Novell eDirectory 8.8 SP6 pour Windows

Le 15 octobre 2010.
2.2.2 Schéma
2.10.1 eDir.mib
3.3.1 iManager

1.0 Installation

1.1 Configuration requise

REMARQUE :avant de mettre à niveau votre environnement eDirectory existant, assurez-vous que les applications Novell et de fabricants tiers installées prennent en charge eDirectory 8.8 SP6. Il est également fortement recommandé de sauvegarder eDirectory avant d'effectuer des mises à niveau.

Vous pouvez utiliser l'une des plates-formes répertoriées ci-dessous.

Plate-forme prise en charge par eDirectory 32 bits:

  • Windows Server 2003 Enterprise SP2

  • Windows Server 2008 32 bits (Standard/Enterprise/Data Center Edition)

Plate-forme prise en charge par eDirectory 64 bits:

  • Windows Server 2008 64 bits (Standard/Enterprise/Data Center Edition)

  • Windows Server 2008 R2 (Standard/Enterprise/Data Center Edition)

IMPORTANT :vous devez appliquer le dernier correctif disponible pour eDirectory.

Utilisation de eDirectory 8.8 SP6 avec un pare-feu activé

Lorsque vous essayez d'ajouter un serveur eDirectory 8.8 SP6 à partir d'un hôte Windows à une arborescence existante qui s'exécute sur un autre hôte, l'opération peut échouer si le pare-feu est activé.

Pour éviter ce problème, activez les services SLP et un port NCP (524 par défaut) dans le pare-feu pour permettre l'ajout du serveur secondaire.

1.2 Distribution des versions appropriées de DSRepair à tous les serveurs de l'arborescence

Pour toute information sur la préparation d'une arborescence existante en vue de l'installation de eDirectory 8.8 SP6, reportez-vous à la section « Mise à jour du schéma eDirectory pour Windows » du Guide d'installation de Novell eDirectory 8.8.

1.3 Paramètres relatifs aux cartes vidéo et pilotes

Les installations eDirectory et Novell iManager utilisent Java 1.4 ou des versions ultérieures. Par conséquent, pour le bon déroulement de l'installation, il convient de définir une profondeur des couleurs minimale de 8 bits (256 couleurs) pour le pilote et la carte vidéo.

Vous observerez des anomalies visuelles sur les écrans d'installation avec certaines cartes vidéo et versions de pilotes. Par exemple, vous noterez des couleurs pastel et un curieux effet de réticulation, un peu comme si la résolution était inférieure à celle réellement définie. Certains écrans d'installation ne s'affichent pas du tout. L'installation semble alors suspendue ou annulée. Si les écrans d'installation ne s'affichent pas correctement, téléchargez une version plus récente du pilote de votre carte vidéo. Sinon, l'installation risque d'échouer.

Avec certaines cartes vidéo, lorsque le mode 256 couleurs est défini, l'écran d'installation peut sembler disparaître après la partie SNMP de l'installation, même si intall.exe et launch.exe sont encore en cours d'exécution (comme indiqué dans le Gestionnaire des tâches de Windows). Si cela se produit, arrêtez le processus launch.exe à partir du Gestionnaire des tâches, choisissez un mode d'affichage comportant plus de 256 couleurs, puis relancez l'installation. Vous démarrez ainsi, sur l'installation existante, une installation de mise à niveau qui doit réussir.

1.4 Remarques relatives à l'installation de SNMP

Avant d'installer eDirectory 8.8 SP6 sur un serveur Windows, vérifiez que l'agent principal natif est installé.

Si le service Windows SNMP est installé et fonctionne sur votre système, l'installation de eDirectory s'arrête temporairement pour permettre celle du sous-agent SNMP Novell. Une fois le sous-agent installé, le service Windows SNMP redémarre.

1.5 Paramètres réseau pour la configuration IPX

Si votre configuration IPX (Paramètres réseau dans le Panneau de configuration Windows) comporte un numéro de réseau interne égal à 0, l'installation de eDirectory 8.8 SP6 risque d'échouer si la machine contient plusieurs cartes d'interface réseau. Le numéro réseau interne doit être différent de 0 pour permettre l'installation complète de eDirectory, et assurer son bon fonctionnement par la suite.

Si vous choisissez de désinstaller IPX, désinstallez-le complètement en tant que protocole. Il ne suffit pas de le désactiver sur tout ou partie des adaptateurs.

Si vous utilisez IPX, il doit être configuré correctement. En d'autres termes, un numéro réseau IPX interne valide doit être défini pour les différents adaptateurs (LAN ou WAN).

