Novell Identity Manager 4.0.1 - Readme

3.1.1 Wenn Sie unter Windows Identity Manager 3.5.1 auf Version 4.0.1 aufrüsten, wird unter "Software" der Eintrag "Novell Identity Manager - Server für verbundene Systeme" von Identity Manager 3.5.1 nicht gelöscht

3.1.2 Unter Windows platziert das Installationsprogramm von Identity Manager 4.0.1 Framework die Installationsdateien nicht am angegebenen Speicherort, wenn der Pfad Leerzeichen enthält

3.1.3 Der bidirektionale Linux/Unix-Treiber kann nicht in einer Solaris-Zone mit einer schreibgeschützten /usr-Partition installiert werden

Sie können den Linux/Unix-Treiber nicht auf einer Solaris-Zone installieren, die eine schreibgeschützte /usr-Partition hat. Wenn Sie den Treiber zur Installation auswählen, gibt das Installationsprogramm von Identity Manager 4.0.1 Framework einen Fehler aus.

3.1.4 Die Schaltfläche "Standard wiederherstellen" funktioniert während der Installation von Identity Manager nicht

Wenn Sie während der Installation von Identity Manager von der nachfolgenden Seite zur Seite mit dem Installationsspeicherort zurückkehren, funktioniert die Schaltfläche Standard wiederherstellen nicht wie erwartet.

3.1.5 Unter "Software" wird in der Liste der installierten Programme nicht die korrekte Version von Identity Manager angezeigt.

Wenn Sie auf Ihrem Windows-Computer nach der Installation von Identity Manager 4.0.1 unter Software auf den Link Klicken Sie hier, um Supportinformationen zu erhalten für Identity Manager klicken, wird "Identity Manager 4.0" angezeigt.

Führen Sie den Befehl DxCMD aus, um die korrekte Version von Identity Manager auf Ihrem Computer zu ermitteln.

3.2.1 Das integrierte Installationsprogramm von Identity Manager 4.0.1 schlägt auf Windows fehl, wenn Sie UNC-Pfade verwenden

Bei Verwendung des integrierten Installationsprogramms von Identity Manager 4.0.1 können Sie keine UNC-Pfade zum Installieren und Konfigurieren verwenden (z. B. \\myserver\share\Identity_Manager_4.0.1_Windows_Enterprise).

Erstellen Sie ein zugeordnetes Laufwerk, um dieses Problem zu umgehen.

3.2.2 Die Remotedesktopinstallation von Identity Manager funktioniert möglicherweise nicht

Wenn Sie Identity Manager von einem Remote Desktop aus installieren, schIägt die Installation möglicherweise fehl und es wird eine Fehlermeldung angezeigt. Da die Remotedesktopverbindung im Vergleich zur tatsächlichen/physischen Adresse verzögert ist, kann der Installationsvorgang die lokalen Verweise nicht erfassen, was zum Fehlschlagen der Installation führt.

Sie können das Problem umgehen, indem Sie Identity Manager auf einer tatsächlichen/physischen Verbindung des Servers oder unter Verwendung einer VNC-Verbindung installieren.

3.2.3 Das integrierte Installationsprogramm fügt den Protokollierungsserver nicht zur Datei "logevent.cfg" hinzu

Die Datei logevent.cfg wird sowohl auf Windows- als auch auf Linux-Plattformen geändert, wenn das rollenbasierte Bereitstellungsmodul oder das Identitätsberichterstellungsmodul konfiguriert wird. Wenn das rollenbasierte Bereitstellungsmodul oder das Identitätsberichterstellungsmodul nicht konfiguriert ist, verwenden Sie die individuellen Installationsprogramme, damit die Revision von eDirectory, Identity Manager und dem Rollenzuordnungsadministrator aktiviert wird. Weitere Informationen finden Sie unter “Einrichten der Protokollierung” im Rollenbasiertes Bereitstellungsmodul für Identity Manager 4.0.1 Benutzeranwendung: Administrationshandbuch.

3.2.4 Serverzustand wird vor dem Hinzufügen des Sekundärservers nicht überprüft

Das integrierte Installationsprogramm führt keine Zustandsüberprüfung durch, bevor es den Sekundärserver hinzufügt.

Sie müssen "ndscheck" ausführen, wenn Sie den Sekundärserver mithilfe des integrierten Installationsprogramms hinzufügen. Führen Sie "ndscheck" unter Windows im Verzeichnis <Installationsverzeichnis>\NDS aus. Unter Linux/Solaris starten Sie den Befehl vom Verzeichnis /opt/novell/eDirectory/bin/ndscheck aus. Führen Sie den Befehl mit den obligatorischen Parametern wie folgt aus:

ndscheck [-h <Hostname Port]>] [-a <admin FDN>] [[-w <Passwort>]

3.3.1 Die Hilfeseite zur Remote Loader-Konsole wird unter Windows Server 2008 Core nicht angezeigt

Wenn Sie unter Windows Server 2008 Core in der Remote Loader-Konsole auf Hilfe klicken, wird die entsprechende Hilfeseite nicht angezeigt.

