Le 3 juin 2009.
REMARQUE :avant de mettre à niveau votre environnement eDirectory existant, assurez-vous que les applications Novell et de fabricants tiers installées prennent en charge eDirectory™ 8.8 SP5. Vous pouvez consulter l'état actuel des produits Novell dans le document TID – Quels sont les produits compatibles avec Novell eDirectory 8.8 ?. Il est également vivement recommandé de sauvegarder eDirectory avant de procéder à une quelconque mise à niveau.
OES 2 NetWare 6.5 SP7
OES 2 SP1 NetWare 6.5 SP8
REMARQUE :l'installation de eDirectory 8.8 SP5 n'est pas prise en charge sous NetWare 5.1, NetWare 6.0, NetWare 6.5 SP4, SP5 et SP6.
Pour plus d'informations sur la préparation d'une arborescence existante en vue de l'installation de eDirectory 8.8 SP5, reportez-vous à la section « Mise à jour du schéma eDirectory pour NetWare » du Guide d'installation de Novell eDirectory 8.8.
Avant de procéder à une mise à niveau vers eDirectory 8.8 SP5, vérifiez que les derniers correctifs eDirectory sont installés sur tous les serveurs de l'arborescence. Ces correctifs sont disponibles sur le site Web du support Novell.
Si vous utilisez la version 8.5.x ou 8.6.x de eDirectory, vous devez d'abord effectuer une mise à niveau vers la version 8.7.x avant celle vers eDirectory 8.8 SP5.
Dans les versions précédentes de eDirectory, certaines clés d'index étaient mal générées au niveau des systèmes utilisant une langue double octet (japonais, coréen ou chinois). Du fait que ces clés étaient incorrectes, certaines recherches fonctionnaient mal. Ce problème a été résolu dans Novell eDirectory 8.7. Toutefois, comme les bases de données eDirectory présentes sur ces systèmes contiennent toujours ces clés incorrectes, il se peut que même après la mise à niveau vers eDirectory 8.8 SP5, le programme signale des erreurs de corruption à cause des clés erronées.
Pour résoudre ce problème, exécutez dsrepair.nlm une fois la mise à niveau terminée et lancez une reconstruction physique de la base de données. Cela n'est nécessaire que si la base de données utilise une langue double octet (Japonais, Coréen ou Chinois). Dans les autres cas, vous n'avez pas besoin de lancer DSRepair après la mise à niveau.
La mise à niveau de eDirectory 8.7. x vers eDirectory 8.8 SP5 recrée la table d'assignation LDAP et rajoute l'assignation inetOrgPerson --> Utilisateur. De ce fait, tous les nouveaux objets créés via LDAP appartiendront à la classe de base Utilisateur et non à la classe de base inetOrgPerson. Cette situation n'est problématique que si vous avez supprimé l'assignation inetOrgPerson --> Utilisateur et défini une classe réelle inetOrgperson dans votre ancienne version de eDirectory.
Pour éviter ce problème, utilisez iManager pour retirer l'assignation de la page d'assignations de classe de l'objet Groupe LDAP.
Lors de la mise à niveau de eDirectory 8.7.x vers eDirectory 8.8.5, l'emplacement des fichiers Identity Manager est modifié nécessitant ainsi la réinstallation des pilotes et du moteur Identity Manager. Les fichiers JAR tiers ne sont pas automatiquement copiés au nouvel emplacement et doivent y être placés manuellement avant de démarrer les pilotes concernés. Il est recommandé de définir tous les pilotes sur Manuel avant de procéder à la mise à niveau vers eDirectory 8.8 SP5.
En cas de mise à niveau d'un serveur eDirectory d'une version antérieure à eDirectory 8.8.1 vers une version 8.8 SP1 ou ultérieure, le système vérifie l'espace disque pour la mise à niveau de la DIB. L'espace disque disponible nécessaire sur le système de fichiers qui héberge la DIB doit être égal à la taille de la DIB. Les messages de vérification de l'espace disque sont mis à jour dans le fichier ndscheck.log situé dans le répertoire contenant les fichiers journaux spécifiques à l'instance. Pour l'instance par défaut, il s'agit du fichier sys:\system\dscheck.log.
