Novell eDirectory 8.7.3 pour Windows

18 décembre 2003
1.0 Installation
1.1 Conditions préalables
1.2 Licence d'évaluation eDirectory
1.3 Distribution des versions appropriées de DSRepair à tous les serveurs de l'arborescence
1.4 Mise à niveau à partir d'une version précédente
1.5 Problèmes de désinstallation
1.6 Paramètres relatifs aux pilotes et cartes vidéo
1.7 Configuration du port du serveur HTTP
1.8 Remarques relatives à l'installation de SNMP
1.9 Configuration IPX – Paramètres réseau
1.10 Extension manuelle du schéma avant l'installation
1.11 Installation de eDirectory sur un serveur Windows équipé d'un lecteur Jaz ou Zip
1.12 Entrée des informations relatives à eDirectory durant l'installation
1.13 Installation du composant DS principal
1.14 Installation de eDirectory sur un serveur Windows 2000 avec le client Novell
1.15 Blocage du serveur en raison de l'installation d'une licence à partir de l'unité A
2.0 Problèmes connus
2.1 Problèmes liés à iMonitor
2.2 Exécution de DHost avec Windows 2000 Terminal Services
2.3 Problèmes liés à ConsoleOne
2.4 Problèmes liés à SNMP
2.5 Problèmes liés au gestionnaire de services eDirectory
2.6 Accès aux objets et aux attributs codés
2.7 Augmentation de la taille des fichiers journal eDirectory
2.8 Mise à niveau de eDirectory sur un serveur de niveau intermédiaire ZENworks for Desktops 4
2.9 Attributs de schéma Netscape
2.10 Augmentation de la vitesse des chargements en bloc
2.11 Création d'objets Groupe et Serveur LDAP dans iManager
3.0 Informations relatives à la documentation
3.1 Affichage de la documentation figurant sur le CD-ROM du produit
3.2 Informations complémentaires liées au fichier lisezmoi
4.0 Mentions légales

1.0 Installation


1.1 Conditions préalables


1.2 Licence d'évaluation eDirectory

Si vous souhaitez tester eDirectory, demandez une licence d'évaluation sur le site http://www.novell.com/licensing/eld/LRequest.jsp?ENCRYPTION=EVAL. Une fois la demande effectuée, vous recevez presque instantanément par messagerie électronique les fichiers de licence avec les instructions d'installation correspondantes.


1.3 Distribution des versions appropriées de DSRepair à tous les serveurs de l'arborescence

Pour plus d'informations sur la préparation d'une arborescence existante en vue de l'installation de eDirectory 8.7.3, reportez-vous à la rubrique Updating the eDirectory Schema for Windows (Mise à jour du schéma eDirectory pour Windows) dans le manuel Novell eDirectory 8.7.3 Installation Guide (Guide d'installation de Novell eDirectory 8.7.3).


1.4 Mise à niveau à partir d'une version précédente


1.4.1 Conditions préalables

Avant d'effectuer une mise à niveau vers eDirectory 8.7.3, vérifiez que les derniers correctifs NDS et eDirectory sont installés sur tous les serveurs de l'arborescence qui ne disposent pas de eDirectory 8.7.3. Vous pouvez récupérer les correctifs NDS et eDirectory sur le site Web de support Novell.


1.4.2 Mise à niveau vers Novell eDirectory 8.7.3 sur un système à double octet

Dans les versions précédentes de eDirectory, certaines clés d'index étaient mal générées au niveau des systèmes utilisant une langue à double octet (Japonais, Coréen ou Chinois). En raison de ces clés incorrectes, certaines recherches fonctionnaient mal. Ce problème a été résolu dans Novell eDirectory 8.7.3. Toutefois, comme les bases de données eDirectory présentes sur ces systèmes contiennent encore ces clés incorrectes, il est possible qu'une fois la mise à niveau vers eDirectory 8.7.3 effectuée, eDirectory signale des erreurs de corruption dues à des clés incorrectes.

Pour résoudre ce problème, exécutez dsrepair.dlm à partir des services Novell eDirectory (dans le Panneau de configuration de Windows, double-cliquez sur Services Novell eDirectory, sélectionnez dsrepair.dlm et cliquez sur Démarrer) une fois la mise à niveau terminée ; lancez ensuite une reconstruction physique de la base de données. Cela n'est nécessaire que si la base de données utilise une langue à double octet (Japonais, Coréen ou Chinois). Dans les autres cas, vous n'avez pas besoin de lancer DSRepair après la mise à niveau.


