikowymi i drukarkowymi oraz innymi funkcjami AS/400 NetServer. Interfejsu administracyjnego dla AS/400 NetServer dostarcza komponent programu Client Access o nazwie iSeries Operations Navigator. Domyślnie, AS/400 NetServer współużytkuje katalog instalacyjny Client Access przez sieć. Klienta Express można zainstalować z domyślnego współużytkowanego zasobu plikowego AS/400 NetServer, QIBM. Po zainstalowaniu Client Access i Operations Navigator można zarządzać funkcją AS/400 NetServer. Aby zarządzanie było efektywne, warto zapoznać się z następującymi zagadnieniami: AS/400 NetServer v “Przeglądanie i konfigurowanie właściwości AS/400 NetServer” na stronie 18 opisuje kroki, które należy wykonać, aby skonfigurować właściwości funkcji AS/400 NetServer. v “Zmiana nazwy AS/400 NetServer” na stronie 18 opisuje, kiedy może być potrzebna zmiana nazwy systemu AS/400 NetServer i jak można ją zmienić. v “Profile użytkowników zablokowane przez AS/400 NetServer” na stronie 19 opisuje warunki, w których następuje wyłączenie i ponowne włączenie profili użytkowników iSeries. v “Zatrzymanie AS/400 NetServer” na stronie 20 opisuje kroki, które należy wykonać, aby zakończyć współużytkowanie zasobów przez system iSeries i AS/400 NetServer. v “Konfigurowanie profilu użytkownika-gościa dla AS/400 NetServer” na stronie 20 opisuje sposób określenia poziomu uprawnień, jakie profil użytkownika-gościa ma w AS/400 NetServer. v “Przeglądanie statusu AS/400 NetServer” na stronie 21 opisuje kroki, które trzeba wykonać, aby przejrzeć aktualny status AS/400 NetServer. Współużytkowane obiekty serwera AS/400 v “Przeglądanie listy współużytkowanych obiektów AS/400 NetServer” na stronie 21 określa współużytkowane obiekty i opisuje sposób wyświetlenia wszystkich obiektów iSeries, które w danej chwili są współużytkowane. v “Przeglądanie i konfigurowanie właściwości współużytkowanych obiektów AS/400 NetServer” na stronie 22 opisuje kroki, które trzeba wykonać, aby skonfigurować właściwości współużytkowanych obiektów AS/400 NetServer. v “Przeglądanie statusu współużytkowanych obiektów” na stronie 22 opisuje kroki, które trzeba wykonać, aby przejrzeć aktualne dane statystyczne dotyczące połączenia obiektów współużytkowanych z funkcji AS/400 NetServer. Sesje AS/400 NetServer v “Przeglądanie listy sesji AS/400 NetServer” na stronie 23 definiuje sesję i opisuje sposób wyświetlenia aktywnych sesji AS/400 NetServer. v “Przeglądanie właściwości sesji AS/400 NetServer” na stronie 23 opisuje kroki, które trzeba wykonać, aby przejrzeć właściwości sesji AS/400 NetServer. v “Przeglądanie właściwości połączenia sesji AS/400 NetServer” na stronie 24 opisuje kroki, które trzeba wykonać, aby przejrzeć aktualne dane statystyczne dotyczące połączenia stacji roboczej z AS/400 NetServer. v “Zakończenie sesji AS/400 NetServer” na stronie 24 opisuje kroki, które należy wykonać, aby zakończyć używanie przez klienta współużytkowanych zasobów plikowych lub drukarkowych w określonej sesji.

© Copyright IBM Corp. 1998, 2001

17

Przeglądanie i konfigurowanie właściwości AS/400 NetServer Dostęp do atrybutów AS/400 NetServer można uzyskać za pośrednictwem programu Operations Navigator. Umożliwia on przeglądanie, a w pewnych wypadkach również konfigurowanie właściwości AS/400 NetServer. Wykonaj poniższe kroki, aby wyświetlić właściwości AS/400 NetServer za pomocą programu Operations Navigator: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Właściwości. Szczegółowe informacje o wszystkich oknach dialogowych AS/400 NetServer zawiera pomoc online programu Operations Navigator.

Zmiana nazwy AS/400 NetServer Nazwa AS/400 NetServer jest używana podczas instalowania Client Access Express i uzyskiwania dostępu do AS/400 NetServer poprzez sieć i Internet. W większości przypadków nie ma potrzeby zmiany nazwy serwera, której używa AS/400 NetServer w systemie iSeries. Mimo że z AS/400 NetServer można połączyć się używając dowolnie wybranej nazwy, nie należy zmieniać domyślnej nazwy serwera. Nazwa ta powinna być taka sama, jak nazwa systemu iSeries z tą różnicą, że ma być poprzedzona literą Q (na przykład QAS400, jeśli nazwa systemu to AS400). Jeśli jednak trzeba zmienić nazwę serwera, to najpierw należy przeczytać wskazówki dotyczące nazewnictwa. Nazwę systemu iSeries można znaleźć w atrybutach sieci iSeries wyświetlanych za pomocą komendy Wyświetlenie atrybutów sieciowych (Display Network Attributes DSPNETA). Uwaga: Aby zmienić konfigurację AS/400 NetServer, należy mieć uprawnienia *IOSYSCFG. Zmiana nazwy serwera będzie widoczna dopiero po ponownym uruchomieniu AS/400 NetServer. Wykonaj poniższe kroki, aby zmienić nazwę AS/400 NetServer za pomocą programu Operations Navigator: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Właściwości. 6. Na zakładce Ogólne kliknij Następne uruchomienie. W polu Nazwa serwera wpisz nazwę serwera, której AS/400 NetServer powinien używać w systemie iSeries.

Wskazówki dotyczące nazw serwerów Jeśli AS/400 NetServer nie był jeszcze używany, nazwa serwera może zawierać numer seryjny iSeries, ponieważ domyślnie nazwa systemu iSeries jest numerem seryjnym. Jeśli sytuacja taka ma miejsce i jeśli nie używa się numeru seryjnego jako nazwy systemu, należy zmienić nazwę systemu stosując się do poniższych wskazówek: v Jeśli w systemie nie ma klientów Windows 95/NT i użytkowników, którzy mają dyski i drukarki sieciowe odwzorowane na współużytkowane zasoby AS/400 NetServer, to nazwa AS/400 NetServer powinna być taka sama, jak nazwa systemu iSeries. v Jeśli w systemie istnieją użytkownicy AS/400 NetServer, którzy mają odwzorowane dyski, ale nie ma klientów Windows 95/NT, nie należy zmieniać nazwy AS/400 NetServer. Po zainstalowaniu Client Access

18

Sieci AS/400 NetServer

Express należy wybrać Dostęp do AS/400 NetServer za pomocą nazwy systemu iSeries w oknie dialogowym Ogólne właściwości AS/400 NetServer podczas następnego uruchomienia. v Jeśli wykonywana jest migracja całej sieci z klienta Windows 95/NT do Client Access Express, należy wykonać migrację wszystkich pulpitów Windows do Client Access Express. Następnie należy wybrać Dostęp do AS/400 NetServer za pomocą nazwy systemu iSeries w oknie dialogowym Ogólne właściwości AS/400 NetServer podczas następnego uruchomienia. Po zmianie właściwości AS/400 NetServer podczas konfigurowania dodatkowych klientów Client Access Express i użytkowników AS/400 NetServer należy używać nazwy systemu iSeries. v Jeśli występuje środowisko mieszane, w którym są zarówno klienci Windows 95/NT, jak i klienci Client Access Express, nazwa AS/400 NetServer i nazwa systemu iSeries muszą być różne. Konfigurowanie nazwy AS/400 NetServer wymaga zachowania ostrożności. Domyślnie użytkownicy nie mogą uzyskiwać dostępu do AS/400 NetServer za pomocą nazwy systemu iSeries. Może to spowodować konflikty, jeśli w sieci nadal istnieją klienci Windows 95/NT. Gdy elementy Client Access Family (inne niż Client Access Express) i AS/400 NetServer używają tej samej nazwy serwera, każdy rozpoznaje tę nazwę. Pierwszy z nich, aby spełnić żądania klienta, przejmuje sterowanie, dając klientowi niespójne rezultaty. Należy przestrzegać powyższych zaleceń podczas udostępniania w sieci obsługi AS/400 NetServer i Client Access Express.

Profile użytkowników zablokowane przez AS/400 NetServer AS/400 NetServer korzysta z używanych w iSeries identyfikatorów użytkowników i ich haseł, aby umożliwić administratorom sieci sterowanie dostępem użytkowników do danych. Ponadto wartość systemowa systemu iSeries QMAXSIGN określa liczbę zakończonych niepowodzeniem prób dostępu, które powodują zablokowanie profilu użytkownika. Profil użytkownika zostanie zablokowany po przekroczeniu określonej liczby prób dostępu do AS/400 NetServer za pomocą niepoprawnego hasła. Nie można całkowicie zablokować profilu użytkownika w przypadku łączenia się z systemem iSeries za pomocą AS/400 NetServer. Po przekroczeniu przez użytkownika maksymalnej liczby prób wpisania się do systemu jego profil zostanie zablokowany jedynie w przypadku dostępu do danych poprzez funkcję AS/400 NetServer. Inne rodzaje dostępu, np. wpisanie się do systemu, nie są blokowane. AS/400 NetServer korzysta z daty wpisanej w polu ″ostatnia zmiana″ w profilach użytkowników systemu iSeries do sprawdzenia, czy zostały one zmienione od czasu zablokowania. Jeśli data w polu ″ostatnia zmiana″ jest późniejsza niż data zablokowania, profil użytkownika zostaje odblokowany do korzystania z danych poprzez AS/400 NetServer. Uwagi: 1. W kolejce komunikatów QSYSOPR wyświetlony zostanie komunikat o błędzie, wskazujący, czy profil użytkownika systemu iSeries został zablokowany i nie ma dostępu do danych poprzez funkcję AS/400 NetServer. 2. Niektórzy klienci będą próbowali wpisywać nazwę i hasło wiele razy, podczas gdy użytkownik nie będzie tego świadomy. Na przykład, jeśli hasło pulpitu użytkownika nie jest zgodne z hasłem profilu użytkownika iSeries, klient może ponawiać wiele razy próbę dostępu do AS/400 NetServer przed wyświetleniem okna wpisywania hasła sieciowego. Po wpisaniu poprawnego hasła, profil użytkownika może już zostać zablokowany dla użycia AS/400 NetServer w systemie iSeries. Jeśli wystąpi taka sytuacja, można zwiększyć wartość systemową QMAXSIGN, określającą limit prób wpisania się do systemu, aby klient mógł podejmować większą liczbę takich prób. W tym celu należy użyć komendy Praca z wartościami systemowymi (Work with System Values): WRKSYSVAL (SYSVAL)

Wykonaj poniższe kroki, aby wyświetlić wyłączonych użytkowników AS/400 NetServer za pomocą programu Operations Navigator: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. Rozdział 5. Administrowanie AS/400 NetServer

19

2. 3. 4. 5. 6.

Rozwiń Sieć. Rozwiń Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. Kliknij Plik w lewym górnym rogu.

7. Z menu rozwijalnego wybierz Wyłączone ID użytkowników.

Włączanie wyłączonego profilu użytkownika Ponowne włączenie profilu użytkownika, który został wyłączony podczas próby dostępu do AS/400 NetServer, możesz wykonać: v Używając programu Operations Navigator: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń Sieć. 3. Rozwiń Serwer. 4. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. 6. Kliknij Plik w lewym górnym rogu. 7. Z menu rozwijalnego wybierz Wyłączone ID użytkowników. 8. Kliknij prawym przyciskiem Wyłączony ID użytkownika i wybierz Włącz ID użytkownika. v Po zablokowaniu profilu użytkownika możesz go uaktywnić przez zmianę profilu. Na przykład: CHGUSRPRF USRPRF(ELWAY)

v Zatrzymaj, a następnie restartuj AS/400 NetServer. Uwaga: Aby włączyć wyłączonego użytkownika AS/400 NetServer za pomocą programu Operations Navigator musisz mieć uprawnienia *IOSYSCFG i *SECADM.

Zatrzymanie AS/400 NetServer Zatrzymanie AS/400 NetServer pozwala zakończyć współużytkowanie zasobów iSeries. Zatrzymanie i następnie ponowne uruchomienie AS/400 NetServer pozwala także na dokonanie zmian w jego konfiguracji. Wykonaj poniższe kroki, aby zatrzymać AS/400 NetServer: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz Zatrzymaj.

Konfigurowanie profilu użytkownika-gościa dla AS/400 NetServer Profil użytkownika-gościa oferuje podstawowy poziom dostępu dla klientów, którzy nie mają właściwego profilu użytkownika systemu iSeries. Za pomocą programu Operations Navigator można skonfigurować profil użytkownika, którego AS/400 NetServer będzie używał dla użytkowników-gości. Można również określić poziom uprawnień, który użytkownicy-goście otrzymają podczas dostępu do współużytkowanych zasobów iSeries za pośrednictwem AS/400 NetServer. Wykonaj poniższe kroki, aby skonfigurować profil użytkownika-gościa dla serwera NetServer: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć.

20

Sieci AS/400 NetServer

3. 4. 5. 6. 7.

Rozwiń pozycję Serwery. Kliknij TCP/IP, aby pobrać listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Właściwości. Wybierz zakładkę Zaawansowane i kliknij Następne uruchomienie. W polu Profil użytkownika-gościa wpisz profil użytkownika, który ma być użytkownikiem-gościem podczas korzystania z AS/400 NetServer. Uwaga: Niewypełnienie tego pola uniemożliwi przypadkowym użytkownikom dostęp do zasobów systemu iSeries poprzez AS/400 NetServer. Poza tym, użytkownik o wpisanym profilu typu gość nie może mieć żadnych uprawnień specjalnych. Zalecane jest nadawanie użytkownikowi typu gość w systemie iSeries niewielkich uprawnień lub nienadawanie żadnych.

Uwaga: Aby zmieniać informacje o profilu użytkownika-gościa, musisz mieć uprawnienia *IOSYSCFG i *SECADM. Zmiany wprowadzone do uprawnień użytkownika o profilu gość nie będą uwzględnione aż do następnego uruchomienia AS/400 NetServer. Sekcja “Profile użytkownika-gościa AS/400 NetServer” na stronie 45 zawiera więcej informacji na temat zagrożeń bezpieczeństwa, które profil użytkownika-gościa może wywołać w systemie.