Il est impossible d'installer, de supprimer, d'activer ou de désactiver un protocole sur un adaptateur lorsque eDirectory est en cours d'exécution.

1.6 Extension manuelle du schéma avant l'installation

Dans certains cas, les extensions de schéma ne se synchronisent pas assez rapidement avec les niveaux inférieurs de l'arborescence où se déroule l'installation du premier nouveau serveur eDirectory 8.8 SP6, de sorte que certaines fonctions ne sont pas totalement installées.

Vous pouvez éviter ce type de problème en étendant manuellement le schéma de votre arborescence avant d'installer eDirectory 8.8 SP6. Pour ce faire, utilisez les fichiers de schéma eDirectory 8.8 SP6 situés dans le répertoire<emplacement_extraction>\nt\I386\NDSonNT\ndsnt\nds (pour 32 bits) et <emplacement_extraction>\windows\x64\NDSonNT\ndsnt\nds (pour 64 bits).

Pour plus d'informations sur l'extension du schéma, consultez le Guide d'administration de Novell eDirectory 8.8.

1.7 Le message "Le schéma NDS est déjà configuré" apparaît

Lorsque vous ouvrez le fichier ediraudit.sch, le message suivant apparaît :

Le schéma NDS est déjà configuré

Ce comportement est normal. Vous n'avez pas besoin d'étendre le schéma si le serveur exécute eDirectory 8.8 SP6.

1.8 Suppression du client Novell après l'installation de eDirectory

Si eDirectory 8.8 SP6 est installé sur un système Windows 2000 contenant déjà le client Novell, eDirectory installe un service SLP, mais le définit en mode manuel afin qu'il ne s'exécute pas au démarrage du serveur. eDirectory utilise alors le service SLP depuis le client Novell. Si vous supprimez le client Novell, eDirectory n'a plus de service SLP à utiliser : vous devez démarrer manuellement ce service ou le modifier de façon à ce qu'il se lance automatiquement au démarrage du serveur.

1.9 Mise à niveau vers eDirectory 8.8 SP6

Si vous utilisez la version 8.5.x ou 8.6.x de eDirectory, vous devez d'abord effectuer une mise à niveau vers la version 8.7.x avant celle vers eDirectory 8.8 SP6.

1.9.1 Mise à niveau vers eDirectory 8.8 SP6 sur un système exécutant Identity Manager

Lors de la mise à niveau de eDirectory 8.7.x vers eDirectory 8.8.6, l'emplacement des fichiers Identity Manager est modifié nécessitant ainsi la réinstallation des pilotes et du moteur Identity Manager. Les fichiers jar tiers ne sont pas copiés automatiquement au nouvel emplacement et doivent y être placés manuellement avant de démarrer les pilotes concernés. La valeur par défaut doit être attribuée à tous les pilotes avant la mise à niveau vers eDirectory 8.8 SP6.

1.9.2 Vérification de l'espace disque lors de la mise à niveau vers eDirectory SP6

Lors d'une mise à niveau du serveur eDirectory vers eDirectory 8.8 SP6 à partir de versions antérieures, une vérification de l'espace disque est effectuée pour la mise à niveau de la DIB. L'espace disque disponible nécessaire sur le système de fichiers qui héberge la DIB doit être égal à la taille de la DIB. Les messages de vérification de l'espace disque sont mis à jour dans le fichier ndscheck.log situé dans le répertoire contenant les fichiers journaux spécifiques à l'instance. L'instance par défaut est C:\Novell\NDS\ndscheck.log.

REMARQUE :la vérification de l'espace disque n'est requise que lors du processus de mise à niveau de la DIB. Pour plus d'informations, reportez-vous à la section Exigences relatives à la mise à niveau de eDirectory 8.8.

1.9.3 Problèmes de mise à niveau de la DIB lors de la mise à niveau vers eDirectory 8.8 SP6

Lors de la mise à niveau vers eDirectory 8.8 SP6, le serveur est arrêté et une opération de mise à niveau de la DIB est effectuée avant le démarrage du serveur et l'exécution de la mise à niveau normale. La durée de cette mise à niveau dépend du nombre d'objets dans l'arborescence.

Pour plus d'informations sur la mise à niveau de la DIB, reportez-vous à la section « Exigences relatives à la mise à niveau de eDirectory 8.8 SP6 » du Guide d'installation de eDirectory 8.8.

