NetIQ Directory and Resource Administrator 管理员指南

1. 打开域控制器上的组策略管理控制台。

2. 在节点树中展开域 > [域控制器] > 组策略对象。

3. 右键单击默认域控制器策略，然后选择编辑以为此策略打开 GPO 编辑器。

4. 在 GPO 编辑器的节点树中展开计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略。

5. 在策略窗格中双击网络访问: 限制允许对 SAM 进行远程调用的客户端，然后选择定义此策略设置。

6. 单击编辑安全设置，然后启用允许进行远程访问。如果 DRA 服务帐户尚未作为用户或管理员组的一部分包括在内，则添加该帐户。

7. 应用更改。这会将安全描述符 O:BAG:BAD:(A;;RC;;;BA) 添加到策略设置中。

要同步现有服务器集：

1. 以内置 Admin 身份登录主管理服务器。

2. 打开 Delegation and Configuration（委托和配置）控制台，然后展开 Configuration Management（配置管理）。

3. 单击管理服务器。

4. 在右侧窗格中，选择此服务器集的相应主管理服务器。

5. 单击属性。

6. 在同步日程表选项卡中，单击立即刷新。

7. 校验是否已成功完成同步，并校验是否所有次管理服务器均可用。

要备份管理服务器注册表：

1. 运行 regedit.exe。

2. 右键单击 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mission Critical Software\OnePoint 节点，并选择导出。

3. 指定保存注册表项的文件名称和位置并单击保存。

1. 升级一个次管理服务器。

2. 指示使用此服务器的助理管理员安装相应的用户界面，例如 Web 控制台。

3. 重复上面的步骤 1 和 2，直至完全升级 MMS。

要访问内置 ActiveView：

1. 导航到 Delegation Management（委托管理）> Manage ActiveViews（管理 ActiveView）。

2. 确保搜索字段为空，然后单击 List items that match my criteria（列出与我的准则匹配的项目）窗格中的 Find Now（立即查找）。

3. 选择相应的 ActiveView。

要启用 Azure Sync：

1. 在左侧窗格中，单击 Configuration Management（配置管理）。

2. 在右侧窗格的 Common Tasks（常见任务）下，单击 Update Administration Server Options（更新管理服务器选项）。

3. 在 Azure Sync 选项卡上，选择 Enforce online mailbox policies for invalid characters and character length（针对无效字符和字符长度实施联机邮箱策略）。

要为组启用多管理员支持：

1. 在左侧窗格中，单击 Configuration Management（配置管理）。

2. 在右侧窗格的 Common Tasks（常见任务）下，单击 Update Administration Server Options（更新管理服务器选项）。

3. 在 Enable Support for Group Multiple Managers（启用组多管理员支持）选项卡上，选中 Enable support for group’s multiple managers（启用组多管理员支持）复选框。

1. 单击 Delegation Management（委托管理）节点中的 Powers（权限），然后使用搜索对象功能查找并选择所需的工作流程权限。

2. 右键单击其中一个选定的工作流程权限，然后选择 Delegate Roles and Powers（委托角色和权限）。

3. 搜索要向其委托权限的特定用户、组或助理管理员组。

4. 使用 Object Selector（对象选择器）查找并添加所需的对象，然后单击 Wizard（向导）中的 Roles and Powers（角色和权限）。

5. 单击 ActiveView，然后使用 Object Selector（对象选择器）查找和添加所需的 ActiveView。

6. 单击 Next（下一步），然后单击 Finish（完成）以完成委托过程。

1. 登录到 Delegation and Configuration（委托和配置）控制台。

   有关工作流程自动化权限，请参见委托工作流程自动化服务器配置权限。

2. 展开 Configuration Management（配置管理）> Integration Servers（集成服务器）。

3. 右键单击 Workflow Automation（工作流程自动化），然后选择 New Workflow Automation Server（新的工作流程自动化服务器）。

4. 在 Add Workflow Automation Server（添加工作流程自动化服务器）向导中指定细节，例如服务器名称、端口、协议和访问帐户。

5. 测试服务器连接，然后单击 Finish（完成）以保存配置。

1. 单击 Delegation Management（委托管理）节点中的 Powers（权限），然后使用搜索对象功能查找并选择所需的高级 LDAP 查询权限。

2. 右键单击其中一个选定的 LDAP 权限，然后选择 Delegate Roles and Powers（委托角色和权限）。

3. 搜索要向其委托权限的特定用户、组或助理管理员组。

4. 使用 Object Selector（对象选择器）查找并添加所需的对象，然后单击 Wizard（向导）中的 Roles and Powers（角色和权限）。

