Novell Identity Manager 3.6 - Readme

23. Juli 2008

Dieses Dokument beschreibt die bekannten Probleme mit Novell® Identity Manager Version 3.6.

1.0 Dokumentation

Diese Readme-Datei enthält die bekannten Probleme für Identity Manager Version 3.6. Zusätzlich zu dieser Datei sind weitere Readme-Dateien für Designer 3.0 und das funktionsbasierte Bereitstellungsmodul der Benutzeranwendung verfügbar:

Außerdem ist zusätzliche Dokumentation für die folgenden Komponenten verfügbar:

2.0 Bekannte Probleme

Die folgenden Abschnitten enthalten Informationen zu bekannten Problemen zum Zeitpunkt der Produktfreigabe.

2.1 Installation

Die folgenden Abschnitte beschreiben Probleme, die während der Installation der Identity Manager Metaverzeichnis-Engine und -Treiber auftreten können.

2.1.1 Installation auf Red Hat 5.0 schlägt fehl

Wenn Sie auf einem Red Hat* 5.0-Server installieren, wird das Installationsprogramm möglicherweise abgebrochen, ohne abgeschlosen zu sein. In diesem Fall wird die folgende Konsolenmeldung ausgegeben:

/tmp/install.dir.3693/Linux/resource/jre/bin/java: symbol lookup
error: /tmp/lib/libspmclnt.so: undefined symbol: DDCDuplicateContext

Dies ist ein einmaliger Fehler. Führen Sie das Installationsprogramm erneut aus.

2.1.2 Maintenance-Level 5300-04 erforderlich bei Installation auf AIX 5L Version 5.3

Wenn Sie auf AIX* 5L Version 5.3 mit eDirectory™ 8.8.3 installieren, ist das einzige unterstützte AIX-Maintenance-Level 5300-04. Neuere oder ältere Maintenance-Levels werden nicht unterstützt.

2.1.3 Zusätzliche Konfigurationsschritte erforderlich beim Aufrüsten auf Linux/UNIX-Servern

Wenn Sie eine Direktaufrüstung von eDirectory 8.7.3 auf eDirectory 8.8.3 auf einem Linux*- oder UNIX*-Server vornehmen, legt das Installationsprogramm von eDirectory die neuen eDirectory-Dateien an einem anderen Speicherort als die vorherigen eDirectory-Versionen ab. Da Sie Identity Manager installiert haben, wird eDirectory 8.8.3 nicht gestartet, sofern bestimmte Identity Manager-Dateien sich nicht an den richtigen Speicherorten befinden. Führen Sie die folgenden Schritte aus, um Identity Manager-Dateien an den richtigen Speicherorten abzulegen:

  1. Führen Sie nach der Aufrüstung von eDirectory auf 8.8.3 die Identity Manager-Installation mit dem folgenden Befehl aus:

    ./install.bin -i console -DCLUSTER_INSTALL=true

    Dadurch werden die richtigen Dateien ohne Beglaubigung bei eDirectory hinzugefügt.

  2. Geben Sie ndsconfig upgrade ein, um die eDirectory-Dateien aufzurüsten.

  3. Überprüfen Sie, ob der folgende Eintrag in der Datei nds.conf vorhanden ist:

    n4u.server.interfaces=<ipaddress>@<port>
    

    Beispiel:

    n4u.server.interfaces=123.456.789.12@524
    
  4. Fahren Sie mit der Aufrüstung von Identity Manager 3.6 fort.

2.1.4 Beim Aufrüsten von Identity Manager ist das richtige Administratorkonto erforderlich, damit keine Herausforderungsantworten verloren gehen

Beim Aufrüsten von einer früheren Version von Identity Manager auf der Windows*-Plattform sollten Sie das gleiche Administratorkonto verwenden, das auch für die Installation von eDirectory verwendet wurde. Wenn beispielsweise für die Installation von eDirectory ein Domänen-Administratorkonto verwendet wurde, sollten Sie bei der Installation von Identity Manager kein lokales Administratorkonto, sondern das Domänen-Administratorkonto erneut verwenden.

