3.3. Настройка сервера авторизации

Графический интерфейс компонента СА, выделенный в отдельную часть (конфигуратор), предоставляет системному администратору возможность управления пользователями и их правами. Установка, регистрация и запуск сервера авторизации выполняются программой установки комплекса, совместно с которым будет работать компонент СА. Исполняемый файл сервера авторизации имеет имя AuthServ.exe. Сервер авторизации выполнен в виде службы OC Windows и не применяет окна или другие элементы управления.

Для регистрации службы в ОС необходимо вручную с помощью командной строки ОС выполнить команду AuthServ.exe – install, после чего служба регистрируется в ОС Windows под именем «Сервер авторизации МИР».

Для запуска службы «Сервер авторизации МИР» необходимо с помощью командной строки ОС выполнить команду net start «Сервер авторизации МИР». После запуска служба «Сервер авторизации МИР» открывает порт 40404 и ожидает запросы клиентов.

Остановка службы «Сервер авторизации МИР» выполняется командой net stop «Сервер авторизации МИР».

Удаление регистрации службы «Сервер авторизации МИР» производится с помощью команды AuthServ.exe – uninstall. Кроме того, запуск или остановку этой службы можно выполнить с помощью стандартного компонента «Службы» («Services») ОС Windows.

На компьютере, где запущен сервер авторизации, создается журнал событий с именем «Мир», реализованный в виде стандартного компонента ОС Windows. Для просмотра журнала событий необходимо запустить стандартный компонент ОС Windows «Просмотр событий» («Event Viewer»). Клиентская часть компонента реализована в виде динамической подключаемой библиотеки ОС Windows (файл AuthClnt.dll) и не имеет исполняемого файла.

Конфигуратор выполнен в виде консоли Microsoft Management Console (ММС). Общие особенности консоли ММС приводятся в обобщенной справке ОС Windows, которая открывается с помощью меню Пуск → Справка и поддержка. Для работы конфигуратора необходимы файлы AuthCnfg.dll и AuthCnfg.msc. При открытии файла AuthCnfg.msc на экран выводится окно «Конфигуратор сервера авторизации» (в дальнейшем – главное окно конфигуратора), вид которого представлен на рис. 10.

Рис. 10. Вид главного окна конфигуратора сервера авторизации

Конфигуратор предназначен для настройки всех параметров компонента «Сервер авторизации МИР». Конфигуратор использует клиентскую часть этого компонента и позволяет подключиться к серверу авторизации с любого компьютера в сети, а также произвести настройку параметров компонента.

Каждый элемент в дереве или в списке, расположенном в правой части главного окна конфигуратора, имеет контекстное меню, которое позволяет выполнять действия, допустимые для выбранного элемента. Кроме того, контекстные меню могут содержать стандартные команды консоли ММС.

После запуска конфигуратора он не подключен к серверу авторизации и не может выполнять никаких команд. Подключение конфигуратора осуществляется с помощью команды Подключиться к компьютеру… контекстного меню, вызываемого над элементом Сервер авторизации (рис. 11).

Рис. 11. Вид окна монитора для подключения конфигуратора

к серверу авторизации

При выполнении команды Подключиться к компьютеру… открывается окно Подключение, предназначенное для введения параметров подключения пользователя к серверу авторизации.