Die Dokumentation sowie die neueste Readme-Datei für iManager 2.5 stehen unter http://www.novell.com/documentation/imanager25 zur Verfügung.
Die folgenden Softwareprodukte von Novell® sollten nicht auf dem Computer installiert werden, auf dem Sie iManager 2.5 installieren:
Nachdem Sie eine Aktualisierung von iManager 2.0.2 auf iManager 2.5 durchgeführt haben, müssen Sie die verwendeten Plugins auf die aktuelle Version aktualisieren. Wird keine Aktualisierung vorgenommen, kann dies zu unvorhersehbarem Verhalten älterer Plugins führen. Auf der Seite Downloads erhalten Sie die aktuellen Versionen der Plugins.
Wenn sich die Datei product.ni im Verzeichnis "install" befindet, gibt das Installationsprogramm auf einem NetWare 6.5-Server die folgende Fehlermeldung aus: "Datei product.ni im angegebenen Pfad (SYS:) nicht gefunden."
Lösung: Legen Sie einen anderen Namen für das Verzeichnis fest.
Wird unter Windows ein Plugin-Modul deinstalliert, wird es manchmal dennoch weiterhin in der Ansicht Funktionen und Aufgaben angezeigt. Wenn die in einer .npm-Datei enthaltenen .jar-Dateien verwendet werden, kann iManager diese nicht löschen.
Bei der Installation unter Solaris gibt das iManager 2.5-Installationsprogramm gegebenenfalls fälschlicherweise an, dass Patch 112438 nicht installiert wurde, obwohl dies der Fall ist.
Mobile iManager wird auf der Plattform SLES 8 (SUSE LINUX Enterprise Server 8) nicht unterstützt.
Wenn der Pfad der .jsp-Datei zu lang ist (zum Beispiel "C:\Dokumente und Einstellungen\administrator\desktop\"), wird bei dem Versuch, den Wert eines Attributs zu ändern die folgende Fehlermeldung ausgegeben: "Unable to compile class for JSP...".
Wenn Sie unter Ansicht Konfigurieren > Modulinstallation > Verfügbare Novell Plugin-Module auf Neu und anschließend auf die Schaltfläche Durchsuchen klicken, geschieht nichts.
Lösung: Geben Sie den vollständigen Pfad in das Textfeld ein, anstatt danach zu suchen.
Sie haben zunächst festgestellt, dass Mobile iManager ordnungsgemäß funktioniert und konfigurieren Internet Explorer dann so, dass ein Proxyserver verwendet wird. Beim Start von Mobile iManager erhalten Sie die folgende Fehlermeldung: 502 Falsches Gateway: DNS-Hostname konnte nicht aufgelöst werden (localhost).
Wenn Sie versuchen, eine LDIF-Datei zu importieren und auf die Schaltfläche Durchsuchen klicken, geschieht nichts. Dieselbe Operation kann unter Windows oder bei einer serverbasierten iManager-Installation komplikationslos durchgeführt werden.
iManager verarbeitet die Dateien; Sie erhalten lediglich keine visuelle Bestätigung.
Nachdem Sie die Datei extrahiert haben, erhalten Sie die folgende Fehlermeldung: "tar: A lone zero block at 242725".
Ignorieren Sie diese Meldung. Das Produkt funktioniert.
Mobile iManager 2.5 wird nur dann unter NLD ausgeführt, wenn Sie als Root angemeldet sind. Um anderen Benutzern die Ausführung von Mobile iManager zu ermöglichen, müssen Sie für die jeweiligen Benutzer Berechtigungen hinzufügen. Zum Beispiel:
chmod -R og+w /opt/imanager.
Falls Sie unterschiedliche Versionen von iManager im selben Browser verwenden und dabei ein merkwürdiges Verhalten von iManager beobachten (zum Beispiel ein leerer Bildschirm oder fehlende Funktionen und Aufgaben), leeren Sie den Cache des Browsers oder führen Sie eine Aktualisierung durch.
Wenn Sie eine Aktualisierung von iManager 2.0.2 auf Version 2.5 durchführen und anschließend iManager 2.5 deinstallieren, wird das Paket novell-libldap_c nicht entfernt. Entfernen Sie das Paket manuell mit folgendem Befehl:
rpm -e novell-libldap_c
Falls Sie eine Richtlinie erstellen, wenn Universelles Passwort aktiviert ist, und die Richtlinie einem Benutzer (oder dem Container eines Benutzers) zuweisen, öffnen Sie die Seite Benutzer bearbeiten für den betreffenden Benutzer. Klicken Sie dann auf Beschränkungen > Passwort festlegen. Mit dem Link Passwort festlegen wird die neue Seite zum Festlegen des universellen Passworts nicht geöffnet.