Przeglądanie statusu AS/400 NetServer Dostęp do aktualnego statusu AS/400 NetServer można uzyskać za pomocą programu Operations Navigator. Okno dialogowe statusu AS/400 NetServer zawiera ważne informacje statystyczne, pomocne w efektywnym zarządzaniu tą funkcją. W oknie Status można uaktualnić statystyki serwera, wyzerować wszystkie wartości lub ustawić czas pomiędzy kolejnymi odświeżeniami. Jeśli zostanie ustawiony czas (w minutach) pomiędzy żądaniami odświeżania statusu AS/400 NetServer kierowanymi do hosta, wartości odświeżania są zachowywane, tak aby nie trzeba było wykonywać odświeżania za każdym razem, gdy otwierane jest okno dialogowe statusu NetServer. Uwaga: Wartości odświeżania są zachowywane dla każdego systemu, a nie dla każdego użytkownika. Wykonaj poniższe kroki, aby wyświetlić status AS/400 NetServer za pomocą programu Operations Navigator: 1. 2. 3. 4. 5.

W programie Operations Navigator otwórz Połączenia z systemem iSeries. Rozwiń pozycję Sieć. Rozwiń pozycję Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Status.

Uwaga: Szczegółowe informacje o wszystkich polach statusu AS/400 NetServer zawiera pomoc online programu Operations Navigator.

Przeglądanie listy współużytkowanych obiektów AS/400 NetServer Za pomocą AS/400 NetServer można uzyskać dostęp do zasobów współużytkowanych w sieci iSeries. Składają się one z następujących elementów zwanych obiektami współużytkowanymi: v Współużytkowane zasoby plikowe, które współużytkują katalogi zintegrowanego systemu plików iSeries. v Współużytkowane zasoby drukarkowe, które współużytkują kolejki wyjściowe iSeries. Wyświetlenie listy współużytkowanych obiektów z programu Operations Navigator pozwala na obejrzenie wszystkich obiektów, które system iSeries aktualnie udostępnia klientom PC za pomocą AS/400 NetServer. Rozdział 5. Administrowanie AS/400 NetServer

21

Aby przejrzeć tę listę za pomocą programu Operations Navigator: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. 6. Rozwiń menu Obiekty współużytkowane, aby wyświetlić listę aktualnie współużytkowanych obiektów. Wskazówka: Listę współużytkowanych obiektów serwera NetSerwer można wyświetlić także za pomocą klientów PC pracujących w systemach Windows 95/98/NT. W tym celu: 1. Rozwiń menu Start systemu Windows. 2. Wybierz z menu Start opcję Znajdź, a następnie Komputer. 3. W polu Nazwa komputera wpisz nazwę systemową AS/400 NetServer (na przykład QSYSTEM1). 4. Otwórz AS/400 NetServer przez dwukrotne kliknięcie nazwy znalezionego komputera. Uwaga: Konieczne jest zarejestrowanie wszystkich użytkowników, którzy korzystają ze współużytkowanych obiektów z systemu plików QDLS w katalogu dystrybucyjnym systemu iSeries. Użytkownicy, którzy nie zostali zarejestrowani w tym katalogu, nie będą mieli dostępu do współużytkowanych zasobów plikowych systemu plików QDLS. Aby zarejestrować użytkowników w katalogu dystrybucyjnym systemu, użyj komendy Dodanie pozycji katalogu (Add Directory Entry - ADDIRE).

Przeglądanie i konfigurowanie właściwości współużytkowanych obiektów AS/400 NetServer Dostęp do atrybutów AS/400 NetServer dla współużytkowanych obiektów można uzyskać za pośrednictwem programu Operations Navigator, umożliwiającego przeglądanie i zmianę właściwości współużytkowanego zasobu plikowego lub drukarkowego. Aby przejrzeć właściwości współużytkowanych obiektów AS/400 NetServer: 1. 2. 3. 4. 5.

W programie Operations Navigator otwórz Połączenia z systemem iSeries. Rozwiń pozycję Sieć. Rozwiń pozycję Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz.

6. Rozwiń menu Obiekty współużytkowane. 7. Kliknij prawym przyciskiem myszy współużytkowany obiekt i wybierz Właściwości. Uwaga: Szczegółowe informacje o każdym oknie dialogowym opisującym właściwości współużytkowanego obiektu AS/400 NetServer zawiera pomoc online programu Operations Navigator.

Przeglądanie statusu współużytkowanych obiektów Program Operations Navigator umożliwia wyświetlanie aktualnych informacji statystycznych dotyczących połączenia współużytkowanych obiektów z AS/400 NetServer. Nie można zmienić ani ponownie skonfigurować tych właściwości, gdyż są one zapisami aktywności klienta, które zawierają tylko informacje. Wykonaj poniższe kroki, aby wyświetlić status współużytkowanych obiektów AS/400 NetServer za pomocą programu Operations Navigator: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć.

22

Sieci AS/400 NetServer

3. 4. 5. 6. 7.

Rozwiń pozycję Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. Rozwiń menu Obiekty współużytkowane. Kliknij dwukrotnie określony obiekt współużytkowany.

8. Kliknij prawym przyciskiem myszy połączenie sesji i wybierz opcję Status. Uwaga: Szczegółowe informacje na temat statusu współużytkowanych obiektów AS/400 NetServer zawiera pomoc online programu Operations Navigator.

Przeglądanie listy sesji AS/400 NetServer AS/400 NetServer rozpoczyna sesję, gdy klient uzyskuje dostęp do współużytkowanego zbioru lub zasobu drukarkowego w systemie AS/400. Sesja wyświetla klienta PC, nazwę użytkownika i identyfikator sesji. Można wyświetlić listę sesji AS/400 NetServer, aby zobaczyć wszystkich aktywnych klientów podłączonych do AS/400 NetServer. Wykonaj poniższe kroki, aby przejrzeć tę listę za pomocą programu Operations Navigator: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. 3. 4. 5. 6.

Rozwiń pozycję Sieć. Rozwiń pozycję Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. Rozwiń menu Sesje, aby uzyskać listę aktywnych sesji.

Przeglądanie właściwości sesji AS/400 NetServer Atrybuty aktywnej sesji AS/400 NetServer można przeglądać w programie Operations Navigator. Umożliwia on wyświetlenie właściwości klientów, którzy korzystają ze współużytkowanych zasobów iSeries. Nie można zmienić ani ponownie skonfigurować tych właściwości, gdyż są one jedynie zapisami aktywności klienta. Wykonaj poniższe kroki, aby wyświetlić właściwości sesji AS/400 NetServer: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. 6. Rozwiń menu Sesje. 7. Kliknij prawym przyciskiem myszy sesję użytkownika i wybierz Właściwości. AS/400 NetServer obsługuje obecnie wielu użytkowników, w tym użytkowników-gości zalogowanych z tej samej stacji roboczej. Informacje podawane dla każdej sesji zawierają obecnie rzeczywistą nazwę użytkownika, nawet jeśli do uwierzytelniania zostało użyte konto użytkownika-gościa. W rezultacie mogą pojawić się zduplikowane sesje o tej samej nazwie stacji roboczej i użytkownika. Zostaną wyświetlone informacje dla następujących pól: v Liczba połączeń v Liczba otwartych zbiorów v Liczba sesji Zostaną również wyświetlone najkrótszy czas bezczynności i czas trwania najdłuższej sesji pobrane spośród wszystkich sesji z tej samej stacji roboczej i użytkownika. Rozdział 5. Administrowanie AS/400 NetServer

23

Uwagi: 1. Jeśli ustanowiono wiele sesji, to mogą się one zakończyć po osiągnięciu przez AS/400 NetServer limitu czasu bezczynności. Ma to miejsce bez względu na to, czy dla sesji są otwarte pliki. 2. Wielu użytkowników może być aktywnych z tej samej stacji roboczej. W V5R1 zakończenie sesji użytkownika powoduje zakończenie działań AS/400 NetServer związanych ze zbiorami i wydrukami tylko dla danej stacji roboczej. Uwaga: Szczegółowe informacje o każdym oknie dialogowym opisującym właściwości sesji AS/400 NetServer zawiera pomoc online programu Operations Navigator.

Przeglądanie właściwości połączenia sesji AS/400 NetServer Program Operations Navigator umożliwia wyświetlanie aktualnych informacji statystycznych sesji połączenia stacji roboczej z AS/400 NetServer. Nie można zmienić ani ponownie skonfigurować tych właściwości, gdyż są one jedynie zapisami aktywności klienta. Wykonaj poniższe kroki, aby wyświetlić status połączenia sesji AS/400 NetServer za pomocą programu Operations Navigator: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. 3. 4. 5. 6.

Rozwiń pozycję Sieć. Rozwiń pozycję Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. Rozwiń menu Sesje.

7. Kliknij dwukrotnie określoną sesję. 8. Kliknij prawym przyciskiem myszy współużytkowane połączenie i wybierz opcję Status. Uwaga: AS/400 NetServer obsługuje obecnie wielu użytkowników, w tym użytkowników-gości zalogowanych z tej samej stacji roboczej. Uwaga: Szczegółowe informacje na temat statusu połączenia sesji AS/400 NetServer zawiera pomoc online programu Operations Navigator.

Zakończenie sesji AS/400 NetServer AS/400 NetServer obsługuje obecnie wielu użytkowników, w tym użytkowników-gości zalogowanych z tej samej stacji roboczej. Jeśli wielu użytkowników jest aktywnych na tej samej stacji roboczej, zakończenie sesji użytkownika powoduje zakończenie działań AS/400 NetServer związanych ze zbiorami i wydrukami tylko dla danej stacji roboczej. Ponadto zakończenie aktywnej sesji AS/400 NetServer powoduje zakończenie używania przez stację roboczą klienta współużytkowanych w tej sesji zasobów plikowych i drukarkowych. Wykonaj poniższe kroki, aby zakończyć aktywną sesję: 1. 2. 3. 4. 5. 6. 7.

W programie Operations Navigator otwórz Połączenia z systemem iSeries. Rozwiń pozycję Sieć. Rozwiń pozycję Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. Rozwiń menu Sesje. Kliknij prawym przyciskiem myszy sesję użytkownika i wybierz opcję Zatrzymaj.

Uwaga: Przy zakończeniu sesji klient nie traci możliwości ponownego połączenia się z iSeries i użycia funkcji AS/400 NetServer.

24

Sieci AS/400 NetServer

Rozdział 6. Obsługa logowania w domenie AS/400 NetServer Aby uniknąć obsługi przez serwer Windows NT usługi logowania w domenie SMB, rozszerzono AS/400 NetServer o te usługi. Klienci Windows mogą logować się do domeny AS/400 NetServer, tak jak logują się do domeny NT. Usługi te w AS/400 NetServer mają ponadto następujące zalety: v

AS/400 jest podstawowym miejscem dla informacji użytkowników i uwierzytelniania logowania w domenie (znajdują się na nim min. katalog osobisty i skrypty logowania), v profile użytkowników Windows są przechowywane i odtwarzane w AS/400, w tym Pulpit menu Start, Ulubione itp., v strategie systemowe Windows są przechowywane, odtwarzane i obsługiwane z systemu AS/400. W wersji V5R1 tej obsługi, AS/400 NetServer nie zapewnia wszystkich funkcji Microsoft PDC (Primary Domain Controller - podstawowy zarządca domeny). Obsługuje za to konkretne usługi niezbędne lub bezpośrednio związane z obsługą logowania. Tak więc AS/400 NetServer będzie się identyfikował jako PDC i działał jako Domain Master Browser (DMB), jeśli jest skonfigurowany jako serwer logowania, ale nie może działać jako kontroler Backup Domain Controller, ani dynamicznie replikować informacji dotyczących logowania do kontrolerów WinNT Domain Controller. Więcej informacji zawierają tematy: v Konfigurowanie AS/400 NetServer i klienta PC v Konfigurowanie serwera logowania v Katalogi osobiste serwera logowania v v v v v

Profile dostępu roaming Skrypty logowania Obsługa strategii Obsługa przeglądania Wskazówki i techniki

v Rozwiązywanie problemów dotyczących serwera logowania

Konfigurowanie AS/400 NetServer i klienta PC AS/400 NetServer można skonfigurować jako serwer logowania w oknie dialogowym Następne uruchomienie dostępnym po wybraniu zakładki Ogólne we właściwościach AS/400 NetServer. Aby korzystać z obsługi serwera logowania, klienci Windows 9x nie potrzebują żadnego dodatkowego oprogramowania. Pracują oni z serwerem logowania AS/400 za pomocą standardowych funkcji sieciowych API serwera LAN. Klienci Windows NT muszą zainstalować produkt IBM Networks Primary Logon Client for Windows NT. Produkt Primary Logon Client przesłania normalną obsługę logowania w Windows NT i używa funkcji sieciowych API obsługiwanych przez AS/400 NetServer. Uwaga: Produkt IBM Networks Primary Logon Client for Windows NT (IPLC) można instalować tylko na stacjach roboczych z zainstalowanym systemem Windows NT 4.0. Nie należy go instalować na komputerze PC skonfigurowanym jako serwer lub serwer terminali, ponieważ w takim przypadku wystąpi konflikt uniemożliwiający zalogowanie się użytkowników. Serwer PC nie loguje się na innym serwerze. Należy również pamiętać, że obsługa logowania w domenie dostępna w AS/400 NetServer eliminuje konieczność używania takich serwerów. Obecnie system Windows 2000 nie jest obsługiwany jako system operacyjny klienta logowania. Po udostępnieniu produktu IBM Networks Primary Logon Client for Windows 2000, AS/400 NetServer będzie umożliwiał obsługę tego systemu.

© Copyright IBM Corp. 1998, 2001

25

Konfigurowanie serwera logowania Podczas uruchamiania AS/400 NetServer jako serwera logowania, oprócz normalnego uruchamiania mają miejsce następujące działania: v sprawdzane jest istnienie zasobu współużytkowanego NETLOGON; jeśli zasób ten nie istnieje, tworzony jest katalog (/QIBM/UserData/OS400/NetServer/NetLogon), który jest współużytkowany jako NETLOGON z dostępem tylko do odczytu; w tym katalogu umieszczane są skrypty logowania, strategie systemowe i domyślne profile użytkowników, v AS/400 NetServer rejestruje się i rozpoczyna nasłuchiwanie następujących nazw NetBIOS TCP/IP: __MSBROWSE__, domena, domena, domena, domena, serwer, serwer Wpisanie nbtstat -a nazwa_serwera w wierszu komend DOS dostępnym w Windows spowoduje wyświetlenie tych zarejestrowanych nazw. Jeśli w AS/400 NetServer skonfigurowano usługę WINS, to te nazwy są również rejestrowane w WINS. Jeśli istnieje konflikt (tzn. inny komputer ma jedną z unikalnych nazw domen), to tylko ta konkretna usługa nie jest uruchamiana i do QSYSOPR jest wysyłany komunikat CPIB687 (RC=2) opisujący konflikt.