1.4.3 Version 2.0.1 du serveur de certificats (Certificate Server)

Votre serveur d'autorité de certification doit exécuter la version 2.0.1 du logiciel serveur de certificats (ou une version ultérieure) avant toute installation d'un nouveau serveur dans l'arborescence. Pour déterminer le serveur qui fait office d'autorité de certification, affichez l'objet Autorité de certification situé dans le conteneur Sécurité à la racine de l'arborescence.

Pour vérifier la version du logiciel serveur de certificats, recherchez le numéro de version du module dans pki.nlm (NetWare) ou pki.dlm (Windows).

S'il s'agit d'une version obsolète, installez d'abord eDirectory 8.7.3 sur le serveur d'autorité de certification, puis sur tous les serveurs supplémentaires.


1.4.4 Méthodes de login X.509 et CertMutual

Les méthodes de login X.509 et CertMutual fournies avec eDirectory 8.6.x ne sont pas compatibles avec eDirectory 8.7.3. Lors de la mise à niveau de la version 8.6.x vers la version 8.7.3, vous devez également mettre à niveau ces méthodes.

De même, les méthodes NMAS basées sur un certificat dans NMAS EE 2.0 ne sont pas compatibles avec eDirectory 8.7.3.


1.4.5 Mise à niveau de eDirectory 8.6.2 ou 8.7 vers eDirectory 8.7.3

La mise à niveau de eDirectory 8.6.2 ou 8.7 vers eDirectory 8.7.3 entraîne la reconstruction de la table d'assignation LDAP et le rajout de l'assignation inetOrgPerson --> User (Utilisateur). Ainsi, les objets créés via LDAP ont la classe de base User au lieu de inetOrgPerson. Ceci peut s'avérer problématique uniquement si vous avez supprimé l'assignation inetOrgPerson --> User (Utilisateur) et que vous avez défini une classe inetOrgPerson dans votre ancienne version de eDirectory.

Pour résoudre ce problème, utilisez ConsoleOne afin de supprimer l'assignation de la page Assignations de classe de l'objet Groupe LDAP.


1.5 Problèmes de désinstallation


1.5.1 Désinstallation de eDirectory

Lors de la désinstallation de eDirectory 8.7.3, vous risquez d'obtenir l'erreur suivante si l'installation de cette version correspondait à une mise à niveau de NDS eDirectory ou de NDS eDirectory 8.5 :

Incompatible JClient/DClient Package (Logiciels JClient/Dclient incompatibles)
JClient Revision 1.0.19
JClient Revision 1.1.1095

Cette erreur se produit uniquement si l'installation précédente a été effectuée à une date postérieure à celle des fichiers eDirectory 8.7.3 résidant dans le répertoire \nt\I386\NDSonNT\ni\lib du CD-ROM de Novell eDirectory 8.7.3. Si l'installation précédente a été réalisée à une date antérieure, l'erreur ne se produit pas.

Pour résoudre ce problème, copiez les fichiers .jar du répertoire \nt\I386\NDSonNT\ni\lib figurant sur le CD-ROM de Novell eDirectory 8.7.3, dans le répertoire \Program Files\Common Files\novell\ni\lib du serveur Windows avant de désinstaller eDirectory 8.7.3.


1.5.2 Désinstallation de NICI

Une fois la désinstallation de NICI terminée, supprimez le sous-répertoire \WINNT\system32\Novell\NICI afin d'éliminer complètement NICI de votre serveur. Il est possible que vous ayez besoin d'être propriétaire de certains fichiers et répertoires pour les supprimer.

AVERTISSEMENT :

Une fois le sous-répertoire NICI supprimé, les données préalablement codées via NICI seront perdues.


1.6 Paramètres relatifs aux pilotes et cartes vidéo

Les installations de eDirectory, ConsoleOne, Novell iManager et eGuide utilisent Java 1.3. Par conséquent, pour un bon déroulement de l'installation, il convient de définir une profondeur de couleur minimale de 8 bits (256 couleurs) pour le pilote et la carte vidéo. Sous NetWare, la carte vidéo doit être compatible VESA.

Vous observerez des anomalies visuelles dans les écrans d'installation avec certaines cartes vidéo et versions de pilotes. Par exemple, vous noterez des couleurs pastel et un curieux effet de réticulation, un peu comme si la résolution était inférieure à celle réellement définie. Certains écrans d'installation ne s'afficheront pas du tout. L'installation semble alors suspendue ou annulée. Si les écrans d'installation ne s'affichent pas correctement, téléchargez une version plus récente du pilote de votre carte vidéo. Sinon, l'installation risque de ne pas aller à son terme.