Wenn Sie nicht das gleiche Administratorkonto verwenden, ist kein Zugriff auf die Benutzerantworten auf die Herausforderungsfragen mehr möglich. Dies hängt damit zusammen, dass der Baumschlüssel während der Installation neu erstellt wird (wegen des unterschiedlichen Administratorkontos) und der neue Baumschlüssel keinen richtigen Zugriff auf die gespeicherten Antworten ermöglicht. Benutzer werden bei der Anmeldung aufgefordert, neue Herausforderungsantworten einzugeben.

2.2 Remote Loader

Der folgende Abschnitt beschreibt Probleme, die bei der Verwendung von Remote Loader auftreten können.

2.2.1 Aktualisierungen des Trace-Bildschirms unter Windows 2008 führen dazu, dass ein Popup-Fenster angezeigt wird

Wenn Sie Remote Loader unter Windows 2008 verwenden und der Trace-Bildschirm aktualisiert wird, wird ein Popup-Fenster angezeigt, das Ihre Interaktion erfordert. Es gibt keine Lösung, um die Anzeige des Popup-Fensters auszuschalten. Verwenden Sie eine Trace-Datei anstelle des Trace-Bildschirms, um diese Situation zu umgehen.

2.3 Treiber

Der folgende Abschnitt beschreibt Probleme, die bei der Verwendung der Identity Manager-Treiber auftreten können.

2.3.1 Active Directory-Treiber verwendet "Aushandeln" als Standardbeglaubigungsmethode

Wenn die Basis-Konfigurationsdatei des Active Directory-Treibers zur Erstellung eines neuen Treibers importiert wird, wird die Beglaubigungsmethode standardmäßig auf Aushandeln gesetzt. Wenn Sie die Beglaubigung Einfach verwenden möchten, ändern Sie die Beglaubigungsseinstellung in der Eigenschaftsseite des Treibers, nachdem der Treiber erstellt wurde.

2.4 iManager

Die folgenden Abschnitte beschreiben Probleme, die bei der Verwendung von iManager auftreten können.

2.4.1 Internet Explorer 7 fordert ständig Zugriff auf die Zwischenablage

In iManager und besonders im Richtlinien-Builder fordert Sie Internet Explorer* 7 dauernd zum Zugriff auf die Zwischenablage auf. So deaktivieren Sie die Aufforderung:

  1. Klicken Sie auf Extras > Internetoptionen.

  2. Klicken Sie auf die Registerkarte Sicherheit und klicken Sie anschließend auf Stufe anpassen.

  3. Klicken Sie auf Scripting > Programmatischen Zugriff auf die Zwischenablage zulassen und wählen Sie Aktivieren.

    Nach dem Neustart von Internet Explorer wird keine Aufforderung mehr angezeigt.

2.4.2 iManager Plugin-Abhängigkeit für den Assistenten für NDS-zu-NDS-Treiberzertifikate

Wenn Sie den NDS-zu-NDS-Treiberzertifikats-Assistenten verwenden möchten, müssen Sie das iManager-Plugin für den Novell Certificate Server™ herunterladen und installieren.

2.5 eDirectory

Die folgenden Abschnitte beschreiben Probleme, die im Zusammenhang mit eDirectory auftreten können.

2.5.1 Größere eDirectory-Stapelgröße auf AIX-Systemen erforderlich

Wenn Sie Identity Manager auf AIX mit eDirectory 8.8.3 ausführen, müssen Sie die eDirectory-Stapelgröße erhöhen.

  1. Halten Sie ndsd an.

  2. Erhöhen Sie die Stapelgröße:

    ldedit -b maxstack=0x10000000 /opt/novell/eDirectory/sbin/ndsd
    
  3. Starten Sie ndsd neu.

2.5.2 NICI segfault-Fehler bei der Installation auf 64-Bit-AMD-Quadcore-Prozessoren

Bei der Installation der 32-Bit-Version von eDirectory 8.8.3 auf Servern, die AMD Opteron* (X86_64)-Prozessoren verwenden, führt die Installation zu einem Segmentation-Fehler während der Installation von NICI (Novell International Cryptographic Infrastructure) und NICI wird nicht ordnungsgemäß installiert.