Katalogi osobiste serwera logowania Konfigurowanie katalogów osobistych na serwerze logowania Użytkownika PC można skonfigurować tak, aby miał katalog osobisty i mógł być kolektywnie składowany i obsługiwany na serwerze. Serwer logowania uwierzytelniający użytkownika określa miejsce, w którym znajduje się katalog osobisty. Domyślnie serwer logowania iSeries traktuje ścieżkę katalogu osobistego przechowywaną w profilu użytkownika (w systemie iSeries) jako katalog osobisty użytkownika klienta PC. Na przykład, jeśli użytkownik TERESA ma katalog osobisty skonfigurowany w profilu użytkownika jako /home/teresa, ścieżka ta jest traktowana jako nazwa UNC (Win9x) dla klienta, i klient będzie widział ten folder jako \\serwerLogowania\home\teresa. Katalog /home musi być współużytkowany z nazwą zasobu współużytkowanego HOME, aby klient Win9x mógł przypisać napęd do tego katalogu. Przypisanie napędu do katalogu osobistego Klienci Windows NT/2000 używający IPLC będą próbowali przypisać napęd do katalogu osobistego użytkownika automatycznie podczas logowania. Użyją oni następnej wolnej litery napędu. Klienci Win9x nie przypisują automatycznie napędów do katalogu osobistego użytkownika. Aby to zrobić po zalogowaniu się, w wierszu komend należy wpisać następującą komendę: > net use H: /HOME. W tej komendzie H jest dowolną literą napędu, do której ma być przypisany katalog osobisty. Aby dla klientów Win9x przypisanie napędów odbywało się automatycznie podczas logowania, tę komendę należy umieścić w skrypcie logowania we współużytkowanym zasobie NETLOGON na serwerze logowania. Specjalne zasoby współużytkowane katalogów osobistych IPLC Podczas procesu logowania komputer z IPLC może zażądać, aby katalog osobisty użytkownika był współużytkowany, o ile nie istnieje już zasób współużytkowany o nazwie takiej samej, jak użytkownik (jeśli zasób taki istnieje, istniejący zasób współużytkowany jest uważany za katalog osobisty tego użytkownika). AS/400 NetServer obsługuje te żądania zasobów współużytkowanych w specjalny sposób: v tylko katalog osobisty użytkownika skonfigurowany w profilu użytkownika iSeries może być współużytkowany, v katalog osobisty jest tymczasowo współużytkowany; współużytkowanie to nie jest trwałe i istnieje tylko do zakończenia AS/400 NetServer; klient musi ponownie ustawić jego współużytkowanie dla następnej instancji serwera, v nazwa zasobu współużytkowanego jest zwykle nazwą użytkownika na kliencie; jeśli nazwa użytkownika jest dłuższa niż 12 znaków (limit długości nazwy zasobu), specjalna nazwa zasobu współużytkowanego będzie niecałą nazwą opartą na nazwie użytkownika.

26

Sieci AS/400 NetServer

Katalogi osobiste na innych serwerach Czasami katalogi osobiste użytkowników muszą być przechowywane na serwerze innym niż serwer logowania. Na przykład sytuacja taka ma miejsce, gdy wiele danych jest przesyłanych do i z katalogów osobistych (mogą być one również używane do obsługi profili dostępu roaming), a serwer logowania nie jest przygotowany na takie dodatkowe obciążenie i zapewnienie odpowiedniej obsługi logowania wielu klientom jednocześnie. W profilach użytkowników iSeries można skonfigurować zdalne katalogi osobiste. Zdalny katalog osobisty jest zasobem współużytkowanym na innym serwerze i jest określony w ścieżce QNTC do tego zasobu. Na przykład, jeśli katalogi osobiste mają być przechowywane w zasobie współużytkowanym HOME na serwerze iSeries DRACO2, pole określające katalog osobisty dla użytkownika TERESA może na przykład mieć wartość /qntc/draco2/home. Alternatywnie poszczególne katalogi osobiste mogą być współużytkowane z DRACO2. W takim przypadku powyższy katalog osobisty byłby określony jako /qntc/draco2/kristy. Podanie nazwy ścieżki QNTC nie oznacza, że klient używa systemu plików QNTC na serwerze logowania w celu uzyskania dostępu do zdalnego zasobu współużytkowanego na serwerze katalogów osobistych. Klient ten ustanawia oddzielne bezpośrednie połączenie z zasobem współużytkowanym zdalnego katalogu osobistego. Format ścieżki QNTC został wybrany, aby zachować spójność w systemie, ponieważ jest on przechowywany w profilu użytkownika. W ten sposób inne aplikacje uruchomione lokalnie w systemie iSeries teoretycznie mogłyby uzyskać dostęp do tego samego katalogu osobistego. Uwaga: Ponieważ ta konfiguracja zmienia również katalog osobisty lokalnego użytkownika, który wpisuje się do iSeries na przykład przez x5250, należy rozważyć implikacje z tego wynikające, a mianowicie, czy istnieje możliwość, że użytkownik wpisze się bezpośrednio do iSeries skonfigurowanego jako serwer logowania.

Profile dostępu roaming AS/400 NetServer skonfigurowany jako serwer logowania może obsłużyć profile dostępu roaming. Profile dostępu roaming przechowują osobistą konfigurację komputera PC (ikony pulpitu, menu początkowe, ustawienia rejestrów itp.) na serwerze plików dodatkowo oprócz buforowania ich lokalnie. W ten sposób użytkownicy mogą logować się z różnych komputerów i zawsze będą mieli takie same ustawienia pulpitu i profilu. Funkcja ta jest również znana z obsługi mobilnych użytkowników i profili. W wielu środowiskach sieciowych profile dostępu roaming nie są niezbędne, ponieważ użytkownicy zwykle mają własną stację roboczą, z której się zawsze logują, a poświęcenie dodatkowego czasu potrzebnego na pobranie/zapisanie profilu osobistego, gdy funkcja ta jest używana bardzo rzadko, jest nieuzasadnione. Jednak istnieją środowiska z komputerami PC, w których użytkownicy muszą ″skakać″ z jednej stacji roboczej na inną lub używają wielu komputerów PC, które powinny być zsynchronizowane (być może pracują na laptopie). Są to właśnie sytuacje, w których najlepiej można wykorzystać profile dostępu roaming. Inną korzyścią z przechowywania profili na serwerze jest to, że mogą one być obowiązkowe. Na przykład użytkownik nie może zmienić profilu, jeśli jest on obowiązkowy. Tak więc profile obowiązkowe są pobierane podczas logowania z serwera, ale nie są zapisywane podczas wylogowania się. Więcej informacji zawierają tematy: v Konfigurowanie w Windows 95 v Konfigurowanie w Windows NT/2000 v Profile obowiązkowe v Zagadnienia dotyczące profili dostępu roaming

Konfigurowanie w Windows 95 Konfigurowanie

Rozdział 6. Obsługa logowania w domenie AS/400 NetServer

27

Aby wykonać konfigurowanie w Windows 95, otwórz Hasła na Panelu sterowania i kliknij zakładkę Profile użytkownika. Aby ustawić preferencje i ustawienia pulpitu dla poszczególnych użytkowników komputera, należy wybrać drugi przełącznik. Po jego wybraniu katalogi profili są tworzone w folderze \Windows\Profiles, a obsługa profilu dostępu roaming jest automatycznie uruchamiana, ponieważ Windows 9x próbuje pobrać profil użytkownika z jego zdalnego katalogu osobistego podczas logowania i zapisuje go w tym katalogu podczas wylogowania. Jeśli wersja profilu zbuforowana na lokalnym kliencie jest nowsza, niż wersja znajdująca się na serwerze, profil ten nie jest wykorzystywany. Najnowsza zbuforowana wersja zostanie zapisana podczas wylogowania się użytkownika. Aby być pewnym, że podane za pierwszym razem wszystkie informacje są poprawne, administrator może najpierw, o ile jest to potrzebne, skonfigurować ustawienia i preferencje na komputerze PC. Następnie należy skopiować foldery \Windows\Profiles\user do odpowiednich katalogów osobistych użytkowników na serwerze logowania. Na końcu należy zalogować się na komputerze PC, aby po raz pierwszy pobrać profil. Uwaga: Aby uzyskać dostęp do omawianej funkcji, użytkownicy Windows 98/Me muszą wybrać Panel sterowania-->Użytkownicy. Wyłączenie użytkowników z dostępem roaming Ponieważ system Win9x domyślnie nadaje profile dostępu roaming, gdy serwer współużytkuje katalog osobisty, nie wszyscy mogą wiedzieć, jak wyłączyć tę obsługę na konkretnym kliencie. Jedną z metod wykonania tego zadania jest poinformowanie systemu Windows, aby nie używał katalogu osobistego edytując rejestry przy pomocy komendy Regedit: 1. Wybierz HKEY_LOCAL_MACHINE\Network\Logon. 2. Wybierz Edycja-->Nowy-->Wartość DWORD. 3. Jako nazwę wpisz wartość UseHomeDirectory, a jako dane wartość 0.

Konfigurowanie w Windows NT i Windows 2000 Konfigurowanie Windows NT/2000 są bardziej elastyczne, jeśli chodzi o profile dostępu roaming. Aby korzystać z ich obsługi, typ profilu w WinNT musi być ustawiony na Roaming. Administrator powinien otworzyć Panel sterowania i dwukrotnie kliknąć ikonę System. Następnie należy wybrać zakładkę Profile użytkownika. Używając przycisku Kopiuj do profile umieszczone lokalnie w pamięci podręcznej można zreplikować do serwera logowania, tak jak w Win9x kopiuje się foldery użytkowników z \Windows\Profiles. Należy upewnić się, że profile są kopiowanie do folderu, z którego klienci NT będą je ładowali. Położenie profili omówiono w następnej sekcji. Jeśli wykonywana jest migracja wielu profili z serwera NT do serwera logowania iSeries, można po prostu skopiować cały folder \WINNT\Profiles. Jeśli profil ma typ Lokalny, należy zmienić ten typ na Roaming za pomocą przycisku Zmień typ. Zapisanie profili NT na serwerze logowania Domyślnie klienci NT z IPLC próbują załadować/zapisać profile dostępu roaming w katalogu osobistym użytkownika, tak jak w Win9x. Można zmienić takie zachowanie zmieniając ścieżkę profilu użytkownika na lokalnym kliencie w Menedżerze użytkowników. iSeries jest nazwą serwera logowania, a USERS jest nazwą współużytkowanej ścieżki, w której zapisane są profile. Poniżej przedstawiono sposób, w jaki WinNT próbuje znaleźć profil, aby załadować go podczas logowania się użytkownika: v Jeśli w Menedżerze użytkowników na kliencie istnieje ścieżka UNC skonfigurowana dla ″ścieżki profilu użytkownika″, zostanie ona użyta. v Sprawdź folder ’Profiles’ w katalogu osobistym użytkownika i jeśli istnieje, użyj go.

28

Sieci AS/400 NetServer

v Jeśli istnieje dostęp do katalogu osobistego użytkownika, spróbuj załadować z niego profil. v Sprawdź folder ’Default User’ w zasobie współużytkowanym NETLOGON i, jeśli istnieje, załaduj profil i używaj go. v Użyj lokalny profil domyślnego użytkownika i skopiuj go do tymczasowego profilu lokalnego (tzn. \WINNT\Profiles\user.001). Uwaga: Posiadanie obowiązkowego profilu dla Domyślnego użytkownika jest dobrą alternatywą dla rozwiązania, w którym cała grupa użytkowników loguje się jako ten sam użytkownik. W ten sposób użytkownicy posiadający indywidualne nazwy i hasła są uwierzytelniani, a jednocześnie mają takie same ustawienia pulpitu. Takie rozwiązanie można również zaimplementować nadając wszystkim ten sam profil obowiązkowy, jednak zaletą używania użytkownika domyślnego jest to, że profil jest zapisany tylko w jednym miejscu - w zasobie współużytkowanym NETLOGON. Aby wymusić używanie profilu domyślnego użytkownika, konieczna może być zmiana uprawnień do katalogu IFS w katalogu osobistym, tak aby użytkownik nie miał do niego dostępu.

Profile obowiązkowe Profile obowiązkowe są profilami dostępu roaming, które nie są aktualizowane podczas wylogowania się użytkowników. Nawet jeśli użytkownik zmienia ustawienia pulpitu, gdy jest zalogowany, zmiany te nie zostaną zapisane i podczas następnego logowania pulpit będzie miał pierwotne ustawienia. Ładowanie profili obowiązkowych jest obsługiwane zarówno w klientach Win9x, jak i Windows NT/2000. Aby zmienić profil Win9x na obowiązkowy, należy otworzyć folder na serwerze logowania, na którym zapisany jest profil, i zmienić rozszerzenie pliku user.dat na .man (tzn. user.man). Aby zmienić profil WinNT na obowiązkowy, należy otworzyć folder na serwerze logowania, na którym zapisany jest profil, i zmienić rozszerzenie pliku Ntuser.dat na .man. Aby uniemożliwić użytkownikom jakąkolwiek zmianę profili, należy również skonfigurować zasób współużytkowany jako tylko do odczytu i/lub ustawić odpowiednie uprawnienia do katalogu IFS.

Zagadnienia dotyczące profili dostępu roaming Istnieje kilka sytuacji, które mogą spowodować konflikty w środowisku profili dostępu roaming. Zasadniczo są to zagadnienia administracyjne. Większość elementów znajdujących się na pulpicie i w folderze Start to skróty, tak więc jeśli różne komputery PC, z których loguje się użytkownik, nie są tak samo skonfigurowane (zainstalowane programy, foldery itp.), po zalogowaniu się skróty mogą być nieprawidłowe i mogą zostać wyświetlone błędy informujące o tym. Z tego samego powodu najlepiej nie mieszać i nie uzgadniać różnych systemów operacyjnych dla tego samego użytkownika. Profile Win9x i WinNT mogą razem istnieć na serwerze w tym samym folderze profili, jednak ponieważ zawierają one różne typy informacji, mogą wystąpić niespójności. Dotyczy to szczególnie profili nieobowiązkowych. Jeśli ten sam użytkownik jest zalogowany na tym samym serwerze logowania z różnych klientów, informacje o profilach użytkownika są zapisywane niezależnie podczas każdego wylogowania się. Tak więc zmiany wprowadzone w tym profilu będzie odzwierciedlał profil, z którego wylogowano się na końcu. Może zostać wyświetlony komunikat ″Your roaming profile is not available. You will be logged on with your local profile″. (″Profil dostępu roaming jest niedostępny. Zostaniesz zalogowany z profilem lokalnym″.). Oznacza to, że albo skonfigurowany folder profilu dostępu roaming jest niewspółużytkowany, albo brak odpowiednich uprawnień do katalogu IFS.

Rozdział 6. Obsługa logowania w domenie AS/400 NetServer

29

Użytkownicy mogą, nieumyślnie lub celowo, zapisywać na pulpicie pliki inne niż skróty. W przypadku bardzo dużych plików, proces logowania może się znacznie wydłużyć. Rozwiązaniem w takiej sytuacji jest podanie określonych podfolderów profilu, które nie mają być włączane do przesyłania między serwerem logowania a klientem. Win9x dostarcza tylko dwie ogólne kategorie, ale Windows NT z pakietem serwisowym 4 daje znacznie szersze możliwości ustawień rejestru.