REMARQUE :la vérification de l'espace disque n'est requise que lors du processus de mise à niveau de la DIB. Pour plus d'informations, reportez-vous à la section Exigences relatives à la mise à niveau de eDirectory 8.8.
Si vous utilisez NWCONFIG pour désinstaller eDirectory, procédez comme suit pour le réinstaller :
Pour supprimer l'entrée eDirectory du fichier products.dat de sorte à pouvoir réinstaller eDirectory sur le même serveur, exécutez la commande suivante :
uinstall edir
Éditez le fichier sys:system\schema\schema.cfg et retirez les marqueurs de commentaires des fichiers ndps*.sch.
Sur la console NetWare, exécutez NWCONFIG.
Sélectionnez .
Sélectionnez .
Indiquez l'emplacement du paquetage d'installation Novell eDirectory 8.8 SP5.
Les installations de eDirectory, ConsoleOne, Novell iManager et eGuide utilisent Java* 1.4 ou des versions ultérieures. Par conséquent, pour le bon déroulement de l'installation, il convient de définir une profondeur des couleurs minimale de 8 bits (256 couleurs) pour le pilote et la carte vidéo. Sous NetWare, la carte vidéo doit en outre être compatible VESA.
Dans certains cas, les extensions de schéma ne se synchronisent pas assez rapidement avec les niveaux inférieurs de l'arborescence où se déroule l'installation du premier nouveau serveur eDirectory 8.8 SP5, de sorte que certaines fonctions ne sont pas totalement installées.
Vous pouvez éviter ce type de problème en étendant manuellement le schéma de votre arborescence avant d'installer eDirectory 8.8 SP5. Pour ce faire, utilisez les fichiers de schéma eDirectory 8.8 SP5 situés dans le répertoire \nw\sys\system\schema.
Dans eDirectory 8.7, DSI a été amélioré pour accroître la flexibilité lors de l'extension du schéma. La plupart des fichiers de schéma situés dans le répertoire \nw\sys\system\schema exploitent cette nouvelle fonctionnalité. Si nwconfig.nlm utilise une version plus ancienne de dsi.nlm ou dsisch.nlm (antérieure à la version 10411.14 du 26 septembre 2002) pour étendre le nouveau schéma, l'erreur suivante se produit :
Error: Parsing the NDS500.sch file while extending schema. (Erreur : analyse du fichier NDS500.sch lors de l'extension du schéma.)
Pour éviter cette erreur :
Copiez les fichiers nw\sys\system\dsi.nlm et nw\sys\system\dsisch.nlm sur le serveur qui effectuera l'extension du schéma.
Il doit s'agir d'un serveur contenant une copie de la partition racine.
Copiez les fichiers de schéma souhaités dans un répertoire temporaire du serveur NetWare.
Exécutez nwconfig.nlm et utilisez l'option Services Annuaire pour étendre le schéma.
Il existe des dépendances entre les fichiers de schéma du répertoire nw\sys\system\schema. En raison de ces dépendances, nous vous recommandons d'étendre les fichiers de schéma en respectant l'ordre dans lequel ils figurent dans le fichier nw\sys\system\schema\schema.cfg.
NMAS™ 3.3.2 s'installe en même temps que eDirectory 8.8 SP5. Toutefois, si vous installez des produits NetWare par la suite et si une version antérieure de NMAS est sélectionnée, vous devez la désélectionner.
Lors de la mise à niveau vers eDirectory 8.8 SP5, le serveur est arrêté et une opération de mise à niveau de la DIB est effectuée avant le démarrage du serveur et l'exécution de la mise à niveau normale. La durée de cette mise à niveau dépend du nombre d'objets dans l'arborescence.
Pour plus d'informations sur la mise à niveau de la DIB, reportez-vous à la section « Exigences de mise à niveau de eDirectory 8.8 SP5 » du Guide d'installation de Novell eDirectory 8.8.
Ne configurez pas IPX™ lors de l'installation et de la configuration de eDirectory 8.8 SP5 sur des serveurs NetWare. Si vous configurez IPX, des erreurs aléatoires risquent de se produire.