5. 单击 ActiveView，然后使用 Object Selector（对象选择器）查找和添加所需的 ActiveView。

6. 单击 Next（下一步），然后单击 Finish（完成）以完成委托过程。

如要创建一个策略：

1. 在 Policy Editor 中，选择其中一个应用程序，如 Active Directory。

2. 展开策略列表并选择您要创建的策略类型。例如，选择 Active Directory Policies（Active Directory 策略） > AD Object（AD 对象）。

3. 在配置策略屏幕上，进行适当的更改。

4. （有条件）如果要立即启用策略，请选择 Enable this policy revision now（立即启用此策略修订）.

如需指派，请执行以下操作：

1. 单击 CONFIGURATION（配置） > Policies（策略） > Assign Policies（指派策略）。

2. （有条件）要指派到代理组，单击 Agent Groups（代理组）和 Default Group（默认组）或 Custom Group（自定义组），然后单击组名称。

3. （有条件）要指派给代理，单击 AGENTS（代理）然后选择代理名称。

4. 单击 ASSIGN UNASSIGN（指派未指派的）下的图标。

5. 从 POLICY SETS（策略集）、POLICIES（策略）或二者中选择策略，然后单击 APPLY（应用）。

要添加受管域或计算机：

1. 导航到 Configuration Management（配置管理）> New Managed Domain（新建受管域）。

2. 通过选择适用的单选按钮并提供域或计算机名称，指定要添加的组件：

   • Manage a domain（管理域）

     • 如果要管理域的子树，请参见添加受管子树。

     • 如果添加的是新域、域控制器已启用安全 LDAP 且您希望 DRA 使用 SSL 与域控制器通信，请选择 This domain is configured for LDAP over SSL（此域已配置为通过 SSL 的 LDAP）。有关更多信息，请参见配置 DRA 以运行安全 Active Directory。

   • Manage a computer（管理计算机）

   完成配置后，请单击 Next（下一步）。

3. 在 Domain access（域访问）选项卡上，指定您希望 DRA 用于访问此域或计算机的帐户身份凭证。默认情况下，DRA 将使用管理服务器服务帐户。

4. 查看摘要，然后单击完成。

5. 要开始管理此域或计算机中的对象，请刷新域配置。

要指定访问帐户：

1. 导航到 Configuration Management（配置管理）> Managed Domains（受管域）节点。

2. 右键单击要为其指定访问帐户的域或子树，然后单击属性。

3. 在 Domain access （域访问）选项卡上，单击 Use the following account to access this domain（使用以下帐户访问此域）。

4. 指定并确认此帐户的身份凭证，然后单击确定。

要指定 Exchange 访问帐户：

1. 导航到 Configuration Management（配置管理）> Managed Domains（受管域）节点。

2. 右键单击要为其指定访问帐户的域或子树，然后单击属性。

3. 在 Exchange access（Exchange 访问）选项卡上，单击 Use the following account to access all Exchange servers（使用以下帐户访问所有 Exchange 服务器）。

4. 指定并确认此帐户的身份凭证，然后单击确定。

要添加受管子树：

1. 导航到配置管理 > 新建受管域。

2. 在 Domain or server（域或服务器）选项卡上，单击 Manage a domain（管理域），然后指定要管理的子树的域。

3. 指定要管理的子树的域。

4. 选择 Manage a subtree of this domain（管理此域的子树），然后单击 Next（下一步）。

5. 在 Subtrees（子树）选项卡上，单击添加以指定要管理的子树。您可以指定多个子树。

6. 在“访问帐户”选项卡上，指定您希望 DRA 用于访问此子树的帐户身份凭证。默认情况下，DRA 将使用管理服务器服务帐户。

7. 查看摘要，然后单击完成。

8. 要开始管理此子树中的对象，请刷新域配置。

1. 在 Configuration Management（配置管理）> Managed Domains（受管域）节点中，选择具有关联受信任域的受管域。

2. 单击 Details（细节）窗格中的 Trusted domains（受信任域）。必须在 View（视图）菜单中开启 Details（细节）窗格。

3. 右键单击受信任域，然后选择属性。

4. 取消选中 Ignore this trusted domain（忽略此受信任域），然后应用更改。

1. 在 DRA Delegation and Configuration（委托和配置）控制台中，导航到 Configuration Management（配置管理）> Managed Domains（受管域）。