Skrypty logowania Skrypty logowania są plikami wsadowymi DOS, które klient pobiera i uruchamia podczas procesu logowania. Skrypty logowania są umieszczane w zasobie współużytkowanym NETLOGON (domyślnie zasobem tym dla AS/400 NetServer jest /QIBM/UserData/OS400/NetServer/NetLogon) na serwerze logowania. Serwer logowania iSeries musi spełnić określone konwencje nazewnictwa podczas zgłaszania nazw plików skryptów logowania klientowi. AS/400 NetServer używa poniższych sposobów, aby określić nazwy skryptów logowania. Przyjmijmy, że użytkownik należący do grupy podstawowej PCGROUP w systemie iSeries ma nazwę KRISTY. 1. Jeśli plik KRISTY.BAT (wielkość liter nie jest istotna w systemach plików nie uwzględniających wielkości liter) istnieje w zasobie współużytkowanym NETLOGON, zostaje on użyty jako skrypt logowania. 2. W przeciwnym razie, jeśli plik PCGROUP.BAT istnieje w zasobie współużytkowanym NETLOGON, zostaje on użyty. 3. W przeciwnym razie używany jest plik o nazwie QZLSDEFT.BAT. Jeśli ten plik nie istnieje lub jest niedostępny, nie zostanie przetworzony żaden skrypt logowania. Uwagi: 1. Umieszczenie skryptu logowania nowego użytkownika lub grupy w zasobie współużytkowanym NETLOGON nie gwarantuje jego pobrania podczas następnego logowania, jeśli nie zrestartuje się AS/400 NetServer. Dzieje się tak dlatego, że skrypt jest trzymany w pamięci podręcznej. Wykonanie komendy CHGUSRPRF dla użytkownika (z lub bez opcji) spowoduje uaktualnienie pamięci podręcznej podczas następnej próby dostępu, a nowy skrypt logowania powinien zostać znaleziony. 2. Podanie nazwy skryptu logowania w lokalnym profilu użytkownika w Menedżerze użytkowników w WinNT nie spowoduje przesłonięcia opisanych powyżej kryteriów selekcji skryptu logowania. Jeśli użytkownik loguje się z komputera PC z IPLC, dla takiego klienta nazwa pliku skryptu logowania jest ograniczona do konwencji nazewnictwa w systemie DOS (8.3 - maksymalnie osiem znaków dla nazwy i trzy znaki dla rozszerzenia). Na przykład, jeśli użytkownik loguje się jako Administrator, nazwa jest zgodna z profilem w iSeries o nazwie ADMINISTRA (maksymalnie 10 znaków), pierwszym sprawdzanym plikiem skryptu logowania będzie ADMINIST.BAT. Ponieważ w WinNT/2000 zdefiniowano wiele więcej zmiennych środowiskowych, na tych platformach można używać bardziej elastycznych skryptów logowania, niż w przypadku klientów Win9x. Na przykład w WinNT z pakietem serwisowym 4, można używać następujących zmiennych środowiskowych: %Homedrive%, %Homepath%, %Homeshare%, %OS%, %Userdomain%, %Username%, %Logonserver% i %Processor_level%. Poniżej przedstawiono przykład skryptu logowania napisanego dla użytkowników logujących się jako klienci NT: echo Zalogowano do domeny: %Userdomain% echo Przypisanie napędu X do osobistego zasobu współużytkowanego... net use x: %logonserver%\%username% echo Przypisanie napędu Y do konkretnego zasobu współużytkowanego systemu operacyjnego... net use y: %logonserver%\%OS% echo Synchronizacja godziny na komputerze PC z godziną na serwerze net time %logonserver% /SET pause

30

Sieci AS/400 NetServer

Obsługa strategii Obsługa strategii w domenie iSeries działa zasadniczo tak, jak w domenie NT. Jeśli klient jest skonfigurowany do używania Automatic Remote Update, pliku strategii należy szukać w zasobie współużytkowanym NETLOGON serwera logowania i podczas logowania stosować odpowiednie strategie. Takie powinno być domyślne działanie. W przeciwnym przypadku można użyć Manual Remote Update do załadowania strategii z innego zasobu współużytkowanego. To ustawienie można sprawdzić w rejestrze: HKLM\System\CurrentControlSet\Control\Update; nazwa wartości: UpdateMode. Wartość 1 oznacza Automatic. Strategie są zadaniami wsadowymi ze zmianami stosowanymi do rejestru komputera PC, które sterują i ograniczają wiele elementów, w tym elementy wyświetlane w menu Start, określają, czy użytkownik może instalować oprogramowanie, wygląd pulpitu, komendy, których używanie jest ograniczone itp. Podczas edycji pliku strategii, zmiany wprowadza się na podstawie wybranego szablonu. Z systemem Windows dostarcza się szablony, takie jak common.adm, winnt.adm i windows.adm. Inne aplikacje mogą udostępniać własne szablony umożliwiające ograniczanie niektórych funkcji w tych aplikacjach. Na przykład takie szablony udostępnia program Client Access. Pliki strategii systemowej są tworzone za pomocą edytora System Policy Editor (SPE). Zwykle plikiem wykonywalnym jest poledit.exe. Ten sam edytor może być uruchamiany na różnych poziomach systemu operacyjnego, należy jednak pamiętać, że pliki strategii utworzone w Win9x mogą być używane na maszynach z Win9x (nie z WinNT), a plik powinien mieć nazwę CONFIG.POL. Pliki strategii utworzone w WinNT nie mogą być używane w Win9x i muszą mieć nazwę NTCONFIG.POL. Podczas implementacji strategii systemowej należy zachować szczególną ostrożność, ponieważ można niechcący zablokować jakąś funkcję na komputerze PC. Strategie są stosowane do lokalnego rejestru, funkcje te pozostaną więc zablokowane aż do momentu jawnego ich przywrócenia w pliku strategii, tak aby zmiana mogła zostać wprowadzona podczas następnego logowania.

Obsługa przeglądania Gdy AS/400 NetServer jest skonfigurowany jako serwer przeglądania, próbuje on stać się podstawowym zarządcą domeny. Częścią zadań zarządcy jest pełnienie funkcji nadrzędnej przeglądarki (Master Browser MB). Funkcja ta obejmuje pełnienie roli nadrzędnej przeglądarki domeny (Domain Master Browser - DMB) dla danej domeny i nadrzędnej przeglądarki podsieci (Local Master Browser - LMB) dla danej podsieci. Przeglądarki przechowują listę komputerów dla danej domeny oraz listę osiągalnych domen. Komputery mające zasoby SMB do współużytkowania, zgłaszają się w lokalnej podsieci (zwykle co 12 minut). Przeglądarka LMB dla tej domeny i podsieci nasłuchuje tych zgłoszeń i dodaje zgłaszające się komputery do listy przeglądania. Przeglądarki zapasowe (Backup Browser) w podsieci okresowo kontaktują się z przeglądarką LMB, aby pobrać najnowszą listę. Jeśli przeglądarka LMB wie, kim jest przeglądarka DMB, okresowo będzie zgłaszała się do DMB, która z kolei prosi LMB o najnowszą lokalną (ta sama podsieć) listę, aby scalić ją z własną listą. Przeglądarka LMB okresowo prosi przeglądarkę DMB o pełną listę nadrzędną. W ten sposób wszystkie przeglądarki mają potencjalnie pełną listę komputerów współużytkujących zasoby w domenie. Lista ta będzie pochodziła maksymalnie sprzed 45 minut. Uwaga: Aby opisana obsługa działała zgodnie z przeznaczeniem, właściwość konfiguracji określająca interwał przeglądania powinna pozostać niezmieniona, taka jak wartość domyślna wynosząca 720 sekund.

Wskazówki i techniki Sprawdzenie, który serwer logowania rzeczywiście sprawdził poprawność logowania

Rozdział 6. Obsługa logowania w domenie AS/400 NetServer

31

Konfigurowanie Windows 9x, aby podczas logowania był wyświetlany komunikat informujący o tym, na którym serwerze i domenie nastąpiło logowanie: (1) Uruchom regedit na maszynie z Win9x i przejdź do HKEY_LOCAL_MACHINE\Network\Logon. (2) Wybierz Edycja-->Nowy-->Wartość DWORD. (3) Nowej wartości nadaj nazwę DomainLogonMessage (4). Ustaw wartość danych dla DomainLogonMessage na 1. Uwaga: W celu uzyskania informacji o tego typu informacjach, w WinNT/2000 można użyć odpowiednich zmiennych środowiskowych. Wyeliminowanie dodatkowych komunikatów z zapytaniami dla użytkowników z dostępem roaming logujących się z NT Podczas logowania może zostać wyświetlony komunikat podobny do jednego z poniższych: v Lokalnie zapisany profil jest nowszy niż profil zapisany na serwerze (Your locally stored profile is newer than the one stored on the server). v Wykryto wolne połączenie sieciowe z serwerem logowania (A slow network connection to the Logon Server has been detected). Następnie użytkownik jest pytany, czy ma zostać użyty profil lokalnie umieszczony w pamięci podręcznej. Jeśli tego typu komunikaty nie mają być wyświetlane i dla tego konkretnego komputera PC zawsze ma być pobierany profil dostępu roaming znajdujący się na serwerze, wykonaj następujące kroki, aby profil umieszczony w pamięci podręcznej był usuwany po wylogowaniu się. 1. Otwórz rejestr i przejdź do HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon. 2. Utwórz nową pozycję REG_DWORD o nazwie DeleteRoamingCache. 3. Nadaj nowej pozycji wartość 1. Należy pamiętać, że jeśli serwer logowania jest niedostępny, ten użytkownik będzie mógł zalogować się tylko lokalnie z profilem domyślnego użytkownika, o ile w ogóle nastąpi zalogowanie. Zapasowe serwery logowania AS/400 NetServer jeszcze nie udostępnia obsługi zapasowego serwera logowania, który w przypadku ewentualnej jego awarii automatycznie przejąłby zadania serwera podstawowego. Jednak staranne zaplanowanie strategii replikacji umożliwi, sprawne wyjście z takiej sytuacji. 1. Jako serwer zapasowy wybierz serwer iSeries, który nie jest skonfigurowany jako serwer logowania dla domeny. 2. Wykonaj składowanie newralgicznych katalogów logowania używanych na tym serwerze: NETLOGON, katalogi osobiste, katalogi użytkowników itp. 3. Utrzymuj zsynchronizowane profile na serwerach logowania i zapasowym. Do tego celu można użyć Centrum Zarządzania. 4. Gdy serwer logowania jest wyłączony lub należy wykonać przełączenie, wybierz opcję serwera zapasowego funkcji serwera logowania we właściwościach NetServer i zrestartuj AS/400 NetServer. 5. Jeśli nie jest używany WINS, uaktualnij centralnie zarządzany plik LMHOSTS, o ile jest to konieczne. Użycie Browstat.exe do sprawdzenia statusu domeny Oprócz nbtstat dostępny jest również przydatny program narzędziowy Microsoft Browstat, który jest dostępny w NT Resource Kit i Developer Studio. Zawiera on funkcje obsługiwane przez AS/400 NetServer, w tym STATUS, ELECT, GETBLIST, GETMASTER, GETPDC i VIEW.

Rozwiązywanie problemów dotyczących serwera logowania Nie można znaleźć serwera logowania

32

Sieci AS/400 NetServer

Prawdopodobnie w takiej sytuacji na komputerze PC zostanie wyświetlony komunikat podobny do: ″Brak dostępnego serwera domeny do sprawdzenia poprawności hasła...″ (″No domain server was available to validate your password...″) lub ″System nie mógł wykonać logowania, ponieważ domena X jest niedostępna″ (″The system could not log you on now because the domain X is not available″). Taka sytuacja może być spowodowana różnymi przyczynami: v Klient nie może przetłumaczyć nazwy serwera logowania. Jest to sytuacja, która występuje najczęściej i może być spowodowana wieloma czynnikami w zależności od konfiguracji sieci. Komputer PC klienta musi mieć możliwość uzyskania adresu IP serwera logowania w oparciu o nazwę domeny. Jeśli klient i serwer logowania znajdują się w różnych podsieciach TCP/IP, to zapytania rozgłaszania nie są zwykle przesyłane. Istnieją trzy strategie rozwiązania tego problemu: 1. Być może wystarczy użyć obsługi wykrywania domeny za pomocą narzędzia protokołu/obsługi Microsoft Browsing. Obsługę iSeries Browsing opisano w poprzedniej sekcji. W skrócie idea tej obsługi jest następująca: Jeśli istnieje co najmniej jeden serwer przeglądarki dla domeny w podsieci, z której wykonywane jest logowanie PC i przeglądarka LMB ma informacje posiadane przez przeglądarkę DMB, klient może zwrócić się do niej o podanie nazwy serwera logowania. Po uzyskaniu tej nazwy można wykonać zwykłe tłumaczenie nazwy (DNS itd.). Jednak nie zawsze dostępna jest przeglądarka LMB, która może obsłużyć takie żądania, i w takim przypadku należy zastosować jedno z poniższych rozwiązań zapasowych. 2. WINS. Usługa Windows Internet Name Service jest ogólnym rozwiązaniem, które jest polecane dla złożonych sieci TCP/IP, ponieważ komputery ORAZ usługi przez nich świadczone są zgodne z adresem IP. W sieci wymagany jest co najmniej jeden serwer WINS uruchomiony na komputerze z jego obsługą. Następnie każdy komputer potrzebujący tej usługi powinien zostać skonfigurowany z adresem IP tego serwera WINS. Nie podajemy tutaj sposobu wykonania tej konfiguracji. 3. Statyczny plik konfiguracyjny LMHOSTS na komputerze PC. Linie hosta mogą być dodawane za pomocą dyrektyw #PRE i #DOM:domena służących do wstępnego załadowania kontrolerów domen do nazwanej pamięci podręcznej. Więcej informacji na ten temat zawierają pliki przykładowe dostarczone z systemem Windows. Należy pamiętać, że pliki LMHOSTS mogą włączać pliki na serwerach, tak więc tym rozwiązaniem można centralnie administrować. v