Téléchargez les plug-ins iManager à partir du Web.
eDir_88_iMan26_Plugins.npm
eDir_88_iMan27_Plugins.npm
Installez les fichiers NPM comme mentionné pour iManager 2.6 et iManager 2.7.
REMARQUE :ces plug-ins sont disponibles sur le site Web download.novell.com.
Par défaut, les utilitaires LDAP et autres utilitaires côté serveur utilisent d'abord le login NDS® puis, en cas d'échec, le login avec mot de passe simple. Pour que le mot de passe universel fonctionne, le login doit être effectué via NMAS. Pour ce faire, vous devez définir la variable d'environnement NDSD_TRY_NMASLOGIN_FIRST sur True avant de charger DS.NLM. Nous vous recommandons d'éditer le fichier c:\nwserver\startup.ncf et d'y définir la variable d'environnement.
Pour définir la variable d'environnement NDSD_TRY_NMASLOGIN_FIRST dans le fichier c:\nwserver\startup.ncf , utilisez l'une des méthodes suivantes :
Avant de redémarrer le serveur, définissez la variable d'environnement en ajoutant ce qui suit au fichier c:\nwserver\startup.ncf :
env NDSD_TRY_NMASLOGIN_FIRST=true
Définissez la variable d'environnement à l'aide de la ligne de commande, puis rechargez DS.NLM comme suit :
UNLOAD DS.NLM
env NDSD_TRY_NMASLOGIN_FIRST=true
LOAD DS.NLM
Nous vous recommandons toutefois d'utiliser la première méthode, car vous ne devrez effectuer l'opération qu'une seule fois. Si vous choisissez la deuxième méthode, vous devrez exporter la variable d'environnement à chaque redémarrage du serveur.
Après avoir effectué la mise à niveau vers eDirectory 8.8 SP5 sous NetWare, vous ne pouvez plus vous loguer à une arborescence distante via iManager. Pour résoudre ce problème, vous devez spécifier la variable d'environnement NDSD_TRY_NMASLOGIN_FIRST dans le fichier c:\nwserver\startup.ncf.
Pour plus d'informations, reportez-vous à la section 2.1 « Problème lié au mot de passe universel ».
NetWare ne prend pas en charge le codage sur le réseau.
Si vous activez la réplication codée au niveau de la partition ou entre les répliques alors que l'anneau de répliques contient un serveur NetWare, la réplication codée n'est pas exécutée sur ce serveur.
L'option Toujours exiger un canal sécurisé est désactivée pour NetWare.
Lorsque vous utilisez iMonitor pour rechercher des objets dans une arborescence eDirectory, le lien hypertexte entre un objet dont le nom contient des caractères à double octet et ses propriétés peut ne pas fonctionner correctement.
Dans iMonitor, la fonction de vérification de l'état de santé de l'agent affiche une icône d'avertissement dans la colonne Résultats si vous l'exécutez sur une arborescence à serveur unique, en raison de l'état Données périssables. N'en déduisez pas que l'arborescence se trouve dans un état critique ni que la vérification de l'état de santé ne fonctionne pas correctement. L'état Données périssables indique la quantité de données qui n'ont pas encore été synchronisées sur une réplique au moins. Une arborescence à serveur unique, de par sa nature, laisse toujours peser un risque d'incident majeur sur les données du fait qu'elles ne sont répliquées dans aucun autre emplacement. La perte du disque dur signifie, dans ce cas, la perte des données.
Si vous ne souhaitez pas afficher les avertissements relatifs aux données périssables ou au nombre de répliques lisibles dans l'arborescence à serveur unique, vous pouvez désactiver ces vérifications de l'état de santé en modifiant les entrées suivantes du fichier ndsimonhealth.ini :
perishable_data-active: OFF
et
ring_readable-Min_Marginal: 1 ou ring_readable-active: OFF
Vous désactivez ainsi les avertissements relatifs au nombre de répliques lisibles et aux données périssables.