2. 右键单击域并打开属性。

3. 在 General（一般信息）选项卡中，启用 This domain is configured for LDAP over SSL（此域已配置为通过 SSL 的 LDAP），然后单击 OK（确定）。

4. 重启动 NetIQ 管理服务。

   注：如果您也将自动发现配置为使用安全 Active Directory，完成配置后，可以等待重启动服务。有关更多信息，请参见针对 LDAPS 配置自动发现。

1. 起动注册表编辑器实用程序。

2. 右键单击 HKEY_LOCAL_MACHINE SOFTWARE\Wow6432Node\Mission Critical Software\RestExtentions 节点。

3. 选择 New（新建）> DWORD (32-bit) Value（DWORD（32 位）值）。

4. 将新项命名为 ClientSSLAllDomains。

5. 将注册表项值设置为 1。

6. 添加 ClientSSLAllDomains 注册表项后，请重启动以下服务：

   • World Wide Web 发布服务

   • NetIQ DRA REST 服务

1. 在 Configuration Management（配置管理）节点中，单击 Managed Public Folder Forests（受管公共文件夹林）以查看公共文件夹。

2. 右键单击要查看的公共文件夹帐户，然后选择属性。

3. 在 Public Folder Forest（公共文件夹林）属性中，可以执行以下操作：

   • 常规： 查看公共文件夹帐户细节并更新 Exchange Server（Exchange 服务器）字段，DRA 服务器使用该字段在公共文件夹服务器上执行 Exchange 活动。

   • 统计： 查看公共文件夹的数量和已启用邮件的公共文件夹的数量。

   • Incremental Status（增量状态）： 查看或更新增量帐户超速缓存状态。

   • Incremental schedule（增量日程表）： 查看增量超速缓存刷新日程表并重安排超速缓存刷新。

   • Full status（完整状态）： 查看完整帐户超速缓存刷新状态。

   • Full refresh（完全刷新）： 立即执行完全帐户超速缓存刷新。

     NetIQ 建议您仅在公共文件夹超速缓存数据损坏时执行完全刷新。

   • 域访问： 查看 DRA 服务帐户细节或覆盖访问帐户。

   • Exchange 访问： 查看或更新 Exchange 服务器的安全访问权限。

1. 在 Delegation Management（委托管理）节点中，单击 ActiveView。

2. 在 Create ActiveView > （创建 ActiveView）向导中单击 Next（下一步），从 Add（添加）下拉列表中选择所需规则，然后选择“公共文件夹”作为对象类型。例如，要创建对象匹配规则：选择 Objects that match a rule（与规则匹配的对象），然后选择 Public Folders（公共文件夹）作为对象类型。

3. 指定要添加到公共文件夹的 ActiveView 规则，然后单击 Next（下一步）。

4. 指定 ActiveView 的名称，然后单击 Finish（完成）。

5. 右键单击 ActiveView 并转到 Delegate Administration（委托管理）> Assistant Admins（助理 Admin），然后在 Wizard（向导）的 Add（添加）下拉列表中指定 Admin 类型。

6. 搜索要向其委托权限的特定用户、组或助理管理员组。

7. 使用 Object Selector（对象选择器）查找并添加所需的对象，然后单击 Wizard（向导）中的 Roles and Powers（角色和权限）。

8. 从 Add（添加）下拉列表中选择 Roles（角色），然后搜索并添加公共文件夹管理角色。

9. 从 Add（添加）下拉列表中选择“权限”，然后查找并添加要指派给不属于公共文件夹管理角色的助理管理员的任何其他权限。

10. 单击 Next（下一步），然后单击 Finish（完成）以完成委托过程。

1. 在 Delegation and Configuration（委托和配置）控制台中，导航到 Configuration Management（配置管理）> Azure Tenants（Azure 租户）。

2. 右键单击 Azure Tenants（Azure 租户），然后选择 New Azure Tenant（新 Azure 租户）。单击 Next（下一步）。

3. 创建 Azure 应用程序，并在 Azure Application（Azure 应用程序）选项卡中指定所需的细节。

   1. 在 DRA 管理服务器中，起动 PowerShell 会话，然后导航至 C:\Program Files (x86)\NetIQ\DRA\SupportingFiles

