Greffe d'une arborescence à serveur unique

L'option Greffer l'arborescence permet de greffer l'objet Arborescence d'une arborescence source à serveur unique au niveau du conteneur spécifié dans l'arborescence cible. Une fois la greffe terminée, l'arborescence source prend le nom de l'arborescence cible.

Lors de la greffe, DSMerge transforme la classe de l'objet Arborescence de l'arborescence source en Domaine et crée une nouvelle partition. Le nouvel objet Domaine correspond à la racine de partition de la nouvelle partition. Tous les objets situés sous l'objet Arborescence de l'arborescence source se retrouvent désormais sous l'objet Domaine.

L'administrateur de l'arborescence cible possède des droits sur le conteneur racine de l'arborescence obtenue et, par conséquent, sur la racine greffée de l'arborescence source.

REMARQUE :  il peut se passer plusieurs heures avant que les droits hérités ne soient recalculés et effectifs. Cette durée dépend de la complexité, de la taille et du nombre de partitions de l'arborescence.

L'administrateur de l'arborescence source possède uniquement des droits sur le nouvel objet Domaine.

Les Figure 31 et Figure 32 illustrent les effets de la greffe d'une arborescence sur un conteneur spécifique.

Figure 31
Arborescences eDirectory avant une greffe

Figure 32
Arborescence eDirectory greffée

Cette section comprend les informations suivantes :


Changement des noms de contexte - Présentation

Après la greffe de l'arborescence source sur le conteneur de l'arborescence cible, le nom de l'arborescence source, et le nom distinctif du nom du conteneur de l'arborescence cible dans laquelle l'arborescence source a été fusionnée, sont ajoutés dans cet ordre aux noms distinctifs des objets de l'arborescence source. Le nom distinctif relatif n'est pas modifié.

Par exemple, si vous utilisez des points comme séparateurs, le nom avec type pour l'Admin dans l'arborescence source Arbo_préconfigurée est

CN=Admin.OU=IS.T=Arbo_préconfigurée

Une fois l'arborescence Arbo_préconfigurée fusionnée dans le conteneur Nouveaux périphériques de l'arborescence Arbo_chêne, le nom avec type de l'Admin est

CN=Admin.OU=IS.DC=Arbo_préconfigurée.OU=Nouveauxpériphériques. 
OU=Ingénierie.O=Bordeaux.T=Arbo_chêne.

REMARQUE :  le nom distinctif peut contenir 256 caractères au maximum. Cette limitation est particulièrement importante lorsque vous greffez la racine d'une arborescence sur un conteneur proche du bas de l'arborescence cible.

Le dernier point qui suit Arbo_chêne (Arbo_chêne.) indique que le dernier élément du nom distinctif est le nom de l'arborescence. Si vous ne mettez pas de point de fin, ne mettez pas non plus le nom de l'arborescence.


Préparation des arborescences source et cible

Avant de lancer l'opération de greffe, vérifiez que l'état de l'ensemble des serveurs concernés par cette opération est stable. Le tableau suivant indique les conditions préalables pour préparer les arborescences source et cible à la greffe.

Condition préalable Action requise

Vous devez désactiver WANMAN sur tous les serveurs qui contiennent une réplique de la partition Arborescence de l'arborescence source ou cible.

Contrôlez la règle WANMAN ; les restrictions de communication WAN ne doivent pas gêner la fusion. Si besoin est, désactivez WANMAN avant de lancer la fusion.

L'arborescence source ne doit comporter qu'un serveur.

Ne conservez qu'un serveur dans l'arborescence source.

Aucun alias ou objet Feuille ne peut exister sur l'objet Arborescence de l'arborescence source.

Supprimez tout alias ou objet Feuille de l'objet Arborescence de l'arborescence source.

Le conteneur de greffage ne peut pas contenir plusieurs noms identiques.

Renommez les objets dans le conteneur de greffe de l'arborescence cible ou renommez l'arborescence source.

Si vous ne souhaitez pas assigner de nouveaux noms, déplacez les objets d'un conteneur vers un conteneur différent de l'arborescence, puis supprimez le conteneur vide avant de lancer DSMerge. Pour plus d'informations, reportez-vous au Gestion des objets.

Des objets Conteneur identiques peuvent être présents dans les deux arborescences s'ils ne sont pas immédiatement subordonnés au même objet parent. Les objets sont identifiés de manière unique par l'objet Conteneur immédiatement supérieur.

Le conteneur des arborescences source et cible doit exécuter eDirectory version 8.5.1 SP2a ou ultérieure.

DSMerge recherche la version appropriée de eDirectory. Si une version compatible ne peut être trouvée, DSMerge renverra une erreur. Pour obtenir la dernière version de eDirectory, rendez-vous à la page de téléchargement des produits Novell.

Le conteneur pour la jonction de l'arborescence cible se trouve dans une partition qui ne comporte aucune réplique (partition à serveur unique).