Sie können dieses Problem umgehen, indem Sie einen Browser, z. B. Internet Explorer, auf Ihrem Computer installieren und in der Remote Loader-Konsole auf Hilfe klicken.

3.3.2 Audit-Ereignisse werden nicht generiert, wenn die 32-Bit- und die 64-Bit-Version von Remote Loader gleichzeitig installiert sind.

Wenn Sie wählen, sowohl einen 32-Bit- als auch einen 64-Bit-Remote Loader auf demselben Computer zu installieren, werden die Audit-Ereignisse nur mit dem 64-Bit-Remote Loader generiert. Es werden keine Ereignisse in der lcache-Datei des 32-Bit-Remote Loaders protokolliert.

Wenn beide Varianten von Remote Loader (32-Bit- und 64-Bit-Version) auf demselben Computer installiert sind, werden die Ereignisse im 64-Bit-lcache protokolliert und die Protokollierung von Audit-Ereignissen durch den 32-Bit-Remote Loader schlägt fehl. Die Fehlermeldung "Agent wird bereits ausgeführt" wird angezeigt.

Wenn Sie jedoch zuerst die 64-Bit-Version von Remote Loader und danach die 32-Bit-Version installieren, werden die Ereignisse im 32-Bit-lcache protokolliert und der 64-Bit-Remote Loader zeichnet keine Ereignisse auf. Der 32-Bit- und der 64-bit-lcache funktionieren nicht zusammen auf demselben Computer.

Sie können das Problem umgehen, indem Sie nicht beide Remote Loader-Varianten (32-Bit und 64-Bit-Version) zusammen auf demselben Computer installieren.

3.4.1 Identity Manager 4.0.1 gibt unter Solaris 10 gelegentlich den Fehler hinsichtlich eines nicht funktionierenden Links an

Beim Starten von Identity Manager 4.0.1 unter Solaris 10 wird gelegentlich eine Fehlermeldung bezüglich eines nicht funktionierenden Links angezeigt.

So können Sie das Problem umgehen: Löschen Sie im Verzeichnis /opt/novell/eDirectory/lib/ manuell die folgenden Dateien mit 0 Byte:

3.4.2 Wenn Sie auf virtuellen Maschinen eDirectory starten, wird die Identity Manager-Engine aufgrund eines Fehlers von JNI_CreateJavaVM möglicherweise nicht geladen

Dieses Problem tritt nur auf virtuellen Maschinen auf.

So können Sie das Problem umgehen:

3.4.3 Das Aktivieren bzw. Deaktivieren von Telemetrieaufträgen auf einem anderen Server im Treibersatz schlägt fehl

Aktivieren bzw. deaktivieren Sie einen Telemetrieauftrag nur von dem Server aus, der für die Ausführung des Auftrags konfiguriert wurde.

Wenn Sie den Auftrag von einem anderen Server aus aktivieren bzw. deaktivieren, schlägt die Aktivierung/Deaktivierung möglicherweise fehl. Die Ausführung wird möglicherweise weiter fortgesetzt, selbst wenn der Auftrag auf dem anderen Server deaktiviert wurde.

3.5.1 JDBC-Treiber vor Version 3.5.1 können nicht auf die Version 3.5.1 oder höher aufgerüstet werden

Dieses Problem ist nur bei MySQL aufgetreten. Die Aufrüstung älterer JDBC-Treiberversionen auf Version 3.5.1 oder höher schlägt fehl.

Der Vorgang schlägt aus einem der folgenden Gründe fehl:

Führen Sie eine der folgenden Aktionen durch, um das Problem zu umgehen:

3.5.2 Beim Erstellen und Konfigurieren eines Treibers in Designer auf Linux können keine Optionen ausgewählt werden

Hin und wieder können beim Erstellen oder Konfigurieren eines Treibers keine Dropdown-Optionen ausgewählt werden. So können Sie das Problem umgehen:

3.6.1 Auf die Endpunkte von verbundenen Systemen kann nicht zugegriffen werden, wenn die IP-Adresse für den Treiber 'Verwaltetes System - Gateway' nicht geändert wird

Wenn Sie auf die Endpunkte eines verbundenen Systems zugreifen möchten, geben Sie im Abschnitt Treiberkonfiguration > Verbindungsparameter des Treibers 'Verwaltetes System - Gateway' die korrekte IP-Adresse des Computers an, auf dem das integrierte Installationsprogramm installiert ist.

3.6.2 Es wird ein Fehler angezeigt, wenn das Identitätsberichterstellungsmodul und RBPM separat konfiguriert werden

Das integrierte Installationsprogramm zeigt den folgenden Fehler an, wenn das Identitätsberichterstellungsmodul und das rollenbasierte Bereitstellungsmodul separat konfiguriert werden:

'Failed to load users/passwords/role files'

Sie können das Problem umgehen, indem Sie JBoss entweder vor der Installation des Identitätsberichterstellungsmoduls stoppen oder danach neu starten.

