Novell eDirectory 8.8 SP5 for Windows

1.9.1 Identity Managerを実行するシステムでのeDirectory 8.8 SP5へのアップグレード

eDirectory 8.7.xからeDirectory 8.8.5にアップグレードするときに、Identity Managerファイルの場所が変更されます。このため、Identity Managerエンジンおよびドライバを再インストールする必要があります。サードパーティ製のjarファイルは新しい場所に自動的にコピーされるわけではありません。関係するドライバを起動する前に手動で配置する必要があります。eDirectory 8.8 SP5にアップグレードする前に、すべてのドライバを手動で設定することをお勧めします。

1.9.2 eDirectory SP5にアップグレードする際のディスク容量チェック

eDirectoryサーバを以前のバージョンからeDirectory 8.8 SP5にアップグレードする際には、DIBアップグレードに対応したディスク容量チェックが実行されます。DIBが配置されるファイルシステムに必要な空きディスク容量は、DIBサイズと同じ容量になります。ディスク容量チェックのメッセージは、インスタンス固有のログディレクトリに配置されたndscheck.logで更新されます。デフォルトインスタンスの場合は、C:\Novell\NDS\ndscheck.logです。

1.9.3 eDirectory 8.8 SP5にアップグレードする際のDIBアップグレードに関する問題

eDirectoryをeDirectory 8.8 SP5にアップグレードする際は、サーバを停止してDIBのアップグレード処理を実行してから、サーバを開始して通常のアップグレードを実行します。このアップグレードにかかる時間は、ツリー内のオブジェクト数によって異なります。

DIBアップグレードの詳細については、『eDirectory 8.8インストールガイド』の「eDirectory 8.8 SP5のアップグレード要件」を参照してください。

1.9.4 DibPathがカスタマイズされていると、eDirectory 873xからeDirectory 8.8.5へのアップグレードに失敗する

DIBが存在するファイルシステムの空きディスク容量が十分でないため、eDirectoryのアップグレードを続行できないというエラーが発生します。

解決策:

たとえば、eDirectoryをC:\Novell\NDSにインストールし、DibPathをE:\Novell\Dib\DIBFilesにカスタマイズしている場合、eDirectoryを正常にアップグレードするには、DIBFilesフォルダをC:\Novell\NDSの下に作成する必要があります。アップグレード後、DIBFilesディレクトリは削除できます。

2.1.1 他のNovell製品のインストール時に既存のeDirectoryサービスを停止できないため、インストールに失敗する

WindowsでeDirectory 8.8 SP5にアップグレードする際に、他のNovell製品(ZENWorks®、Nsure Audit、NetMail® Managerなど)がインストールされている場合は、eDirectory 8.8 SP5のインストールを開始する前に、現在実行されているNDS®サーバサービスを手動で停止する必要があります。eDirectoryをインストールした後でこのアプリケーションを再起動します。

2.1.2 Windows 2003サーバでユーティリティヘルプファイルを起動できない

セキュリティ上の問題により、Windows 2003サーバはサービス内からのコンソールアクセスを制限しています。eDirectoryはWindowsのサービスとして呼び出されるため、コンソールへのアクセスが制限されており、ヘルプダイアログボックスを開くことができません。この現象は、dsrepair、dsmerge、およびdsbrowseなどの操作で発生します。

対応策: これらのユーティリティのヘルプファイルを参照するには、ヘルプファイルが配置されているディレクトリでこれらのファイルを直接ダブルクリックします。たとえば、日本語のヘルプファイルはC:/Novell/NDS/NLS/Nihongoにあります。

2.1.3 セカンダリサーバのインストール時にログインに失敗する

セカンダリサーバのインストール中にログインに失敗する場合は、［Administrator Login Name (管理者ログイン名)］ダイアログボックスの横にある［参照］ボタンをクリックします。この後、エラーメッセージと、IPアドレスの入力を求めるダイアログボックスが表示される場合があります。その場合は、ツリー内の任意のサーバ(サーバが追加されているパーティションのマスタサーバを推奨します)のIPアドレスを入力します。サーバが524以外のポート番号を使用して実行されている場合は、ポート番号も入力します(例: 1.2.3.4:1524)。これでサーバへの接続が完了し、ツリー名が表示され、ログイン名とパスワードの入力を求めるダイアログボックスが表示されます。ダイアログボックスの手順にしたがって、インストールを続行します。プライマリサーバとセカンダリサーバの時刻が同期されていることを確認します。

2.1.4 アップグレード後の複製に関する問題

eDirectory 8.7.3.xをeDirectory 8.8 SP5にアップグレードして暗号化複製を有効にしている場合、ごくまれに複製に失敗することがあります。

