Conditions préalables

• Activez l'hôte AIX pour le routage multidiffusion.

  Vérifiez que le daemon du routage multidiffusion mrouted s'exécute.

  Si tel n'est pas le cas, configurez-le et lancez-le (daemon mrouted).

  Pour consulter un fichier de configuration type, reportez-vous à la section « mrouted.conf File » (Fichier de configuration mrouted) du manuel Files Reference (Références de fichiers) dans la documentation de AIX.

• (Conditionnel) NICI 2.7 et eDirectory 8.8 prennent en charge des tailles de clé de 4 096 bits maximum. Si vous souhaitez utiliser une taille de clé de 4 Ko, vous devez mettre à niveau tous les serveurs vers eDirectory 8.8. En outre, vous devez installer NICI 2.7 sur chaque poste de travail exécutant les utilitaires de gestion, par exemple, iManager et ConsoleOne.

  Lorsque vous mettez à niveau votre serveur d'autorité de certification (CA) vers eDirectory 8.8, la taille de la clé demeure inchangée (2 Ko). La seule façon de créer une taille de clé de 4 Ko est de recréer l'autorité de certification sur un serveur eDirectory 8.8. En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l'autorité de certification.

  Le paquetage contenant NICI 2.7 est appelé NOVLniu0-2.7 sous AIX. Pour plus d'informations, reportez-vous à la section Installation de NICI.

• Fichier de clés de fondation NICI (NFK)
• Si l'arborescence contient plusieurs serveurs, l'heure de tous les serveurs réseau doit être synchronisée.

  Pour synchroniser l'heure, utilisez le fichier xntpd.nlm du protocole NTP (Network Time Protocol). Pour synchroniser l'heure des systèmes Linux, Solaris, AIX ou HP-UX avec celle des serveurs NetWare^®, utilisez timesync.nlm version 5.09 ou ultérieure.

• (Conditionnel) Si vous installez un serveur secondaire, toutes les répliques de la partition sur laquelle vous installez le produit doivent être activées.
• (Conditionnel) Si vous ne disposez pas des droits d'administrateur et que vous installez un serveur secondaire dans une arborescence existante, vérifiez que vous disposez des droits suivants :
  • Droits Superviseur sur le conteneur dans lequel le serveur est installé ;
  • Droits Superviseur sur la partition dans laquelle ajouter le serveur.

    NOTE:  s'il existe moins de 3 répliques, ces droits sont obligatoires pour pouvoir en ajouter une.

  • Droits Tous les attributs : droits de lecture, de comparaison et d'écriture sur l'objet W0.KAP.Security ;
  • Droits d'entrée : droit de parcourir l'objet Conteneur de sécurité ;
  • Droits Tous les attributs : droits de lecture et de comparaison sur l'objet Conteneur de sécurité.