3.6.3 Die Datenbankspalte wird bei den Rollenzuweisungen nicht gefüllt

Wenn Benutzer Rollen zuweisen, wird die Spalte "request_date column" in der Tabelle "idmrpt_idv_identity_trust" nicht mit Daten gefüllt. Die Fehlernummer für diesen Eintrag lautet 633206.

3.6.4 Das Entfernen erweiterter Attribute wird in der Tabelle erweiterter Attribute nicht nachvollzogen

Wenn Sie ein Attribut entfernen, das zur Filterrichtlinie des Datenerfassungs-Service-Treibers hinzugefügt wurde, wird das Attribut nicht aus den Tabellen erweiterter Attribute ("idmrpt_ext_attr", die Protokoll über die Attribute führt) entfernt und aus der Tabelle "idmrpt_ext_item_attr" werden keine Daten entfernt. Die Fehlernummer für diesen Eintrag lautet 633209.

3.6.5 Der Kalender navigiert nicht zum heutigen Datum, wenn die Anzeigeoption auf 1 Woche festgelegt ist

Wenn in Firefox die Anzeigeoptionen so festgelegt sind, dass auf der Kalenderseite 1 Woche angezeigt wird, und Sie auf die Schaltfläche Heute klicken, wird Ihnen der Zeitplan für den heutigen Tag nicht angezeigt. Stattdessen wird Ihnen der Tag eine Woche nach heute angezeigt. Wenn Sie die Kalenderseite für den heutigen Tag sehen möchten, verwenden Sie den Aufwärtspfeil, um eine Woche zurückzugehen. Dieses Problem tritt mit Internet Explorer nicht auf.

3.6.6 Die Uhr muss korrekt eingestellt sein, bevor Sie die EAS-Installation ausführen

Sie müssen sicherstellen, dass die Systemuhr korrekt eingestellt ist, bevor Sie das Installationsprogramm für Event Auditing Service (EAS) ausführen. Wenn die Uhr nicht korrekt eingestellt ist, kann EAS keine Ereignisse erfassen.

3.6.7 Bei der Installation des Berichterstellungsmoduls wird mitunter die Datei "logevent.conf" überschrieben

Unter den folgenden Umständen wird die Datei logevent.conf überschrieben, ohne dass Sie während der Installation des Berichterstellungsmoduls darauf hingewiesen werden:

Sie können das Problem umgehen, indem Sie die Datei /etc/logevent.conf nach Abschluss der Installation manuell aktualisieren.

3.6.8 Bei der Installation des Berichterstellungsmoduls wird die PostgreSQL-JDBC-JAR-Datei nicht erfolgreich geschrieben, wenn EAS remote ist

Wenn EAS remote installiert wird und Sie die Verbindung zu EAS während der Installation des Identitätsberichterstellungsmoduls testen möchten, muss das übergeordnetes Verzeichnis des ausgewählten Installationsverzeichnisses vor Ausführung der Installation bereits vorhanden sein. Ohne vorhandenes übergeordnetes Verzeichnis kann das Installationsverzeichnis nicht erstellt werden, um die JDBC JAR-Datei zu schreiben, die zum Testen der Verbindung verwendet wird. Wenn Sie beispielsweise das Identitätsberichterstellungsmodul in /opt/novell/IdentityReporting installieren, müssen Sie sicherstellen, dass das Verzeichnis /opt/novell vor Beginn der Installation vorhanden ist.

3.6.9 Der Erfassungsstatus des Treibers "Verwaltetes System - Gateway" ist in SE aktiv

Wenn das rollenbasierte Bereitstellungsmodul und das Identitätsberichterstellungsmodul mithilfe der ISO-Datei der AE konfiguriert werden und beide Module mit einem SE-Baum verbunden sind, ist der Erfassungsstatus des Treibers "'Verwaltetes System - Gateway'" fälschlicherweise aktiv. Dieser Fehler tritt nur auf, wenn Folgendes zutrifft:

Da das Berichterstellungsmodul mit einer AE-.iso-Datei konfiguriert wurde, versucht es, den Treiber "Verwaltetes System - Gateway" zu konfigurieren. Die Registrierungsparameter des Treibers werden im Datenerfassungsdiensttreiber auf "Ja" gesetzt.

3.6.10 Die Bereitstellung der WAR-Datei IDMRPT_CORE schlägt auf JBoss möglicherweise fehl

Die Bereitstellung der WAR-Datei IDMRPT_CORE schlägt auf dem JBoss-Anwendungsserver aufgrund von Arbeitsspeicherproblemen manchmal fehl. Dieses Problem tritt nur beim Start nach der ersten Installation oder während des Imports eines neuen Berichts auf. In der Serverkonsole werden folgende Fehlermeldungen angezeigt:

***********Server Error Log******************
16:45:02,440 INFO  [[/IDMRPT-CORE]] Marking servlet OsgiBridge as unavailable
16:45:02,441 ERROR [[/IDMRPT-CORE]] Servlet /IDMRPT-CORE threw load() exception
java.lang.OutOfMemoryError: Java heap space

...