1.9.4 Échec de la mise à niveau de eDirectory 8.7.3x vers eDirectory 8.8.6 si le chemin d'accès à la DIB est personnalisé

Si vous personnalisez le chemin d'accès à la DIB, une erreur se produit et indique que la mise à niveau de eDirectory ne peut pas se poursuivre en raison d'un manque d'espace disque sur le système de fichiers qui héberge la DIB.

Pour résoudre ce problème,

  1. Créez un dossier DIBFiles vide à l'emplacement d'installation de eDirectory.

  2. Réessayez d'effectuer la mise à niveau.

Par exemple, si eDirectory est installé sous C:\Novell\NDS et que le chemin d'accès à la DIB est personnalisé à l'emplacement E:\Novell\Dib\DIBFiles, vous devez créer un dossier DIBFiles sous C:\Novell\NDS pour parvenir à mettre à niveau eDirectory. Une fois la mise à niveau terminée, le répertoire DIBFiles peut être supprimé.

1.9.5 Échec de la mise à niveau de eDirectory sous Windows 2003 32 bits

La mise à niveau de eDirectory échoue et affiche une erreur indiquant que l'administrateur ne dispose pas des droits suffisants pour modifier le schéma d'arborescence.

Pour éviter ce problème, accédez à l'utilisateur admin depuis la section Login de l'administrateur, puis sélectionnez-le manuellement avant de poursuivre.

1.9.6 Problèmes de mise à niveau des outils lors de la mise à niveau de eDirectory

Si vous mettez à niveau un serveur eDirectory sur lequel sont installés des outils eDirectory, les fichiers de ces outils eDirectory ne sont pas mis à niveau automatiquement. Vous devez par conséquent mettre à niveau les fichiers des outils eDirectory manuellement.

REMARQUE :les outils eDirectory sont installés automatiquement avec Identity Manager 4.0.

Pour plus d'informations sur la mise à niveau des outils, consultez le Guide d'installation de Novell eDirectory 8.8.6.

1.10 Spécification d'informations relatives à eDirectory pendant l'installation

Lorsque vous indiquez les informations relatives à eDirectory durant l'installation, si vous spécifiez un type de conteneur d'objet Serveur non valide, l'erreur n'est détectée qu'ultérieurement et l'installation de eDirectory échoue avec une erreur -611 ou -634.

Les types de conteneur d'objet Serveur valides sont les suivants :

  • Organisation (O)

  • Unité organisationnelle (OU)

  • Domaine (DC)

1.11 Installation du composant DS principal

Il arrive, dans des cas relativement rares, que l'installation de eDirectory échoue durant celle de son composant DS principal. Dans ce cas, un message d'erreur similaire au suivant s'affiche :

L'installation du composant DS de eDirectory a échoué. L'erreur renvoyée était : « <erreur_quelconque> ». Pour plus d'informations, consultez DSInstall.log. L'installation de eDirectory va être abandonnée.

Si ce message d'erreur s'affiche, essayez de réinstaller le produit, ou supprimez-le puis réinstallez-le. Si la réinstallation échoue en raison d'une installation partielle déjà présente sur le système, ou pour toute autre raison, consultez le site Web du support Novell pour trouver des solutions.

1.12 Installation du plug-in iManager

  • Téléchargez le plug-in iManager eDir_88_iMan27_Plugins.npm depuis Internet.

  • Installez les fichiers NPM en suivant les indications du Guide d'installation de iManager 2.7.

    REMARQUE :le plug-in iManager peut être téléchargé depuis le site Web download.novell.com.

1.13 Désinstallation

Une fois NICI désinstallé, si vous souhaitez le supprimer complètement de votre serveur, supprimez le sous-répertoire \windows\system32\Novell\NICI (pour NICI 32 bits) ou \windows\SysWOW64\Novell\NICI (pour NICI 64 bits). Il se peut que vous deviez être propriétaire de certains fichiers et répertoires du sous-répertoire NICI pour les supprimer.

AVERTISSEMENT :une fois le sous-répertoire NICI supprimé, les données précédemment codées à l'aide de NICI ne peuvent plus être récupérées.

1.14 Utilisation du planificateur CRON

L'environnement du script dsbk et celui du planificateur CRON étant différents, le script dsbk ne parvient pas à s'exécuter en tant que travail planifié cron. Pour éviter ce problème, modifiez manuellement le script dsbk afin qu'il pointe vers le chemin d'accès des données binaires ndstrace avant de le planifier en tant que travail cron.