Um die vollständige Funktionalität des universellen Passworts zu erhalten, stellen Sie sicher, dass NMAS 2.3 oder eine höhere Version auf Ihrem Server vorhanden ist. Verwenden Sie dann die Aufgabe Universelles Passwort festlegen.
Die Passwortselbstbedienungs-Funktionalität von Identity Manager erfordert Portaltechnologie, die in iManager 2.5 nicht mehr unterstützt wird. Gehen Sie wie folgt vor, wenn Sie die Passwortselbstbedienungs-Plugins verwenden möchten:
Das Installationsprogramm für das Passwortverwaltungs-Plugin für iManager 2.5 erweitert das Plugin und konfiguriert das Schema für Sie. Version 2.0.x des Plugin-Installationsprogramms wird bei iManager 2.5 nicht unterstützt.
Diese Installation kann nicht über rconsole, rconj oder ein ähnliches Terminalprogramm wie AdRem durchgeführt werden. Diese Installation muss über die GUI erfolgen.
Wenn eine .npm-Datei .npg-Dateien im Verzeichnis Packages enthält, werden diese .npg-Dateien nicht deinstalliert. Alle übrigen Dateien in der .npm-Datei sollten deinstalliert werden.
LDAP-Funktion | Aufgabe LDAP-Objekt erstellen
Mit der Schaltfläche Erstellen wird zwar das LDAP-Objekt erstellt. Die Seiten des LDAP-Assistenten, auf denen erforderliche Zuordnungen erfolgen (zum Beispiel Hostserver zu LDAP-Server oder Serverliste zu LDAP-Gruppe) werden mit dieser Schaltfläche jedoch nicht durchlaufen.
Verwenden Sie beim Erstellen einer LDAP-Gruppe oder eines LDAP-Servers nicht die Schaltfläche Erstellen. Verwenden Sie stattdessen die Schaltfläche Weiter am unteren Rand der Seite.
Nachdem RBS erstmalig in iManager 2.5 installiert wurde, ändert sich der angezeigte Zugriffsmodus nicht sofort von "Uneingeschränkt" in "Sammlungseigentümerzugriff". Sie müssen iManager beenden und sich erneut authentifizieren, um die Änderung sichtbar zu machen.
In Ihrem Webbrowser müssen Popup-Fenster aktiviert sein, solange Sie in iManager arbeiten. Wenn Sie eine Anwendung einsetzen, die Popup-Fenster blockiert, müssen Sie während der Verwendung von iManager diesen Popup-Blocker deaktivieren oder Popup-Fenster über den iManager-Host zulassen.
Die einmalige Anmeldungsfunktion von iChain (einschließlich Authentifizierungsweiterleitung, OLAC und Formularausfüllung) ist mit iManager 2.5 nicht kompatibel. iManager 2.5 erfordert einen Benutzernamen, ein Passwort und einen Baumnamen für die Anmeldung. Daher funktioniert die einmalige Anmeldung mit Authentifizierungsweiterleitung oder OLAC nicht. Die Formularausfüllung kann nicht genutzt werden, da Sie mit der Schaltfläche Beenden auf der iManager-Symbolleiste zu dem ursprünglichen Anmeldeformular zurückgeleitet werden. Wenn die Formularausfüllung aktiv ist, werden Sie lediglich bei iManager wieder angemeldet.
Es kommt möglicherweise zu einem Serverabbruch, während iManager zusammen mit Produkten verwendet wird, die den NsureTM Audit-Plattformagenten nutzen. Gehen Sie zur Behebung dieses Problems wie folgt vor:
Bei Verwendung dynamischer Gruppen oder einer beliebigen anderen Funktion, die den eDirectory-LDAP-Server verwendet, kommt es möglicherweise zu einem Ausfall von eDirectory oder zu einem Abbruch des NetWare-Servers. Wenn Sie eDirectory, Version 8.7.3.2 verwenden, empfiehlt sich die Aktualisierung auf Version 8.7.3.3 oder höher.