Avec certaines cartes vidéo, lorsque le mode 256 couleurs est défini, il est possible que l'écran d'installation semble disparaître après la partie SNMP de l'installation, même si intall.exe et launch.exe sont encore en cours d'exécution (comme l'indique le Gestionnaire des tâches de Windows). Si cela se produit, arrêtez le processus launch.exe à partir du Gestionnaire des tâches, choisissez un mode d'affichage comportant plus de 256 couleurs, puis relancez l'installation. Vous lancerez ainsi, sur l'installation existante, une installation de mise à niveau qui doit aboutir.


1.7 Configuration du port du serveur HTTP

Veillez à ce que les ports de la pile HTTP que vous avez définis pendant l'installation de eDirectory soient différents de ceux que vous avez utilisés ou allez utiliser pour Novell iManager.

Si vous installez eDirectory 8.7.3 avant Novell iManager, il peut se produire des conflits de ports si une exception similaire à la suivante s'affiche dans la fenêtre de la console lors de l'installation de iManager :

java.lang.reflect.InvocationTargetException: org.apache.tomcat.core.TomcatException: Root cause - Address in use: (Origine – Adresse en cours d'utilisation) JVM_Bind

Si Novell iManager ne se charge pas lorsque vous cliquez sur le lien figurant dans le document Mise en route (gettingstarted.html), vérifiez le fichier suivant :

<chemin d'installation de iManager>\tomcat\logs\jvm.stderr

À la fin du fichier, vous verrez des exceptions similaires à celles-ci :

java.lang.reflect.InvocationTargetException: org.apache.tomcat.core.TomcatException: Root cause - Address in use: (Origine – Adresse en cours d'utilisation) JVM_Bind

Pour résoudre ce problème, procédez comme suit :

  1. Dans le Panneau de configuration pour Windows NT et dans les Outils d'administration pour Windows 2000, sélectionnez Services.

  2. Recherchez l'entrée jakarta, puis cliquez sur Arrêter.

  3. Démarrez ConsoleOne et loguez-vous à votre arborescence eDirectory 8.7.3.

  4. Dans la vue de l'arborescence, sélectionnez le conteneur dans lequel vous avez installé l'objet Serveur.

  5. Ouvrez les propriétés de l'objet Serveur HTTP - <nom_serveur> et sélectionnez l'onglet Autres.

  6. Modifiez les attributs httpDefaultClearPort et httpDefaultTLSPort pour qu'ils correspondent à des numéros de ports différents de ceux de votre serveur Web iManager (probablement 80) et de Tomcat (8080, 8007, 8009). Par exemple, indiquez 8008 pour httpDefaultClearPort et 8009 pour httpDefaultTLSPort.

  7. Ouvrez Services Novell eDirectory à partir du Panneau de configuration de Windows et sélectionnez l'onglet Services.

  8. Sélectionnez le service ds.dlm et cliquez sur le bouton Configurer.

  9. Cliquez sur l'onglet Déclencheurs.

  10. Cliquez sur Contrôleur de connectivité (limber) pour lancer le contrôle de la connectivité. Les nouvelles assignations de port doivent être définies.

  11. Dans le Panneau de configuration pour Windows NT et dans les Outils d'administration pour Windows 2000, sélectionnez Services.

  12. Recherchez l'entrée jakarta, puis cliquez sur Démarrer.

  13. Vérifiez que votre serveur Web est actif. Pour ce faire, ouvrez la page Mise en route (eMFrame\help\en\install\gettingstarted.html) et sélectionnez le lien iManager.


1.8 Remarques relatives à l'installation de SNMP

Avant d'installer eDirectory 8.7.3 sous Windows NT, Windows 2000 ou Windows 2003 Server, assurez-vous que l'agent principal natif est installé.

Si le service Windows SNMP est installé et exécuté sur votre système, le programme d'installation de eDirectory l'arrête temporairement afin d'installer le sous-agent SNMP de Novell. Une fois le sous-agent installé, le service Windows SNMP redémarre.


1.9 Configuration IPX – Paramètres réseau

Si votre configuration IPX (Paramètres réseau dans le Panneau de configuration de Windows) comporte un numéro réseau interne égal à 0, l'installation de eDirectory 8.7.3 risque d'échouer si la machine est équipée de plusieurs cartes d'interface réseau. Le numéro réseau interne doit être différent de 0 pour permettre l'installation complète de eDirectory, et assurer son bon fonctionnement par la suite.

Si vous choisissez de désinstaller IPX, désinstallez-le complètement en tant que protocole. Il ne suffit pas de le désactiver sur tout ou partie des adaptateurs.