*******************************************

Es gibt zwei verschiedene Arbeitsspeicherprobleme mit unterschiedlichen Lösungsmethoden:

java.lang.OutOfMemoryError
    at java.util.zip.ZipFile.open(Native Method)
    at java.util.zip.ZipFile.<init>(Unknown Source)
    at java.util.zip.ZipFile.<init>(Unknown Source)
    at
org.jboss.virtual.plugins.context.zip.ZipFileWrapper.ensureZipFile(ZipFileWrapper.java:175)
    at
org.jboss.virtual.plugins.context.zip.ZipFileWrapper.openStream(ZipFileWrapper.java:213)
    at
org.jboss.virtual.plugins.context.zip.ZipEntryContext.openStream(ZipEntryContext.java:1082)
    at
org.jboss.virtual.plugins.context.zip.ZipEntryHandler.openStream(ZipEntryHandler.java:153)
    at org.jboss.virtual.VirtualFile.openStream(VirtualFile.java:230)
    at
org.jboss.classloading.spi.vfs.policy.VFSClassLoaderPolicy.getResourceAsStream(VFSClassLoaderPolicy.java:483)

3.6.11 Ein gültiges Zertifikat wird nicht konvertiert

Dieses Problem ist nur bei WebSphere aufgetreten.

Wenn Sie im Berichterstellungsmodul eine Anwendung hinzufügen, wird ein gültiges Zertifikat möglicherweise nicht ordnungsgemäß konvertiert. Das Problem kann nach der Durchführung der folgenden Schritte auftreten:

Das Zertifikat sollte jetzt konvertiert werden. Die Konvertierung wird jedoch nicht durchgeführt.

Sie können das Problem umgehen, indem Sie den Inhalt des Zertifikats kopieren und in den Textbereich des Formulars einfügen.

3.6.12 Beim Hinzufügen von Benutzern zum rollenbasierten Bereitstellungsmodul und zu iManager enthalten die Berichte keine Daten

Benutzer, die Sie sowohl zum rollenbasierten Bereitstellungsmodul als auch zu iManager hinzufügen, werden in der Datenbanktabelle "idmrpt_idv_acct" aktualisiert. Die folgenden Berichte sind jedoch nach der Ausführung möglicherweise leer, wenn die Zeit zwischen den Servern nicht synchronisiert ist:

Wenn der Metaverzeichnis- und der Berichterstellungsserver auf unterschiedlichen Computern ausgeführt werden und der Wert für den Zeitstempel des Metaverzeichnis-Servers vor dem des Berichterstellungsservers liegt, tritt dieses Problem auf. Der Wert des Zeitstempels des Benutzerkontos (gültige Uhrzeit) wird mit dem des Metaverzeichnisses aktualisiert. Solange die Zeit des Berichterstellungsservers der gültigen Benutzerkontozeit entspricht, können Sie die Daten nicht in Berichte laden.

Dies tritt nur bei neuen Benutzern auf, wenn die Zeit zwischen den Servern nicht mehr synchronisiert ist. Die Behebung dieses Problems ist es, dafür zu sorgen, dass alle Server dieselbe Zeit haben.

3.6.13 Im Zeitplan ist das Ändern der Häufigkeit nicht möglich

In Version 4.0.1 des Identitätsberichterstellungsmodul ist es nicht möglich, die Häufigkeit für den Zeitplan zu ändern. Wenn Sie die Häufigkeit ändern müssen (z. B. von Woche in Monat), löschen Sie den Zeitplan und erstellen Sie ihn neu.

3.6.14 Beim Herunterladen einer RPZ-Datei in Internet Explorer wird die Dateierweiterung in ZIP geändert

Wenn Sie mit dem Internet Explorer auf die Download-Seite im Identitätsberichterstellungsmodul zugreifen, wird beim Herunterladen der Datei die Dateierweiterung .rpz möglicherweise in .zip geändert. Durch diese Änderung treten jedoch keine Probleme auf. Das Berichterstellungsmodul führt den Upload-Vorgang der .zip-Datei ordnungsgemäß durch und importiert den Bericht. Im Firefox-Browser ist die Dateierweiterung immer .rpz.

3.6.15 Das Aufrüsten des Identitätsberichterstellungsmoduls entspricht nicht der Advanced Edition-Software

Führen Sie die folgenden Schritte aus, um die Standard Edition in die Advanced Edition zu ändern:

3.7.1 Für die Kopierfunktion im Detail-Portlet wird eine Fehlermeldung angezeigt

Wenn Sie in Firefox versuchen, Text im Detail-Portlet zu kopieren, wird eine Fehlermeldung angezeigt.

