webspheremqjms:使用 Windows Active Directory 服务器进行 WebSphere MQ JMS 和 IBM Message Service 客户机的 JNDI 查找

2010-03-10

　　介绍

　　本文为您展示了如何配置 Microsoft® Windows® Active Directory Server (ADS) 及其内容以用于 WebSphere MQ Java Messaging Service (JMS) 客户机以及 IBM Message Service Client for C/C 和 .NET JNDI 查找

　　安装 Windows ADS 需要个 Windows 2003 Server OS安装 ADS 时经常要求您将其配置为域控制器或者作为域控制器部分本文为您展示了如何配置 ADS 使其像 IBM Tivoli Directory Server 或 Open LDAP 那样作为单独 LDAP 服务器进行 LDAP 查找

　　配置 ADS 模式

　　目录服务成为了服务部分不需要显式重启对于 JNDI 查找您需要添加使用 Java 模式对象比如 Connection Factory 和 Destination 对象默认情况下ADS 不支持 Java 模式并且在您试图添加 JNDI 对象时将显示无法绑定对象因此需要先将 Java 模式导入到服务器 —— 可以从 Sun 公司得到 Java 模式可以使用 ADS 模式管理工具进行验证如果第次配置 ADS必须使用 regsvr32 schmmgmt.dll 将模式管理工具添加到 Microsoft 管理控制台 (MMC)使用添加/删除管理单元来检查 ADS 模式:

　　使用 MMC 查看 ADS 模式

　　查看原图(大图)

　　将 JNDI 对象添加到 ADS

　　为了使用方便创建个基目录来容纳所有必要 Connection Factory 和 Destination 对象使用 ADSI Editor 管理单元将 LDAP 容器添加到根域在安装 Windows ADS 时上述举例使用 puppet.do.com 作为域名这样根域将具有个可分辨名称(Distinguished NameDN) dc=puppet,dc=do,dc=com使用 ADS Editor 添加容器 XMSTEST其 object 名为 Organizational unit

　　将条目 (entry) 添加到 ADS

　　查看原图(大图)

　　添加内容 Base DN 为 ou=XMSTEST,dc=puppet,dc=do,dc=com使用 WebSphere MQ JMS Admin 或 WebSphere MQ V7 Explorer 的类工具将客户机使用 Connection Factory 和 Destination 对象(队列/主题)以及任何其他对象添加到这个 Base DNCN=CF1 是个具有队列管理器 Connection Factory 对象其主机、通道和侦听器详细信息如下:

　　MQ Connection Factory 对象

　　查看原图(大图)

　　CN=QD 是在 Windows ADS 中定义 MQ 目标对象:

　　MQ 目标对象

　　配置 ADS 以用于客户机 JNDI 查找

　　客户机可能运行在 ADS 域内也可能运行在域外因此您必须启用 ADS null bind 和匿名登录默认情况下这两种情况在 ADS 上都是不允许因此 IBM Message Service 客户机和 WebSphere MQ JMS 从 ADS 上获取对象任何连接都会生成 LDAP 搜索所以您必须在容纳这些对象 Base DN (ou=XMSTEST,dc=puppet,dc=do,dc=com) 中启用 null bind 和匿名登录向 ADS 提供 null bind 和匿名登录需要两个步骤:

　　设置该域目录服务 dsheuritics 属性

　　将域条目设置为 ANONYMOUS LOGON

　　修改 dsheuristics

　　域 dsheuritics 属性第 7个必须被设置为 2如果以前设置过该值则除第 7个外所有值保持不变将第 7个设置为 2

　　要为某个 ADS 域设置 dsheuritics 属性:

　　打开 ADSI edit

　　为 Configuration[Do name] 单击 +例如 Configuration[puppet.do.con]

　　对 CN=Configuration 单击 +

　　在 CN=Configuration 下面找到 CN=Services 并单击 CN=Services +

　　在 CN=Services 下面找到 CN=Windows NT 并单击 CN=Windows NT +

　　在 CN=Windows NT 下面找到 CN=Directory Service右键单击它并选择 Properties

　　在 Properties 面板中选择 dsheuristics 属性然后单击 Edit

　　在 String Attribute Editor 窗口中键入 0000002

　　确认进行了更改:在每个面板中单击 OK

　　dshueritics

　　查看原图(大图)

　　提供 ANONYMOUS LOGON

　　授予 NT AUTHORITY\ANONYMOUS LOGON 权限以便访问要通过匿名查找启用位置对象使用 Active Directory users and computers 打开 Base例如:域 puppet.do.com 下 XMTEST:

　　打开 Active Directory users and computers确保选中了 View advanced features

　　找到要公开对象然后右键单击它并单击 Properties

　　在 Properties 页面上选择 Security 选项卡单击 Add键入 ANONYMOUS LOGON单击 OK

　　在 Security 选项卡中ADS 用户和组列表显示在组或用户名下从该列表中选择 ANONYMOUS LOGON并在它下面 "Permission for ANONYMOUS LOGON" 部分选中 Allow 下面 Read 复选框

