Conditions préalables

• (Conditionnel) NICI 2.7 et eDirectory 8.8 prennent en charge des tailles de clé de 4 096 bits maximum. Si vous souhaitez utiliser une taille de clé de 4 Ko, vous devez mettre à niveau tous les serveurs vers eDirectory 8.8. En outre, vous devez installer NICI 2.7 sur chaque poste de travail exécutant les utilitaires de gestion, par exemple, iManager et ConsoleOne.

  Lorsque vous mettez à niveau votre serveur d'autorité de certification (CA) vers eDirectory 8.8, la taille de la clé demeure inchangée (2 Ko). La seule façon de créer une taille de clé de 4 Ko est de recréer l'autorité de certification sur un serveur eDirectory 8.8. En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l'autorité de certification.

  Le paquetage contenant NICI 2.7 est appelé NOVLniu0-2.7 sous Solaris.

  Pour plus d'informations, reportez-vous à la section Installation de NICI.

• SLP doit être installé et configuré.

  L'installation de eDirectory 8.8 n'inclut pas celle de SLP.

  Si vous êtes un utilisateur root, vous devez installer et configurer SLP avant de procéder à l'installation de eDirectory.

  Si vous n'êtes pas un utilisateur root, SLP doit être installé et configuré avant que vous procédiez à l'installation de eDirectory. Un utilisateur non root ne peut pas installer SLP.

  Pour plus d'informations sur l'installation de SLP, reportez-vous à la section Utilisation de SLP avec eDirectory.

• Fichier de clés de fondation NICI (NFK)
• Activez l'hôte Solaris pour le routage multidiffusion.

  Entrez la commande suivante afin de vérifier si l'hôte est activé pour le routage multidiffusion.

  /bin/netstat -nr

  L'entrée suivante doit figurer dans la table de routage :

  224.0.0.0 adresse_IP_hôte

  Si l'entrée n'apparaît pas, loguez-vous en tant qu'utilisateur root, puis entrez la commande suivante pour activer le routage multidiffusion :

  route add -net 224.0.0.0 -net 224.0.0.0 netmask 240.0.0.0 hme0

• Si l'arborescence contient plusieurs serveurs, l'heure de tous les serveurs réseau doit être synchronisée.

  Pour synchroniser l'heure, utilisez le module xntpd du protocole NTP (Network Time Protocol). Pour synchroniser l'heure des systèmes Linux, Solaris, AIX ou HP-UX avec celle des serveurs NetWare^®, utilisez timesync.nlm version 5.09 ou ultérieure.

• (Conditionnel) Si vous installez un serveur secondaire, toutes les répliques de la partition sur laquelle vous installez le produit doivent être activées.
• (Conditionnel) Si vous ne disposez pas des droits d'administrateur et que vous installez un serveur secondaire dans une arborescence existante, vérifiez que vous disposez des droits suivants :
  • Droits Superviseur sur le conteneur dans lequel le serveur est installé ;
  • Droits Superviseur sur la partition dans laquelle ajouter le serveur.

    NOTE:  s'il existe moins de 3 répliques, ces droits sont obligatoires pour pouvoir en ajouter une.

  • Droits Tous les attributs : droits de lecture, de comparaison et d'écriture sur l'objet W0.KAP.Security ;
  • Droits d'entrée : droit de parcourir l'objet Conteneur de sécurité ;
  • Droits Tous les attributs : droits de lecture et de comparaison sur l'objet Conteneur de sécurité.