Serwer logowania nie może przetłumaczyć nazwy klienta. Chociaż klient może skierować żądanie do serwera logowania, AS/400 NetServer może nie umieć odpowiedzieć na nie, jeśli odpytuje WINS, a WINS nie wie, kim jest klient. Tak więc, jeśli używany jest serwer WINS, należy sprawdzić, czy klient jest skonfigurowany pod jego kątem, i czy jest on zarejestrowany. Wiadomo, że serwer WINS zgłasza niewłaściwe informacje. Sytuacja ta została ostatnio znacząco ograniczona poprzez unikanie tłumaczenia, gdy adres IP klienta jest dostępny i poprzez wysyłanie datagramów bezpośrednio pod ten adres. v AS/400 NetServer nie został uruchomiony, lub nie można go uruchomić jako serwera logowania dla omawianej domeny. Sprawdź, czy jest on skonfigurowany jako serwer logowania i czy w QSYSOPR są komunikaty o konflikcie. Jeśli istnieje komunikat CPIB687, przeczytaj szczegółowy opis, aby uzyskać więcej informacji na temat tego konfliktu. Nie można znaleźć nazwy użytkownika Ten komunikat zwykle oznacza, że użytkownik, który próbował się zalogować, nie ma profilu użytkownika na serwerze logowania iSeries. Do domeny iSeries nie można zalogować użytkownika-gościa. W skrajnych przypadkach, gdy serwer logowania jest bardzo zajęty lub spowolniony, czas dostępu użytkownika do pamięci podręcznej może być zbyt długi, aby otrzymać odpowiedź z AS/400 NetServer. W takim przypadku ponowna próba zalogowania się powinna zakończyć się pomyślnie. Niepoprawne hasło

W takiej sytuacji podczas próby logowania prawdopodobnie zostanie wyświetlony komunikat: ″Podane hasło domeny jest niepoprawne lub odmówiono dostępu do serwera logowania″ (″The domain password you supplied is incorrect or access to the Logon Server has been denied″) lub ″Próba zalogowania nie powiodła Rozdział 6. Obsługa logowania w domenie AS/400 NetServer

33

się. Wybierz pomoc, aby wyświetlić możliwe przyczyny i sugerowane działania″ (″The Logon attempt was unsuccessful. Select Help for possible causes and suggested actions″). Możliwe przyczyny wyświetlania tych komunikatów oraz rozwiązania: v Hasło, którego użyłeś do zalogowania się do domeny, nie jest zgodne z hasłem w profilu użytkownika iSeries. Spróbuj ponownie używając hasła iSeries. v Hasło w profilu iSeries wygasło. Niestety nie możesz zmienić hasła iSeries w Windows. Zmiana ta musi zostać wprowadzona bezpośrednio w profilu. v Profil użytkownika w iSeries został wyłączony. Musi on zostać udostępniony przez administratora. v Wyłączono dostęp do AS/400 NetServer. Administrator AS/400 NetServer może sprawdzić tę sytuację i ponownie włączyć dostęp za pomocą programu Operations Navigator. v Mimo że wpisujesz poprawne hasło, Windows 9x używa starego hasła przechowywanego w pamięci podręcznej. Należy przeszukać napęd startowy na kliencie PC, aby odnaleźć plik użytkownik.pwl, a następnie usunąć go. v W WinNT możliwe, że tłumaczona jest nazwa niewłaściwej maszyny. Wpisz nazwę domeny przed nazwą użytkownika w wierszu logowania: domena\użytkownik, gdzie użytkownik oznacza nazwę użytkownika, a domena oznacza nazwę domeny. W WinNT/2000 hasło musi również być zgodne z hasłem przechowywanym w profilu lokalnym, jeśli profil taki istnieje. Jeśli hasło nie jest z nim zgodne, zostanie wyświetlony komunikat: ″System nie mógł wykonać logowania. Konto sieciowe i hasło są poprawne, ale hasło konta lokalnego nie jest zsynchronizowane. Należy skontaktować się z administratorem...″ (″The system could not log you on. Your network account and password are correct, but your local account password is out of sync. Please contact your administrator...″). Nie można znaleźć domeny AS/400 NetServer w Otoczeniu sieciowym AS/400 NetServer jest skonfigurowany jako serwer logowania dla domeny X, ale X nie pojawia się w sieci domen Microsoft Windows. Możliwe przyczyny: v AS/400 NetServer nie został uruchomiony jako przeglądarka DMB, ponieważ wystąpił konflikt z innym komputerem. Sprawdź komunikat CPIB687 (RC=2) w QSYSOPR. v AS/400 NetServer nie jest skonfigurowany dla WINS, jeśli WINS jest używany. v Klient PC nie jest poprawnie skonfigurowany dla WINS. v Brak przeglądarki w lokalnej podsieci komputera PC należącego do domeny X. Zalogowanie się jest możliwe, ale katalog osobisty nie jest przypisany dla klienta NT, chociaż istnieje zasób współużytkowany o danej nazwie Chociaż zasób współużytkowany został pomyślnie utworzony z klienta NT/2000, nazwa ścieżki nie istnieje na serwerze. Podczas tworzenia profilu użytkownika w iSeries, ścieżka domyślnego katalogu osobistego jest umieszczana w profilu (/home/user), jednak rzeczywisty katalog osobisty użytkownika nie jest tworzony automatycznie. Należy go utworzyć ręcznie. Na przykład: ===> CRTDIR ’/home/USER1’ Zachodzi potrzeba użycia profilu dostępu roaming z NT/2000, ale opcja zmiany z ’Lokalny’ na ’Roaming’ jest wyłączona Należy pamiętać, że aby opcja była dostępna, w domenie docelowej należy być zalogowanym z profilem administratora (a nie z profilem, który ma zostać zmieniony na dostęp roaming). W V5R1 AS/400 NetServer obsługuje odwzorowanie długich nazw użytkowników Windows na obcięte nazwy profili iSeries. Wykonaj następujące kroki: 1. Na serwerze iSeries utwórz profil użytkownika ADMINISTRA. 2. Nadaj profilowi ADMINISTRA hasło zgodne z hasłem Administratora na kliencie Windows NT. 3. Zaloguj się w domenie iSeries z profilem Administratora. 4. Otwórz Panel sterowania, a następnie System.

34

Sieci AS/400 NetServer

5. Kliknij zakładkę Profile użytkownika i wprowadź odpowiednie zmiany. Profil jest wyświetlany jako ’Roaming’, ale zmiany ustawień (lub pulpitu itp.) nie są zapamiętywane Ustawienia są zapamiętywane w kopii profilu umieszczonej lokalnie w pamięci podręcznej, ale nie są uaktualniane na serwerze. Taką sytuację można wyraźnie zaobserwować, gdy użytkownik próbuje zalogować się z innej stacji roboczej i nie widać wprowadzonych zmian. Ten problem może wystąpić, gdy klient Windows nie może uzyskać dostępu do katalogu profilu użytkownika, w którym profil ten ma być przechowywany. Wykonaj następujące sprawdzenia: v Sprawdź, czy dla każdej części ścieżki ustawione są wszystkie prawa dostępu na serwerze logowania. v Sprawdź, czy są literówki w ścieżce, jeśli ją podano w profilu użytkownika na stacji roboczej Win NT. v Ponadto sprawdź, czy użyto nieobsługiwanych zmiennych środowiskowych. Niektóre zmienne środowiskowe nie są aktywne/używane, aż do momentu zalogowania. Na przykład, jeśli na stacji roboczej Win NT z pakietem serwisowym w wersji wcześniejszej niż 3 w Menedżerze użytkowników jako ścieżkę profilu podano %logonserver%\profiles\%username%, klient nie będzie mógł przetłumaczyć zmiennej środowiskowej %logonserver%. Należy użyć \\servername\profiles\username. v Dobrym rozwiązaniem jest używanie profilu lokalnie umieszczonego w pamięci podręcznej, który jest skopiowany na serwer logowania. Lokalnie przechowywany profil jest nowszy, niż profil na serwerze Taka sytuacja ma miejsce podczas logowania i należy wybrać, czy używać lokalnie przechowywanej kopii profilu. Zwykle jest to poprawny komunikat, na który można odpowiedzieć Tak (Yes), aby ograniczyć ruch w sieci, lub ten komunikat jest wyświetlany wielokrotnie zaraz po wylogowaniu się ze stacji roboczej. Sprawdzając datowniki dwóch profili, okazuje się, że profil zdalny jest na przykład o 2 sekundy starszy niż profil lokalnie umieszczony w pamięci podręcznej, co oznacza że Windows wykonał ostateczną aktualizację profilu lokalnego po skopiowaniu go z serwera logowania.

Rozdział 6. Obsługa logowania w domenie AS/400 NetServer

35

36

Sieci AS/400 NetServer

Rozdział 7. Współużytkowane zasoby plikowe AS/400 NetServer Współużytkowany zasób plikowy AS/400 NetServer jest ścieżką do katalogu, którą AS/400 NetServer udostępnia klientom PC w sieci iSeries. Współużytkowany zasób plikowy może wskazywać dowolny katalog zintegrowanego systemu plików iSeries. Współużytkowane zasoby drukarkowe można tworzyć, wyświetlać, konfigurować oraz kończyć ich udostępnianie. Poniższe sekcje zawierają informacje na temat zarządzania współużytkowanymi zasobami plikowymi: v “Tworzenie współużytkowanego zasobu plikowego AS/400 NetServer” opisuje sposób tworzenia nowego współużytkowanego zasobu plikowego za pomocą programu Operations Navigator. Współużytkowany zasób plikowy zapewnia klientom PC dostęp do zasobów systemu iSeries. v “Kontrola praw dostępu do współużytkowanych zasobów plikowych AS/400 NetServer” na stronie 38 opisuje sposób ustawiania praw dostępu do współużytkowanego zasobu plikowego. v “Zakończenie współużytkowania pliku” na stronie 38 opisuje kroki, które trzeba wykonać, aby zakończyć udostępnianie współużytkowanego zasobu plikowego. v “Udostępnianie współużytkowanych zasobów plikowych AS/400 NetServer z klienta PC Windows” na stronie 38 opisuje, jak uzyskać dostęp do współużytkowanych zasobów plikowych za pomocą klientów PC działających w systemach Windows 95/98/NT. Wszystkie ograniczenia i uwagi na temat zintegrowanego systemu plików dotyczą również dostępu do współużytkowanych katalogów poprzez AS/400 NetServer. Sekcja “Rozróżnianie wielkości liter w systemach plików AS/400 NetServer” na stronie 39 zawiera informacje na temat systemów plików iSeries oraz konwencji dotyczących stosowania wielkich i małych liter.

Tworzenie współużytkowanego zasobu plikowego AS/400 NetServer Za pomocą AS/400 NetServer można współużytkować z klientami w sieci dowolny katalog zintegrowanego systemu plików iSeries. Pozwala to klientom PC na łatwy dostęp do zasobów systemu iSeries. W przeciwieństwie do Client Access, AS/400 NetServer nie udostępnia domyślnie w sieci całego zintegrowanego systemu plików. Jedynie katalog \QCA400 jest udostępniany automatycznie. Wykonaj poniższe kroki, aby za pomocą programu Operations Navigator utworzyć nowy współużytkowany zasób plikowy: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. 6. Kliknij prawym przyciskiem myszy Obiekty współużytkowane i wybierz Nowy, a następnie Plik. 7. Użyj zakładki Ogólne w celu skonfigurowania nowego współużytkowanego zasobu plikowego podając jego nazwę, opis, prawa dostępu, maksymalną liczbę użytkowników i ścieżkę katalogu. 8. Użyj zakładki Konwersja tekstu, aby określić typy plików, których zawartość będzie przekształcona z CCSID pliku iSeries na CCSID określony dla zasobu współużytkowanego. Uwaga: Szczegółowe informacje na temat właściwości współużytkowanych zasobów plikowych AS/400 NetServer zawiera pomoc online programu Operations Navigator.

© Copyright IBM Corp. 1998, 2001

37

Kontrola praw dostępu do współużytkowanych zasobów plikowych AS/400 NetServer Konfigurowanie praw dostępu do współużytkowanych zasobów plikowych AS/400 NetServer poprzez Operations Navigator pozwala na sterowanie poziomem dostępu, jaki klienci PC mają do obiektów w ścieżkach zintegrowanego systemu plików iSeries. Jeśli uprawnienie dostępu do współużytkowanego zasobu plikowego jest ustawione na wartość Tylko do odczytu, to klienci nie mogą zmieniać pliku. Jeśli uprawnienie dostępu jest ustawione na wartość Do odczytu/zapisu, to użytkownicy-klienci mogą zmieniać dowolne pliki, do których mają uprawnienia, we współużytkowanych katalogach. Wykonaj poniższe kroki, aby skonfigurować prawa dostępu do współużytkowanych zasobów plikowych AS/400 NetServer: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. 6. Rozwiń menu Obiekty współużytkowane. 7. Kliknij prawym przyciskiem myszy współużytkowany zasób plikowy i wybierz opcję Właściwości. 8. Kliknij rozwijane menu w polu Prawa dostępu. 9. Ustaw uprawnienia tylko do odczytu dla współużytkowanego zasobu plikowego przez wybranie Tylko do odczytu. Ustaw uprawnienia do odczytu i zapisu współużytkowanego zasobu plikowego przez wybranie Do odczytu/zapisu.

Zakończenie współużytkowania pliku Wykonaj poniższe kroki, aby zakończyć współużytkowanie katalogu zintegrowanego systemu plików: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. 3. 4. 5. 6.

Rozwiń pozycję Sieć. Rozwiń pozycję Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. Rozwiń menu Obiekty współużytkowane.

7. Kliknij prawym przyciskiem myszy współużytkowany plik i wybierz opcję Zatrzymaj współużytkowanie. Uwaga: Zasób plików, którego współużytkowanie zostało zakończone, jest nadal dostępny dla wszystkich klientów, którzy właśnie z niego korzystają. Nie jest natomiast dostępny dla nowych żądań klientów. Wszystkie próby utworzenia nowego połączenia do niego skończą się niepowodzeniem.

Udostępnianie współużytkowanych zasobów plikowych AS/400 NetServer z klienta PC Windows Klienta PC z systemem Windows można użyć w celu uzyskania dostępu do współużytkowanych zasobów plikowych w systemie iSeries z AS/400 NetServer. Aby w systemie Windows uzyskać dostęp do współużytkowanych zasobów plikowych, można albo przypisać je napędom logicznym, albo użyć przypisania zgodnego z Universal Naming Convention (UNC). Użycie litery napędu logicznego jest zwykle prostsze niż przypisanie UNC.

38

Sieci AS/400 NetServer

Wykonaj poniższe kroki, aby przypisać współużytkowany zasób plikowy AS/400 NetServer napędowi logicznemu w komputerze PC z systemem Windows: 1. Kliknij prawym przyciskiem myszy Start i wybierz opcję Eksploruj, aby otworzyć okno Eksplorator Windows. 2. Otwórz w tym oknie rozwijane menu Narzędzia i wybierz opcję Mapuj dysk sieciowy. 3. Wybierz dla współużytkowanego zasobu plikowego literę oznaczającą wolny napęd. 4. Podaj nazwę współużytkowanego zasobu plikowego AS/400 NetServer. Na przykład możesz użyć następującej składni: \\QSYSTEM1\Sharename

Uwaga:

QSYSTEM1 jest nazwą dla AS/400 NetServer w systemie iSeries, a Sharename jest nazwą współużytkowanego zasobu plikowego, z którego chcesz skorzystać. 5. Kliknij OK. Wskazówka: Wykonaj poniższe kroki, aby uzyskać dostęp do współużytkowanych zasobów plikowych serwera NetSever przez użycie opcji Otoczenie sieciowe systemu Windows 95/98/NT: 1. Otwórz okno Otoczenie sieciowe systemu Windows. 2. Otwórz QSYSTEM1 (gdzie QSYSTEM1 jest nazwą AS/400 NetServer w iSeries). 3. Wybierz współużytkowany zasób plikowy.

