Installation und Konfiguration

Kapitel 6: IBM Cognos Controller auf einem Computer installieren und konfigurieren
Microsoft .NET Framework
Sie müssen Microsoft ® .NET Framework so konfigurieren, dass eine Vertrauenswürdigkeit zwischen
dem Controller Client Distribution Server-Computer und den IBM ® Cognos ® Controller-Client-
Computern erstellt wird. Die Microsoft .NET Framework-Sicherheitsrichtlinie wird über eine
Hierarchie von Codegruppen auf der Ebene der Maschinenrichtlinie konfiguriert.
Sie können uneingeschränkte Vertrauenswürdigkeit mit einem der folgenden Tools erstellen:
●
Sicherheitsrichtlinientool für den Codezugriff
Dieses Microsoft.NET-Tool ist eine Befehlszeilenschnittstelle für das Arbeiten mit Sicherheitsrichtlinien.
Dieses Tool hat den Namen 'CasPol.exe' und befindet sich an der folgenden Position:
\WINDOWS\Microsoft.NET\Framework\v2.0.50727
●
Microsoft .NET Framework 2.0 Configuration
Informationen zur Verwendung von Microsoft .NET Framework 2.0 Configuration zum
Erstellen von uneingeschränkter Vertrauenswürdigkeit finden Sie in der Microsoft .NET Framework-Dokumentation.
Durch die Erstellung von uneingeschränkter Vertrauenswürdigkeit wird Folgendes konfiguriert:
●
●
●
●
●
●
Codegruppe 'Controller_URL'
Codegruppe 'ControllerDomain'
Codegruppe 'Controllerbin'
Codegruppe 'Xceed'
Codegruppe 'C1'
Implementierungspaket
Stellen Sie sicher, dass Sie Microsoft .NET Framework SDK auf dem Controller Client Distribution
Server-Computer installiert haben.
Nach der Konfiguration von Microsoft .NET Framework auf dem Controller Client Distribution
Server-Computer müssen Sie das Paket mit den Laufzeitsicherheitsrichtlinien auf allen IBM Cognos
Controller-Client-Computern implementieren.
Wichtig: Wenn Sie das Gateway bei einer DMZ-Konfiguration installieren, müssen Sie zwei Versionen
der uneingeschränkten Vertrauenswürdigkeit erstellen. Eine Version wird verwendet, wenn Benutzer
auf Controller Client Distribution Server in der DMZ-Konfiguration zugreifen, und die andere
Version wird verwendet, wenn Benutzer auf Controller Client Distribution Server im LAN zugreifen.
Benutzer, die auf Controller Client Distribution Server in beiden Konfigurationen zugreifen, müssen
beide Versionen der uneingeschränkten Vertrauenswürdigkeit installieren.
Sicherheitsrichtlinientool für den Codezugriff
Öffnen Sie ein Befehlsfenster und geben Sie den Befehl 'CasPol.exe' ein.
Zum Beispiel:
CasPol.exe -m -q -ag All_Code -url http://ctrlserver/cognos10/* FullTrust -n Controller
Installation und Konfiguration 103