2.0 Problèmes connus

2.1 Problèmes d'installation et de configuration

2.1.1 eDirectory vide la mémoire au chargement de Xdasauditds lorsque Syslog Appender est désactivé

Installez et configurez eDirectory, puis configurez le fichier xdasproperties. Procédez comme suit pour vérifier que Syslog Appender est activé :

log4j.appender.S=org.apache.log4j.net.SyslogAppender

Désactivez l'entrée Layout definition for appender Syslog S comme suit :

# Layout definition for appender Syslog S. #log4j.appender.S.layout=org.apache.log4j.PatternLayout log4j.appender.S.layout.ConversionPattern=%c : %p%m%n

Lorsque vous essayez de charger xdasauditds, eDirectory commence à vider la mémoire et le programme se termine avec le signal 11.

Ce problème vient du fait que log4cxx ne recherche pas la présence d'une disposition dans le fichier xdasproperties avant la configuration. Il part du principe que l'entrée Layout definition for appender Syslog S est activée automatiquement si Syslog Appender est activé dans le fichier xdasproperties.

2.1.2 Problème d'enregistrement automatique dans iManager

La fonction d'enregistrement automatique de la page de propriétés de iManager provoque l'enregistrement de la classe d'objet par défaut lorsque vous visitez la page des rôles ou des comptes XDAS avant de passer aux autres pages. Afin que les paramètres soient adaptés à votre environnement, vérifiez l'attribut xdasconfiguration de l'objet serveur ncp après avoir effectué le paramétrage dans iManager.

2.1.3 Le programme d'installation n'interrompt pas le service eDirectory existant lors de l'installation d'autres produits Novell

Avant d'effectuer une mise à niveau vers eDirectory 8.8 SP6 sous Windows, si d'autres produits Novell sont installés sur votre système (tels que ZENWorks, Nsure Audit et NetMail Manager), vous devez d'abord arrêter manuellement le service de serveur NDS en cours d'exécution avant d'installer eDirectory 8.8 SP6. Une fois cette installation terminée, redémarrez les applications.

2.1.4 Échec de lancement des fichiers d'aide des utilitaires sous Windows Server 2003

Pour des raisons de sécurité, Windows Server limite l'accès à la console au sein même d'un service. Étant donné que eDirectory est assimilé à un service sous Windows, il dispose d'un accès restreint à la console, ce qui l'empêche d'ouvrir la boîte de dialogue de l'aide. Ceci s'applique à des opérations telles que dsrepair, dsmerge et dsbrowse.

Pour afficher les fichiers d'aide de ces utilitaires, ouvrez-les directement à l'aide d'un double-clic dans leur répertoire. Par exemple, C:/Novell/NDS/NLS/Nihongo pour le fichier d'aide en japonais.

2.1.5 Échec du login lors de l'installation du serveur secondaire

Si le login échoue lors de l'installation du serveur secondaire, cliquez sur le bouton Parcourir à côté de la boîte de dialogue Nom de login de l'administrateur. Il se peut qu'un message d'erreur et une boîte de dialogue vous invitant à entrer une adresse IP s'affichent. Entrez l'adresse IP d'un serveur de l'arborescence, de préférence le serveur maître de la partition à laquelle le serveur est ajouté. Si le serveur est exécuté sur un port autre que le 524, entrez également son numéro de port (exemple : 1.2.3.4:1524). Cette opération vous connecte au serveur, affiche le nom de l'arborescence et vous invite à entrer un nom de login et un mot de passe. Laissez-vous guider par les boîtes de dialogue pour poursuivre l'installation. Veillez à synchroniser l'heure de ces deux serveurs.

2.1.6 Problèmes de réplication après la mise à niveau

Lorsque vous effectuez une mise à niveau de eDirectory 8.7.3.x vers eDirectory 8.8 SP6 et activez la réplication codée, il se peut que la réplication échoue, même si ce scénario est plutôt rare.

Pour éviter ce problème :

  1. Dans Novell iManager, sélectionnez Modifier un objet, puis l'objet Serveur NCP.

  2. Sous l'onglet Général, sélectionnez Autre.

  3. Sélectionnez NCPKeyMaterialName dans Attributs non définis et ajoutez-le à la liste Attributs définis avec le nom de certificat (p. ex., SSL CertificateDNS).

  4. Exécutez le contrôleur de connectivité (limber) sur le serveur où l'attribut a changé étape 3.

2.1.7 Erreur au démarrage du service Novell SSL

Une fois l'installation de eDirectory 8.8 SP6 terminée, l'erreur -5984 peut survenir lorsque vous vous loguez à NDSCONS ou l'utilisez pour démarrer le service sas.dlm.

