Установка

Серверные компоненты

Установка Indeed PAM выполняется в соответствии со схемой развёртывания компонентов:

Для получения дистрибутива Indeed PAM необходимо сделать запрос в службу поддержи Indeed-Id - support@indeed-id.com

Установка и настройка сервера управления

Загрузите и распакуйте дистрибутив Indeed PAM на будущий сервер управления решения.
Запустите PowerShell от имени администратора.
Запустите сценарий установки Indeed-PAM-Wizard.ps1.
В окне Выбор компонентов выберите Сервер управления и нажмите Далее
В следующем окне нажмите Установить, дождитесь окончания установки.
После появления окна об окончании установки нажмите ОК.
В окне Серверы PAM введите FQDN имя сервера управления, и IP адреса серверов доступа (При использовании в сети IPv6, укажите его в поле через запятую) и нажмите Далее
В следующем окне укажите адрес сервера СУБД, тип СУБД, введите логин и пароль учетной записи для работы с базами данных. (Если имена баз данных отличаются от требуемых, необходимо ввести имена этих баз) и нажмите Далее
В следующем окне укажите DNS имя домена, DN имя контейнера каталог пользователей, введите логин и пароль учетной записи для ч тения каталога пользователей, и отметьте необходимо ли использовать протокол LDAPS при чтении каталога (по умолчанию используется протокол LDAP) и нажмите Далее.
В окне подтверждения нажмите Настроить, дождитесь окончания настройки, после появления окна нажмите ОК
Запустите Диспетчер служб IIS (Internet Information Services (IIS) Manager)
Выберите сайт Default Web Site и перейдите в раздел Привязки... (Bindings...)
Нажмите Добавить... (Add...), выберите Тип: (Type:) https и Порт: (Port:) 443
Выберите SSL-сертификат: (SSL certificate:) и нажмите OK
В окне Default Web Site в разделе Управление веб-сайтом (Manage Website) нажмите Перезапустить (Restart)

Установка и настройка сервера доступа

Перед установкой компонентов сервера доступа необходимо развернуть роли Remote Desktop Services.

Скопируйте дистрибутив Indeed PAM с сервера управления на будущий сервер доступа.
Запустите PowerShell от имени администратора.
Запустите сценарий установки Indeed-PAM-Wizard.ps1.
В окне Выбор компонентов выберите Сервер Доступа и нажмите Далее
В следующем окне нажмите Установить, дождитесь окончания установки.
После появления окна об окончании установки нажмите No.
В окне Серверы PAM введите FQDN и нажмите Далее.
В окне подтверждения нажмите Настроить, дождитесь окончания настройки, после появления окна нажмите ОК
Запустите Диспетчер серверов (Server Manager)
Перейдите в пункт Служба удалённых рабочих столов (Remote Desktop Services) - Коллекции (Collections)
В разделе Коллекции (Collections) нажмите Задачи (Tasks) и выберите пункт Создать коллекцию сеансов (Create session collections)
Завершите работу мастера по созданию коллекции с необходимыми вам настройками.
В разделе Удалённые приложения RemoteApp (RemoteApp Programs) нажмите Задачи (Tasks) и выберите пункт Опубликовать удалённое приложение RemoteApp (Publish RemoteApp Programs)
Нажмите Добавить (Add), выберите приложение C:\Program Files\Indeed\Indeed PAM\Gateway\ProxyApp\Pam.Proxy.App.exe, нажмите Далее (Next) и Опубликовать (Publish).
В разделе Удалённые приложения RemoteApp (RemoteApp Programs) откройте контекстное меню опубликованного приложения и выберите пункт Изменить свойства (Edit Properties).
Перейдите в пункт Параметры (Parameters), установите опцию Разрешить любые параметры командной строки (Allow any command-line parameters) и нажмите Ок.
Перезапустите сервер.