Файл README для Novell iManager 2.5

2.1 Неподдерживаемое программное обеспечение

Следующие программные продукты Novell^® нельзя устанавливать на компьютер, на котором будет устанавливаться программное обеспечение iManager 2.5:

• Novell Virtual Office версий ранее 1.5
• exteNd Director 4.1 или более ранних версий

2.2 Проблемы при использовании подключаемых модулей

После обновления версии iManager 2.0.2 на 2.5 необходимо обновить версии используемых подключаемых модулей до наиболее новых. Если этого не сделать, то старые версии подключаемых модулей могут вести себя непредсказуемо. На веб-сайте загрузки доступны новые версии подключаемых модулей.

3.1 Интерактивная справка

Система справки по-прежнему входит в состав iManager.

3.2 Имя каталога, в котором находится файл product.ni

Если на сервере NetWare 6.5 файл установки product.ni находится в каталоге с именем "install", то программа установки выдаст ошибку "Файл product.ni не найден по указанному пути (SYS:)".

Предлагаемое решение: переименуйте каталог, задав ему имя, отличное от "install".

3.3 Удаление модулей на платформе Windows

В операционной системе Windows после удаления подключаемого модуля его имя иногда продолжает отображаться в меню "Функции и задачи". Если файлы .jar, содержащиеся в .npm, в данный момент используются, iManager не может удалить их.

3.4 Исправление ("заплата") 112438 для Solaris 8 и 9

Программа установки iManager 2.5 на Solaris может неправильно определить, что исправление 112438 не установлено, хотя на самом деле оно установлено.

3.5 Проблемы при использовании Mobile iManager

chmod -R og+w /opt/imanager. 

3.6 Использование iManager 2.0.x и iManager 2.5 в одном веб-навигаторе

Если при работе в одном веб-навигаторе с разными версиями iManager Вы замечаете, что он стал странно себя вести (например, появляется пустой экран или пропадает раздел "Функции и задачи"), очистите кэш навигатора или принудительно обновите экран.

3.7 Процедура удаления не удаляет пакет novell-libldap_c после обновления версии iManager 2.0.2

Если обновить версию iManager с 2.0.2 на 2.5, а затем удалить iManager 2.5, то пакет novell-libldap_c не будет удален. Удалите этот пакет вручную, используя команду:

rpm -e novell-libldap_c

3.8 Универсальный пароль и команда "Установить пароль"

Если Вы создаете политику при включенном параметре "Универсальный пароль" и назначаете ее пользователю (или контейнеру пользователя), то открытие страницы "Изменение объекта Пользователь" для данного пользователя и выбор в меню "Ограничения" > "Установка пароля" команды "Установить пароль" не приведет к открытию новой страницы "Установка универсального пароля".

Чтобы добиться полной функциональности универсального пароля, убедитесь, что на сервере установлен NMAS 2.3 или более поздней версии и запустите задачу "Установить универсальный пароль".

3.9 Управление универсальными паролями и подключаемые модули самообслуживания паролей менеджера электронных персон

Функциональность подключаемых модулей самообслуживания паролей менеджера электронных персон требует использования технологии портала, от которой в iManager 2.5 было решено отказаться. Если Вы все-таки хотите использовать подключаемые модули самообслуживания паролей:

• Используйте Virtual Office или iManager 2.0.2, если хотите, чтобы пользователи имели возможность самообслуживания паролей.
• Для установки этого сервиса запустите программу установки самообслуживания паролей на всех серверах iManager 2.0.2. Программу установки можно найти на веб-сайте загрузки iManager.

3.10 Файлы .npm не удаляются

Если файл .npm содержит файлы .npg в каталоге Packages, то эти файлы .npg не будут удалены. Все другие файлы в .npm должны быть удалены.

3.11 Подключаемые модули LDAP: ненужная кнопка "Создать" для сервера и группы LDAP

Функция "LDAP" | Задача "Создать объект LDAP"

Нажатие кнопки "Создать" создает объект, но не пропускает его через мастер LDAP для назначения таких необходимых атрибутов, как хост-сервер на сервере LDAP или список серверов в группе LDAP.

При создании группы или сервера LDAP не используйте кнопку "Создать". Вместо этого используйте кнопку "Далее" внизу страницы.

3.12 После установки сервиса административных функций для изменения режима доступа нужно разрегистрироваться

После первой установки сервиса административных функций в iManager 2.5 режим доступа не сразу изменяется с "Неограниченный" на "Доступ владельца коллекции". Чтобы изменения вступили в силу, необходимо выйти из iManager и заново зарегистрироваться в системе.