Celle-ci se produit sur les systèmes dépourvus de Client32. Pour résoudre ce problème, ajoutez \novell\nds\sms à la variable d'environnement PATH.

2.1.8 Échec de l'installation de eDirectory à partir d'un chemin contenant des caractères non-ASCII

L'installation eDirectory échoue lorsque les fichiers d'installation sont exécutés à partir d'un chemin contenant des caractères ASCII étendus ou à double octet.

2.1.9 Échec de l'installation de eDirectory sous Windows 2003 lié à l'absence du fichier rt.jar

Le programme d'installation ne parvient pas à trouver le chemin d'accès permettant de charger le fichier rt.jar. Ce problème ne survient pas si le dossier d'installation de eDirectory a un chemin de répertoire relativement petit. Par exemple, l'installation de eDirectory peut échouer si la longueur du chemin de répertoire est supérieure à 115 caractères.

2.1.10 Échec possible de l'installation ou de la mise à niveau de eDirectory via une connexion de bureau à distance

Si vous utilisez une connexion de bureau à distance pour effectuer l'installation, cette dernière échoue et affiche un message d'erreur. Étant donné qu'une connexion de bureau à distance est plus lente que l'accès réel/physique, le processus d'installation ne parvient pas à obtenir les renvois locaux, ce qui entraîne l'échec de l'installation.

Pour éviter ce problème, utilisez une connexion réelle/physique du serveur ou une connexion VNC pour l'installation de eDirectory.

2.2 Limitations ldif2dib

2.2.1 Mot de passe simple et LDIF

Sous Windows, lors du téléchargement de LDIF avec un mot de passe simple, ldif2dib risque d'échouer si les clés NICI des dossiers System et Administrator ne sont pas synchronisées.

Pour éviter ce problème, accédez aux clés dans le dossier nici/system comme suit :

  1. Accédez au dossier C:\Windows\system32\novell\nici\ (pour NICI 32 bits).

    ou

    Accédez au dossier C:\Windows\SysWOW64\novell\nici\ (pour NICI 64 bits).

  2. Sauvegardez les fichiers du dossier Administrator.

  3. Accédez à l'onglet Sécurité dans la fenêtre Propriétés du dossier System.

  4. Sélectionnez Options avancées et accédez à l'onglet Propriétaire.

  5. Sélectionnez Administrateur.

  6. Retournez à l'onglet Sécurité et ajoutez Administrateur à la liste.

  7. Répétez les étapes 3 à 6 pour obtenir un accès en lecture à tous les fichiers du dossier System.

  8. Remplacez les fichiers du dossier Administrator par ceux du dossier System.

  9. Une fois le téléchargement terminé, copiez les fichiers sauvegardés dans le dossier Administrator.

  10. Rétablissez l'accès de l'administrateur au dossier System et aux fichiers qu'il contient.

2.2.2 Schéma

Le fichier LDIF doit mentionner toutes les classes d'objet auxquelles appartient une entrée. Vous devez également inclure les classes auxquelles une entrée appartient en raison d'un héritage. Par exemple, une entrée du type inetOrgPerson a la syntaxe suivante dans le fichier LDIF :

  • objectclass: inetorgperson

  • objectclass: organizationalPerson

  • objectclass: person

  • objectclass: top

2.2.3 Modèles ACL

Les objets chargés en bloc à l'aide de l'utilitaire ldif2dib ne sont pas ajoutés aux listes de contrôle d'accès spécifiées dans les modèles ACL de la classe de l'objet.

2.2.4 Gestionnaire de signal

Vous pouvez suspendre provisoirement l'opération de chargement en bloc hors ligne en appuyant sur la touche s ou S. Vous pouvez utiliser la touche d'échappement (Échap) pour arrêter l'opération de chargement en bloc.

2.3 Problèmes liés à la réplication codée

2.3.1 Configuration de la réplication codée via iManager

Vous ne pouvez pas configurer la réplication codée via iManager si l'un des serveurs de l'anneau de répliques est arrêté.

2.3.2 Échec de la fusion d'arborescences avec la réplication codée activée

Lorsque la réplication codée est activée, la fusion d'arborescences échoue. Avant d'effectuer ce type d'opération, veillez donc à désactiver la réplication codée pour chaque arborescence.

2.4 Problèmes liés au clonage de la DIB

2.4.1 Échec possible du clonage de la DIB immédiatement après un chargement en bloc hors ligne

Si vous tentez de cloner un serveur immédiatement après un chargement en bloc hors ligne, l'opération peut échouer si le chargement en bloc a été effectué avec l'option de désactivation des index.