Rozróżnianie wielkości liter w systemach plików AS/400 NetServer Wszystkie systemy plików iSeries, z wyjątkiem trzech, nie rozróżniają wielkości liter i w związku z tym nie powodują konfliktów z obsługiwanymi komputerami PC pełniącymi rolę klientów. Poniższe trzy systemy plików iSeries rozróżniają wielkości liter: v QOpenSys, v system plików definiowany przez użytkownika (User-Defined File System - UDFS), jeśli podczas tworzenia został opisany jako rozróżniający wielkość liter, v sieciowy system plików (NFS), zależnie od tego, do jakiego zdalnego systemu plików umożliwia dostęp. Wielkość liter w nazwach plików jest istotna w systemach plików rozróżniających wielkość liter. Nazwy te mogą składać się zarówno z wielkich, jak i małych liter. Na przykład system plików QOpenSys mógłby zawierać trzy zbiory o następujących nazwach: NETSERVE.DAT NetServe.DAT netserve.DAT

Te trzy zbiory mają z technicznego punktu widzenia różne nazwy (ponieważ QOpenSys rozróżnia wielkość liter) i reprezentują trzy oddzielne obiekty w systemie iSeries. Żaden z obsługiwanych przez AS/400 NetServer klientów PC nie rozróżnia wielkości liter. Oznacza to, że wielkość liter w nazwach plików nie ma znaczenia, ponieważ litery w takich nazwach są automatycznie przekształcane na wielkie. Na przykład spośród wymienionych wyżej zbiorów AS/400 wszyscy klienci PC, obsługiwani przez funkcję AS/400 NetServer, mogliby rozpoznać tylko następujący plik: NETSERVE.DAT

Dlatego AS/400 NetServer może nie działać prawidłowo podczas korzystania z systemu plików, który rozróżnia wielkość liter. Jest to szczególnie ważne w przypadku pracy z takimi systemami plików za pomocą graficznego interfejsu użytkownika, jak na przykład Eksplorator Windows 95.

Rozdział 7. Współużytkowane zasoby plikowe AS/400 NetServer

39

Żaden z pozostałych systemów plików iSeries nie rozróżnia wielkości liter i nie powoduje konfliktów z obsługiwanymi komputerami PC pełniącymi rolę klientów.

40

Sieci AS/400 NetServer

Rozdział 8. Współużytkowane zasoby drukarkowe AS/400 NetServer Za pomocą AS/400 NetServer w sieci można współużytkować z klientami PC dowolną kolejkę wyjściową iSeries. Współużytkowane zasoby drukarkowe można tworzyć, wyświetlać, konfigurować oraz kończyć ich udostępnianie. Współużytkowany zasób drukarkowy może dotyczyć dowolnej kolejki wyjściowej iSeries i obsługiwać następujące rodzaje zbiorów buforowych: v kody ASCII użytkowników, v funkcje AFP, v łańcuch znaków SNA, v wybór automatyczny. Typ zbioru buforowego określa sposób jego tworzenia w systemie iSeries. Jeśli nie wybrano wyboru automatycznego, typ zbioru buforowego musi ściśle odpowiadać miejscu docelowemu kolejki wyjściowej. W przeciwnym razie wystąpi błąd wydruku. System Windows obsługuje współużytkowany zasób drukarkowy AS/400 NetServer. Poniższe sekcje zawierają informacje na temat zarządzania współużytkowanymi zasobami drukarkowymi: v “Tworzenie współużytkowanego zasobu drukarkowego AS/400 NetServer” opisuje sposób tworzenia nowego współużytkowanego zasobu drukarkowego, dzięki któremu klienci PC mają dostęp do drukarek sieciowych. v “Sterowniki drukarek klientów PC używane podczas pracy ze współużytkowanymi zasobami drukarkowymi AS/400 NetServer” na stronie 42 opisuje sposób zachowania AS/400 NetServer jako serwera wydruków oraz sposób uzyskania dostępu do sterownika wydruku. v “Zakończenie współużytkowania drukarki” na stronie 42 opisuje kroki, które trzeba wykonać, aby zakończyć udostępnianie współużytkowanego zasobu drukarkowego. v “Udostępnianie współużytkowanych zasobów drukarkowych AS/400 NetServer z klientów Windows 95/98” na stronie 42 opisuje, jak uzyskać dostęp do współużytkowanych zasobów drukarkowych za pomocą klientów PC działających w systemach Windows 95 lub Windows 98. v “Udostępnianie współużytkowanych zasobów drukarkowych AS/400 NetServer z klientów Windows NT” na stronie 43 opisuje, jak uzyskać dostęp do współużytkowanych zasobów drukarkowych za pomocą klienta PC działającego w systemie Windows NT.

Tworzenie współużytkowanego zasobu drukarkowego AS/400 NetServer W sieci można współużytkować dowolną kolejkę wyjściową iSeries przez utworzenie współużytkowanego zasobu drukarkowego AS/400 NetServer. Umożliwia to udostępnienie klientom PC drukarek sieciowych iSeries. Wykonaj poniższe kroki, aby za pomocą programu Operations Navigator utworzyć nowy współużytkowany zasób drukarkowy: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. 2. Rozwiń pozycję Sieć. 3. Rozwiń pozycję Serwery. 4. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. 5. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. 6. Kliknij prawym przyciskiem myszy Obiekty współużytkowane i wybierz Nowy, a następnie Drukarka. 7. W oknie Właściwości - Ogólne skonfiguruj ten nowy zasób, wpisując nazwę, opis, kolejkę wyjściową, sterownik drukarki, typ zbioru buforowego, status publikowania i zbiór drukarkowy. © Copyright IBM Corp. 1998, 2001

41

Uwaga: Szczegółowe informacje o każdym oknie dialogowym opisującym współużytkowany zasób drukarkowy AS/400 NetServer zawiera pomoc online programu Operations Navigator.

Sterowniki drukarek klientów PC używane podczas pracy ze współużytkowanymi zasobami drukarkowymi AS/400 NetServer AS/400 NetServer działa jako serwer wydruków. Dzięki temu może udostępnić usługę sieciowego serwera wydruków iSeries (NPS) klientom PC. Pozwala to klientom serwera, na których są zainstalowane odpowiednie sterowniki drukarek, na buforowanie zadań drukowania różnego rodzaju zbiorów buforowych w kolejkach wyjściowych iSeries. Są to: v kody ASCII użytkowników, v funkcje AFP, v łańcuch znaków SNA (SCS), v wybór automatyczny. Sterowniki wydruku AFP lub SCS dla obsługiwanych klientów PC systemu Windows można uzyskać następująco: v Sterowniki wydruku zaawansowanych funkcji drukowania (AFP) są udostępnione do bezpłatnego skopiowania ze strony WWW IBM Printing Systems Company. Sterowniki AFP dla klienta PC można znaleźć pod następującym adresem WWW . http://www.printers.ibm.com/ v Sterowniki wydruku AFP i SCS znajdują się też w folderze Qca400\Win32\Install\Printer, który AS/400 NetServer automatycznie współużytkuje z klientami PC. W odpowiednim dla danego klienta katalogu znajdują się sterowniki wydruku AFP i SCS.

Zakończenie współużytkowania drukarki Wykonaj poniższe kroki, aby za pomocą programu Operations Navigator zakończyć współużytkowanie drukarki: 1. 2. 3. 4. 5. 6.

W programie Operations Navigator otwórz Połączenia z systemem iSeries. Rozwiń pozycję Sieć. Rozwiń pozycję Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Otwórz. Rozwiń menu Obiekty współużytkowane.

7. Kliknij prawym przyciskiem myszy współużytkowany plik i wybierz opcję Zatrzymaj współużytkowanie.

Udostępnianie współużytkowanych zasobów drukarkowych AS/400 NetServer z klientów Windows 95/98 Aby uzyskać dostęp do współużytkowanych zasobów drukarkowych systemu iSeries z funkcji AS/400 NetServer, można użyć klienta PC systemu Windows 95/98. W tym celu wykonaj poniższe kroki: 1. 2. 3. 4. 5. 6. 7.

42

Rozwiń menu Start systemu Windows. Wybierz opcję Znajdź, a następnie Komputer. Wpisz nazwę AS/400 NetServer. Kliknij Znajdź. Po znalezieniu komputera kliknij go dwukrotnie. Kliknij dwukrotnie współużytkowaną drukarkę. Wybierz Tak, aby skonfigurować drukarkę. Sieci AS/400 NetServer

8. 9. 10. 11.

Wybierz właściwą odpowiedź dla programów opartych na systemie MS-DOS. Jeśli system tego zażąda, wybierz sterownik odpowiedni dla drukarki. Kliknij Dalej. Jeśli system tego zażąda, wpisz nazwę drukarki dla drukarki współużytkowanej, a następnie kliknij Dalej. 12. Zadecyduj, czy drukarka współużytkowana ma wydrukować stronę testową. 13. Kliknij Koniec. Wskazówka: Wykonaj poniższe kroki, jeśli nie wiesz, którego klienta Windows używasz: 1. Otwórz Mój komputer. 2. Otwórz Drukarki. 3. 4. 5. 6. 7.

Uruchom Dodaj drukarkę. Kliknij Dalej. Wybierz opcję Drukarka sieciowa. Kliknij Dalej. Podaj ścieżkę sieciową współużytkowanego zasobu drukarkowego AS/400 NetServer. Na przykład: \\QSYSTEM1\Sharename

Uwaga: QSYSTEM1 jest nazwą AS/400 NetServer w systemie iSeries. Sharename jest nazwą współużytkowanego zasobu drukarkowego AS/400 NetServer. 8. Kliknij Dalej. 9. Wybierz sterownik odpowiedni dla drukarki. Może zaistnieć potrzeba dostarczenia odpowiedniego sterownika drukarki znajdującego się na instalacyjnym dysku CD-ROM systemu Windows 95/98/NT. Uwaga: Klienci Windows 95/98/NT automatycznie wybierają odpowiedni sterownik drukarki na podstawie określonego już sterownika dla współużytkowanego zasobu drukarkowego. W takim przypadku można ominąć powyższy krok. 10. Kliknij Dalej.

Udostępnianie współużytkowanych zasobów drukarkowych AS/400 NetServer z klientów Windows NT Aby uzyskać dostęp do współużytkowanych zasobów drukarkowych systemu iSeries z AS/400 NetServer, można użyć klienta PC systemu Windows NT. W tym celu wykonaj poniższe kroki: 1. Rozwiń menu Start systemu Windows. 2. Wybierz Znajdź, a następnie Komputer. 3. 4. 5. 6. 7. 8. 9.

Podaj nazwę AS/400 NetServer w systemie iSeries. Kliknij OK. Otwórz AS/400 NetServer przez dwukrotne kliknięcie nazwy znalezionego komputera. Kliknij prawym przyciskiem myszy współużytkowaną drukarkę i wybierz Otwórz. Jeśli system tego zażąda, wybierz Tak, aby skonfigurować drukarkę w komputerze. Jeśli system tego zażąda, wybierz sterownik odpowiedni dla drukarki. Kliknij Dalej.

10. Kiedy drukarka współużytkowana będzie już prawidłowo skonfigurowana, kliknij przycisk Koniec.

Rozdział 8. Współużytkowane zasoby drukarkowe AS/400 NetServer

43

44

Sieci AS/400 NetServer

Rozdział 9. Ochrona AS/400 NetServer Dzięki zastosowanej ochronie nieupoważnieni użytkownicy nie będą mieli dostępu do zasobów AS/400 NetServer, do jego konfiguracji czy współużytkowanych danych. Dostęp do jego zasobów i możliwość zmiany jego konfiguracji będą mieli tylko uprawnieni użytkownicy. Aby zapewnić ochronę korzystania z AS/400 NetServer w sieci, należy zapoznać się z następującymi zagadnieniami: v “Wymagania dotyczące uprawnień profili użytkowników AS/400 NetServer” v “Profile użytkownika-gościa AS/400 NetServer” v “Ukrywanie AS/400 NetServer w sieci”

Wymagania dotyczące uprawnień profili użytkowników AS/400 NetServer AS/400 NetServer uwierzytelnia żądania klientów dotyczące plików i wydruków, które są oparte na identyfikatorze użytkownika i haśle używanych podczas logowania się do Windows. Jeśli profil użytkownika iSeries jest zgodny z profilem użytkownika klienta Windows, to hasło zostanie sprawdzone. Jeśli hasło jest niezgodne, AS/400 NetServer zażąda wpisania poprawnego hasła. Aby mieć dostęp do współużytkowanych zasobów AS/400 NetServer, nie jest potrzebny profil użytkownika iSeries zgodny z profilem użytkownika Windows. AS/400 NetServer umożliwia pracę użytkownikomgościom, którzy potrzebują jedynie dostępu do podstawowych usług związanych z plikami i drukowaniem. Obsługa takich użytkowników nie jest automatycznie dostępna. Aby ją skonfigurować: 1. 2. 3. 4.

Kliknij prawym przyciskiem myszy ikonę AS/400 NetServer i wybierz Właściwości. Wybierz zakładkę Zaawansowane. Kliknij przycisk Następne uruchomienie. W odpowiednim polu podaj nazwę profilu użytkownika-gościa.

Uwaga: Aby zmienić konfigurację użytkownika-gościa AS/400 NetServer, należy mieć uprawnienia specjalne *IOSYSCFG i *SECADM. Wprowadzone zmiany zostaną uwzględnione podczas następnego uruchomienia AS/400 NetServer. Ponadto profil użytkownika-gościa nie może mieć żadnych uprawnień specjalnych i powinien mieć dostęp tylko do tych katalogów zintegrowanego systemu plików iSeries i kolejek wyjściowych, które są używane dla podstawowych usług związanych z plikami i wydrukami.

Profile użytkownika-gościa AS/400 NetServer AS/400 NetServer obsługuje profile użytkownika-gościa (znane także jako profile użytkownika anonymous). System iSeries może automatycznie przypisać nieznanego użytkownika do profilu użytkownika-gościa, jeśli taki profil jest określony. Administrator sieci może, jeśli to niezbędne, w oknie Zaawansowane - Następne uruchomienie w Operations Navigator opisywać i zmieniać profil użytkownika-gościa używany przez AS/400 NetServer. Profil użytkownika-gościa powinien mieć jednak niewielkie uprawnienia, gdyż gość nie jest użytkownikiem zaufanym.