Si vous utilisez IPX, il doit être configuré correctement. En d'autres termes, un numéro réseau IPX interne valide doit être défini pour les différents adaptateurs (LAN ou WAN).

Il est impossible d'installer, de supprimer, d'activer ou de désactiver un protocole sur un adaptateur lorsque eDirectory est en cours d'exécution.


1.10 Extension manuelle du schéma avant l'installation

Dans certains cas, les extensions de schéma et les niveaux inférieurs de l'arborescence dans laquelle se déroule l'installation du nouveau serveur eDirectory 8.7.3 ne sont pas synchronisés assez rapidement pour permettre l'installation complète de certaines fonctions. Par exemple, il se peut que la définition du schéma de l'objet httpServer ne soit pas synchronisée avec le serveur dans lequel l'instance de l'objet doit être créée avant que le code d'installation ne tente de la créer. Dans ce cas particulier, l'échec de la tentative de création de la définition du schéma de l'objet httpServer n'est pas fatal car cette définition ne contient que des informations de configuration facultatives.

Vous pouvez éviter ce type de problème en procédant à une extension manuelle du schéma dans l'arborescence avant d'installer eDirectory 8.7.3. Vous disposez pour cela des fichiers de schéma eDirectory 8.7.3 qui résident dans le répertoire \nt\I386\NDSonNT\ndsnt\nds du CD-ROM de eDirectory 8.7.3.


1.11 Installation de eDirectory sur un serveur Windows équipé d'un lecteur Jaz ou Zip

Lors de l'installation de eDirectory sur un serveur Windows équipé d'un lecteur Jaz ou Zip, le message d'erreur suivant peut s'afficher :

« Il n'y a pas de disquette dans le lecteur. Insérez une disquette dans le lecteur <nom_lecteur>. »

Pour résoudre ce problème, procédez comme suit :


1.12 Entrée des informations relatives à eDirectory durant l'installation

Lorsque vous entrez les informations relatives à eDirectory durant l'installation, si vous indiquez un type de conteneur non valide pour l'objet Serveur, l'erreur ne sera détectée qu'ultérieurement et l'installation de eDirectory échouera avec une erreur -611 ou -634.

Les types de conteneur valides pour l'objet Serveur sont les suivants :


1.13 Installation du composant DS principal

Dans des cas relativement rares, il arrive que l'installation de eDirectory échoue pendant celle de son composant DS principal. Dans ce cas, un message d'erreur similaire à celui-ci s'affiche :

« L'installation du composant DS de eDirectory a échoué. L'erreur renvoyée était : '<erreur>'. Pour plus d'informations, consultez DSInstall.log. L'installation de eDirectory va être abandonnée. »

Si ce message d'erreur s'affiche, essayez de réinstaller le produit ou bien supprimez-le et réinstallez-le. Si la réinstallation échoue en raison d'uns installation partielle déjà présente sur le système, ou pour toute autre raison, consultez le site Web de support Novell pour trouver des solutions.


1.14 Installation de eDirectory sur un serveur Windows 2000 avec le client Novell

Lorsque vous installez eDirectory 8.7.3 sur un serveur Windows 2000 qui comprend déjà le client Novell, eDirectory installe un service SLP qui doit être activé en mode manuel afin qu'il ne s'exécute pas lors du démarrage du serveur. eDirectory utilise ensuite le service SLP à partir du client Novell.

Si vous supprimez le client Novell et ne conservez donc aucun service SLP pour eDirectory, vous devrez démarrer manuellement le service SLP ou le configurer de façon à ce qu'il se lance automatiquement lors du démarrage du serveur.


1.15 Blocage du serveur en raison de l'installation d'une licence à partir de l'unité A

Si vous constatez qu'un laps de temps important s'écoule (jusqu'à 5 minutes éventuellement) après la sélection d'un fichier de licence à partir du lecteur de disquettes (A:), et que vous recevez ensuite un message indiquant que le fichier n'existe pas, il est probable que le programme d'installation n'a pas pu lire la disquette ou accéder au lecteur.

Les appels de niveau inférieur en vue de l'ouverture du fichier échouent au bout d'une période de réessai trop longe. Vous constaterez probablement que le voyant du lecteur de disquettes reste allumé durant les tentatives d'ouverture de niveau inférieur. Les problèmes de désalignement du lecteur ou d'usure de la disquette ont une bien plus grande incidence sur l'accès à un fichier à partir du lecteur de disquettes via Java sur des systèmes Windows, que sur l'accès à ce même fichier via un code natif tel que l'Explorateur Windows.