Cela ne pose toutefois pas problème si le clonage de la DIB est initié quelques heures après la fin du chargement en bloc.

2.4.2 Problème au niveau du clonage lorsque la fonction de réplication codée est activée

Pour effectuer une opération de clonage avec la fonction de réplication codée activée sur le serveur source, modifiez la stratégie ER pour exclure temporairement le serveur cloné. Ceci peut être changé une fois la configuration du serveur cloné effectuée.

2.5 Redémarrage du module NLDAP sous Windows

Sous Windows, après avoir arrêté NLDAP, vous devez redémarrer le serveur pour charger ce processus.

2.6 Prise en charge de NMAS requise en cas d'utilisation de iManager avec le client Novell

iManager exige la prise en charge de NMAS pour pouvoir être installé sur un système Windows hébergeant iManager. En revanche, il ne requiert pas le client Novell. Toutefois, si vous comptez utiliser le client Novell, iManager nécessite une version prenant en charge NMAS.

2.7 Problèmes liés à iMonitor

2.7.1 Recherche d'objets contenant des caractères double octet dans iMonitor

Lorsque vous utilisez iMonitor pour rechercher des objets dans une arborescence eDirectory, le lien hypertexte entre un objet dont le nom contient des caractères à double octet et ses propriétés peut ne pas fonctionner correctement.

2.7.2 Vérification de l'état de santé de l'agent dans une arborescence à serveur unique

Dans iMonitor, la fonction de vérification de l'état de santé de l'agent affiche une icône d'avertissement dans la colonne Résultats si vous l'exécutez sur une arborescence à serveur unique, en raison de l'état Données périssables. N'en déduisez pas que l'arborescence se trouve dans un état critique ni que la vérification de l'état de santé ne fonctionne pas correctement. L'état Données périssables indique la quantité de données qui n'ont pas encore été synchronisées sur une réplique au moins. Une arborescence à serveur unique, par sa nature, laisse toujours peser un risque d'incident majeur sur les données puisqu'elles ne sont répliquées dans aucun autre emplacement. La perte du disque dur signifie, dans ce cas, la perte des données.

Si vous ne souhaitez pas afficher les avertissements relatifs aux données périssables ou au nombre de répliques lisibles dans l'arborescence à serveur unique, vous pouvez désactiver ces vérifications de l'état de santé en modifiant les entrées suivantes du fichier ndsimonhealth.ini  :

perishable_data-active: OFF

et

ring_readable-Min_Marginal: 1 ou ring_readable-active: OFF

Vous désactivez ainsi les avertissements relatifs au nombre de répliques lisibles et aux données périssables.

2.7.3 Le rapport de iMonitor ne contient pas les heures d'enregistrement

La fonction Rapports personnalisés de iMonitor place l'URL spécifiée par l'utilisateur dans le rapport enregistré (le fichier HTML enregistré) lors de la création du rapport personnalisé. En d'autres termes, lorsque vous ouvrez un rapport personnalisé enregistré qui a été exécuté, vous accédez aux données courantes et non aux données collectées via l'URL durant l'exécution de ce rapport. Ce problème sera résolu dans une version ultérieure de iMonitor.

2.7.4 Activation des boutons Trace dans Internet Explorer 6.0.3790.0

Bon nombre de boutons de iMonitor, notamment Trace activée/désactivée, Sélectionner tout, Effacer tout et Mettre à jour, dépendent de l'activation de JavaScript. Dans Internet Explorer 6.0.3790.0, JavaScript est désactivé par défaut.

Pour activer JavaScript dans Internet Explorer 6.0.3790.0 :

  1. Cliquez sur Outils > Options Internet, puis sur l'onglet Sécurité.

  2. Sélectionnez l'icône Internet, puis cliquez sur Personnaliser le niveau.

  3. Faites défiler jusqu'à la section Script et définissez Active Scripting sur Activer.

  4. Cliquez deux fois sur OK.

2.8 Problèmes liés à DHost

2.8.1 Exécution de DHost avec les services Terminal Server de Windows 2003

Lorsque vous exécutez un utilitaire eDirectory tel que dsbrowse.dlm ou dsrepair.dlm sur un serveur Windows Terminal Server, l'utilitaire s'ouvre au niveau du bureau principal et non de la fenêtre des services Terminal Server. En effet, pour des raisons de sécurité, Win32 n'autorise aucun service à afficher une fenêtre dans l'écran Terminal.