Ukrywanie AS/400 NetServer w sieci Dodatkową formą ochrony może być ukrycie funkcji AS/400 NetServer tak, aby była niewidoczna w Otoczeniu sieciowym Windows. Wykonaj poniższe kroki, aby ukryć AS/400 NetServer w sieci: 1. W programie Operations Navigator otwórz Połączenia z systemem iSeries. © Copyright IBM Corp. 1998, 2001

45

2. 3. 4. 5. 6.

Rozwiń pozycję Sieć. Rozwiń pozycję Serwery. Kliknij TCP/IP, aby wyświetlić listę dostępnych serwerów TCP/IP. Kliknij prawym przyciskiem myszy AS/400 NetServer i wybierz opcję Właściwości. Wybierz zakładkę Zaawansowane i kliknij Następne uruchomienie. W polu Okres dosyłania informacji o przeglądaniu wpisz 0. Uwaga: Ustawienie okresu dosyłania informacji o przeglądaniu na wartość 0 zatrzyma zgłoszenia hosta w sieci. Powoduje ono również zatrzymanie dosyłania informacji o domenie, jeśli AS/400 NetServer jest skonfigurowany jako serwer logowania i może w niektórych sieciach spowodować problemy z usługami logowania. Domyślny okres dosyłania informacji o przeglądaniu powinien pozostać niezmieniony, jeśli serwerem logowania jest AS/400 NetServer.

46

Sieci AS/400 NetServer

Rozdział 10. Wskazówki dotyczące AS/400 NetServer Poniższych wskazówek i technik dotyczących AS/400 NetServer można użyć do rozwiązania problemów i zwiększenia efektywności pracy NetServer: v NetServer nie pojawia się w Otoczeniu sieciowym w Windows v Nie można uruchomić NetServer v Uruchamianie iSeries podczas IPL v Ochrona NetServer: użytkownik-gość a użytkownik inny niż gość

AS/400 NetServer nie pojawia się w Otoczeniu sieciowym w Windows AS/400 NetServer korzysta z protokołu firmy Microsoft do przeglądania właściwości i wyświetlania NetServer w Otoczeniu sieciowym w Windows. Wynikiem działania tego protokołu jest udostępnienie oddzielnej listy komputerów dla każdego protokołu w każdym adapterze. W tej sytuacji biorąc pod uwagę fakt, że NetServer nie obsługuje NetBIOS, przesłanie tych list może spowodować nieumieszczenie go na liście komputerów, które obsługują protokoły inne niż NetBIOS. Dobrym rozwiązaniem jest umieszczenie w tej samej domenie (grupie roboczej) wszystkich komputerów znajdujących się w tej samej podsieci. Dzięki temu zgłoszenia przeglądania od AS/400 NetServer są pobierane przez komputer, który może zbierać informacje dla Otoczenia sieciowego w Windows. Uwaga: Jeśli serwerem logowania jest AS/400 NetServer, to będzie on główną przeglądarką dla domeny i będzie przechowywał listę komputerów. Przeglądanie może być niepełne, jeśli serwery istnieją w innej podsieci i nie ma ona własnej głównej przeglądarki, która wie, jak na podstawie listy komputerów skontaktować się z DMB.

Nie można uruchomić AS/400 NetServer Może się zdarzyć, że AS/400 NetServer nie uruchomi się, a w kolejce komunikatów QSYSOPR pojawi się następujący komunikat: ID komunikatu. . . . . : Typ komunikatu . . . . : Data wysłania. . . . . :

CPIB683 Informacja 04/01/98

Ważność. . . . . . . . :

40

Godzina wysłania . . . :

14:02:55

Komunikat . . . : Nie można uruchomić obsługi iSeries dla Otoczenia sieciowego Windows. Przyczyna . . . : Nie można uruchomić wymaganego zadania NetServer QZLSSERVER; kod przyczyny 5. Patrz poniższe kody przyczyn i ich znaczenie: 1 - Nie można wczytać uwierzytelnień użytkownika. 2 - Nie można wczytać uwierzytelnień. 3 - Awaria wymiany profilu użytkownika. 4 - Nie można nałożyć blokady dla programu serwisowego QZLSSRV1 w bibliotece QSYS. 5 - Uruchomienie NetBIOS przez TCP/IP nie powiodło się z kodem powrotu 3420. 6 - Uruchomienie wewnętrznego serwera nie powiodło się z kodem powrotu 3420. 7 - Wystąpił błąd podczas współużytkowania zasobów w sieci.

Uruchamianie AS/400 NetServer podczas IPL W wersji V4R4, obsługa AS/400 Support for Windows Network Neighborhood (AS/400 NetServer) wymaga, aby był aktywny protokół TCP/IP. W rezultacie AS/400 NetServer jest obecnie automatycznie uruchamiany i zamykany, tak jak serwer TCP, gdy wywoływane są komendy Uruchomienie TCP/IP (Start TCP/IP STRTCP) i Zakończenie TCP/IP (End TCP/IP - ENDTCP). Ponadto AS/400 NetServer może być uruchamiany i zamykany jako indywidualny serwer TCP/IP za pomocą komend Uruchomienie serwera TCP/IP (Start TCP/IP Server - STRTCPSVR SERVER(*NETSVR)) i Zakończenie serwera TCP/IP (End TCP/IP Server - ENDTCPSVR SERVER(*NETSVR)). © Copyright IBM Corp. 1998, 2001

47

Aby określić, czy AS/400 NetServer ma być automatycznie uruchamiany podczas uruchamiania TCP/IP, należy wybrać pole wyboru Uruchom wraz z TCP/IP w oknie dialogowym Ogólne właściwości AS/400 NetServer podczas następnego uruchomienia. Ta wartość wpływa na zachowanie podczas startu TCP/IP (nie jest własnością AS/400 NetServer), tak więc zmiany zostaną natychmiast uwzględnione. Jeśli używasz programu iSeries Operations Navigator w kliencie Client Access Express for Windows (klient Express), aby odnaleźć okno dialogowe, o którym mowa: 1. 2. 3. 4. 5.

Wybierz Sieć–>Serwery–>TCP/IP–>AS/400 NetServer. Prawym przyciskiem myszy kliknij ikonę AS/400 NetServer. Wybierz Właściwości. Wybierz zakładkę Ogólne. Naciśnij przycisk Następne uruchomienie.

Zadanie QZLSSERVER rezyduje w podsystemie QSERVER. Funkcje API Start Server (QZSLSTRS) i End Server (QZLSENDS) w dalszym ciągu uruchamiają i kończą pracę serwera. Z tego powodu nie trzeba wprowadzać żadnych zmian w programie startowym, jeśli podsystem QSERVER jest uruchamiany przed uruchomieniem TCP/IP.

Ochrona NetServer: użytkownik-gość a użytkownik inny niż gość Podczas używania AS/400 NetServer mają zastosowanie zwykłe profile użytkowników i hasła iSeries. Domyślnie tylko użytkownicy mający poprawne profile użytkowników i hasła iSeries mają dostęp do zasobów w systemie iSeries. Aby uzyskać dostęp do AS/400 NetServer, system Windows 95 używa identyfikatora użytkownika do logowania się w Windows 95. System Windows NT umożliwia wybór innego identyfikatora użytkownika. Jeśli hasło nie jest zgodne, zostanie wyświetlone okno wpisywania hasła. Windows opcjonalnie zapamięta hasło. Profil użytkownika iSeries jest blokowany dla używania AS/400 NetServer po przekroczeniu określonej liczby prób dostępu do AS/400 NetServer z niepoprawnym hasłem. Wartość systemowa iSeries o nazwie QMAXSIGN określa, ile niedozwolonych prób dostępu powoduje zablokowanie profilu użytkownika. System operacyjny Windows będzie ponawiał próby dostępu po odmowie dostępu. Może się więc zdarzyć, że limit QMAXSIGN zostanie osiągnięty, zanim klient podejmie próby określoną liczbę razy. Jeśli profil użytkownika zostanie zablokowany dla AS/400 NetServer, można go odblokować zmieniając go. Na przykład: CHGUSRPRF USRPRF(ELWAY)

Można go również odblokować zatrzymując i uruchamiając AS/400 NetServer lub używając programu Operations Navigator. Jeśli nie znaleziono profilu użytkownika zgodnego z identyfikatorem użytkownika używanym do uzyskania dostępu do AS/400 NetServer, można użyć opcjonalnie konfigurowalnego profilu użytkownika-gościa. Ten użytkownik-gość, utworzony przez administratora iSeries z uprawnieniami specjalnymi *SECADM, nie może mieć hasła i nie może mieć żadnych uprawnień specjalnych. Profil użytkownika-gościa umożliwia w systemie iSeries współużytkowanie plików i zasobów drukarkowych przez użytkowników, którzy poza tym nie potrzebują profilu użytkownika iSeries. Uwaga: Profil użytkownika-gościa musi mieć hasło, jeśli ma być używany do uzyskiwania dostępu do współużytkowanych zasobów drukarkowych, ponieważ sieciowy serwer wydruków wymaga takiego hasła.

48

Sieci AS/400 NetServer

Rozdział 11. Przewodnik po interfejsie API AS/400 NetServer Wszystkie funkcje administracyjne dostępne za pomocą programu Operations Navigator można uruchomić za pomocą interfejsów API systemu iSeries. Oznacza to, że AS/400 NetServer można administrować za pomocą programów napisanych w językach CL, COBOL, RPG, C i C++. Poniżej umieszczona została aktualna lista funkcji API, za pomocą których można zarządzać AS/400 NetServer: v v v v v v v

Add File Server Share (QZLSADFS) Add Print Server Share (QZLSADPS) Change File Server Share (QZLSCHFS) Change Print Server Share (QZLSCHPS) Change Server Guest (QZLSCHSG) Change Server Information (QZLSSCHSI) Change Server Name (QZLSCHSN)

v End Server (QZLSENDS) v v v v v

End Server Session (QZLSENSS) List Server Information (QZLSLSTI) Open List of Server Information (QZLSOLST) Remove Server Share (QZLSRMS) Start Server (QZLSSTRS)

Więcej informacji na temat administrowania AS/400 NetServer za pomocą funkcji API zawiera dokumentacja dotycząca funkcji API w OS/400.

© Copyright IBM Corp. 1998, 2001

49

50

Sieci AS/400 NetServer

Rozdział 12. Składowanie i odtwarzanie konfiguracji i współużytkowanych zasobów informacji AS/400 NetServer korzysta z plików zintegrowanego systemu plików do przechowywania wartości konfiguracyjnych i pozycji współużytkowania zasobów. Te pliki i zbiory należy składować za każdym razem, gdy składowany jest cały system iSeries, jak również za każdym razem po wprowadzeniu modyfikacji na poziomie administrowania AS/400 NetServer. Ponadto należy starannie zaplanować częstotliwość operacji składowania, aby zawsze dysponować właściwą kopią na wypadek awarii systemu. Wszystkie pliki i zbiory można zeskładować za pomocą komend iSeries: v SAVOBJ lub SAVLIB: Używane, jeśli dane są zapisane w QSYS lub w bibliotekach w obrębie QSYS. v SAV: Używana, jeśli dane są zapisane w innym miejscu w zintegrowanym systemie plików. v SAVDLO: Używana, jeśli dane są zapisane w folderze. Pliki zawierające konfigurację AS/400 NetServer i współużytkowane zasoby plikowe zawierające dane w systemie iSeries znajdują się w katalogu: /QIBM/UserData/OS400/NetServer. Do potrzebnych plików należą: v Qazlscfg: Zawiera informacje o konfiguracji. v Qazlsshr: Zawiera informacje o zasobach współużytkowanych. v Qazlsextxxx: Zawiera informacje o konwersji tekstu dla współużytkowanego zasobu plikowego, gdzie xxxx jest nazwą tego zasobu. Uwaga: Jeśli jako serwer logowania skonfigurowano AS/400 NetServer, należy zeskładować katalog /QIBM/UserData/OS400/NetServer/NetLogon. Więcej informacji na temat wymienionych komend i innych przydatnych opcji dotyczących zapisywania i składowania zawiera dokumentacja Składowanie, odzyskiwanie i dostępność.

© Copyright IBM Corp. 1998, 2001

51

52

Sieci AS/400 NetServer

Rozdział 13. Rozwiązywanie problemów związanych z AS/400 NetServer W tej sekcji omówiono zagadnienia związane z rozwiązywaniem problemów pojawiających się podczas używania AS/400 NetServer. Problemy te mogą wystąpić przy próbie umiejscowienia AS/400 NetServer w sieci iSeries lub podczas korzystania z jego zasobów i mogą dotyczyć statusu AS/400 NetServer w systemie iSeries, połączeń klientów PC, profilu użytkownika używanego do pracy z AS/400 NetServer. Poniższe tematy zawierają informacje pomocne podczas rozwiązywania różnorodnych problemów związanych z używaniem AS/400 NetServer: Rozwiązywanie problemów z połączeniem profilu użytkownika z AS/400 NetServer Zawiera informacje dotyczące problemów podczas próby dostępu do współużytkowanego zasobu plikowego. Rozwiązywanie problemów ze ścieżkami współużytkowanego zasobu plikowego AS/400 NetServer Zawiera informacje dotyczące problemów ze ścieżkami katalogów. Rozwiązywanie problemów ze współużytkowanymi zasobami drukarkowymi AS/400 NetServer Zawiera informacje dotyczące problemów ze współużytkowanymi zasobami drukarkowymi. Rozwiązywanie problemów z wydrukiem podczas użycia funkcji obsługi użytkownika-gościa w AS/400 NetServer Zawiera informacje dotyczące problemów z użytkownikiem-gościem. Rozwiązywanie problemów z połączeniem klienta PC Zawiera informacje dotyczące problemów z połączeniem klienta PC. Rozwiązywanie problemów ze współużytkowanym zasobem plikowym AS/400 NetServer Zawiera informacje dotyczące problemów ze współużytkowanymi zasobami plikowymi. Używanie kolejki komunikatów QSYSOPR do rozwiązywania problemów z AS/400 NetServer Zawiera informacje dotyczące rozwiązywania problemów z AS/400 NetServer za pomocą kolejki komunikatów QSYSOPR. Rozwiązywanie problemów z wyszukaniem AS/400 NetServer w sieci iSeries Zawiera informacje dotyczące problemów ze znalezieniem AS/400 NetServer. Znajdowanie AS/400 NetServer za pomocą systemu Windows 95 w wersji wcześniejszej niż OSR2 Zawiera informacje dotyczące problemów ze znalezieniem AS/400 NetServer w Windows 95 w wersji wcześniejszej niż OSR 2. Rozwiązywanie problemów ze sterownikiem wydruku Zawiera informacje dotyczące problemów z nieczytelnym wydrukiem.