この問題を回避するには次の手順に従ってください。

2.1.5 Novell SSLサービスの起動エラー

eDirectory 8.8 SP5インストールを完了した後に、iMonitorにログインするか、NDSCONSを使用してsas.dlmサービスを開始すると、-5984エラーが発生する場合があります。

この問題は、Client32™がインストールされていないシステムで発生します。この問題を解決するには、パス環境変数に\novell\nds\smsを追加します。

2.1.6 ASCII以外の文字を含むパスからeDirectoryのインストールを実行すると失敗する

2バイト文字または拡張ASCII文字が含まれるパスからインストールファイルを実行すると、eDirectoryのインストールに失敗します。

2.1.7 リモートデスクトップ接続を通じたeDirectoryのインストールまたはアップグレードに失敗する

このインストールは失敗してエラーメッセージが表示されます。リモートデスクトップ接続は実際の物理的なアクセスよりも速度が遅いため、インストールプロセスがローカル参照の取得に失敗し、インストールも失敗します。

この問題を回避するには、実際にサーバを物理的に接続してeDirectoryをインストールするか、VNC接続を使用してeDirectoryをインストールします。

2.2.1 簡易パスワードLDIF

Windowsでは、簡易パスワードを持つLDIFをアップロードするときに、SystemフォルダおよびAdministratorフォルダに格納されているNICIキーが同期されていない場合、ldif2dibが失敗することがあります。

この問題を回避するには、次の手順でnici/systemフォルダ内のキーにアクセスします。

2.2.2 スキーマ

LDIFファイルには、エントリが属するすべてのオブジェクトクラスを記述する必要があります。また、クラスの継承によってエントリが属することになるクラスも記述する必要があります。たとえば、inetOrgPersonタイプのエントリの構文はLDIFファイルでは次のようになります。

2.2.3 ACLテンプレート

ldif2dibユーティリティを使用してバルクロード処理を行ったオブジェクトは、オブジェクトのオブジェクトクラス用のACLテンプレートで指定されたACLと一緒には追加されません。

2.2.4 シグナルハンドラ

sキーまたはSキーを押すと、オフラインのバルクロード処理を一時的に停止することができます。バルクロード処理を停止する際はエスケープキー(ESC)を使用することができます。

2.3.1 iManagerを使用した暗号化複製の設定

レプリカリング内のいずれかのサーバが停止している場合は、iManagerを使用して暗号化複製を設定することはできません。

2.3.2 暗号化複製が有効になっているツリーのマージに失敗する

暗号化複製が有効になっている場合、ツリーのマージに失敗します。マージを行う前に、各ツリーでセキュリティ保護された複製を無効にします。

2.4.1 オフラインのバルクロード処理の直後にクローンDIBに失敗する

オフラインのバルクロード処理の直後にサーバのクローンを作成する場合、バルクロード処理がインデックスの無効化オプション付きで行われていると、クローン作成に失敗することがあります。

ただしこの問題は、バルクロード処理の完了後数時間以内にdibcloneを実行した場合は発生しません。

2.4.2 暗号化複製機能を有効にしたクローン作成における問題

ソースサーバで暗号化複製機能を有効にしてクローンを作成する際に、クローン作成されたサーバを一時的に除外するようにERポリシーを変更します。この設定は、クローン作成されたサーバの設定が完了した後で変更できます。

2.7.12バイト文字を含むオブジェクトをiMonitorで参照

iMonitorを使用してeDirectoryツリー内のオブジェクトを参照する際、名前に2バイト文字が含まれているオブジェクトについては、オブジェクトプロパティへのハイパーリンクが正しく付加されないことがあります。

2.7.2 単一のサーバツリーでのエージェントヘルスチェック

iMonitorのエージェントヘルスチェック機能を単一のサーバツリーで実行すると、破損しやすいデータのステータスが原因で、［結果］カラムに［警告］アイコンが表示されます。これは、ツリーが正常でないということでも、エージェントヘルスチェックが設計どおりに機能していないということでもありません。破損しやすいデータとは、現在のところ少なくとも1つのレプリカにも同期されていないデータです。単一のサーバツリーは、その性質上、別の場所にデータのレプリカを作成していないため、このようなデータには常に重大な障害が発生する危険性があります。ハードディスクに障害が発生した場合、データを失うことになります。