Il suffit parfois de déprotéger la disquette en écriture pour résoudre le problème. Ce problème se produit plus fréquemment sur les systèmes plus anciens. Vous pouvez également utiliser une nouvelle disquette. L'accès aux fichiers à partir d'un disque dur local semble fonctionner dans tous les cas.


2.0 Problèmes connus


2.1 Problèmes liés à iMonitor


2.1.1 Compatibilité des navigateurs

Le logiciel iMonitor inclus dans la présente version de eDirectory est uniquement compatible avec Internet Explorer 5.5 (ou une version ultérieure) ou Netscape 7.02 (ou une version ultérieure).


2.1.2 Recherche d'objets contenant des caractères double octet dans iMonitor

Lorsque vous utilisez iMonitor pour rechercher des objets dans une arborescence eDirectory, le lien hypertexte entre le nom d'un objet comportant des caractères double octet et ses propriétés peut ne pas fonctionner correctement. Ce problème sera résolu dans une version ultérieure de iMonitor.


2.1.3 Vérification de l'état de santé de l'agent dans une arborescence à serveur unique

Dans iMonitor, la fonction de vérification de l'état de santé de l'agent affiche une icône d'avertissement dans la colonne Résultats si vous l'exécutez sur une arborescence à serveur unique, en raison de l'état Données périssables. N'en déduisez pas que l'arborescence se trouve dans un état critique ni que la vérification de l'état de santé ne fonctionne pas correctement. Le données périssables représentent la quantité de données qui n'ont pas encore été synchronisées sur une réplique au moins. Une arborescence à serveur unique, de par sa nature, laisse toujours peser un risque d'incident majeur sur les données du fait qu'elles ne sont répliquées à aucun autre emplacement. La perte du disque dur signifie, dans ce cas, la perte des données.

Si vous ne souhaitez pas afficher les avertissements relatifs aux données périssables ou au nombre de répliques lisibles dans l'arborescence à serveur unique, vous pouvez désactiver ces vérifications de l'état de santé en modifiant les entrées suivantes dans le fichier ndsimonhealth.ini :

perishable_data-active: OFF

et

ring_readable-Min_Marginal: 1
ou
ring_readable-active: OFF

Vous désactivez ainsi les avertissements relatifs au nombre de répliques lisibles et aux données périssables.


2.1.4 Le rapport de iMonitor ne contient pas les enregistrements de chaque heure

La fonction Rapports personnalisés de iMonitor place l'URL spécifiée par l'utilisateur dans le rapport enregistré (le fichier HTML enregistré) lors de la création du rapport personnalisé. En d'autres termes, lorsque vous ouvrez un rapport personnalisé enregistré qui a été exécuté, vous accédez aux données actuelles et non aux données collectées via l'URL durant l'exécution du rapport personnalisé. Ce problème sera résolu dans une version ultérieure de iMonitor.


2.1.5 Activation des boutons de la fonction de trace dans Internet Explorer 6.0.3790.0

La plupart des boutons disponibles dans iMonitor, y compris les boutons Trace activée/désactivée, Sélectionner tout, Effacer tout et Mettre à jour, dépendent de l'activation de JavaScript. La fonctionnalité JavaScript est désactivée par défaut dans Internet Explorer 6.0.3790.0.

Pour activer la fonctionnalité JavaScript dans Internet Explorer 6.0.3790.0, procédez comme suit :

  1. Sélectionnez Outils > Options Internet, puis cliquez sur l'onglet Sécurité.

  2. Sélectionnez l'icône Internet, puis cliquez sur Personnaliser le niveau.

  3. Faites défiler la liste jusqu'à la section Script et sélectionnez Activer sous Active scripting.

  4. Cliquez sur OK deux fois.


2.2 Exécution de DHost avec Windows 2000 Terminal Services

Lorsque vous exécutez un utilitaire eDirectory tel que dsbrowse.dlm ou dsrepair.dlm avec un service Windows Terminal Server, l'utilitaire s'ouvre au niveau du bureau principal et non au niveau de la fenêtre Terminal Services. En effet, pour des raisons de sécurité, Win32 n'autorise aucun service à afficher une fenêtre dans l'écran Terminal Services.


2.3 Problèmes liés à ConsoleOne


2.3.1 Versions du client Novell requises pour ConsoleOne 1.3.6

Si vous utilisez un poste de travail Windows qui comporte une ancienne version du client Novell, vous pouvez rencontrer des erreurs lors des opérations d'authentification et de modification de mot de passe dans ConsoleOne. ConsoleOne 1.3.6 sous Windows nécessite l'une des versions suivantes :


2.3.2 Utilisation de ConsoleOne pour la gestion des serveurs NetWare 4.x

Pour utiliser ConsoleOne afin de gérer une arborescence contenant des serveurs NetWare 4.x (DS v 6.17), vous devez installer IPX sur le client de gestion. Même si ConsoleOne est exécuté à partir d'une boîte de dialogue NetWare via une unité assignée sur le client, le poste client sur lequel tourne ConsoleOne doit être capable de se connecter en mode natif via IPX.