Die folgenden Aufgaben wurden verschoben:
Die Fehlermeldung "Unterstützung für dynamische Gruppen nicht aktiv. Ausgewähltes Dynamic Group-Objekt kann nicht als Funktionsmitglied benutzt werden" wird angezeigt, wenn Sie versuchen, ein Objekt als Funktionsmitglied hinzuzufügen, selbst wenn die Unterstützung dynamischer Gruppen aktiviert ist. Diese Meldung wird unter Umständen ausgegeben, wenn eine Gruppe in eine dynamische Gruppe umgewandelt wurde, die Unterstützung für dynamicGroupAux-Klassen jedoch nicht aktiviert wurde. So aktivieren Sie die Unterstützung für dynamicGroupAux-Klassen:
Wenn dies der Fall ist, wird die folgende Meldung angezeigt: "Unbekannte Ursache für Fehlernummer - 6016. Wenden Sie sich an Ihren Novell-Support-Anbieter". Der Wert wird jedoch gespeichert. Erfolgt der Zugriff auf dynamische Gruppen, wird eine weitere Fehlermeldung angezeigt: "Das System ist auf einen unbekannten Fehler gestoßen. Wenden Sie sich an den Novell Support." Lösung: Legen Sie einen adäquaten und sinnvollen Wert für die Zeitüberschreitung fest.
Wenn Sie eine Gruppe erstellen, dieser Mitglieder hinzufügen und die Gruppe später in eine dynamische Gruppe umwandeln, wird für die statischen Mitglieder, die der Gruppe vor deren Umwandlung hinzugefügt wurden, die durchgeführte Funktionszuweisung nicht angezeigt. Für statische Mitglieder, die der Gruppe nach der Umwandlung in eine dynamische Gruppe hinzugefügt wurden, wird die Funktionszuweisung hingegen angezeigt. Nach der Umwandlung in eine dynamische Gruppe wird für alle in der Liste Sicherheit entspricht mir für die Gruppe enthaltenen Benutzer die zugewiesene Funktion nicht angezeigt. Wenn Sie die Benutzer aus dieser Liste entfernen, jedoch in der statischen Liste belassen, wird die Funktionszuweisung angezeigt.
Wenn Sie dynamische Gruppen mit Basis-DN-Werten oder Suchfilterwerten verwenden, die Leerzeichen oder erweiterte Zeichen enthalten, werden nach dem Speichern der Seite Mitgliederabfrage und erneutem Ändern der dynamischen Gruppe in diesen Feldern unter Umständen unvollständige Werte oder beschädigte Zeichen angezeigt. Auch wenn die Zeichen als beschädigt oder die Werte unvollständig angezeigt werden, werden die Werte dennoch korrekt gespeichert.
Wenn Sie zu einer anderen Eigenschaftsbuchseite in der dynamischen Gruppe wechseln und anschließend die Seite Mitgliederabfrage wieder anzeigen, wird der Basis-DN auf den Stamm des Baums zurückgesetzt. Wird die Seite mit dem Stamm des Baums im Basis-DN gespeichert, wird der frühere Eintrag hiermit überschrieben. Wenn Sie den Basis-DN, der Leerzeichen und erweiterte Zeichen enthielt, beibehalten möchten, müssen Sie ihn vor dem Speichern erneut auswählen.
Wird das mit iManager 2.5 gelieferte Programm Firefox 1.0 verwendet, wird der Fehler 404 ausgegeben. Sie können sich ordnungsgemäß bei iManager anmelden und alle verfügbaren Funktionen und Aufgaben anzeigen. Wenn Sie diese jedoch auswählen, erhalten Sie eine Fehlermeldung.
Das Probleme liegt bei Firefox. Sie können diesen Fehler im Fehlerverfolgungssystem von Mozilla überprüfen.
Trifft der erläuterte Zustand zu (dies ist der Fall bei iManager-Plugins, die die Zwischenablage nutzen), müssen Sie die Javascript-Datei folgendermaßen bearbeiten:
Schließen Sie den Firefox-Browser.
Ein Ordner unterhalb des Ordners Mozilla/Profiles, der sich im Ordner Anwendungsdaten in Ihrem Konto befindet, enthält die Datei prefs.js Ihres Browserprofils. Löschen Sie die folgenden beiden Zeilen:
user_pref("capability.principal.codebase.pX.denied", "UniversalXPConnect");
user_pref("capability.principal.codebase.pX.id", "<iManager URL Root>");
wobei
"<iManager URL Root>" der Stamm der URL der verwendeten iManager-Version ist und "X" in "...pX..." bei beiden Einstellungen übereinstimmt.