Wenn Sie die folgenden Schritte ausführen, wird diese Meldung angezeigt:

Wenn Sie diese Schritte ausgeführt haben, wird folgende Fehlermeldung angezeigt:

“Exception... "Access to XPConnect service
denied"  code: "1011" nsresult: "0x805303f3
(NS_ERROR_DOM_XPCONNECT_ACCESS_DENIED)"  location:
"http://172.16.1.99:8180/IDMProv/resource//portal-general/javascript/html_editor.js
Line: 531" ” when clicked on Copy button.

Diese Meldung wird auch dann angezeigt, wenn Sie Text ausschneiden und einfügen.

Dies ist ein bekanntes Problem in Dojo und Firefox.

3.7.2 Das Failover auf Sitzungsebene funktioniert nicht mit Software-Dispatchern

Das Failover auf Sitzungsebene funktioniert mit Software-Dispatchern nicht ordnungsgemäß. Allerdings funktioniert es mit Hardware-Dispatchern. Bis auf Weiteres unterstützt die Benutzeranwendung nur Hardware-Dispatcher in einer geclusterten Umgebung.

3.7.3 Formulare werden in Internet Explorer nicht korrekt ausgedruckt

Sie können JavaScript zu einem Workflow-Formular hinzufügen, um das Drucken zu ermöglichen. Allerdings führt dieses Verfahren bei Internet Explorer nicht zu den erwarteten Ergebnissen.

Wie in der Designer-Dokumentation beschrieben, können Sie zum onload-Ereignis des Formulars Folgendes hinzufügen:

form.interceptAction("SubmitAction", "around",
      function (invocation)
        {var pf = new PrintForm("SubmitAction");
         pf.printFormInterceptor(invocation);
       } );

Dieses Vorgehen funktioniert sowohl bei Internet Explorer als auch bei Firefox. Allerdings ist die gedruckte Ausgabe des Formulars bei Internet Explorer nicht korrekt formatiert, bei Firefox aber sehr wohl.

Firefox unterstützt die automatische Größenänderung von Seiten. Es verwendet die gesamte Seite als Vektor und ändert die Größe, aber Internet Explorer ändert die Stile nur intern. Deshalb kann nur Firefox zum Ändern der Seitengröße für das Drucken verwendet werden.

Finden Sie zum Umgehen des Problems in Internet Explorer heraus, welche der folgenden Lösungen sich am besten für Sie eignet:

3.7.4 RBPM-Berichte sind auslaufend

Die Berichte des rollenbasierten Bereitstellungsmoduls, die in früheren Versionen des Produkts (verfügbar unter Berichte auf der Registerkarte Rollen und Ressourcen) bereitgestellt wurden, laufen in dieser Version aus. Diese Berichte werden in einer zukünftigen Version entfernt.

3.7.5 Digitalsignaturen werden nicht unterstützt

Digitalsignaturen werden in dieser Version nicht unterstützt.

3.7.6 Zubehör-Portlets werden nicht unterstützt

Zubehör-Portlets werden in dieser Version nicht unterstützt

3.7.7 Ein neuer Benutzer, dessen Name Sonderzeichen enthält, kann sich bei der Benutzeranwendung nicht anmelden

Wenn Sie in WebSphere einen neuen Benutzer mit Sonderzeichen im Namen erstellen, kann sich dieser Benutzer nicht bei der Benutzeranwendung anmelden. Wenn Sie beispielsweise einen Benutzer als /Test// auf der Seite Benutzer und Gruppen erstellen anlegen, wird eine Fehlerseite angezeigt, wenn der neue Benutzer versucht, sich bei der Anwendung anzumelden.

3.7.8 Das JBossPostgreSQL-Installationsprogramm zeigt auf Windows möglicherweise ein Popup im Automatikmodus an

PostgreSQL benötigt unter Windows mehrere Microsoft VC++-Bibliotheken. Falls diese Bibliotheken nicht auf dem Windows-Server installiert sind, werden sie vom PostgreSQL-Installationsprogramm automatisch installiert. Wenn Sie das JBossPostgreSQL-Installationsprogramm auf Windows im unbeaufsichtigten Modus ausführen, wird während der Installation der Bibliotheken für etwa drei Sekunden ein Popup-Fenster angezeigt, falls diese Bibliotheken nicht bereits auf dem Computer installiert sind.

Momentan kann das Installationsprogramm dieses Popup-Fenster auf Windows nicht unterdrücken.