   2. 执行 。.\NewDraAzureApplication.ps1 以装载 PowerShell。

   3. 通过指定以下参数来执行 New-DRAAzureApplication cmdlet：

      • <name> - 租户向导的应用程序名称。

        重要说明：Micro Focus 建议您使用 DRA 控制台中指定的名称。

      • （可选）<environment> - 根据使用的租户，指定 AzureCloud、AzureChinaCloud、AzureGermanyCloud 或 AzureUSGovernment。

   4. 在 Credential（身份凭证）对话框中，指定 Global Administrator（全局管理员）身份凭证。将生成 Azure 租户 ID、对象 ID、应用程序 ID 和客户端机密（应用程序口令）。

      注：DRA 同时使用 Azure AD 和 Exchange Online PowerShell 模块以及 Microsoft Graph API 来访问数据。应用程序 ID 和应用程序机密在使用 Microsoft Graph API 访问 Azure Active Directory 时使用。

   5. 将 Tenant ID（租户 ID）、object ID（对象 ID）、application ID（应用程序 ID）和 client secret（客户端机密）复制到 Add New Azure Tenant Wizard（添加新 Azure 租户向导）的 Azure Application（Azure 应用程序）选项卡中，然后单击 Next（下一步）。DRA 验证 Azure 应用程序。

4. 在 Authentication（鉴定）选项卡中，选择鉴定类型。

   DRA 使用 Azure AD 和 Exchange Online PowerShell 模块时，既支持基于证书的鉴定，也支持基本鉴定。

   • Certificate-based authentication（基于证书的鉴定）：这是默认选项。DRA 创建自我签名证书，并将该证书与 Azure 应用程序关联。如果不想使用自我签名证书，可以在管理租户后上载自己的证书。有关更多信息，请参阅手动上载证书。

   • Basic authentication（基本鉴定）：这是旧选项。DRA 使用您指定的用户帐户对 Azure Active Directory 进行鉴定。

   单击 Next（下一步）。

5. （可选）在Custom Azure Tenant Source Anchor Attribute（自定义 Azure 租户源定位标记属性）选项卡中，指定用于在同步期间将 Active Directory 对象映射到 Azure 的源定位标记属性。单击下一步。

6. 单击 Finish（完成）。

   添加 Azure 租户可能需要几分钟时间。租户成功添加后，DRA 会针对租户执行完全帐户超速缓存刷新，然后，添加的租户会显示在 Azure 租户视图窗格中。

   要查看 Azure 租户的鉴定类型，右键单击该租户，然后转到 Properties（属性）> Authentication（鉴定）。

   要查看证书信息，右键单击租户，然后转到 Properties（属性）> Certificate Info.（证书信息）。

1. 打开 Delegation and Configuration（委托和配置）控制台，然后导航到 Configuration Management（配置管理）> Azure Tenants（Azure 租户）。

2. 右键单击 Azure 租户，然后转到 Properties（属性）> Authentication（鉴定）。确保选中 Manual customer certificate（手动客户证书）选项。

3. 选择 Certificate Info（证书信息）选项卡。

4. 在 New certificate（新证书）下，单击 Browse（浏览）选择证书文件。如果要指定 .cer 证书文件，确保将具有私用密钥的证书安装到服务帐户用户的个人存储区中。

5. 如有必要，请指定证书的口令。

6. 应用更改。证书细节已更新。

   重要说明：

   • 如果主管理服务器配置了 Basic authentication（基本鉴定），确保在次管理服务器上手动指定 Basic authentication（基本鉴定）的身份凭证，以使完整帐户超速缓存刷新成功。MMS 集中的每个管理服务器中的访问帐户必须是唯一的。

   • 如果主管理服务器配置了 Manual customer certificate（手动客户证书）或 Automatic self-signed certificate（自动自我签名证书）鉴定类型，则次管理服务器会将鉴定类型显示为 Automatic self-signed certificate（自动自我签名证书）。要上载您自己的证书，您必须在次管理服务器上手动将鉴定类型更改为 Manual customer certificate（手动客户证书）。MMS 集中的每个管理服务器中的证书必须是唯一的。

1. 打开 Delegation and Configuration（委托和配置）控制台，然后导航到 Configuration Management（配置管理）> Azure Tenants（Azure 租户）。