Starten Sie den Browser neu.
Das Fenster Internet-Sicherheit wird immer wieder angezeigt. Wählen Sie hier einfach Zulassen aus, statt stets erneut das Kontrollkästchen Eistellung speichern zu aktivieren.
Wenn iManager 2.5 und ZENworksTM for Servers 6.5 (oder höher) auf demselben Server installiert sind, kann dies unter Umständen zu einem Serverabbruch führen.
Lösung: Entladen Sie Java, bevor Sie iManager 2.5 installieren.
Wird iManager 2.5 auf einem NetWare 6.5 SP2-Server verwendet, auf dem zuvor iManager 2.0 und Virtual Office ausgeführt wurde, wird NetIdentity-Kunden ein Anmelde-Popup-Fenster im NetIdentity-Stil angezeigt, wenn sie sich bei iManager 2.5 anmelden. Wenn Sie hier Ihren Benutzernamen und Ihr Passwort eingeben, wird das Anmeldeformular von iManager angezeigt. Die NetIdentity-Anmeldung funktioniert nicht, da für die Anmeldung bei iManager neuerdings die Eingabe eines Baumnamens oder einer Baumadresse erforderlich ist.
Wenn Sie eine Sammlung erstellen, in deren Name ein Prozentzeichen (%) enthalten ist, können Sie sie nicht von der RBS-Konfigurationsseite löschen. Benennen Sie die Sammlung um, und löschen Sie dann die Sammlung mit dem Prozentzeichen (%) im Namen auf der RBS-Konfigurationsseite.
Wenn in einem beliebigen Feld auf dieser Seite keine Eingabe vorgenommen wird und die Seite anschließend gespeichert wird, erhalten Sie die Meldung, dass die Änderungen gespeichert wurden. In den leeren Feldern werden dann die Standardwerte übernommen.
Lösung: Lassen Sie keines dieser Felder leer.
Das folgende Szenario veranschaulicht diesen Umstand:
Melden Sie sich über zwei beliebige verschiedene Browser als derselbe Benutzer in iManager an.
Fügen Sie in der ersten Instanz ein Objekt in der Verlaufsliste hinzu, zum Beispiel Objekt bearbeiten.
Überprüfen Sie in der zweiten Instanz den Verlauf. Das Objekt wird nicht angezeigt. Dies ist der Defekt. Nachfolgend wird nun das Problem eingegrenzt.
Melden Sie sich mit der zweiten Instanz ab und anschließend wieder an. Das Objekt wird immer noch nicht in der Verlaufsliste angezeigt.
Melden Sie sich mit der ersten Instanz ab und wieder an. Das Objekt wird weiterhin nicht in der Verlaufsliste der zweiten Instanz angezeigt.
Melden Sie sich nun mit der zweiten Instanz ab und anschließend wieder an. Das Objekt wird jetzt angezeigt. Das Objekt wird erst angezeigt, nachdem Sie sich von der ersten Instanz abgemeldet haben und sich dann mit der zweiten Instanz ab- und danach wieder anmelden.
Unter SuSE tritt das Problem nicht auf, wenn zwei Instanzen desselben Browsers (zwei Instanzen von Firefox oder Mozilla, aber nicht zwei IE-Instanzen) verwendet werden. Beide Instanzen scheinen das Verlaufsbuch gemeinsam zu verwenden.
Melden Sie sich als Admin an und erweitern Sie "Particion y replicas" im linken Fensterausschnitt. Klicken Sie auf "Ver la informacion de la particion" und dann auf die Schaltfläche zur Objektauswahl. Klicken Sie auf den Kontextlink und dann auf "Acceptar". Das falsche Datums-/Uhrzeitformat (US statt ESP) wird unter Letzte ordnungsgemäße Synchronisierung angezeigt. Zeilen (Ultima sincronizacion satisfactoria) und Letzter Synchronisierungsversuch (Ultimo intento de sincronizacion).
Deinstallieren Sie keine Identity Manager-Module. Hierdurch wird iManager beschädigt. Eine Neuinstallation ist erforderlich.
