Установка ЦС с дополнительными опциями
При запуске программы установки Центра Сертификации, используя аргументы командной строки, можно предопределить вводимые данные, например, для установки без диалоговых окон (см. ниже), а также задать дополнительные параметры установки, в том числе запись подробного журнала установки в файл (опция "/L*v").
Такие параметры можно задавать, запуская msiexec.exe с аргументами команд-ной строки:
msiexec[.exe] /i <.msi - файл> [ПАРАМЕТР1=ЗНАЧЕНИЕ1 … ПАРАМЕТРN=ЗНАЧЕНИЕN] [/L*v <файл журнала установки ЦС>]
Для того чтобы указать имя файла или значение параметра, содержащего про-белы, его необходимо заключить в кавычки.
Информацию о дополнительных опциях командной строки запуска программы msiexec.exe (в том числе запуск без диалоговых окон) можно найти, например, в справке Windows 2000, раздел "Клиентские службы – Установщик Windows – Основные понятия - Использование установщика Windows - Параметры командной строки". При-меры запуска программы установки с дополнительными опциями см. ниже.
Параметры установки ЦС
PIDKEY
В качестве значения этого параметра нужно указать серийный номер лицензии (без разделительных дефисов), которую следует установить. Если этот параметр указан и содержит корректный серийный номер лицензии, то пользователю не нужно будет вводить его в соответствующем окне диалога во время установки.
COMPANYNAME
Значение параметра – название организации, на чье имя выдана лицензия. По умолчанию это – название организации, найденное в реестре Windows (например, ука-занное при установке других программных продуктов).
Если этот параметр указан, то пользователю не нужно будет вводить название организации в соответствующем окне диалога во время установки.
СAHOSTNAME
Через этот параметр можно задать внешний адрес этого компьютера в сети. По этому имени администраторы, операторы и пользователи Центра Сертификации будут обращаться к этому Центру Сертификации. Это имя может отличаться от имени этого компьютера и даже иметь другое доменное имя. Важно, чтобы пользователи могли по этому имени получить IP-адрес этого сервера. Также очень важно, чтобы именно это имя было указано в атрибуте Common Name (CN) в поле Subject сертификата веб-сервера веб-узла по умолчанию службы Internet Information Services (IIS).
Если этот параметр указан, то пользователю не нужно будет вводить его в соот-ветствующем окне диалога во время установки.
4
CAACCOUNTNAME
Значение этого параметра – имя учетной записи Центра Сертификации в форма-те "[домен\]имя".
На работу от имени этой учетной записи будут настроены COM+ приложения ЦС, а также задачи планировщика Windows. Учетная запись будет создана, если не суще-ствует. По умолчанию – "CPCAComPlusAcct&".
Если этот параметр указан, и учетная запись Центра Сертификации существует, то пользователю не нужно будет вводить пароль в соответствующем окне диалога во время установки, а если учетная запись не существует, то ввести "подтверждение" па-роля будет необходимо.
CAPASSWORD
Пароль, указанный в качестве значения, будет использоваться для доступа к ре-сурсам от имени пользователя, имя которого указано в свойстве "CAACCOUNTNAME". Если учетная запись пользователя не существует, то при ее создании для нее будет установлен этот пароль.
Этот параметр является необходимыми для установки без диалоговых окон.
DATABASENAME
Используя этот параметр можно задать имя базы данных Центра Сертификации. По умолчанию – "crypto_pro_ca_db".
SQLINSTANCENAME
Укажите этот параметр (в формате "<имя компьютера>[\<имя SQL сервера>]"), если хотите использовать существующий SQL сервер для базы данных Центра Серти-фикации. В этом случае на указанном сервере уже должна существовать пустая база данных с именем, указанным параметром "DATABASENAME".
По умолчанию, используется локально установленный экземпляр MSDE "(local)\CPCC". Если этот параметр указан, установка экземпляра MSDE производиться не будет.
SQLUSERNAME
Этот параметр используется, если указанный в параметре "SQLINSTANCENAME" сервер использует аутентификацию "SQL Server". Его значением должно быть имя пользователя для подключения к заданному SQL серверу.
Если параметр не указан, подключение к серверу производится с использовани-ем аутентификации "Windows".
SQLUSERPWD
Этот параметр используется, если указан параметр "SQLUSERNAME" и должен содержать пароль заданного пользователя SQL сервера.
Примеры установки с дополнительными опциями
msiexec /i E:\CA\CA.msi SQLINSTANCENAME=HOST1\UC SQLUSERNAME=sa SQLUSERPWD=qwerty /L*v c:\SetupCA.log
В результате такой установки Центр Сертифиации будет настроен на работу с базой данных "crypto_pro_ca_db" (по умолчанию), находящейся на SQL сервере "HOST1\UC", подключение к которому будет устанавливаться с "SQL Server" аутентифи-кацией, от имени учетной записи "sa" с заданным паролем. Журнал процесса установки будет сохранен в файле "c:\SetupCA.log".
msiexec /i E:\CA\CA.msi COMPANYNAME="ООО Крипто-Про" PIDKEY=C0123400100100000L47YYV4E CAACCOUNTNAME=domen\sa CAPASSWORD=qwerty /L*v "c:\Setup CA.log"
В результате такой установки Центр Сертификации будет настроен на работу от имени учетной записи "sa" домена "domen". Кроме этого пользователю не нужно будет вводить название организации и серийный номер лицензии в соответствующем окне диалога во время установки – будут использованы указанные в командной строке. Журнал процесса установки будет сохранен в файле "c:\Setup CA.log".