La fonction Rapports personnalisés de iMonitor place l'URL spécifiée par l'utilisateur dans le rapport enregistré (le fichier HTML enregistré) lors de la création du rapport personnalisé. En d'autres termes, lorsque vous ouvrez un rapport personnalisé enregistré qui a été exécuté, vous accédez aux données courantes et non aux données collectées via l'URL durant l'exécution de ce rapport. Ce problème sera résolu dans une version ultérieure de iMonitor.
L'utilisation de versions antérieures à Mozilla* 1.5 pour iMonitor peut être problématique lors de la sélection de drapeaux DSTrace. Mozilla risque de ne pas prendre en charge toutes les opérations.
Les cadres de navigation et de l'assistant apparaissent en double.
Pour résoudre ce problème, rafraîchissez la page.
Les problèmes suivants ont été identifiés :
Sous NetWare, DSSNMPSA ne se charge pas par défaut. Si vous l'avez configuré de façon à ce qu'il se charge automatiquement, enregistrez les références en sélectionnant l'option Mémoriser le mot de passe lors du chargement manuel.
L'option INTERACTIVE doit présenter la valeur ON dans le fichier sys:\etc\dssnmp.cfg pour que DSSNMPSA puisse lire les références mémorisées.
Certains modules du gestionnaire de services, tels que httpstk, possèdent des dépendances. Sous NetWare, contrairement à Windows, ces dépendances ne sont pas affichées dans le cadre d'information.
Vous pouvez utiliser le gestionnaire de services eDirectory dans Novell iManager pour arrêter eDirectory mais pas pour le redémarrer. Pour ce faire, entrez la commande suivante au niveau de la console du serveur NetWare :
load DS
La sauvegarde des informations propres au serveur a été effectuée à l'aide de l'outil Backup eMTool. Pour plus d'informations, reportez-vous à la section « Modifications apportées à la sauvegarde des informations propres au serveur (NetWare uniquement) » du chapitre « Sauvegarde et restauration de Novell eDirectory » dans le Guide d'administration de Novell eDirectory 8.8.
Si vous créez des sauvegardes d'informations propres au serveur à l'aide du TSA du système de fichiers, n'oubliez pas qu'en raison de l'augmentation de la taille du fichier de sauvegarde, celui-ci ne pourra peut-être plus être contenu sur votre volume sys:. L'implémentation d'un emplacement de fichier défini par l'utilisateur permet d'enregistrer le fichier dans un emplacement plus pratique et de taille plus importante.
nbackup ne prend pas en charge la sauvegarde de eDirectory dans les versions antérieures de NetWare.
Lorsqu'une sauvegarde NICI est en cours d'exécution, le message Data written=lu s'affiche. Idéalement ce message doit spécifier le nombre d'octets sauvegardés.
Les attributs relatifs à Netscape* ont été supprimés du schéma par défaut installé avec LDAP dans eDirectory 8.8 SP5. Si vous souhaitez utiliser ces attributs, vous pouvez les trouver dans une arborescence installée avant eDirectory 8.8 ou les ajouter dans de nouvelles arborescences via l'utilitaire Importation/Conversion/Exportation (ICE) pour Novell afin d'exécuter le fichier netscape-mappings.ldif dans le répertoire du schéma.
Une fuite de mémoire se produit au niveau de emboxmgr.nlm lorsque vous utilisez le client eMBox pour exécuter plusieurs sauvegardes ou réparations locales simultanées.
Si vous cochez la case d'option de l'interface graphique eMBox, la fenêtre de la ligne de commande ne correspond pas au résultat de la sélection de l'option. Elle apparaît cochée, mais si elle est exécutée, elle fonctionne correctement et les options sélectionnées sont exécutées.
eMBox n'identifie pas les caractères à double octet pour la définition du répertoire des transactions individuelles via le client eMBox et iManager. Cette opération peut toutefois être exécutée via DSBK.
Le déplacement d'un objet Groupe dynamique comportant « dynamicgroup » dans l'attribut de la classe d'objet vers un autre conteneur bloque la fonction de groupe dynamique. Une fois l'objet déplacé, les requêtes et les recherches sur les membres dynamiques ne fonctionnent pas.