2. 右键单击 Azure 租户，然后选择 Properties（属性） > Authentication（鉴定）。默认情况下，选择 Basic authentication（基本鉴定）。

3. 将鉴定类型更改为 Automatic self-signed certificate（自动自我签名证书）或 Manual customer certificate（手动客户证书）。

4. 单击 Certificate Info（证书信息）选项卡。

5. 通过应用基于证书的鉴定所需的许可权限来更新 Azure 应用程序。

   1. 在 DRA 管理服务器中，起动 PowerShell 会话，然后导航至 C:\Program Files (x86)\NetIQ\DRA\SupportingFiles

   2. 执行 。.\UpdateDraAzureApplicationPermission.ps1 以上载 PowerShell。

   3. 通过指定 Azure Application（Azure 应用程序）选项卡中可用的 Azure 应用程序的名称来执行 UpdateDraAzureApplicationPermission cmdlet。

   4. 在 Credential（身份凭证）对话框中，指定 Global Administrator（全局管理员）身份凭证。生成应用程序对象 ID。

   5. 将应用程序对象 ID 复制到 Certificate Info（证书信息）选项卡中。如果已选择 Manual customer certificate（手动客户证书）选项，请在 New Certificate（新证书）区域中上载证书。

6. 应用更改。证书细节已更新。

1. 在 DRA 管理服务器中，起动 PowerShell 会话，然后导航至 C:\Program Files (x86)\NetIQ\DRA\SupportingFiles

2. 执行 。\ResetDraAzureApplicationClientSecret.ps1 以上载 PowerShell。

3. 执行 ResetDraAzureApplicationClientSecret cmdlet 以提示输入参数。

4. 为Reset-DraAzureApplicationClientSecret 指定以下参数：

   • <name> - 租户向导的应用程序名称。

   • （可选）<environment> - 根据使用的租户，指定 AzureCloud、AzureChinaCloud、AzureGermanyCloud 或 AzureUSGovernment。

5. 在 Credential（身份凭证）对话框中，指定 Global Administrator（全局管理员）身份凭证。

   生成 Azure 应用程序 ID 和客户端机密。

6. 将客户端机密复制到 DRA 控制台（租户向导）。

   1. 打开 Delegation and Configuration（委托和配置）控制台，然后导航到 Configuration Management（配置管理）> Azure Tenants（Azure 租户）。

   2. 右键单击 Azure 租户，然后转到 Properties（属性）> Azure Application（Azure 应用程序）。

   3. 将脚本生成的 Azure 应用程序客户端机密粘贴到 Client Secret（客户端机密）字段中。

   4. 应用更改。

1. 在 Delegation and Configuration（委托和配置）控制台中，导航到 Configuration Management（配置管理）> Azure Tenants（Azure 租户）。

2. 选择要为其配置邀请的受管 Azure 租户，右键单击并选择 Properties（属性）。

3. 单击 Guest Invite Config（Guest 邀请配置）选项卡。

4. 指定欢迎讯息和邀请链接。

5. 应用更改。

1. 在 Delegation and Configuration（委托和配置）控制台中，单击 Configuration Management（配置管理）。

2. 选择受管域或 Azure 租户并查看属性。

3. 在属性页面中，指定以下信息：

   • 要更新域访问帐户的口令，请在“域”访问选项卡中指定域访问帐户的新口令。选择 Update password in Active Directory（在 Active Directory 中更新口令）。

   • 要更新 Exchange 访问帐户的口令，在 Exchange 访问选项卡中为 Exchange 访问帐户指定新口令。选择 Update password in Active Directory（在 Active Directory 中更新口令）。

   • 要更新 Azure 租户访问帐户的口令，在租户访问选项卡中为租户访问帐户指定新口令。选择 Update Azure tenant access account password（更新 Azure 租户访问帐户口令）。

   • 如要更新次管理服务器访问帐户的口令，请选择主管理服务器中的 Configuration Management（配置管理）> Administration Servers（管理服务器）。选择要为其更新口令的次管理服务器，右键单击并选择 Properties（属性）。在访问帐户选项卡中，指定访问帐户的新口令。选择 Update password in Active Directory（在 Active Directory 中更新口令）。