Si le conteneur cible contient plusieurs répliques, effectuez l'une des opérations suivantes :

  • Faites de la partition associée au conteneur la réplique maîtresse, puis supprimez les autres répliques.
  • Divisez le conteneur de greffe de l'arborescence cible pour en faire une partition distincte, puis supprimez les répliques.

Après la greffe, l'association de la partition peut être rétablie.

Le serveur possédant le conteneur cible doit également comporter une réplique de la partition RACINE.

Si le serveur ne comporte aucune réplique de la partition RACINE, la greffe échoue et un message d'erreur -672 Accès refusé s'affiche, l'annuaire ne pouvant vérifier les droits Administrateur sur l'arborescence cible.

Ajoutez une réplique de la partition RACINE à l'aide de iManager. Pour plus d'informations, reportez-vous à Ajout d'une réplique.

Le schéma des arborescences source et cible doit être le même.

Exécutez l'option Greffer l'arborescence dans DSMerge. Si les rapports font état de problèmes relatifs au schéma, exécutez DSRepair sur l'arborescence cible afin d'importer le schéma depuis l'arborescence source.

L'opération de greffe importe automatiquement le schéma depuis l'arborescence source vers l'arborescence cible.

Exécutez à nouveau DSMerge.

Seule une des deux arborescences peut posséder un conteneur de sécurité subordonné à la racine de l'arborescence.

Si les arborescences source et cible possèdent un conteneur de sécurité, supprimez-en un en suivant les indications de l'Remarques sur NMAS.

Il est nécessaire de reconfigurer la référence horaire de l'arborescence source.

L'arborescence source doit généralement être définie comme serveur secondaire configuré pour obtenir sa source horaire d'un serveur de l'arborescence cible.

Pour reconfigurer Timesync, reportez-vous à Configuring Timesync on Servers (Configuration de Timesync sur des serveurs) dans le manuel Network Time Management Administration Guide (Guide d'administration de la gestion de l'heure réseau).

Conditions liées à l'endiguement pour la greffe

Pour greffer une arborescence source sur un conteneur de l'arborescence cible, celui-ci doit être préparé à accepter l'arborescence source. Le conteneur de l'arborescence cible doit être capable de contenir un objet de la classe Domaine. En cas de problème d'endiguement, le message d'erreur -611 Endiguement interdit s'affiche pendant l'opération de greffe.

Utilisez les informations contenues dans le tableau suivant afin de déterminer si vous devez exécuter DSRepair pour modifier les listes d'endiguement.

Conditions relatives au conteneur de l'arborescence cible

L'objet Domaine doit figurer dans la liste d'endiguement de l'objet Conteneur de l'arborescence cible.

Vous pouvez le vérifier à l'aide de iMonitor > Schéma. Si l'objet Domaine ne figure pas dans la liste d'endiguement, exécutez DSRepair pour améliorer le schéma.

Conditions relatives à l'arborescence source

Avec la greffe, la classe de la racine de l'arborescence source passe de Racine de l'arborescence à Domaine. Toutes les classes d'objets qui sont subordonnées à l'arborescence doivent être capables d'appartenir à la classe Domaine conformément aux règles du schéma.

Vous pouvez le vérifier à l'aide de iMonitor > Schéma. Si l'objet Domaine ne figure pas dans la liste d'endiguement, exécutez DSRepair pour améliorer le schéma.

Si les conditions liées à l'endiguement ne sont pas respectées, exécutez DSRepair pour corriger le schéma.

  1. Dans Novell iManager, cliquez sur le bouton Rôles et tâches Roles and Tasks button.

  2. Cliquez sur Maintenance de eDirectory > Maintenance du schéma.

  3. Sélectionnez le serveur qui effectuera l'opération, puis cliquez sur Suivant.

  4. Spécifiez un nom d'utilisateur, un mot de passe et un contexte pour le serveur sur lequel l'opération doit être exécutée, puis cliquez sur Suivant.

  5. Cliquez sur Améliorations de schéma facultatives, puis sur Début.

  6. Suivez les instructions en ligne pour terminer l'opération.


Greffe des arborescences source et cible

Après avoir vérifié que les conditions préalables sont remplies, exécutez la greffe à l'aide de DSMerge.

  1. Dans Novell iManager, cliquez sur le bouton Rôles et tâches Roles and Tasks button.

  2. Cliquez sur Maintenance de eDirectory > Greffer l'arborescence.

  3. Indiquez le serveur qui exécutera la greffe (il contient l'arborescence source), puis cliquez sur Suivant.

  4. Authentifiez-vous sur le serveur, puis cliquez sur Suivant.

  5. Spécifiez le nom et le mot de passe de l'administrateur de l'arborescence source, ainsi que le nom et les nom et mot de passe de l'administrateur de l'arborescence cible.

  6. Cliquez sur Début.

    Une fenêtre d'état de l'Assistant de greffe d'arborescence s'ouvre et affiche la progression de la greffe. Enfin, le message " Terminé " contenant les informations renvoyées par le processus de greffe s'affiche.

  7. Cliquez sur Fermer pour quitter.