Rozwiązywanie problemów powstających podczas połączenia profilu użytkownika z AS/400 NetServer Podczas próby dostępu do współużytkowanego zasobu plikowego może wystąpić błąd spowodowany jedną z poniższych przyczyn: v Profile użytkownika mogą nie mieć uprawnień dostępu do poszczególnych współużytkowanych katalogów. Jeśli tak się zdarzy, należy za pomocą komendy systemu OS/400, takiej jak Praca z połączeniami obiektów (Work with Object Links - WRKLNK), upewnić się, że użytkownik ma dostęp do katalogów. v Użytkownicy mogą nie mieć możliwości skorzystania z AS/400 NetServer, jeśli zbyt wiele razy próbowali połączyć się z iSeries za pomocą niepoprawnego hasła. W takim przypadku iSeries wyśle komunikat (CPIB682) do kolejki komunikatów QSYSOPR z informacją, że dla danego profilu użytkownika został zablokowany dostęp do AS/400 NetServer. Nie blokuje to możliwości korzystania z iSeries czy Client Access, ale dostęp tego profilu użytkownika do AS/400 NetServer jest niemożliwy. © Copyright IBM Corp. 1998, 2001

53

Uwaga: W V5R1 Centrum Zarządzania dostępne jest narzędzie monitorowania komunikatów z QSYSOPR. Administrator może używać tego narzędzia do uzyskiwania informacji o profilach wyłączonych z użycia w AS/400 NetServer. Ponadto w V5R1 administrator może używać programu Operations Navigator AS/400 NetServer do okresowego przeglądania listy wyłączonych użytkowników i ponownego ich włączania za pomocą panelu. v Klienci powinni łączyć się z iSeries i AS/400 NetServer za pomocą właściwego profilu użytkownika, nie zaś profilu użytkownika-gościa. Dla każdego aktywnego klienta (użytkownika), który połączył się z AS/400 NetServer, uruchamiane jest jedno zadanie QZLSFILE w podsystemie QSERVER (współużytkowany zasób plikowy). Aktywni użytkownicy drukowania będą mieli zadanie w QUSRWRK, które łączy się z AS/400 NetServer. Komunikat w protokole zadania podaje, do którego użytkownika należy zadanie QZLSFILE. Podaje on również nazwę klienta i jego adres IP. Ponadto używając Operations Navigator w Zarządzaniu pracą > Zadania serwera można znaleźć zadania QZLSFILE i pobrać właściwości, aby zobaczyć, który użytkownik ma uruchomione zadanie i uzyskać adres IP klienta.

Rozwiązywanie problemów ze ścieżkami katalogów współużytkowanego zasobu plikowego AS/400 NetServer Podczas próby uzyskania dostępu do współużytkowanego zasobu plikowego AS/400 NetServer może powstać błąd, jeśli podana ścieżka do katalogu nie istnieje w zintegrowanym systemie plików systemu iSeries. Jeśli podana została nieistniejąca w systemie iSeries ścieżka, to program klienta będzie zgłaszał błąd. Aby uniknąć błędu, ścieżka katalogu podana w oknie Obiekty współużytkowane-Właściwości-Ogólne musi istnieć w systemie iSeries.

Rozwiązywanie problemów ze współużytkowanymi zasobami drukarkowymi AS/400 NetServer Podczas używania drukarki sieciowej za pośrednictwem AS/400 NetServer mogą wystąpić następujące problemy: v Drukarka sieciowa może wydawać się nieaktywna, gdyż użytkownik nie ma uprawnień do kolejki wyjściowej iSeries. Jeśli tak się zdarzy, należy za pomocą komendy systemu OS/400, takiej jak Edycja uprawnień dla obiektu (Edit Object Authority - EDTOBJAUT), upewnić się, że użytkownik ma dostęp do obiektów kolejki. v Podczas korzystania ze współużytkowanego zasobu drukarkowego iSeries NetServer mogą wystąpić trudności z buforowaniem zadań wydruku do kolejki wyjściowej AS/400. Aby współużytkowane zasoby drukarkowe AS/400 NetServer funkcjonowały prawidłowo, musi być uruchomiony serwer wydruków sieciowych Network Print Server (NPS). Jeśli NPS nie zostanie uruchomiony, współużytkowane zasoby drukarkowe AS/400 NetServer nie będą funkcjonowały. v Klienci powinni łączyć się z iSeries i AS/400 NetServer za pomocą właściwego profilu użytkownika, nie zaś profilu użytkownika-gościa. Dla każdego aktywnego klienta, który połączył się z AS/400 NetServer, istnieje jedna pozycja zadania QNPSERVS w podsystemie QUSRWRK. Zadanie QNPSERVS uruchamia się w momencie podłączenia się klienta do współużytkowanego zasobu drukarkowego. v Profil użytkownika-gościa musi mieć hasło i nie może być zablokowany. v W oknie drukarki sieciowej zostanie wyświetlone maksymalnie 350 plików.

Rozwiązywanie problemów z wydrukiem podczas użycia funkcji obsługi użytkownika-gościa w AS/400 NetServer Jeśli do uzyskania dostępu do kolejek wyjściowych systemu iSeries używana jest obsługa użytkownika-gościa AS/400 NetServer, to mogą wystąpić problemy z dostępem do serwera, a ponadto wybrana drukarka może nie być aktywna. W takim przypadku należy dodać hasło do profilu użytkownika-gościa AS/400 NetServer, na przykład SMBGUEST. Należy również upewnić się, czy profil

54

Sieci AS/400 NetServer

użytkownika nie jest zablokowany. W celu uwierzytelnienia sieciowy serwer wydruków wymaga hasła, chociaż użytkownik nie zostanie poproszony o jego wpisanie. Dodanie hasła do profilu użytkownika SMBGUEST nie wpływa na użytkowników, którzy współużytkują zasoby plików i drukarek AS/400 NetServer. Jeśli użytkownik chce skorzystać z obsługi użytkownika-gościa w związku z usługami dotyczącymi plików i wydruków, to AS/400 NetServer nie wymaga od niego podania hasła SMBGUEST. Ponieważ profil użytkownika SMBGUEST ma hasło i jest odblokowany, należy ustawić parametr menu początkowego na *SIGNOFF, INLMNU(*SIGNOFF), aby uniemożliwić wpisanie się.

Rozwiązywanie problemów z połączeniem klienta PC W przypadku wystąpienia problemów z połączeniem można sprawdzić, czy metoda połączenia z AS/400 NetServer (na przykład DNS) funkcjonuje prawidłowo. W tym celu: 1. W kliencie PC otwórz okno systemu DOS. 2. Wpisz komendę PING w celu przetestowania połączenia klienta z systemem iSeries. Na przykład można wykonać PING do AS/400 NetServer wprowadzając komendę: ping QSYSTEM1

Uwaga: QSYSTEM1 jest nazwą AS/400 NetServer w systemie iSeries. Jeśli zwrócona zostanie odpowiedź pozytywna, połączenie z AS/400 NetServer działa normalnie. Oznacza to, że metoda używana przez klienta do połączenia się z AS/400 NetServer i systemem iSeries (na przykład DNS lub WINS) jest skuteczna. Wskazówka: Aby sprawdzić połączenie, z wiersza komend na kliencie uruchom nbtstat: C:\WINDOWS>nbtstat -a qnetserver. Inną metodą sprawdzenia połączenia klienta z systemem iSeries jest upewnienie się, że wszyscy połączeni klienci mają w podsystemie QSERVER pozycję zadania QZLSFILE. Zadanie QZLSFILE rozpoczyna się, kiedy klient łączy się ze współużytkowanym zasobem plikowym.

Rozwiązywanie problemów ze współużytkowanym zasobem plikowym AS/400 NetServer Jeśli są problemy z odczytem współużytkowanego zasobu plikowego AS/400 NetServer w systemie iSeries, można sprawdzić status funkcji w systemie. W tym celu należy: 1. Sprawdź, czy system iSeries uruchomił podsystem QSERVER. Jeśli nie, uruchom QSERVER za pomocą komendy Uruchomienie podsystemu (Start Subsystem - STRSBS). 2. Sprawdź, czy system iSeries uruchomił zadanie QZLSSERVER w podsystemie QSERVER. Jeśli nie, uruchom zadanie QZLSSERVER za pomocą komendy STRTCPSVR *NETSVR. 3. Sprawdź, czy zadanie prestartu QZLSFILE oczekuje na żądanie uruchomienia programu (Status PSRW na ekranie Praca z zadaniami aktywnymi - Work with Active Jobs). Jeśli zadanie prestartu QZLSFILE nie oczekuje na żądanie uruchomienia programu, użyj komendy Uruchomienie zadań prestartu (Start Prestart Jobs - STRPJ). Zadanie prestartu zostanie uruchomione. Uwaga: AS/400 NetServer powinien automatycznie rozpocząć zadanie QZLSFILE w systemie iSeries, gdy klient PC uzyskuje po raz pierwszy dostęp do współużytkowanego zasobu plikowego. Każde zadanie QZLSFILE obsługuje jednego klienta i wszystkie współużytkowane zasoby plikowe, z których klient korzysta, gdy używa AS/400 NetServer. 4. Jeśli w opisie podsystemu QSERVER nie ma jeszcze pozycji zadania prestartu QZLSFILE, dodaj je. Można do tego celu użyć komendy Dodanie pozycji zadania prestartu (Add Prestarted Job Entry ADDPJE). Rozdział 13. Rozwiązywanie problemów związanych z AS/400 NetServer

55

Używanie kolejki komunikatów QSYSOPR do rozwiązywania problemów z AS/400 NetServer W kolejce komunikatów operatora systemu QSYSOPR można znaleźć informacje dotyczące AS/400 NetServer. Komunikaty są umieszczane w kolejce komunikatów QSYSOPR podczas każdego uruchomienia i zatrzymania AS/400 NetServer oraz podczas pojawienia się określonych błędów. Pierwszy komunikat wskazuje, czy AS/400 NetServer został w pełni zainicjowany podczas uruchamiania. Komunikat ten jest o tyle ważny, że nie tylko określa, czy AS/400 NetServer został prawidłowo uruchomiony, ale także wyświetla jego nazwę. W razie wystąpienia błędu podczas uruchamiania AS/400 NetServer w kolejce komunikatów QSYSOPR pojawi się komunikat o błędzie, wskazujący przyczynę awarii. Na przykład kod przyczyny 6 z kodem powrotu 16 komunikatu ID CPIB683 oznacza, że AS/400 NetServer nie mógł zostać uruchomiony, ponieważ taka nazwa w sieci już istnieje. Użycie komendy Wyświetlenie protokołu (Display Log - DSPLOG) do odnalezienia AS/400 NetServer Komenda Wyświetlenie protokołu (Display Log - DSPLOG) z parametrem MSGID(CPIB680) powoduje wyświetlenie komunikatu wskazującego godzinę uruchomienia AS/400 NetServer. Podaje również nazwę tego serwera. Początkową datę przeszukiwania można ustawić za pomocą parametru PERIOD. Komunikat powinien wyglądać w sposób następujący: "AS/400 Support for Windows Network Neighborhood (NetServer) SERVER_NAME Initialization Complete" (Inicjowanie AS/400 w Otoczeniu sieciowym Windows (NetServer) NAZWA_SERWERA zakończone.)

Rozwiązywanie problemów z odnalezieniem AS/400 NetServer w sieci iSeries W razie wystąpienia problemów podczas wyszukiwania AS/400 NetServer w sieci: 1. Wykonaj komendę ping z nazwą AS/400 NetServer. Działanie to powoduje ponowne załadowanie adresu IP AS/400 NetServer do pliku pamięci podręcznej klienta PC. 2. Sprawdź, czy używana jest poprawna nazwa systemowa funkcji AS/400 NetServer. Nazwa ta jest określona w kolejce komunikatów QSYSOPR. 3. Sprawdź, czy klient PC ma poprawnie skonfigurowany mechanizm odwzorowania nazwy AS/400 NetServer na adres IP. Konfigurację taką możesz przeprowadzić w jeden z następujących sposobów: v odwzoruj nazwę AS/400 NetServer na jej adres IP za pomocą usługi DNS, v odwzoruj nazwę AS/400 NetServer na jej adres IP za pomocą usługi WINS, v odwzoruj nazwę AS/400 NetServer na jej adres IP przez dodanie pozycji do zbioru LMHOSTS.

Znajdowanie AS/400 NetServer za pomocą systemu Windows 95 w wersji wcześniejszej niż OSR2 Szukając AS/400 NetServer w sieci za pomocą systemu Windows 95 w wersji wcześniejszej niż OSR2 można napotkać pewne problemy. Uwaga: W celu określenia, która wersja systemu Windows 95 jest zainstalowana, należy kliknąć prawym przyciskiem myszy ikonę Mój komputer i wybrać Właściwości. Okno właściwości Ogólne zawiera informacje na temat zainstalowanej wersji systemu. Należy określić, że pozycja pliku LMHOSTS ma być wstępnie ładowana w systemach Windows 95 w wersji starszej niż OSR2. Dostęp do nazwy zbioru UNC nie będzie możliwy, dopóki nie zostanie wykonane jawne

56

Sieci AS/400 NetServer

przypisanie napędu do współużytkowanego zasobu. Gdy dostęp do nazwy zbioru UNC zawodzi, mogą powstać problemy z odnalezieniem AS/400 NetServer. Aby je rozwiązać, należy dodać dyrektywę #PRE do pozycji LMHOSTS funkcji AS/400 NetServer, na przykład: 10.5.9.1 QAS400SYS #PRE

Aby załadować adres do pliku pamięci podręcznej klienta, należy wykonać jedną z poniższych czynności: v ponownie uruchomić klienta PC, v usunąć pamięć podręczną z nazwą NBT za pomocą komendy nbtstat -R, v wykonać komendę ping z nazwą systemową AS/400 NetServer.

Rozwiązywanie problemów ze sterownikiem wydruku Podczas używania sterowników wydruku AFP skopiowanych ze strony WWW IBM Printing Systems Company wydrukowany tekst może być nieczytelny. Powodem tego jest zamienianie czcionek przez sterownik wydruku AFP pod wpływem informacji zawartych bezpośrednio w strumieniu wydruku pochodzącym z zadania wydruku. Aby rozwiązać ten problem, wykonaj jedną z następujących czynności: 1. Wyłącz opcję Font Substitution i włącz opcję Create Inline Form Definition we właściwościach drukarki komputera PC. 2. Zainstaluj czcionki 5769FN1 programu licencjonowanego AFP i czcionki AFP DBCS 5769FNT w systemie iSeries. Więcej informacji na temat instalacji programów licencjonowanych można znaleźć w książce Instalacja oprogramowania

.

Rozdział 13. Rozwiązywanie problemów związanych z AS/400 NetServer

57

58

Sieci AS/400 NetServer

򔻐򗗠򙳰