ibm-mq - runmqsc AMQ8157 : Security Error on MQ Version 8. 0.0.5 在 Windows 7 x64 版本上

Question

目前，我遇到了一个问题，即在尝试 runmqsc(队列管理器名称)时，我遇到了 AMQ8157:安全错误的错误。有什么办法可以解决这个问题吗？

我在 Windows 7 x64 版上运行 IBM MQ 8.0.0.5 版。

AMQ8157 在命令提示符中显示为 AMQ8157: Security error.
但是，这是错误日志中显示的错误。

错误日志消息:

AMQ8079: Access was denied when attempting to retrieve group membership
information for user 'userdecim@ddgroup.com'.

EXPLANATION:

WebSphere MQ, running with the authority of user 'admin@dd-pc-002',
was unable to retrieve group membership information for the specified user.
ACTION:
Ensure Active Directory access permissions allow user
'admin@dd-pc-002' to read group memberships for user
'userdecim@ddgroup'. To retrieve group membership information for a domain user,
MQ must run with the authority of a domain user and a domain controller must be
available. 

Answer 1

错误中的 ACTION 说明了问题。 IBM MQ 队列管理器以本地用户身份运行 admin在主机dd-pc-002 .队列管理器正在尝试检索域用户 userdecim@ddgroup.com 的组成员身份信息。 .因为队列管理器在本地帐户下运行，所以它没有获取域用户信息的权限。

如果 IBM MQ 队列管理器将与域用户和组交互，则在 Windows 上运行队列管理器进程的帐户必须是具有 Read group membership 的域帐户。和 Read groupMembershipSAM权限。

有关更多详细信息，请参阅 IBM MQ v8 知识中心页面“Creating and setting up domain accounts for IBM MQ”。