Migration du schéma Sun ONE vers Novell eDirectory

Pour migrer le schéma Sun ONE vers Novell eDirectory, exécutez les étapes suivantes :

Étape 1 : Exécutez l'opération de mise à jour du cache de schéma

Étape 2 : Corrigez le fichier d'erreurs LDIF afin d'éliminer les erreurs

Étape 3 : Importez le fichier LDIF

Étape 1 : Exécutez l'opération de mise à jour du cache de schéma

Vous pouvez enregistrer les erreurs qui se sont produites lors de la comparaison du schéma dans un fichier d'erreurs à l'aide de la commande suivante :

ice -e nom du fichier d'erreurs LDIF -C -a -SLDAP -s serveur Sun ONE  -p port Sun ONE -DLDAP -s serveur eDirectory -p port eDirectory

Par exemple :

ice -e err.ldf -C -a -SLDAP -s sun_srv1 -p sun_port1 -DLDAP -s edir_srv2 -p edir_port2

Les éventuelles erreurs rencontrées lors de la comparaison du schéma sont écrites dans le fichier d'erreurs (err.ldf dans l'exemple). Vous n'avez pas besoin de vous loguer pour exécuter cette opération, sauf si l'un des serveurs requiert une authentification afin de lire l'entrée DSE racine. Microsoft Active Directory requiert une authentification pour lire l'entrée DSE racine.

Étape 2 : Corrigez le fichier d'erreurs LDIF afin d'éliminer les erreurs

• Contrairement à eDirectory, Sun ONE détermine des définitions de schéma de façon publique. Les attributs tels que objectClasses, attributeTypes, ldapSyntaxes et subschemSubentry sont pris en compte. Ces définitions existent de façon interne et sont d'une importance capitale pour le schéma ; elles ne peuvent donc pas être modifiées. Le message d'erreur suivant s'affiche lorsque des opérations tentent de modifier ces définitions :

  Erreur LDAP : 53 (Impossible d'exécuter le DSA)

  Tous les enregistrements qui contiennent des références à ces définitions produisent l'erreur suivante :

  Erreur LDAP : 16 : ( Attribut inexistant )

  Par conséquent, les enregistrements qui contiennent des références à ces objets ou qui tentent de modifier ces définitions doivent être commentés dans le fichier d'erreurs LDIF (err.ldf dans l'exemple).

• Certaines définitions d'attributs objectClasses dans Sun ONE ne possèdent pas d'attributs d'assignation de nom. L'ajout de ces attributs objectClasses produit l'erreur suivante dans eDirectory :

  Erreur LDAP : 80 (Erreur NDS : assignation de nom ambiguë (-651)

  Cette erreur se produit car Sun ONE n'utilise pas la même méthode de détermination des règles d'assignation de nom que eDirectory.

  Pour remédier à cela, utilisez l'une des trois solutions suivantes :

  Option 1 :

  Ajoutez un attribut d'assignation de nom valable à chaque objectClasses en cause.

  Par exemple :

  Pour ajouter l'attribut d'assignation de nom [ cn ] à la classe d'objet netscapeMachineData, modifiez l'entrée (en italique dans l'exemple ci-dessous) dans le fichier err.ldf afin d'inclure l'indicateur X-NDS_NAMING :

  dn : cn=schemachangetype: modifyadd: objectClassesobjectClasses: ( 2.16.840.1.113730.3.2.32 NAME 'netscapeMachineData'  
      DESC 'iPlanet defined objectclass' SUP top STRUCTURAL MAY 'cn'     X-NDS_NAMING 'cn' )-

  Option 2 :

  Affectez la valeur AUXILIARY ou ABSTRACT à chaque attribut objectClasses en cause.