3.13 Всплывающие окна должны быть разрешены

При работе с iManager необходимо разрешить в веб-навигаторе появление всплывающих окон. Если при работе с iManager используется приложение, блокирующее появление всплывающих окон, то необходимо отключить функцию блокировки в этом приложении или разрешить появление всплывающих окон при работе с хостом iManager.

3.14 Сервис Single Sign-on (SSO) в iChain несовместим с iManager 2.5

Функциональность сервиса единой регистрации Single Sign-on в iChain (включая опережающую аутентификацию, управление доступом на уровне объектов OLAC и заполнение форм) несовместима с iManager 2.5. Для регистрации в iManager 2.5 требуется задать имя пользователя, пароль и имя дерева, поэтому сервис Single Sign-on, использующий опережающую аутентификацию или управление доступом на уровне объектов, работать не будет. Также не будет работать и заполнение форм, поскольку кнопка "Выход" на панели инструментов iManager возвращает к форме начальной регистрации. Если параметр заполнения форм FormFill включен, Вы просто снова зарегистрируетесь в iManager.

3.15 Продукты (NetWare), использующие Nsure Audit, могут привести к аварийному останову сервера

Сервер может аварийно остановиться, если iManager работает совместно с продуктами, использующими агента платформы Nsure^TM Audit. Для устранения этой проблемы выполните следующие действия.

1. Выгрузите Java.
2. Переименуйте или удалите файл sys:\tomcat\4\webapps\nps\web-inf\lib\LogEvent.jar.
3. Перезагрузите сервер.

3.16 Динамические группы и функциональность сервера LDAP в eDirectory 8.7.3.2

При работе с динамическими группами или любыми другими функциями, использующими сервер LDAP eDirectory, eDirectory может зависнуть или сервер NetWare может аварийно остановиться. Если используется eDirectory версии 8.7.3.2, рекомендуется обновить его до версии 8.7.3.3 или более поздней.

3.17 Некоторые задачи eDirectory были перемещены

Следующие задачи были перемещены:

• Обслуживание схемы ("Функции и задачи" > "Схема")
• Исправление синхронизации ("Функции и задачи" > "Разделы и реплики")
• Исправление реплики ("Функции и задачи" > "Разделы и реплики")
• Исправление кольца реплик ("Функции и задачи" > "Разделы и реплики")

3.18 Проблемы динамических групп

3.19 Ошибки 404 в Firefox 1.0

Использование Firefox 1.0, поставляемого в составе с iManager 2.5, возвращает ошибки 404. Вы можете успешно зарегистрироваться в iManager и увидеть все доступные функции и задачи, но если выбираете их, будет возвращена ошибка.

Проблема заключается в Firefox. Эту ошибку можно отследить в системе отслеживания ошибок Mozilla.

Оказавшись в такой ситуации (а это может произойти при работе подключаемых модулей iManager, использующих буфер обмена), необходимо изменить файл javascript следующим образом:

1. Закройте навигатор Firefox.

2. В папке Application Data своей учетной записи найдите папку Mozilla/Profiles, а в ней папку с файлом профиля навигатора prefs.js и удалите в нем следующие две строки:

   user_pref("capability.principal.codebase.pX.denied", "UniversalXPConnect");

   user_pref("capability.principal.codebase.pX.id", "<iManager URL Root>");

   где

   "<iManager URL Root>" - корень URL используемой версии iManager; "X" в сочетании "...pX..." в этих строках должны совпадать.

3. Перезагрузите навигатор.

4. Если Вас раздражает появление окна "Безопасность Интернет", просто выберите параметр "Разрешить" и никогда не выбирайте параметр "Запомнить это решение".

3.20 (NetWare) ZENworks приводит к аварийному останову сервера

iManager 2.5 и ZENworks^TM для Servers 6.5 (или более поздней версии), установленные на одном сервере, могут вызвать аварийный останов.

Предлагаемое решение: перед установкой iManager 2.5 выгрузите Java.

3.21 Проблема NetIdentity

При использовании iManager 2.5 на сервере NetWare 6.5, на котором ранее запускались iManager 2.0 и Virtual Office, клиенты NetIdentity при попытке подсоединиться к iManager 2.5 будут видеть всплывающее окно загрузки NetIdentity. Если ввести в этом окне имя пользователя и пароль, появится регистрационная форма iManager. Регистрация NetIdentity не работает, поскольку новые требования к регистрации iManager предусматривают ввод имени или адреса дерева.

3.22 Невозможно удалить коллекцию с символом % в имени

Если Вы создадите коллекцию, содержащую в имени символ "%", то не сможете удалить ее на странице конфигурации сервиса административных функций. Переименуйте коллекцию, затем перейдите на страницу конфигурации сервиса административных функций и удалите эту коллекцию.