2.3.3 Erreur de type « L'opération a échoué »

L'erreur « Operation Failed. The required dependencies were not found. Please refer to Novell documentation for the required prerequisites. » (L'opération a échoué. Les dépendances requises sont introuvables. Reportez-vous à la documentation Novell pour connaître les conditions préalables.) indique que les bibliothèques DSAPI installées durant l'installation du client Novell ou de NetWare ne sont pas disponibles, mais ConsoleOne est la version la plus récente comportant les bibliothèques NJCL qui tentent d'utiliser les nouvelles API.

Pour disposer des bibliothèques les plus récentes, réinstallez le client Novell (client Novell pour Windows NT/2000/XP version 4.9 ou client Novell pour Windows 95/98 version 3.4 sur un serveur ou un poste de travail Windows) ou réinstallez les toutes dernières bibliothèques eDirectory, disponibles sur le CD-ROM de eDirectory 8.7.3.


2.3.4 Les mots de passe créés avec des caractères étendus dans ConsoleOne ne permettent pas de se loguer à iManager

Si vous créez un objet Utilisateur dans ConsoleOne avec un mot de passe contenant des caractères étendus, l'utilisateur obtiendra l'erreur -669 (Échec de l'authentification) lorsqu'il tentera de se loguer à iManager à l'aide de ce mot de passe.

De la même façon, si vous créez un objet Utilisateur dans iManager et que le mot de passe contient des caractères étendus, l'utilisateur ne peut pas se loguer à ConsoleOne.

Pour résoudre ce problème, coupez et collez les caractères étendus dans les champs de texte du mot de passe.


2.3.5 Utilisation de la touche Alt pour la saisie des caractères internationaux

L'utilisation de la combinaison de touches Alt+numéro pour la saisie de caractères internationaux dans les noms d'objets dans ConsoleOne entraîne un affichage incorrect des caractères. Pour résoudre ce problème, il convient d'utiliser un clavier international, ou de copier les caractères étendus à partir du Bloc-notes ou d'une autre application Windows dans le champ de texte de ConsoleOne. Vous pouvez également effectuer une mise à niveau manuelle de votre environnement JRE vers la version 1.4.1_02 pour corriger ce problème.


2.4 Problèmes liés à SNMP


2.4.1 eDir.mib

Le fichier MIB eDirectory (<répertoire_racine_installation_eDirectory>\snmp\edir.mib) sous Windows est compilé avec quelques erreurs et avertissements sur HP-OpenView. Vous pouvez ignorer ces erreurs.


2.4.2 Fichiers journal SNMP

Si vous ne parvenez pas à activer les services SNMP, consultez les fichiers journal suivants, stockés par défaut dans le répertoire C:\novell\nds\snmp, pour rechercher des informations sur les erreurs possibles :


2.4.3 Fichier de configuration SNMP

Si LDAP n'est pas configuré pour s'exécuter en mode texte clair, le nom du fichier de certificat de racine approuvée doit être indiqué dans le fichier de configuration SNMP (par exemple, SSLKEY sys:\etc\trust.der) avant l'activation de dssnmpsa.

ndssnmp.cfg se trouve dans le répertoire C:\novell\nds\snmp sous Windows.


2.4.4 Écran de login du sous-agent

Sous Windows 2000, l'écran de login du sous-agent SNMP s'affiche parfois avec un retard important.


2.4.5 Utilisation de SNMP après l'installation d'une nouvelle arborescence

Lors de l'installation initiale de eDirectory 8.7.3 (création d'une arborescence), si le service Windows SNMP est installé sur le serveur et qu'il comporte un ou plusieurs services dépendants, eDirectory ne peut pas l'arrêter. Dans ce cas, SNMP n'est pas prêt à l'emploi après l'installation de eDirectory.