   注：

   • 确保次管理服务器的访问帐户不是次管理服务器的服务帐户。访问帐户必须是次管理服务器上的“本地管理员”组的一部分。

   • 如果您使用最少特权帐户作为访问帐户，请确保帐户在 Active Directory 中为自己分配了“重设置口令”权限，以便在 DRA 中成功重设置口令。

1. 在您要安排作业的服务器上，请转到注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\Accounts\UpdateAccessAccPWD.Freq。

2. 右键单击并选择 Modify（修改）。

3. 在 Value data（值数据）字段中，指定您希望作业运行的频率。

   • 要安排每周作业，请按以下格式指定频率 Weekly <Day of the week> <Time in 24-hour format>（每周 <一周里的某天> <24 小时制时间>）。例如，要安排每周六下午 6 点运行作业，请输入：

     每周 06 18:00

     其中 6 表示一周的某天，18:00 表示 24 小时制的时间。

   • 如要安排作业以特定间隔运行，请按以下格式指定频率 Interval <Time in 24-hour format>（间隔 <24 小时制时间>）。例如，要安排每 8 小时运行一次作业，请输入：

     Interval 08:00（间隔 08:00）

   建议将作业安排在周末运行。

   注：“重设置口令”作业不支持每日频率。如果配置每日频率，DRA 服务器会在您重新启动 NetIQ 管理服务时自动将日程安排重设置为 Weekly 06 00:00（每周 06 00:00）。

4. 单击确定。

5. 重新启动 DRA 管理服务以使更改生效。

要指定自动邮箱命名策略：

1. 导航到 Policy and Automation Management（策略和自动化管理）> Configure Exchange Policies（配置 Exchange 策略）> Alias naming（别名命名）。

2. 指定相应的名称生成信息。

3. 选择 Enforce alias naming rules during mailbox updates（在邮箱更新期间实施别名命名规则）。

4. 单击确定。

要指定资源命名策略：

1. 导航到 Policy and Automation Management（策略和自动化管理）> Configure Exchange Policies（配置 Exchange 策略）> Resource naming（资源命名）。

2. 指定相应的资源名称生成信息。

3. 选择 Enforce resource naming rules during mailbox updates（在邮箱更新期间实施资源命名规则）。

4. 单击确定。

要指定存档命名策略：

1. 导航到 Policy and Automation Management（策略和自动化管理）> Configure Exchange Policies（配置 Exchange 策略）> Archive naming（存档命名）。

2. 为用户帐户指定相应的存档名称生成信息。

3. 选择 Enforce archive naming rules during mailbox updates（在邮箱更新期间实施存档命名规则）。

4. 单击确定。

要启用事件审计：

1. 单击启动 > 运行。

2. 在打开字段中键入 regedit，然后单击确定。

3. 展开以下注册表项：HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\。

4. 单击编辑 > 新建 > DWORD 值。

5. 输入 IsNTAuditEnabled 作为项名称。

6. 单击编辑 > 修改。

7. 在 Value data（数值数据）字段中输入 1，然后单击确定。

8. 关闭注册表编辑器。

要禁用事件审计：

1. 单击启动 > 运行。

2. 在打开字段中键入 regedit，然后单击确定。

3. 展开以下注册表项：HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Modules\ServerConfiguration\。

4. 选择 IsNTAuditEnabled 项。

5. 单击编辑 > 修改。

6. 在 Value data（数值数据）字段中输入 0，然后单击确定。

7. 关闭注册表编辑器。

要启用写入操作：

1. 单击启动 > 运行。

2. 在打开字段中键入 regedit，然后单击确定。

3. 展开以下注册表项：HKLM\Software\WOW6432Node\Mission Critical Software\OnePoint\Administration\Audit\。

4. 单击编辑 > 新建 > DWORD 值。

5. 输入 AllowOperationsOnAuditFailure 作为关键字名称。

6. 单击编辑 > 修改。

7. 在 Value data（数值数据）字段中输入 736458265。

8. 在基准字段中选择十进制，然后单击确定。

9. 关闭注册表编辑器。

要更改清理日志存档分区之前的天数：

1. 使用属于本地管理员组的帐户登录到管理服务器。

2. 在 NetIQ 管理程序组中，启动 Log Archive Configuration（日志存档配置）。

3. 单击 Log Archive Server Settings（日志存档服务器设置）。

4. 如果要启用分区清理，请将 Partition Grooming Enabled（已启用分区清理）字段的值设置为 True。

5. 在 Number of Days before Grooming（清理前的天数）字段中键入要在清理之前保留日志存档分区的天数。

6. 单击应用。

7. 单击是。

8. 单击关闭。

9. 找到 NetIQLogArchiveData\<分区名称> 文件夹的路径，通常为：C:\ProgramData\NetIQ\DRA\NetIQLogArchiveData