3.7.9 Im Inhalt für den Benutzeranwendungstreiber fehlen die Trustees für die Beglaubigungsberichte

Wenn Sie den Benutzeranwendungstreiber nach Ausführung des integrierten Installationsprogramms von Designer aus bereitstellen, werden die Trustees für die Bereitstellungsanforderungsdefinitionen des Beglaubigungsberichts gelöscht und der Bericht kann nicht ausgeführt werden. Die Ursache hierfür liegt darin, dass die Trustees beim Starten der Benutzeranwendung zu den Bereitstellungsanforderungsdefinitionen des Beglaubigungsberichts hinzugefügt werden. Da der Designer die Trustees nicht kennt, führt ein Versuch, den Benutzeranwendungstreiber von Designer aus neu bereitzustellen, dazu, dass die Trustees entfernt werden. Deshalb müssen Sie nach den Start der Benutzeranwendung diese Objekte von eDirectory importieren, um die Trustees zu synchronisieren.

3.7.10 Das integrierte Installationsprogramm handhabt RBPM-Fehlercodes nicht ordnungsgemäß

In einigen Situationen handhabt das integrierte Installationsprogramm Einrichtungsfehler beim rollenbasierten Bereitstellungsmodul nicht ordnungsgemäß. Dieses Problem kann auftreten, wenn die Konfiguration des rollenbasierten Bereitstellungsmoduls aufgrund eines Problems mit dem Treiberkonfigurationsprozess fehlschlägt. In solch einem Fall zeigt die Konfigurationszusammenfassung des integrierten Installationsprogramms eine Meldung an, dass die Konfiguration des rollenbasierten Bereitstellungsmoduls durchgeführt wurde, aber das rollenbasierte Bereitstellungsmodul Einrichtungsfehler aufweist. Die Fehlernummer für diesen Eintrag lautet 641557.

3.7.11 Caching-Problem bei neu entfernten Zuweisungen

Wenn Sie eine Rollen- oder eine Ressourcenzuweisung erstellen und diese dann entfernen, wird zwar eine Meldung angezeigt, die besagt, dass die Zuweisung entfernt wurde, dennoch wird die Zuweisung nach wie vor aufgeführt. Wenn Sie die Seite aktualisieren, werden Sie sehen, dass die Zuweisung entfernt wurde. Dies ist lediglich auf ein Caching-Problem zurückzuführen.

3.7.12 Entitätsnamen mit einem Gedankenstrich werden von der Suchfunktion im Organigramm-Portlet nicht unterstützt

Die Suchfunktion im Organigramm-Portlet funktioniert nicht, wenn der Name des angezeigten Entitätstyps einen Gedankenstrich (-) enthält. Derzeit werden Gedankenstriche im Namen von Entititäten nicht unterstützt.

3.7.13 Beim Start des rollenbasierten Bereitstellungsmoduls auf JBoss 5.1.0 EAP werden Warnungen und Fehlermeldungen ausgegeben

Wenn Sie das rollenbasierte Bereitstellungsmodul auf JBoss 5.1.0 Enterprise Application Platform (EAP) bereitstellen, enthält das Startprotokoll möglicherweise mehrere Warnungen und Fehlermeldungen.

Die Ursache dieses Problems liegt darin, dass das Installationsprogramm des rollenbasierten Bereitstellungsmoduls die Community-Version der Datei messaging-jboss-beans.xml als Vorlage für die eigene Version der Datei verwendet. Die EAP-Version unterscheidet sich jedoch in vielen Punkten von der RBPM-Version, z. B. sind die Definitionen von "QueueMODefinition" und "TopicMODefinition" unterschiedlich.

Sie können das Problem umgehen, indem Sie die Datei messaging-jboss-beans.xml durch die folgende geänderte XML-Datei ersetzen. Die Datei muss im Ordner IDMProv/deploy/messaging gespeichert werden.

<?xml version="1.0" encoding="UTF-8"?>

<!--
 ========================================================================

 Copyright (c) 2009 Novell, Inc. All Rights Reserved.

 THIS WORK IS SUBJECT TO U.S. AND INTERNATIONAL COPYRIGHT LAWS AND TREATIES
 NO PART OF THIS WORK MAY BE USED, PRACTICED, PERFORMED COPIED, DISTRIBUTED,
 REVISED, MODIFIED, TRANSLATED, ABRIDGED, CONDENSED, EXPANDED, COLLECTED,
 COMPILED, LINKED, RECAST, TRANSFORMED OR ADAPTED WITHOUT THE PRIOR WRITTEN
 CONSENT OF NOVELL, INC. ANY USE OR EXPLOITATION OF THIS WORK WITHOUT
 AUTHORIZATION COULD SUBJECT THE PERPETRATOR TO CRIMINAL AND CIVIL
 LIABILITY.