3.23 Поля ввода внешнего вида нуждаются в проверке

Если любое поле на этой странице оставить пустым и затем выполнить сохранение, то страница сообщит, что изменения сохранены, но при этом поля, которые были пусты, заполняются значениями по умолчанию.
Предлагаемое решение: не оставляйте пустых полей.

3.24 Список журнала не синхронизируется автоматически по нескольким одновременным регистрациям

Эту ситуацию иллюстрирует следующий сценарий.

1. Регистрация в iManager одного и того же пользователя с помощью двух разных навигаторов.

2. Для первого экземпляра навигатора добавьте какую-либо запись в список журнала, например "Изменение объекта".

3. Для второго экземпляра навигатора проверьте журнал, объект не появляется. Это ошибка. Дальнейшие действия помогают локализовать проблему.

4. Для второго экземпляра навигатора выйдите из системы и снова зарегистрируйтесь. Объект все равно не появляется в списке журнала.

5. Для первого экземпляра навигатора выйдите из системы и снова зарегистрируйтесь. Объект все равно не появляется в списке журнала второго экземпляра.

6. Теперь выйдите из системы и зарегистрируйтесь по второму экземпляру навигатора. Объект должен появиться. Объект появляется только после выхода из системы по первому экземпляру навигатора и регистрации в системе по второму экземпляру.

При работе под SuSE использование двух экземпляров одного навигатора (двух Firefox или двух Mozilla, но не двух IE) не приводит к таким проблемам. Книга журнала совместно используется двумя разными экземплярами навигатора.

3.25 Локализованные версии: испанский: неверный формат даты и времени в информации о разделе

Зарегистрируйтесь как пользователь Admin и раскройте страницу "Particion y replicas" на панели слева. Щелкните параметр "Ver la informacion de la particion" затем нажмите кнопку выбора объекта. Щелкните контекстную ссылку, затем нажмите кнопку "Acceptar". Неверный (US вместо ESP) формат даты и времени появится в строках "Последняя успешная синхронизация" (Ultima sincronizacion satisfactoria) и "Последняя попытка синхронизации" (Ultimo intento de sincronizacion).

3.26 Не удаляйте модули менеджера электронных персон

Не удаляйте модули менеджера электронных персон. Это выведет из строя iManager, и придется производить установку заново.

3.27 (Linux) Установка iManager в языковой среде, отличающейся от английской

Чтобы установить iManager в операционной системе Linux, языковое окружение которой отличается от английского, сначала запустите файл install.sh. Используйте либо консоль X-Windows, либо консоль, которая может отображать предпочитаемый язык.

3.28 Невозможность аутентификации после смены объекта поиска и нажатия кнопки "Проверка фильтра" в пределах функций и задач, относящихся к правам доступа

Если объект поиска изменяется на пользователя "не администратора" и выбрана команда "Проверка фильтра" ("Мастер политик прав доступа" > "Список политик прав доступа" > "Новый" > "Проверка фильтра"), то пользователю предлагается ввести пароль, но аутентифицировать его не удается. Вместо этого появляется сообщение об ошибке регистрации.

Необходимо импортировать свой собственный сертификат. Инструкции см. на веб-сайте http://www.novell.com/documentation/imanager20/imanager20/data/am4ajce.html. По умолчанию местоположения для конкретных платформ:

• NetWare: sys:java\lib\security\cacerts
• Linux: /opt/novell/java/jre/lib/security/cacerts
• Windows: C:\Program Files\Novell\jre\lib\security\cacerts
• Solaris: /opt/novell/jre/lib/security/cacerts
• HP-UX: /opt/java1.4/jre/lib/security/

3.29 Регистрация iManager (бесконтекстная) не работает при использовании псевдонимов в качестве имени пользователя

Аутентификация iManager не работает при бесконтекстной регистрации с использованием псевдонимов вместо имени пользователя. Для имени пользователя в этом случае необходимо использовать полный контекст объекта "Псевдоним". Пример: admin.novell.

3.30 Управление пользователями в Linux

Если при управлении пользователями в Linux (LUM) Вы переименовываете объект "Пользователь" eDirectory, то необходимо также изменить атрибут uniqueID этого объекта "Пользователь" так, чтобы это управление (LUM) продолжало бы функционировать с переименованным объектом "Пользователь" в eDirectory.

3.31 Подключаемый модуль 3.xx BorderManager и серверы виртуальной частной сети (VPN) независимых производителей

Нельзя добавлять VPN-серверы независимых производителей к сети VPN типа "сеть-сеть", если на сервере iManager 2.5 запущены подключаемые модули BorderManager 3.8 SP3.

3.32 Значение тайм-аута сеанса мало

Тайм-аут сеанса в iManager определяется параметрами тайм-аута сеанса в Tomcat. Если этот параметр необходимо изменить, см. документацию по Tomcat.