Wenn Sie iManager auf einem Linux-Betriebssystem in einer anderen Sprache als Englisch installieren, führen Sie zum Start der Installation die Datei install.sh aus. Verwenden Sie entweder eine X-Windows-Konsole oder eine Konsole, die Ihre bevorzugte Sprache anzeigen kann.
Nachdem die Suchidentität in einen anderen Benutzer als Admin geändert und auf Test Filter geklickt wurde (Entitlement Policy Wizard > Entitlement Policy List > New > Test Filter), wird der Benutzer zur Eingabe eines Passworts aufgefordert, kann sich jedoch nicht authentifizieren. Stattdessen wird eine Anmeldefehlermeldung angezeigt.
Sie müssen Ihr eigenes Zertifikat importieren. Befolgen Sie die Anweisungen unter http://www.novell.com/documentation/imanager20/imanager20/data/am4ajce.html und verwenden Sie die folgenden Standardspeicherorte für Ihre Plattform:
Die iManager-Authentifizierung funktioniert nicht, wenn die kontextlose Anmeldung mit Aliasobjekten für den Benutzernamen verwendet wird. Sie müssen den vollständigen Kontext des Aliasobjekts für den Benutzernamen verwenden. Beispiel: Alias von admin.novell.
Wird Linux User Management (LUM) verwendet, müssen Sie beim Umbenennen eines eDirectory-Benutzerobjekts auch das uniqueID-Attribut des Benutzerobjekts ändern, damit LUM weiterhin mit dem umbenannten Benutzerobjekt in eDirectory funktioniert.
VPN-Server von Drittanbietern können nicht in einem Site-zu-Site-VPN-Netzwerk hinzugefügt werden, wenn das BorderManager 3.8 SP3-Plugin auf einem iManager 2.5-Server ausgeführt wird.
Die Sitzungszeitüberschreibung von iManager wird durch die Einstellung der Sitzungszeitüberschreitung von Tomcat gesteuert. Wenn Sie dies ändern möchten, lesen Sie in der Dokumentation zu Tomcat nach.
Novell, Inc., übernimmt für Inhalt oder Verwendung dieser Dokumentation keine Haftung und schließt insbesondere jegliche ausdrücklichen oder impliziten Gewährleistungsansprüche bezüglich der Marktfähigkeit oder Eignung für einen bestimmten Zweck aus. Novell, Inc., behält sich das Recht vor, dieses Dokument jederzeit teilweise oder vollständig zu ändern, ohne dass für Novell, Inc., die Verpflichtung entsteht, Personen oder Organisationen davon in Kenntnis zu setzen.
Novell, Inc., gibt ebenfalls keine Erklärungen oder Garantien in Bezug auf Novell-Software und schließt insbesondere jegliche ausdrückliche oder stillschweigende Garantie für handelsübliche Qualität oder Eignung für einen bestimmten Zweck aus. Außerdem behält sich Novell, Inc., das Recht vor, Novell-Software jederzeit ganz oder teilweise zu ändern, ohne dass für Novell, Inc., die Verpflichtung entsteht, Personen oder Organisationen von diesen Änderungen in Kenntnis zu setzen.
Dieses Produkt darf nicht verwendet, exportiert oder reexportiert werden, wenn dabei geltende Rechte oder Bestimmungen verletzt werden, einschließlich und ohne Einschränkung der Exportbestimmungen der USA oder der Gesetze des Landes, in dem Sie Ihren Wohnsitz haben.
Copyright © 2002-2005 Novell, Inc. Alle Rechte vorbehalten. Ohne die ausdrückliche, schriftliche Genehmigung des Herausgebers darf kein Teil dieser Veröffentlichung reproduziert, fotokopiert, übertragen oder in einem Speichersystem verarbeitet werden.
Novell, Inc. besitzt gewerbliche Schutzrechte für die Technologie, die in dem in diesem Dokument beschriebenen Produkt integriert ist. Insbesondere, jedoch nicht beschränkt auf, können diese gewerblichen Schutzrechte eines oder mehrere der unter http://www.novell.com/company/legal/patents/ aufgeführten US-Patente und eines oder mehrere Patente oder zum Patent angemeldete Anwendungen in den USA und in anderen Ländern beinhalten.
Novell ist eine eingetragene Marke von Novell, Inc., in den USA und anderen Ländern.
SUSE ist eine eingetragene Marke der SUSE AG, einer Firma von Novell.
Alle Marken von Drittanbietern sind Eigentum ihrer jeweiligen Inhaber.