Der Novell-Support kann einen Patch zur Behebung dieses Problems zur Verfügung stellen. Weitere Informationen finden Sie unter Technical Information Document 7000979.

3.0 Konventionen in der Dokumentation

In dieser Dokumentation trennt das Größer-als-Zeichen (>) Aktionen innerhalb eines Schritts und Elemente in einem Querverweispfad voneinander.

Ein Markensymbol (®, ™ usw.) kennzeichnet eine Novell®-Marke. Ein Sternchen (*) kennzeichnet eine Drittanbieter-Marke.

4.0 Rechtliche Hinweise

Novell, Inc. übernimmt für Inhalt oder Verwendung dieser Dokumentation keine Haftung und schließt insbesondere jede ausdrückliche oder implizite Garantie für Marktfähigkeit oder Eignung für einen bestimmten Zweck aus. Novell, Inc. behält sich das Recht vor, dieses Dokument jederzeit teilweise oder vollständig zu ändern, ohne dass für Novell, Inc. die Verpflichtung entsteht, Personen oder Organisationen davon in Kenntnis zu setzen.

Novell, Inc. gibt ebenfalls keine Erklärungen oder Garantien in Bezug auf Novell-Software und schließt insbesondere jede ausdrückliche oder implizite Garantie für handelsübliche Qualität oder Eignung für einen bestimmten Zweck aus. Außerdem behält sich Novell, Inc. das Recht vor, Novell-Software jederzeit ganz oder teilweise zu ändern, ohne dass für Novell, Inc. die Verpflichtung entsteht, Personen oder Organisationen von diesen Änderungen in Kenntnis zu setzen.

Alle im Zusammenhang mit dieser Vereinbarung zur Verfügung gestellten Produkte oder technischen Informationen unterliegen möglicherweise den US-Gesetzen zur Exportkontrolle sowie den Handelsgesetzen anderer Länder. Sie stimmen zu, alle Gesetze zur Exportkontrolle einzuhalten und alle für den Export, Reexport oder Import von Lieferungen erforderlichen Lizenzen oder Klassifikationen zu erwerben. Sie erklären sich damit einverstanden, nicht an juristische Personen, die in der aktuellen US-Exportausschlussliste enthalten sind, oder an in den US-Exportgesetzen aufgeführte terroristische Länder oder Länder, die einem Embargo unterliegen, zu exportieren oder zu reexportieren. Sie stimmen zu, keine Lieferungen für verbotene nukleare oder chemisch-biologische Waffen oder Waffen im Zusammenhang mit Flugkörpern zu verwenden. Weitere Informationen zum Export von Novell-Software finden Sie auf der Webseite Novell International Trade Services. Novell übernimmt keine Verantwortung für das Nichteinholen notwendiger Exportgenehmigungen.

Copyright © 2008, Novell, Inc. Alle Rechte vorbehalten. Ohne ausdrückliche, schriftliche Genehmigung des Ausstellers darf kein Teil dieser Veröffentlichung reproduziert, fotokopiert, übertragen oder in einem Speichersystem verarbeitet werden.

Novell, Inc. besitzt Rechte auf geistiges Eigentum für die Technologie, die in dem in diesem Dokument beschriebenen Produkt integriert ist. Diese Rechte auf geistiges Eigentum umfassen möglicherweise insbesondere ein oder mehrere Patente in den USA, die auf der Webseite Novell Legal Patents aufgeführt sind, sowie ein oder mehrere andere Patente oder laufende Patentanträge in den USA und in anderen Ländern.

Novell-Marken finden Sie in der Liste der Novell-Marken.

Die Rechte für alle Marken von Drittanbietern liegen bei den jeweiligen Eigentümern.