   如果未选中指定分区中文件或文件夹的 File is ready for archiving（可以存档文件）属性（在文件或文件夹属性中），则必须编辑 CONFIG 文件以启用日志存档清理。要了解选中或没有选中此属性的原因，请参见知识库文章 How do you configure the data retention period for DRA Logarchival Data?（如何配置 DRA 日志存档数据的数据保留期？）中的 Additional Information（其他信息）部分。

   如果值是
   选中	在确认讯息上单击是以重启动 NetIQ Security Manager 日志存档服务。 注：如果修改任何日志存档设置，则必须重启动日志存档服务才能使更改生效。
   未选中	在确认讯息上单击否。请参见。

要使 DRA 日志存档服务器能够清理未存档的数据：

1. 以本地管理员组的成员身份在本地登录到每个 DRA 服务器 Windows 控制台。

2. 使用文本编辑器打开 C:\ProgramData\NetIQ\Directory Resource Administrator\LogArchiveConfiguration.config 文件，然后找到 <Property name="GroomUnarchivedData" value="false" /> 行。

3. 将 "false" 更改为 "true" 并保存文件。

4. 重启动 NetIQ DRA 日志存档服务。

   注：如果修改任何日志存档设置，则必须重启动日志存档服务才能使更改生效。

要查看收集器的状态：

1. 展开 Configuration Management（配置管理），然后单击 Update Reporting Service Configuration（更新报告服务配置）。

2. 在 Collectors Status（收集器状态）选项卡上，单击每个条目以查看有关数据收集的其他信息，例如上次收集数据的时间以及上次数据收集是否成功。

3. 如果“服务器”列表中未显示任何数据，请单击刷新。

要启用报告和数据收集：

1. 导航到 Configuration Management（配置管理）> Update Reporting Service Configuration（更新报告服务配置）。

2. 在 "SQL Server" 选项卡上，选择 Enable DRA Reporting support（启用 DRA Reporting 支持）。

3. 单击 Server Name（服务器名称）字段中的 Browse（浏览），然后选择安装 SQL Server 的计算机。

4. 在 Credentials（身份凭证）选项卡上，指定用于 SQL Server 交互的相应身份凭证。

5. 如果这是可用于创建数据库和初始化纲要的同一帐户，请选中 Use the above credentials for creating a database and initializing the database schema（使用上述身份凭证创建数据库并初始化数据库纲要）复选框。

6. 如果要为创建数据库指定其他帐户，请在 Admin Credentials（Admin 身份凭证）选项卡上指定该用户帐户和口令。

7. 单击确定。

要报告对象更改：

1. 查找与准则匹配的对象。

2. 右键单击对象，然后选择 Reporting（报告）> 对 objectName 所作的更改或 Reporting（报告）> objectName 所作的更改。

3. 选择开始日期和结束日期以指定要查看的更改。

4. 如果要更改要显示的行数，请键入超过默认值 250 的数字。

   注：显示的行数适用于环境中的每个管理服务器。如果在报告中包含 3 个管理服务器并使用默认值 250 行进行显示，则报告中最多可显示 750 行。

5. 如果要在报告中仅包括特定的管理服务器，请选择 Restrict query to these DRA servers（将查询限制为这些 DRA 服务器），然后键入希望报告包含的服务器名称。用逗号分隔多个服务器名称。

6. 单击确定。

要报告对象列表：

1. 查找与准则匹配的对象。

2. 要导出此对象列表，请单击“文件”菜单上的 Export List（导出列表）。

3. 要打印此对象列表，请单击“文件”菜单上的 Print List（打印列表）。

4. 指定相应的信息以保存或打印此列表。

要报告对象细节：

1. 查找与准则匹配的对象。

2. 在“视图”菜单上，单击细节。

3. 在细节窗格中，选择相应的选项卡。

4. 要导出这些对象细节，请单击“文件”菜单上的 Export Details（导出细节）列表。

5. 要打印这些对象细节，请单击“文件”菜单上的 Print Details List（打印细节列表）。

6. 指定相应的信息以保存或打印此列表。