2.8.2 Blocage de DHost lorsque l'administrateur se délogue

DHost se bloque lorsque l'administrateur se délogue alors qu'une fenêtre de réparation est encore ouverte. Lorsque vous exécutez l'utilitaire de réparation, toutes les fenêtres correspondantes doivent être fermées avant de vous déloguer d'une session Windows.

2.8.3 Blocage aléatoire de DHost lors de la fermeture de eDirectory

Pendant la mise à niveau ou l'installation d'autres produits Novell tels que Identity Manager, DHost présente des pannes aléatoires et affiche l'erreur suivante lors de l'arrêt de eDirectory :

Memory could not be written.(Impossible d'écrire dans la mémoire)

Toutefois, aucune donnée n'est perdue.

2.9 SecretStore sur LDAP

Novell SecretStore ne fonctionne pas sur LDAP. Pour résoudre ce problème, vous devez rafraîchir LDAP via iManager.

2.10 Problèmes liés à SNMP

2.10.1 eDir.mib

Le fichier MIB eDirectory (<répertoire_racine_installation_eDirectory>\snmp\edir.mib) sous Windows est compilé avec quelques erreurs et avertissements sur HP-OpenView. Vous pouvez ignorer ces erreurs.

2.10.2 Fichier de configuration SNMP

Si LDAP n'est pas configuré pour s'exécuter en mode Texte clair, le nom du fichier de certificat de racine approuvée doit être indiqué dans le fichier de configuration SNMP (par exemple, SSLKEY C:\Novell\nds\trust.der) avant le lancement du sous-agent SNMP de eDirectory.

ndssnmp.cfg se trouve dans le répertoire C:\novell\nds\snmp sous Windows.

2.10.3 Utilisation de SNMP après l'installation d'une nouvelle arborescence

Lors de l'installation initiale de eDirectory 8.8 SP6 (création d'une arborescence), si le service SNMP de Windows est installé sur le serveur et que ce service comporte un ou plusieurs services dépendants, eDirectory ne parvient pas à fermer le service SNMP. Dans ce cas, SNMP n'est pas prêt à l'emploi après l'installation de eDirectory.

Suivez ces étapes pour redémarrer le service SNMP :

  1. Cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration > Services.

  2. Cliquez avec le bouton droit de la souris sur Service SNMP dans la liste des noms, puis cliquez sur Arrêter.

  3. Cliquez sur Oui pour tout.

  4. Cliquez avec le bouton droit de la souris sur Service SNMP dans la liste des noms, puis cliquez sur Démarrer.

2.10.4 Erreur de création d'objet SNMP sous Windows Server 

Pour résoudre une éventuelle erreur de création d'objet Groupe SNMP lors de l'installation de eDirectory sur un serveur dont la plate-forme est prise en charge par Windows, vous devez créer manuellement l'objet Groupe SNMP. Pour plus d'informations sur la procédure à suivre pour créer manuellement un objet SNMP, reportez-vous au chapitre « Prise en charge du protocole SNMP pour Novell eDirectory » du Guide d'administration de Novell eDirectory 8.8.

2.10.5 Désinstallation de SNMP pendant la désinstallation de eDirectory

Si le service SNMP de Windows est installé sur un serveur et que ce service comporte un ou plusieurs services dépendants, le programme de désinstallation de eDirectory ne supprime pas tous les fichiers SNMP du répertoire C:\novell\nds. Toutefois, les autres processus de désinstallation s'exécutent correctement, notamment la suppression des entrées de registre SNMP et le processus d'annulation de la configuration qu'exécute l'agent SNMP de Novell à l'aide de DS et du service SNMP.

Pour effectuer la désinstallation :

  1. Cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration > Services.

  2. Cliquez avec le bouton droit de la souris sur Service SNMP dans la liste des noms, puis cliquez sur Arrêter.

  3. Cliquez sur Oui pour tout.

  4. Cliquez avec le bouton droit de la souris sur Service SNMP dans la liste des noms, puis cliquez sur Démarrer.

  5. Supprimez manuellement les fichiers SNMP restant dans le répertoire C:\novell\nds.

2.11 Problème lors de l'utilisation de l'interface graphique de eDirectory sous Windows Server 2008

Lorsque vous faites appel à l'un des utilitaires via l'interface graphique de eDirectory (C:\novell\NDS\NDSCons.exe) sous Windows Server 2008, une boîte de dialogue interactive s'affiche.

Pour lancer et continuer avec l'utilitaire invoqué, cliquez sur l'option Afficher le message dans la boîte de dialogue interactive.

