Conditions préalables

• (Conditionnel) NICI 2.7 et eDirectory 8.8 prennent en charge des tailles de clé de 4 096 bits maximum. Si vous souhaitez utiliser une taille de clé de 4 Ko, vous devez mettre à niveau tous les serveurs vers eDirectory 8.8. En outre, vous devez installer NICI 2.7 sur chaque poste de travail exécutant les utilitaires de gestion, par exemple, iManager et ConsoleOne.

  Lorsque vous mettez à niveau votre serveur d'autorité de certification (CA) vers eDirectory 8.8, la taille de la clé demeure inchangée (2 Ko). La seule façon de créer une taille de clé de 4 Ko est de recréer l'autorité de certification sur un serveur eDirectory 8.8. En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l'autorité de certification.

  Pour plus d'informations, reportez-vous à la section Installation de NICI.

• Activez l'hôte Linux pour le routage multidiffusion.

  Sur les systèmes HP-UX, entrez la commande suivante :

  /bin/netstat -nr

  L'entrée suivante doit figurer dans la table de routage :

  224.0.0.0 adresse_IP_hôte

  Si l'entrée n'apparaît pas, loguez-vous en tant qu'utilisateur root, puis entrez la commande suivante pour activer le routage multidiffusion :

  route add 224.0.0.0 adresse_IP_hôte ou passerelle

• Si l'arborescence contient plusieurs serveurs, l'heure de tous les serveurs réseau doit être synchronisée.

  Pour synchroniser l'heure, utilisez le module xntpd du protocole NTP (Network Time Protocol). Pour synchroniser l'heure des systèmes Linux, Solaris, AIX ou HP-UX avec celle des serveurs NetWare^®, utilisez timesync.nlm version 5.09 ou ultérieure.

• (Conditionnel) Si vous installez un serveur secondaire, toutes les répliques de la partition sur laquelle vous installez le produit doivent être activées.
• (Conditionnel) Si vous ne disposez pas des droits d'administrateur et que vous installez un serveur secondaire dans une arborescence existante, vérifiez que vous disposez des droits suivants :
  • Droits Superviseur sur le conteneur dans lequel le serveur est installé ;
  • Droits Superviseur sur la partition dans laquelle ajouter le serveur.

    NOTE:  s'il existe moins de 3 répliques, ces droits sont obligatoires pour pouvoir en ajouter une.

  • Droits Tous les attributs : droits de lecture, de comparaison et d'écriture sur l'objet W0.KAP.Security ;
  • Droits d'entrée : droit de parcourir l'objet Conteneur de sécurité ;
  • Droits Tous les attributs : droits de lecture et de comparaison sur l'objet Conteneur de sécurité.