La documentation de Novell eDirectory 8.8 SP5 est la suivante :
Guide des nouveautés de Novell eDirectory 8.8
Guide d'installation de Novell eDirectory 8.8
Guide d'administration de Novell eDirectory 8.8
Guide de dépannage de Novell eDirectory 8.8
Ces documents sont disponibles sur le site Web de documentation en ligne de Novell eDirectory 8.8.
La dernière version de ce fichier lisezmoi est disponible sur le site Web de documentation en ligne de Novell eDirectory 8.8.
iManager 2.6
Consultez la documentation en ligne de iManager 2.6 pour plus d'informations sur ce produit.
iManager 2.7
Consultez la documentation en ligne de iManager 2.7 pour plus d'informations sur ce produit.
Consultez la documentation en ligne de NMAS pour plus d'informations sur ce produit.
Consultez la documentation en ligne de Certificate Server pour plus d'informations sur ce produit.
Consultez la documentation en ligne de NICI pour plus d'informations sur ce produit.
Dans cette documentation, le signe « supérieur à » (>) est utilisé pour séparer les opérations d'une même procédure ainsi que les éléments d'un chemin de renvoi.
Le symbole de marque (® , TM, etc.) désigne une marque de Novell. L'astérisque (*) indique une marque commerciale de fabricant tiers.
Novell, Inc. exclut toute garantie relative au contenu ou à l'utilisation de cette documentation. En particulier, Novell ne garantit pas que cette documentation est exhaustive ni exempte d'erreurs. Novell, Inc. se réserve en outre le droit de réviser cette publication à tout moment et sans préavis.
Par ailleurs, Novell exclut toute garantie relative à tout logiciel, notamment toute garantie, expresse ou implicite, que le logiciel présenterait des qualités spécifiques ou qu'il conviendrait à un usage particulier. Novell se réserve en outre le droit de modifier à tout moment tout ou partie des logiciels Novell, sans notification préalable de ces modifications à quiconque.
Tous les produits ou informations techniques fournis dans le cadre de ce contrat peuvent être soumis à des contrôles d'exportation aux États-Unis et à la législation commerciale d'autres pays. Vous acceptez de vous conformer à toutes les réglementations de contrôle des exportations et à vous procurer les licences requises ou la classification permettant d'exporter, de réexporter ou d'importer des biens de consommation. Vous acceptez de ne pas procéder à des exportations ou à des réexportations vers des entités figurant sur les listes d'exclusion d'exportation en vigueur aux États-Unis ou vers des pays terroristes ou soumis à un embargo par la législation américaine en matière d'exportations. Vous acceptez de ne pas utiliser les produits livrables pour le développement prohibé d'armes nucléaires, de missiles ou chimiques et biologiques. Consultez la page Web des services de commerce international de Novell pour plus d'informations sur l'exportation des logiciels Novell. Novell décline toute responsabilité dans le cas où vous n'obtiendriez pas les autorisations d'exportation nécessaires.
Copyright © 2009 Novell, Inc. Tous droits réservés. Cette publication ne peut être reproduite, photocopiée, stockée sur un système de recherche documentaire ou transmise, même en partie, sans le consentement écrit explicite préalable de l'éditeur.
Novell, Inc. est titulaire des droits de propriété intellectuelle relatifs à la technologie réunie dans le produit décrit dans ce document. En particulier, et sans limitation, ces droits de propriété intellectuelle peuvent inclure un ou plusieurs brevets américains mentionnés sur la page http://www.novell.com/company/legal/patents/ (en anglais) et un ou plusieurs brevets supplémentaires ou en cours d'homologation aux États-Unis et dans d'autres pays.
Pour obtenir la liste de toutes les marques de Novell, reportez-vous à la liste des marques et marques de service de Novell à l'adresse suivante : http://www.novell.com/company/legal/trademarks/tmlist.html (page en anglais).
Toutes les marques commerciales de fabricants tiers appartiennent à leur propriétaire respectif.
Ce produit inclut des logiciels développés via OpenSSL Project destinés à être utilisés dans le toolkit OpenSSL. Pour plus d'informations sur la licence et pour en connaître les conditions, consultez le fichier license\fr\license.txt.