単一のサーバツリーの破損しやすいデータまたは読み込み可能なレプリカ数に関するヘルスチェック警告を表示させたくない場合は、ndsimonhealth.iniファイルを編集することにより、これらのヘルスチェックを無効にすることができます。ヘルスチェックを無効にするには、次のエントリを変更します。

perishable_data-active: OFF

および

ring_readable-Min_Marginal: 1またはring_readable-active: OFF

この設定により、読み込み可能なレプリカ数および破損しやすいデータに関する警告が無効になります。

2.7.3 iMonitorレポートで1時間ごとのレコードが保存されない

iMonitorのカスタムレポート機能は、カスタムレポートを作成するときに、ユーザが指定したURLを保存対象のレポート(保存されるHTMLファイル)に挿入するように設計されています。このため、保存された実行済みのカスタムレポートを開くと、カスタムレポートが実行された時点でURLによって取得されたデータではなく、アクティブな(現在の)データが表示されます。この問題はiMonitorの今後のリリースで解決される予定です。

2.7.4 Internet Explorer 6.0.3790.0で［トレース］ボタンを有効にする

iMonitorの多くのボタン(［オン］/［オフ］、［すべて選択］、［すべてクリア］、［更新］ボタンなど)が表示されるかどうかは、JavaScript^*が有効になっているかどうかで決定します。Internet Explorer* 6.0.3790.0では、デフォルトでJavaScriptが無効になっています。

Internet Explorer 6.0.3790.0のJavaScriptを有効にするには、次の手順を実行します。

2.8.1 Windows 2003ターミナルサービスを使用したDHostの実行

Windowsターミナルサーバでdsbrowse.dlmやdsrepair.dlmなどのeDirectoryユーティリティを実行すると、これらのユーティリティは、ターミナルサービスウィンドウではなくメインデスクトップで開きます。セキュリティ上の理由により、Win32ではターミナル画面にサービスのウィンドウを表示することができないため、メインデスクトップに表示されます。

2.8.2 管理者ログオフ時のDHostのクラッシュ

修復ウィンドウを開いたままで管理者がログオフすると、DHostがクラッシュします。修復ユーティリティの実行時には、Windowsセッションからログオフする前にすべての修復ウィンドウを閉じる必要があります。

2.8.3 eDirectoryのシャットダウン時にDHostが不規則にクラッシュする

IDMなどの他のNovell製品のアップグレードまたはインストールの実行中にeDirectoryをシャットダウンすると、DHostが不規則にクラッシュし、次のエラーメッセージが表示されます。

Memory could not be written.

ただし、データの損失はありません。

2.10.1 eDir.mib

Windows上のeDirectory MIBファイル (<eDirectoryインストールルートディレクトリ>\snmp\edir.mib)は、HP-OpenViewの一部のエラーおよび警告をコンパイルします。これらのエラーは無視することができます。

2.10.2 SNMP環境設定ファイル

LDAPがクリアテキストモードで実行されるように設定されていない場合は、eDirectory SNMPサブエージェントを起動する前に、SNMP環境設定ファイル(SSLKEY C:\Novell\nds\trust.derなど)でルート認証局証明書ファイルの名前を指定する必要があります。

ndssnmp.cfgは、Windows上のC:\novell\nds\snmpにあります。

2.10.3 新しいツリーをインストールした後のSNMPの使用

eDirectory 8.8 SP5を初めてインストールする(新しいツリーを作成する)際に、サーバにインストールされているWindows SNMPサービスに依存するサービスが1つ以上ある場合、eDirectoryはSNMPサービスをシャットダウンできません。このような場合は、eDirectoryをインストールした後にSNMPを使用することができません。

SNMPを使用するには、次の手順を実行してSNMPサービスを再起動します。

2.10.4 WindowsサーバでのSNMPオブジェクト作成エラー

Windows対応プラットフォームのサーバにeDirectoryをインストールしている際に、SNMPグループオブジェクトの作成エラーが発生した場合は、SNMPグループオブジェクトを手動で作成する必要があります。SNMPオブジェクトを手動で作成する手順については、『Novell eDirectory 8.8管理ガイド』の「Novell eDirectoryのSNMPサポート」セクションを参照してください。

2.10.5 eDirectoryのアンインストール時にSNMPをアンインストールする方法

Windows SNMPサービスがサーバにインストールされ、SNMPサービスに依存するサービスが1つ以上ある場合、eDirectoryのアンインストールによってC:\novell\ndsディレクトリ内のSNMPファイルがすべて削除されるわけではありません。ただし、SNMPレジストリエントリの削除や、Novell SNMPエージェントがDSおよびSNMPサービスによって行う設定解除プロセスなど、その他のアンインストールプロセスは正常に完了します。

アンインストールを完了するには、次の手順を実行します。

3.3.1 iManager

3.3.2 NMAS 3.3.2

NMASに関する情報については、NMASオンラインマニュアルを参照してください。

3.3.3 Certificate Server 3.3.3

Certificate Serverに関する情報については、Certificate Serverオンラインマニュアルを参照してください。

3.3.4 NICI 2.7.6

NICIに関する情報については、NICIオンラインマニュアルを参照してください。