  Par exemple :

  Pour modifier la définition objectclass de la classe d'objet netscapeMachineData et affecter la valeur AUXILIARY à la place de STRUCTURAL, modifiez l'entrée du fichier err.ldf (en italique dans l'exemple ci-dessous) :

  dn : cn=schemachangetype: modifyadd: objectClassesobjectClasses: ( 2.16.840.1.113730.3.2.32 NAME 'netscapeMachineData'  
     DESC 'iPlanet defined objectclass' SUP top AUXILIARY )-

  Pour modifier la définition objectclass de la classe d'objet netscapeMachineData et affecter la valeur ABSTRACT à la place de STRUCTURAL, modifiez l'entrée du fichier err.ldf (en italique dans l'exemple ci-dessous) :

  dn : cn=schemachangetype: modifyadd: objectClassesobjectClasses: ( 2.16.840.1.113730.3.2.32 NAME 'netscapeMachineData'  
     DESC 'iPlanet defined objectclass' SUP top ABSTRACT )-

  Option 3 :

  Ajoutez cn à la définition de Top dans eDirectory afin de générer un attribut d'assignation de nom éventuel pour chaque attribut objectClasses.

  Il existe deux façons d'ajouter cn à Top :

  • Méthode 1 :

    Créez un fichier de la manière suivante et donnez-lui le nom topsch.ldf.

    version: 1

    dn:cn=schema

    changetype :modify

    delete: objectclasses

    objectclasses: ( 2.5.6.0 NAME 'top' STRUCTURAL )

    -

    add:objectclasses

    objectclasses: (2.5.6.0 NAME 'top' STRUCTURAL MAY cn)

    Utilisez la ligne de commande ci-dessous de l'utilitaire d'importation, de conversion et d'exportation Novell :

    ice -SLDIF -f nom_fichier_LDIF -DLDAP -s serveur_eDirectory -p port_eDirectory -d DN_Admin_eDirectory -w mot_de_passe_eDirectory

    Par exemple :

    ice -SLDIF -f topsch.ldf -DLDAP -s edir_srv2 -p edir_port2 -d cn=admin,o=org -w pwd1

  • Méthode 2 :

    1. Dans Novell iManager, cliquez sur le bouton Rôles et tâches .

    2. Cliquez sur Schéma > Ajouter un attribut.

    3. Dans la liste des classes disponibles, sélectionnez Supérieur, puis cliquez sur OK.

    4. Double-cliquez sur CN dans la liste des attributs facultatifs disponibles.

    5. Cliquez sur OK.

• Certaines définitions objectClass contiennent userPassword dans leur liste d'attributs obligatoires. L'ajout de ces attributs objectClasses à eDirectory produit l'erreur suivante :

  Erreur LDAP : 16 (Attribut inexistant)

  Pour corriger cette erreur, modifiez la définition objectClass afin d'hériter de la nouvelle classe d'objet de ndsLoginProperties et supprimez l'attribut userPassword de la liste des attributs obligatoires.

  Par exemple :

  Une classe d'objet contenant l'attribut userPassword dans la liste des attributs obligatoires :

  version: 1 
  dn: cn=schemaz 
  changetype: modify 
  add: objectClasses 
  objectClasses: ( 0.9.2342.19200300.100.4.19 NAME 'simpleSecurityObject' DESC ' 
   Standard LDAP objectClass' SUP top STRUCTURAL MUST userPassword )

  doit être modifiée comme suit (prêtez attention à la modification dans la dernière ligne) :

  version: 1 
  dn: cn=schema 
  changetype: modify 
  add: objectClasses 
  objectClasses: ( 0.9.2342.19200300.100.4.19 NAME 'simpleSecurityObject' DESC ' 
   Standard LDAP objectClass' SUP (ndsLoginProperties $ top) STRUCTURAL )

Étape 3 : Importez le fichier LDIF

Utilisez la commande d'importation, de conversion et d'exportation Novell suivante pour importer le fichier LDIF de comparaison de schéma modifié (err.ldf dans l'exemple) :

ice -e fichier_erreur -SLDIF -f fichier_LDIF_modifié -DLDAP -s serveur_eDirectory -p port_eDirectory -d DN_Admin_eDirectory -w mot_de_passe_eDirectory

Par exemple :

ice -e errors.ldf -SLDIF -f err.ldf -DLDAP -s edir_srv2 -p edir_port2 -d cn=admin,o=org -w pwd1