　　单击 OK:

　　匿名登录 #1

　　查看原图(大图)

　　匿名登录 #2

　　查看原图(大图)

　　下步是为子条目提供 ANONYMOUS LOGON 查找:

　　在 Active Directory Users and Computers 中右键单击 OU 对象它承载了 Connection Factory 和 Destination 对象并单击菜单中 Properties例如:ou=xmsTEST,dc=puppet,dc=do,dc=com

　　在 Security 选项卡中单击 Advanced

　　在 "Advanced security ting" 窗口中选择 Permission 选项卡并单击 Add在打开对话框中键入 ANONYMOUS LOGON单击 OK将打开新对话框窗口

　　在这个 "Permissions entry for" 面板中Name 字段将显示 ANONYMOUS LOGON从 Apply _disibledevent=>

　　查看原图(大图)

　　ADS 现在已经准备好了可以使用 IBM Message Service 客户机和 WebSphere MQ JMS 客户机进行 JNDI 查找了

　　使用 IBM Message Service 客户机或 IBM WebSphere MQ JMS 客户机

　　以下是使用到 LDAP 服务器 JNDI 查找 IBM Message Service 客户机代码ADS 中 JNDI 查找 URL 是 ldap://<>/<>所以在本例中它是:ldap://9.122.17.34/ou=xmsTEST,dc=puppet,dc=do,dc=com

清单 1. 最大宽度样例代码清单

/*　Create　an　Initial　Context　object　*/　
　(rc　　xms_OK)　
　{　
　logComment("Creating　an　Initial　Context　object",　&testD);　
　　rc　=　xmsInitialContextCreate("ldap://9.122.17.34/ou=XMSTEST,dc=puppet,　
　　dc=do,dc=com　",　
　　　&hContext,　connSet.errorBlock);　
　checkRCError(rc,functionCall,connSet.errorBlock,&testD);　
　}　
/*　Lookup　ConnectionFactoryObject　in　Initial　Context　*/　
　　(rc　　xms_OK)　
　{　
　functionCall　=　"　->　xmsInitialContextLookup";　
　logComment("Looking　up　object　in　Initial　Context",　&testD);　
rc　=　xmsInitialContextLookup(hContext,　"cn=CF",　(xmsHObj　*)　&hConnFact,　
　&type,　connSet.errorBlock);　
　checkRCError(rc,　functionCall,　connSet.errorBlock,　&testD);　
　}　
　
　/*　Lookup　object　in　Initial　Context　*/　
　　(rc　　xms_OK)　
　{　
　functionCall　=　"　->　xmsInitialContextLookup";　
　logComment("Looking　up　object　in　Initial　Context",　&testD);　
　　rc　=　xmsInitialContextLookup(hContext,　"cn=QD",　(xmsHObj　*)　&hDest,　
　　　&type,　connSet.errorBlock);　
　checkRCError(rc,　functionCall,　connSet.errorBlock,　&testD);　
　}

　　样例代码输出

　　以下是使用到 LDAP 服务器 JNDI 查找 WebSphere MQ JMS 代码:

清单 2

Hashtable　htEnv　=　null;　
String　url　=　"ldap://9.122.17.34/ou=XMSTEST,dc=puppet,dc=do,dc=com";　
String　icf　=　"com.sun.jndi.ldap.LdapCtxFactory";　　
　
try{　
　htEnv　=　　Hashtable;　
　htEnv.put(Context.INITIAL_CONTEXT_FACTORY,　icf);　
　htEnv.put(Context.PROVIDER_URL,　url);　
　ConnectionFactory　qFactory　=　null;　
　Connection　qConnection　=　null;　
　Session　qSession　=　null;　
　MessageProducer　sender　=　null;　
　InitialContext　ctx　=　　InitialDirContext(htEnv);　
　
ConnectionFactory　qcfFactory　=　(ConnectionFactory)　　　　　ctx.lookup("cn=CF");　
Destination　dest　=　(Destination)　ctx.lookup("cn=QD");　
　.out.prln("Creating　Connection");　
　qConnection　=　qcfFactory.createConnection;　
　qConnection.start;　
　qSession　=　qConnection.createSession(false,　Session.AUTO_ACKNOWLEDGE);　
　
sender　=　qSession.createProducer(dest);　
　TextMessage　txtMsg　=　null;　
　txtMsg　=　qSession.createTextMessage;　
　txtMsg.Text("TC　-　JMS　:)");　
　sender.send(txtMsg);　
　
}　
catch(Exception　e){　
　e.prStackTrace;　
　((JMSException)　e).getLinkedException.prStackTrace;　
}

　　结束语

　　本文介绍了如何设置 Windows ADS 以用于 WebSphere MQ Java Messaging Service 客户机和 IBM Message Service Client for C/C 以及 IBM Message Service Client for .NET JNDI 查找

[查看PDF电子文档]