Pour redémarrer le service SNMP, procédez comme suit :

  1. Cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration > Services.

  2. Dans la liste des noms, cliquez avec le bouton droit de la souris sur Service SNMP, puis cliquez sur Arrêter.

  3. Cliquez sur Oui pour tout.

  4. Dans la liste des noms, cliquez avec le bouton droit de la souris sur Service SNMP, puis cliquez sur Démarrer.


2.4.6 Désinstallation de eDirectory

Si le service SNMP de Windows est installé sur un serveur et qu'il comporte un ou plusieurs services dépendants, le programme de désinstallation de eDirectory ne supprime pas tous les fichiers SNMP du répertoire C:\novell\nds. Toutefois, les autres processus de désinstallation s'exécuteront correctement, notamment la suppression des entrées de registre SNMP et le processus d'annulation de la configuration qu'exécute l'agent SNMP de Novell à l'aide de DS et du service SNMP.

Pour effectuer la désinstallation, procédez comme suit :

  1. Cliquez sur Démarrer > Paramètres > Panneau de configuration > Outils d'administration > Services.

  2. Dans la liste des noms, cliquez avec le bouton droit de la souris sur Service SNMP, puis cliquez sur Arrêter.

  3. Cliquez sur Oui pour tout.

  4. Dans la liste des noms, cliquez avec le bouton droit de la souris sur Service SNMP, puis cliquez sur Démarrer.

  5. Supprimez manuellement les fichiers SNMP qui demeurent dans le répertoire C:\novell\nds.


2.5 Problèmes liés au gestionnaire de services eDirectory

Vous pouvez utiliser le gestionnaire de services eDirectory dans Novell iManager pour arrêter eDirectory, mais pas pour le redémarrer. Exécutez l'utilitaire Services Novell eDirectory (C:\novell\NDS\NDSCons.exe) sur le serveur eDirectory pour redémarrer eDirectory.


2.6 Accès aux objets et aux attributs codés

Si, après avoir mis à niveau eDirectory à partir d'une version antérieure à la 8.6, vous ne pouvez pas accéder à vos certificats, objets Matériel clé (KMO), attributs NMAS, autorités de certification ou à d'autres objets et attributs codés hébergés sur un serveur, cela est peut-être dû à une migration incomplète de NICI. Ce problème peut être signalé comme une erreur -1460 par le service.

Pour résoudre ce problème, procédez comme suit :

  1. Arrêtez eDirectory.

  2. Sauvegardez tous les dossiers figurant dans C:\WINNT\system32\Novell\NICI, puis supprimez-les.

    IMPORTANT : supprimez uniquement les sous-dossiers. NE SUPPRIMEZ PAS le dossier NICI lui-même, ni aucun autre fichier qu'il contient.

  3. Redémarrez eDirectory.


2.7 Augmentation de la taille des fichiers journal eDirectory

Vous pouvez utiliser Novell iManager pour attribuer une valeur importante (par exemple, plusieurs méga-octets) à la taille maximale des fichiers journal eDirectory : dans iManager, cliquez sur Utilitaires de maintenance eDirectory > Fichier journal, indiquez le serveur qui va effectuer l'opération de fichier journal, authentifiez-vous auprès du serveur, sélectionnez Options de fichier journal, et entrez une nouvelle taille maximale de fichier.

Toutefois, la taille des fichiers journal peut poser problème et eDirectory peut alors arrêter de répondre sous Windows NT. Pour résoudre ce problème, augmentez la taille du segment de mémoire alloué à JVM pour iManager en utilisant une variable d'environnement de ce type :

TOMCAT_OPTS=-Xmx512m

La taille du segment de mémoire de JVM passe ainsi de 64 Mo (valeur par défaut) à 512 Mo.


2.8 Mise à niveau de eDirectory sur un serveur de niveau intermédiaire ZENworks for Desktops 4

Lorsqu'il existe un serveur de niveau intermédiaire ZENworks for Desktops 4 et un serveur « dorsal » ZENworks for Desktops sur le même serveur Windows 2000 et que ce dernier est mis à niveau vers eDirectory 8.7.3, vous devez réinstaller la partie serveur de niveau intermédiaire ZENworks for Desktops. Les symptômes sont les suivants :

Si le serveur Windows 2000 héberge uniquement le serveur de niveau intermédiaire ZENworks for Desktops, et non le serveur « dorsal », et qu'il est mis à niveau vers eDirectory 8.7.3, la réinstallation du serveur de niveau intermédiaire n'est pas nécessaire.


2.9 Attributs de schéma Netscape

Les attributs relatifs à Netscape ont été supprimés du schéma par défaut installé avec LDAP dans eDirectory 8.7.3. Si vous souhaitez utiliser ces attributs, vous pouvez les trouver dans une arborescence installée préalablement à eDirectory 8.7.3, ou les ajouter à de nouvelles arborescences ; utilisez à cet effet l'utilitaire d'importation, de conversion et d'exportation Novell pour exécuter le fichier \nt\I386\NDSonNT\ndsnt\nds\netscape-mappings.ldif situé sur le CD-ROM de eDirectory 8.7.3.