 ========================================================================
-->

<!--
    Messaging beans
    $Id: messaging-jboss-beans.xml 88672 2009-05-11 20:49:47Z anil.saldhana@jboss.com $
-->
<deployment xmlns="urn:jboss:bean-deployer:2.0">

   <!-- messaging application-policy definition -->
   <application-policy xmlns="urn:jboss:security-beans:1.0" name="messaging">
      <authentication>
         <login-module code="org.jboss.security.auth.spi.DatabaseServerLoginModule" flag="required">
            <module-option name="unauthenticatedIdentity">guest</module-option>
            <module-option name="dsJndiName">java:/IDMUADataSource</module-option>
            <module-option name="principalsQuery">SELECT PASSWD FROM JBM_USER WHERE USER_ID=?</module-option>
            <module-option name="rolesQuery">SELECT ROLE_ID, 'Roles' FROM JBM_ROLE WHERE USER_ID=?</module-option>
         </login-module>
      </authentication>
   </application-policy>

   <bean name="SecurityStore" class="org.jboss.jms.server.jbosssx.JBossASSecurityMetadataStore">
      <!-- default security configuration -->
      <property name="defaultSecurityConfig">
         <![CDATA[
            <security>
               <role name="guest" read="true" write="true" create="true"/>
            </security>
         ]]>
      </property>
      <property name="suckerPassword">changeit</property>
      <property name="securityDomain">messaging</property>
      <property name="securityManagement"><inject bean="JNDIBasedSecurityManagement"/></property>
      <!-- @JMX annotation to export the management view of this bean -->
      <annotation>@org.jboss.aop.microcontainer.aspects.jmx.JMX(name="jboss.messaging:service=SecurityStore",exposedInterface=org.jboss.jms.server.jbosssx.JBossASSecurityMetadataStoreMBean.class)</annotation>
      <!-- Password Annotation to inject the password from the common password utility
       <annotation>@org.jboss.security.integration.password.Password(securityDomain="messaging",methodName="setSuckerPassword")</annotation>
       -->
   </bean>

   <bean name="MessagingDeploymentTemplateInfoFactory"
      class="org.jboss.managed.plugins.factory.DeploymentTemplateInfoFactory"/>

   <bean name="QueueTemplate" class="org.jboss.profileservice.management.templates.JmsDestinationTemplate">
      <property name="info"><inject bean="QueueTemplateInfo"/></property>
   </bean>
   <bean name="QueueTemplateInfo"
      class="org.jboss.profileservice.management.templates.JmsDestinationTemplateInfo">
      <constructor factoryMethod="createTemplateInfo">
         <factory bean="DSDeploymentTemplateInfoFactory"/>
         <parameter class="java.lang.Class">org.jboss.profileservice.management.templates.JmsDestinationTemplateInfo</parameter>
         <parameter class="java.lang.Class">org.jboss.jms.server.destination.QueueServiceMO</parameter>
         <parameter class="java.lang.String">QueueTemplate</parameter>
         <parameter class="java.lang.String">A template for JMS queue *-service.xml deployments</parameter>
      </constructor>
      <property name="destinationType">QueueTemplate</property>
   </bean>

   <bean name="TopicTemplate" class="org.jboss.profileservice.management.templates.JmsDestinationTemplate">
      <property name="info"><inject bean="TopicTemplateInfo"/></property>
   </bean>
   <bean name="TopicTemplateInfo"
      class="org.jboss.profileservice.management.templates.JmsDestinationTemplateInfo">
      <constructor factoryMethod="createTemplateInfo">
         <factory bean="DSDeploymentTemplateInfoFactory"/>
         <parameter class="java.lang.Class">org.jboss.profileservice.management.templates.JmsDestinationTemplateInfo</parameter>
         <parameter class="java.lang.Class">org.jboss.jms.server.destination.TopicServiceMO</parameter>
         <parameter class="java.lang.String">TopicTemplate</parameter>
         <parameter class="java.lang.String">A template for JMS topic *-service.xml deployments</parameter>
      </constructor>
      <property name="destinationType">TopicTemplate</property>
   </bean>

</deployment>

3.7.14 Bei rekursiven Workflows gibt die Workflow-Engine Fehler vom Typ "java.lang.StackOverflowError" aus

Während der Ausführung von rekursiven Workflows (Workflows, die Schleifen enthalten) wird möglicherweise eine Fehlermeldung des Typs "StackOverflowError" ausgegeben. Java handhabt für rekursive Funktionen den Stapelspeicherplatz nicht optimal. Erhöhen Sie daher bei rekursiven Workflows die Stapelgröße für die JVM. Die Standardeinstellung für die JVM ist 512 KB. Sie können die Stapelgröße auf 1 MB erhöhen.

Fügen Sie zum Erhöhen der Stapelgröße die Einstellung "-Xss1M" zum Abschnitt JAVA_OPTS des JBoss-Startskripts hinzu.

JAVA_OPTS="-server -Xss1M -Xms512M -Xmx512M -XX:MaxPermSize=512m"

3.7.15 NDSD_TRY_NMASLOGIN_FIRST in eDirectory auf "wahr" setzen

Wenn Sie eine Standardinstallation von eDirectory durchführen, für einen vorhandenen Benutzer eine Passwortrichtlinie (mit der Aktion zum Senden des Passworts an den Benutzer über Email) anwenden, sich anschließend als diesen Benutzer anmelden und einen Vorgang des Typs "Passwort vergessen" durchführen, wird nach Beantworten der Sicherheitsabfragen möglicherweise folgende Meldung angezeigt: Universelles Passwort ist nicht gesetzt.