REMARQUE :lorsque vous configurez l'agent Annuaire pour le module Novell eDirectory (ds.dlm), veillez à avoir quitté la boîte de dialogue ds.dlm pour continuer à utiliser les services Novell eDirectory.

2.12 Problèmes liés au gestionnaire de services eDirectory

Vous pouvez utiliser le gestionnaire de services eDirectory dans Novell iManager pour arrêter eDirectory mais pas pour le redémarrer. Pour le redémarrer, exécutez l'utilitaire Novell eDirectory Services (C:\novell\NDS\NDSCons.exe) sur le serveur eDirectory.

2.13 Attributs de schéma Netscape

Les attributs relatifs à Netscape ont été retirés du schéma par défaut installé avec LDAP dans eDirectory 8.8 SP6. Si vous souhaitez utiliser ces attributs, vous pouvez les trouver dans une arborescence installée avant eDirectory 8.8 ou les ajouter dans de nouvelles arborescences via l'utilitaire Importation/Conversion/Exportation (ICE) pour Novell afin d'exécuter le fichier netscape-mappings.ldif dans le répertoire du schéma.

2.14 Suppression d'un objet déplacé

La suppression d'un objet déplacé peut échouer (erreur -637) dans une arborescence contenant plusieurs serveurs.

2.15 eMBox ne gère pas les caractères double octet

eMBox ne gère pas les caractères double octet pour la configuration d'un répertoire de transaction individuelle par l'intermédiaire du client eMBox et de iManager. Cette opération peut toutefois être exécutée via DSBK.

2.16 Problème de déplacement de groupe dynamique

Le déplacement d'un objet Groupe dynamique comportant « dynamicgroup » dans l'attribut de la classe d'objet vers un autre conteneur bloque la fonction de groupe dynamique. Une fois l'objet déplacé, les requêtes et les recherches sur les membres dynamiques ne fonctionnent pas.

2.17 Problème d'exécution de ndsrepair

Si vous exécutez ndsrepair sans surveillance après la mise à niveau depuis le serveur eDirectory 8.7.3.x, le message "ERREUR : liste d'ID d'ancêtre non valide pour l'entrée" apparaît.

Vous pouvez l'ignorer car la mise à niveau de l'ID d'ancêtre est effectuée dans le cadre du processus en arrière-plan, après la mise à niveau de la DIB.

2.18 Problème lors de la réparation des adresses réseau par l'intermédiaire de eMBox

Lors de la réparation des adresses réseau par l'intermédiaire de eMBox, les erreurs suivantes surviennent car eMBox n'est pas mis à jour avec les correctifs récents destinés à la réparation :

ERREUR : adresse réseau introuvable pour ce serveur - Erreur : 11004

ERREUR : reconnexion impossible. Erreur : 11004

2.19 Emplacement du fichier de configuration

eDirectory peut être installé dans un emplacement personnalisé, mais l'emplacement du fichier xdasconfig.properties est défini sur c:\. Vous devez par conséquent déplacer ce fichier de configuration du répertoire c:\novell\nds vers le lecteur c:\.

2.20 Événements LDAP pour XDAS non pris en charge

Les événements LDAP pour XDAS ne sont pas pris en charge sous Windows 32 bits. Par conséquent, n'enregistrez pas les événements XDAS sous Windows 32 bits.

3.0 Documentation

3.1 Affichage de la documentation de eDirectory

La documentation de Novell eDirectory 8.8 SP6 est la suivante :

  • Guide des nouveautés de Novell eDirectory 8.8

  • Guide d'installation de Novell eDirectory 8.8

  • Guide d'administration de Novell eDirectory 8.8

  • Guide de dépannage de Novell eDirectory 8.8

Ces documents sont disponibles sur le site Web de documentation en ligne de Novell eDirectory 8.8.

3.2 Informations relatives au fichier lisezmoi

La dernière version de ce fichier lisezmoi est disponible sur le site Web de documentation en ligne de Novell eDirectory 8.8.

3.3 Documentation supplémentaire

3.3.1 iManager

Consultez la documentation en ligne de iManager 2.7 pour plus d'informations sur ce produit.

3.3.3 NMAS 3.3.2

Consultez la documentation en ligne de NMAS pour plus d'informations sur ce produit.

3.3.4 Certificate Server 3.3.3

Consultez la documentation en ligne de Certificate Server pour plus d'informations sur ce produit.

3.3.4 NICI 2.7.6

Consultez la documentation en ligne de NICI pour plus d'informations sur ce produit.