2.10 Augmentation de la vitesse des chargements en bloc

Pour augmenter la vitesse des chargements en bloc lors de la création d'arborescences eDirectory, désactivez l'option Mot de passe universel jusqu'à la fin du chargement.

Pour plus d'informations, reportez-vous au manuel Universal Password Deployment Guide (Guide de distribution du mot de passe universel).


2.11 Création d'objets Groupe et Serveur LDAP dans iManager

Si vous utilisez Novell iManager pour créer des objets Groupe et Serveur LDAP, cliquez sur LDAP > Présentation de LDAP > sélectionnez le nouvel objet Serveur LDAP > Général > Informations > Rafraîchir une fois les objets LDAP créés.


3.0 Informations relatives à la documentation


3.1 Affichage de la documentation figurant sur le CD-ROM du produit

Le CD-ROM de ce produit contient la documentation relative aux produits suivants :


3.2 Informations complémentaires liées au fichier lisezmoi


3.2.1 Addenda au fichier lisezmoi de Novell eDirectory 8.7.x

Pour plus d'informations sur les autres problèmes rencontrés avec cette version de eDirectory, reportez-vous à la solution n 10073723, intitulée « Novell eDirectory 8.7.x Readme Addendum » (Addenda au fichier lisezmoi de Novell eDirectory 8.7.x), dans la base de connaissances Novell Knowledgebase.


3.2.2 Problèmes liés à NMAS

Pour plus d'informations sur NMAS, reportez-vous au fichier lisezmoi des services de sécurité disponible dans la documentation en ligne de NMAS 2.3.


3.2.3 Problèmes liés au serveur de certificats

Pour plus d'informations sur le serveur de certificats, reportez-vous au fichier lisezmoi des services de sécurité qui accompagne la documentation en ligne du serveur de certificats Novell, version 2.7.


3.2.4 Problèmes liés à NICI

Pour plus d'informations sur NICI, reportez-vous au fichier lisezmoi des services de sécurité qui accompagne la documentation en ligne de NICI 2.6.x.


4.0 Mentions légales

Novell exclut toute garantie relative au contenu ou à l'utilisation de cette documentation. En particulier, Novell ne garantit pas que cette documentation est exhaustive ni exempte d'erreurs. Novell se réserve en outre le droit de réviser cette publication à tout moment et sans préavis.

Par ailleurs, Novell exclut toute garantie relative à tout logiciel, notamment toute garantie, expresse ou implicite, que le logiciel présenterait des qualités spécifiques ou qu'il conviendrait à un usage particulier. Novell se réserve en outre le droit de modifier à tout moment tout ou partie des logiciels Novell, sans notification préalable de ces modifications à quiconque.

L'exportation ou la réexportation de ce produit est interdite dès lors qu'elle enfreint les lois et réglementations applicables, y compris, de façon non limitative, les réglementations des États-Unis en matière d'exportation ou la législation en vigueur dans votre pays de résidence.

Copyright © 2003-2004 Novell, Inc. Tous droits réservés. Cette publication ne peut être reproduite, photocopiée, stockée sur un système de recherche documentaire ou transmise, même en partie, sans le consentement écrit explicite préalable de l'éditeur.


Brevets américains n° 5,608,903; 5,671,414; 5,677,851; 5,758,344; 5,784,560; 5,818,936; 5,828,882; 5,832,275; 5,832,483; 5,832,487; 5,870,561; 5,870,739; 5,873,079; 5,878,415; 5,884,304; 5,913,025; 5,933,503; 5,933,826; 5,946,467; 5,956,718; 6,015,132; 6,016,499; 6,029,247; 6,061,740; 6,065,017; 6,105,062; 6,108,649; 6,167,393; 6,286,010; 6,308,181; 6,345,266; 6,424,976; 6,519,610; 6,578,035; 6,615,350; 6,629,132; RE 37,178. Brevets en cours d'homologation.

Novell, NetWare et ConsoleOne sont des marques déposées de Novell, Inc. aux États-Unis et dans d'autres pays.

eDirectory, Novell Client, Novell Certificate Server et Novell Modular Authentication Service sont des marques de Novell, Inc.

Toutes les marques commerciales de fabricants tiers appartiennent à leur propriétaire respectif.

Ce produit inclut des logiciels développés via OpenSSL Project destinés à être utilisés dans le toolkit OpenSSL. Pour plus d'informations et pour connaître les clauses de la licence, reportez-vous au fichier \documentation\francais\license\license.txt sur le CD-ROM de eDirectory.