So beheben Sie dieses Problem:

Weitere Informationen finden Sie unter “How to Make Your Password Case-Sensitive” (Berücksichtigung von Groß-/Kleinschreibung in Passwörtern verwenden) im Handbuch Novell eDirectory 8.8 What’s New Guide (Neuigkeiten in Novell eDirectory 8.8).

3.8.1 Internet Explorer 7 fordert ständig Zugriff auf die Zwischenablage

Wenn Sie iManager verwenden, insbesondere den Richtlinien-Builder, fordert Sie Internet Explorer 7 dauernd zum Zugriff auf die Zwischenablage auf. So deaktivieren Sie die Aufforderung:

3.8.2 iManager Plugin-Abhängigkeit für den Assistenten für NDS-zu-NDS-Treiberzertifikate

Wenn Sie den NDS-zu-NDS-Treiberzertifikats-Assistenten verwenden möchten, müssen Sie das iManager-Plugin für den Novell Certificate Server herunterladen und installieren.

3.9.1 Leistung des Identity Manager 4.0.1 Plugins

Wenn Ihr Identity Manager-System über mehrere Reproduktionen des Identitätsdepots verfügt und die Reproduktionen regelmäßig aktualisiert werden, werden die Vorgänge im Identitätsdepot verzögert ausgeführt. Dies ist während der Treibererstellung deutlicher spürbar, wenn eine große Anzahl an Objekten zum Identitätsdepot hinzugefügt werden. Die Verzögerung nimmt mit wachsender Zahl an Identitätsdepotreproduktionen zu.

3.10.1 Bei der Deinstallation von Identity Manager 4.0.1 Framework wird DXMLnotes.pkg auf Solaris 10 nicht entfernt

3.10.2 Die Protokolldateien der Deinstallation von Identity Manager 4.0.1 Framework werden unter Windows nicht im Deinstallationsordner abgelegt

Die Protokolldateien der Deinstallation werden im temp-Verzeichnis erstellt.

3.10.3 Auf Windows wird bei der Deinstallation des Metaverzeichnis-Servers das lib-Verzeichnis nicht entfernt

Die JAR-Dateien, die sich im lib-Verzeichnis befinden, werden nicht entfernt.

Das Deinstallationsprogramm deinstalliert andere installierte Komponenten.

3.11.1 Unter Windows bleibt die Deinstallation des Identitätsdepots im Automatikmodus hängen

Die Deinstallation des Identitätsdepots bleibt hängen, wenn Sie den Befehl nds-uninstall ausführen.

So deinstallieren Sie das Identitätsdepot ordnungsgemäß:

3.11.2 Das integrierte Deinstallationsprogramm entfernt nicht JBoss und PostgreSQL

Weitere Informationen zur Deinstallation des rollenbasierten Bereitstellungsmoduls finden Sie in den Deinstallationshinweisen im Rollenbasiertes Bereitstellungsmodul für Identity Manager 4.0.1 Benutzeranwendung: Installationshandbuch.

3.11.3 Unter Windows löscht das integrierte Deinstallationsprogramm den Installationsordner nicht vollständig

Der folgende Befehl schlägt möglicherweise mit dem Exit-Wert 1 fehl:

cmd /c copy
"C:\Users\Administrator\AppData\Local\Temp\2\I1285831815\Windows\resource\jre\..\iawin64_x64.dll"
"C:\Program Files (x86)\Novell\Identity
Manager\Uninstall_Roles_Based_Provisioning_Module_for_Novell_Identity_Manager\resource\iawin64_x64.dll

Das Deinstallationsprogramm entfernt nicht die Ordner für die <Installation> und den Ordner <Systemlaufwerk>\Novell\conf.

Umgehen Sie dieses Problem, indem Sie die Ordner manuell entfernen.

3.12.1 Im Konsolenmodus unter Windows werden in den Installationsprogrammen zu Identity Manager 4.0.1 Zeichen nicht ordnungsgemäß dargestellt

Wenn Sie brasilianisches Portugiesisch, Dänisch, Niederländisch, Englisch, Französisch, Deutsch, Italienisch, Schwedisch, Spanisch oder Russisch als Installationssprache für Identity Manager 4.0.1 auswählen, werden während der Installation einige Zeichen auf dem Bildschirm nicht korrekt dargestellt.

Wenn Sie Englisch als Installationssprache wählen, wird auf der Seite "Sprache auswählen" des Installationsprogramms ein Zeichen nicht korrekt angezeigt. Unter der asiatischen Windows-Version werden die Zeichen der asiatischen Sprachen jedoch ordnungsgemäß wiedergegeben.

Damit die Zeichen ordnungsgemäß dargestellt werden, führen Sie auf Ihrem Windows-Computer vor der Installation von Identity Manager die folgenden Schritte zum Ändern die Standardschrift in "Lucida Console" aus: