Dokumentacja oraz najnowszy plik readme programu iManager 2.5 są dostępne pod adresem http://www.novell.com/documentation/imanager25.
Na komputerze, na którym będzie instalowane oprogramowanie iManager 2.5, nie powinny być zainstalowane następujące produkty firmy Novell®:
Po uaktualnieniu programu iManager z wersji 2.0.2 do 2.5 należy też przeprowadzić uaktualnienie używanych dodatków typu plug-in do najnowszych wersji. W przeciwnym razie dodatki te mogą działać w nieprzewidywalny sposób. Aby pobrać najnowsze wersje dodatków typu plug-in, należy przejść do witryny pobierania.
Na serwerze NetWare 6.5, jeśli plik instalacyjny product.ni znajduje się w katalogu o nazwie „install”, instalator zwróci błąd File product.ni was not found in the specified path (SYS:) [Nie można odnaleźć pliku product.ni w określonym katalogu (SYS:)].
Obejście: wystarczy zmienić nazwę katalogu na inną niż „install”.
W systemie Windows zdeinstalowany moduł dodatku typu plug-in jest czasem nadal wyświetlany w widoku Role i zadania. Jeśli pliki JAR zawarte w pliku NPM są nadal używane, program iManager nie może ich usunąć.
Program instalacyjny oprogramowania iManager 2.5 w systemie Solaris może wyświetlać nieprawidłowy komunikat o braku poprawki 112438, podczas gdy w rzeczywistości jest ona zainstalowana.
Program Mobile iManager nie jest obsługiwany na platformie SLES 8 (SUSE LINUX Enterprise Server 8).
Jeśli ścieżka pliku JSP jest zbyt długa (np. „c:\documents and settings\administrator\pulpit\”), to przy próbie edycji wartości atrybutu wyświetlony zostanie komunikat o błędzie Unable to compile class for JSP (Nie można skompilować klasy dla pliku JSP).
Po przejściu kolejno do widoku Konfiguruj > Instalacja modułu > Dostępne moduły dodatków typu plug-in firmy Novell, kliknięciu przycisku Nowy, a następnie kliknięciu przycisku Przeglądaj nic się nie dzieje.
Obejście: zamiast korzystać z funkcji przeglądania, należy wpisać w polu tekstowym pełną ścieżkę.
Jeśli program Mobile iManager działa poprawnie, ale następnie program Internet Explorer zostanie skonfigurowany do używania serwera proxy, to po uruchomieniu programu Mobile iManager wystąpi błąd 502 dotyczący nieprawidłowej bramki: DNS Host Name resolution failed (localhost) [Rozpoznanie nazwy hosta DNS nie powiodło się (localhost)].
Po kliknięciu przycisku Przeglądaj w celu zaimportowania pliku LDIF nic się nie dzieje. Ta sama operacja działa poprawnie w systemie Windows lub w przypadku serwerowej instalacji programu iManager.
Przetwarzanie związane z instalacją w programie iManager jest wykonywane. Użytkownik nie otrzymuje jedynie żadnych potwierdzeń wizualnych.
Po wyodrębnieniu pliku wyświetlany jest następujący komunikat: „tar: A lone zero block at 242725.”
Można go zignorować: produkt działa poprawnie.
Na platformie NLD program Mobile iManager 2.5 będzie działać tylko w przypadku, gdy użytkownik zaloguje się jako superużytkownik. Aby umożliwić innym użytkownikom korzystanie z programu Mobile iManager, należy dodać dla nich odpowiednie uprawnienia. Na przykład:
chmod -R og+w /opt/imanager.
Jeśli podczas używania różnych wersji programu iManager w tej samej przeglądarce zostanie zauważone dziwne działanie programu, np. pusty ekran lub brak listy Role i zadania, należy wyczyścić pamięć podręczną przeglądarki lub zastosować odświeżanie.
Jeśli po uaktualnieniu programu iManager z wersji 2.0.2 do 2.5 zostanie następnie przeprowadzona deinstalacja programu iManager 2.5, pakiet novell-libldap_c nie zostanie usunięty. Należy go usunąć ręcznie za pomocą następującego polecenia:
rpm -e novell-libldap_c
Jeśli przy włączonym haśle uniwersalnym zostaną utworzone założenia, które zostaną przypisane do użytkownika (lub kontenera użytkownika), to po otwarciu strony Modyfikuj użytkownika dla tego użytkownika i kliknięciu kolejno opcji Ograniczenia > Ustaw hasło, łącze Ustaw hasło nie spowoduje otwarcia nowej strony Ustaw hasło uniwersalne.
Aby korzystać ze wszystkich funkcji hasła uniwersalnego, należy się upewnić, że na serwerze jest zainstalowana usługa NMAS 2.3 lub nowsza i użyć zadania Ustaw hasło uniwersalne.
Samoobsługowe funkcje dotyczące haseł w programie Identity Manager wymagają technologii portalu, która nie jest już dostępna w programie iManager 2.5. Jeśli mają być używane dodatki typu plug-in samoobsługowych funkcji dotyczących haseł:
Instalator dodatków typu plug-in do zarządzania hasłami dla programu iManager 2.5 przeprowadzi operację rozszerzania schematu i konfiguracji tych dodatków. Instalator dodatków typu plug-in w wersji 2.0.x nie jest obsługiwany w programie iManager 2.5.
Ta instalacja nie może zostać przeprowadzona za pomocą programu rconsole, rconj ani innego podobnego programu terminala, np. AdRem. Wymagane jest użycie graficznego interfejsu użytkownika.
Jeśli plik NPM w katalogu pakietów zawiera pliki NPG, to pliki NPG nie są deinstalowane. Wszystkie inne pliki w pliku NPM powinny zostać zdeinstalowane.
Rola LDAP | Zadanie Utwórz obiekt LDAP
Przycisk Utwórz powoduje utworzenie obiektu, ale nie korzysta w tym celu z kreatora LDAP w celu przypisania niezbędnych elementów, np. serwera głównego do serwera LDAP lub listy serwerów do grupy LDAP.
Podczas tworzenia grupy lub serwera LDAP nie należy używać przycisku Utwórz. Zamiast tego należy użyć przycisku Dalej u dołu strony.
Po pierwszym zainstalowaniu usług RBS w programie iManager 2.5 wyświetlany tryb dostępu nie ulega natychmiastowej zmianie z trybu Bez ograniczeń na tryb Dostęp właściciela kolekcji. Aby zmiana stała się widoczna, należy zakończyć pracę programu iManager, a następnie przeprowadzić ponowne uwierzytelnianie.
Podczas pracy w programie iManager muszą być włączone okna wyskakujące przeglądarki. Jeśli używana jest aplikacja, która blokuje okna wyskakujące, należy wyłączyć funkcję blokowania na czas pracy w programie iManager lub zezwolić na okna wyskakujące pochodzące od hosta programu iManager.
Funkcje jednokrotnego logowania programu iChain (w tym przekazywanie uwierzytelniania, OLAC i wypełnianie formularzy) nie są zgodne z programem iManager 2.5. Do zalogowania się w programie iManager 2.5 wymagane są nazwa użytkownika, hasło i nazwa drzewa, zatem jednokrotne logowanie przy użyciu funkcji przekazywania uwierzytelniania lub OLAC nie będzie działać. Nie działa też funkcja wypełniania formularzy, ponieważ naciśnięcie przycisku Koniec pracy na pasku narzędziowym programu iManager powoduje powrót do początkowego formularza logowania. Gdy aktywna jest funkcja wypełniania formularzy, następuje ponowne zalogowanie w programie iManager.
Podczas używania programu iManager z produktami korzystającymi z agenta platformy NsureTM Audit serwer może zakończyć nieprawidłowo pracę. Aby rozwiązać ten problem:
Podczas używania grup dynamicznych lub jakiejkolwiek innej funkcji korzystającej z serwera LDAP usługi eDirectory może nastąpić awaria tej usługi lub nieprawidłowe zakończenie pracy serwera NetWare. Jeśli używana jest usługa eDirectory w wersji 8.7.3.2, zalecane jest zaktualizowanie jej do wersji 8.7.3.3 lub nowszej.
Następujące zadania zostały przeniesione:
Przy próbie dodania obiektu jako członka roli wyświetlany jest komunikat o błędzie „Obsługa grup dynamicznych nie jest włączona. Wybrany obiekt grupy dynamicznej nie może być członkiem roli”, nawet jeśli obsługa grup dynamicznych jest włączona. Ten komunikat może się pojawić, gdy grupa została przekonwertowana na grupę dynamiczną, ale nie włączono obsługi klas dynamicGroupAux. Aby włączyć obsługę klas dynamicGroupAux:
Gdy to nastąpi, pojawia się następujący komunikat: Unknown meaning for error number - 6016; Please call a Novell support provider (Nieznane znaczenie numeru błędu – 6016, skontaktuj się z pomocą techniczną firmy Novell), ale wartość jest zapisywana. Przy próbie dostępu do grup dynamicznych pojawia się kolejny komunikat o błędzie: The system encountered an unknown error. Please contact Novell Support (System napotkał nieznany błąd. Skontaktuj się z pomocą techniczną firmy Novell). Obejście: należy nadać ustawieniu limitu czasu wystarczającą i racjonalną wartość.
Jeśli po utworzeniu grupy i dodaniu do niej członków zostanie ona następnie przekonwertowana na grupę dynamiczną, to dla członków statycznych dodanych do grupy przed jej konwersją nie będą wyświetlane przypisania ról. Dla członków statycznych dodanych do grupy po jej konwersji na grupę dynamiczną przypisania ról są wyświetlane. Po konwersji na grupę dynamiczną dla wszystkich członków wymienionych na liście „Zabezpieczenia na poziomie obecnego użytkownika” dla grupy nie są wyświetlane przypisania ról. Po usunięciu ich z tej listy, ale zachowaniu na liście statycznej, przypisania ról zostaną wyświetlone.
Jeśli z grupami dynamicznymi w polach W pełni kwalifikowana nazwa bazowa i Filtr wyszukiwania są używane wartości, które zawierają spacje lub znaki rozszerzone, to po zapisaniu strony Zapytanie o członka i ponownym zmodyfikowaniu grupy dynamicznej w polach tych mogą się pojawić niepełne wartości lub uszkodzone znaki. Mimo że wartości te są wyświetlane jako uszkodzone lub niepełne, są one zapisywane poprawnie.
Po przełączeniu na inną stronę książki właściwości w grupie dynamicznej, a następnie powrocie do strony Zapytanie o członka, wartość W pełni kwalifikowana nazwa bazowa jest resetowana na katalog główny drzewa. Zapisanie strony z katalogiem głównym drzewa w wartości W pełni kwalifikowana nazwa bazowa spowoduje zastąpienie poprzedniego wpisu. Aby zachować wartość W pełni kwalifikowana nazwa bazowa zawierającą spacje lub znaki rozszerzone, należy ją wybrać ponownie przed zapisaniem.
Podczas używania dostarczonej wraz z programem iManager 2.5 przeglądarki Firefox 1.0 występują błędy 404. Można pomyślnie zalogować się w programie iManager oraz wyświetlić wszystkie dostępne role i zadania, ale przy próbie ich wybrania zwracany jest błąd.
Problem leży po stronie przeglądarki Firefox. Informacje o tym błędzie można znaleźć w systemie śledzenia błędów przeglądarki Mozilla.
W razie wystąpienia takiego błędu (może mieć to miejsce podczas używania dodatków typu plug-in programu iManager korzystających ze Schowka) należy zmodyfikować plik skryptu javascript, wykonując następujące czynności:
Zamknij przeglądarkę Firefox.
W folderze Mozilla/Profiles, znajdującym się w folderze Dane aplikacji konta użytkownika, odszukaj plik prefs.js profilu przeglądarki, a następnie usuń dwa poniższe wiersze:
user_pref("capability.principal.codebase.pX.denied", "UniversalXPConnect");
user_pref("capability.principal.codebase.pX.id", "<Główny adres URL programu iManager>");
gdzie
"<Główny adres URL programu iManager>" jest głównym adresem URL używanej wersji programu iManager, a wartość „X” w łańcuchu "...pX..." tych dwóch ustawień jest taka sama
Uruchom ponownie przeglądarkę.
Okno zabezpieczeń internetowych będzie się nadal pojawiać. Wybierz opcję Allow (Zezwalaj) i nie zaznaczaj nigdy pola wyboru Remember this Decision (Zapamiętaj tę decyzję).
Programy iManager 2.5 i ZENworksTM for Servers w wersji 6.5 (lub nowszej) zainstalowane na tym samym serwerze mogą powodować nieprawidłowe zakończenie pracy serwera.
Obejście: przed zainstalowaniem programu iManager 2.5 należy zwolnić oprogramowanie Java.
Podczas używania programu iManager 2.5 na serwerze NetWare 6.5 SP2, na którym działały wcześniej programy Manager 2.0 i Virtual Office, klienci używający agenta NetIdentity widzą okno podręczne logowania typu NetIdentity przy próbie połączenia się z programem iManager 2.5. Po wprowadzeniu nazwy użytkownika i hasła pojawia się formularz logowania do programu iManager. Logowanie NetIdentity nie działa ze względu na nowe wymaganie związane z logowaniem do programu iManager, zgodnie z którym konieczne jest wprowadzenie nazwy drzewa lub adresu.
Kolekcja, która zawiera w nazwie znak %, nie może zostać usunięta ze strony Konfiguracja usługi RBS. Aby usunąć kolekcję zawierającą w nazwie znak %, należy zmienić jej nazwę, a następnie przejść do strony Konfiguracja usługi RBS.
Jeśli dowolne pole na tej stronie pozostanie puste i strona zostanie zapisana, zostanie wyświetlony komunikat, że zmiany są zapisywane, a puste pola są wypełniane wartościami domyślnymi.
Obejście: nie należy pozostawiać żadnego pola pustego.
Problem ten ilustruje poniższy scenariusz:
Używając dwóch różnych przeglądarek (dowolnych dwóch), zaloguj się w programie iManager jako ten sam użytkownik.
W pierwszej przeglądarce dodaj jakiś obiekt do listy historii, np. Modyfikuj obiekt.
W drugiej przeglądarce sprawdź historię – obiekt ten nie jest widoczny. Jest to problem, który został dalej opisany bardziej szczegółowo.
W drugiej przeglądarce wyloguj się, a następnie zaloguj ponownie — obiekt nadal nie jest wyświetlany na liście historii.
W pierwszej przeglądarce wyloguj się, a następnie zaloguj ponownie — obiekt nadal nie jest wyświetlany na liście historii w drugiej przeglądarce.
Teraz wyloguj się, a następnie zaloguj ponownie w drugiej przeglądarce — obiekt pojawi się na liście. Obiekt pojawia się tylko po wylogowaniu się w pierwszej przeglądarce, a następnie wylogowaniu i ponownym zalogowaniu się w drugiej przeglądarce.
Na platformie SuSE używanie dwóch instancji tej samej przeglądarki (Firefox, Mozilla, ale nie IE) pozwala uniknąć tego problemu —książka historii jest najwyraźniej współużytkowana przez dwie instancje.
Zaloguj się jako administrator i rozwiń pozycję Particion y replicas w lewym panelu. Kliknij opcję Ver la informacion de la particion, a następnie przycisk Object selector. Kliknij łącze kontekstu, a następnie kliknij opcję Acceptar. W wierszach Last successful sync (Ultima sincronizacion satisfactoria) i Last attempted sync (Ultimo intento de sincronizacion)jest wyświetlany nieprawidłowy format daty/godziny (amerykański zamiast hiszpańskiego).
Nie należy deinstalować modułów programu Identity Manager. Spowoduje to uszkodzenie programu iManager i konieczna będzie jego ponowna instalacja.
Aby zainstalować program iManager w systemie operacyjnym Linux w języku innym niż angielski, należy uruchomić plik install.sh. Należy użyć konsoli X-Windows lub konsoli, która może wyświetlać preferowany język.
Po zmianie tożsamości wyszukiwania na użytkownika innego niż administrator i kliknięciu przycisku Testuj filtr (Kreator założeń uwierzytelniania > Lista założeń uwierzytelniania> Nowy > Testuj filtr) użytkownik jest monitowany o podanie hasła, ale nie może przeprowadzić uwierzytelnienia. Pojawia się natomiast komunikat o błędzie logowania.
Należy zaimportować swój własny certyfikat. Należy skorzystać z instrukcji dostępnych pod adresem http://www.novell.com/documentation/imanager20/imanager20/data/am4ajce.html; poniżej podano domyślne lokalizacje dla poszczególnych platform:
Uwierzytelnianie w programie iManager nie działa, jeśli używane jest logowanie bezkontekstowe z obiektami aliasów dla nazwy użytkownika. W przypadku obiektu aliasu dla nazwy użytkownika należy użyć jego pełnego kontekstu. Na przykład: admin.novell.
Jeśli używane jest oprogramowanie Linux User Management (LUM), to przy zmianie nazwy obiektu użytkownika usługi eDirectory należy też zmienić atrybut uniqueID tego obiektu użytkownika, tak aby oprogramowanie LUM nadal działało z obiektem użytkownika w usłudze eDirectory, którego nazwa uległa zmianie.
Nie można dodawać serwerów VPN innych firm do sieci site-to-site VPN, jeśli na serwerze z programem iManager 2.5 są uruchomione dodatki typu plug-in programu BorderManager 3.8 SP3.
Limit czasu sesji programu iManager jest określany przez ustawienie limitu czasu sesji w oprogramowaniu Tomcat. Aby to zmienić, należy się zapoznać z dokumentacją oprogramowania Tomcat.
Firma Novell, Inc. nie składa żadnych oświadczeń ani nie udziela żadnych gwarancji odnośnie zawartości lub sposobów korzystania z tej dokumentacji, a w szczególności nie udziela żadnych gwarancji ani rękojmi dotyczących wartości handlowej dokumentacji lub jej przydatności do określonego celu. Ponadto firma Novell, Inc. zastrzega sobie prawo do korekty i zmian w treści tej publikacji w dowolnym czasie i bez obowiązku powiadamiania osób bądź instytucji o dokonaniu takiej korekty lub wprowadzeniu zmian.
Dodatkowo firma Novell, Inc. nie składa żadnych oświadczeń ani nie udziela żadnych gwarancji odnośnie jakiegokolwiek oprogramowania, a w szczególności nie udziela żadnych gwarancji ani rękojmi dotyczących wartości handlowej oprogramowania lub jego przydatności do określonego celu. Ponadto firma Novell, Inc. zastrzega sobie prawo do wprowadzania zmian w każdej z osobna lub we wszystkich częściach oprogramowania Novell w dowolnym czasie i bez obowiązku powiadamiania osób bądź instytucji o dokonaniu takich zmian.
Niniejszy produkt nie może być używany ani eksportowany, jeśli narusza to obowiązujące prawo lub przepisy, w tym przepisy eksportowe w Stanach Zjednoczonych lub prawo państwa, w którym przebywa użytkownik.
Copyright © 2002–2005 Novell, Inc. Wszelkie prawa zastrzeżone. Żadna część tej publikacji nie może być powielana, fotokopiowana, przechowywana w systemach wyszukiwania informacji ani przekazywana bez wyraźnej pisemnej zgody wydawcy.
Firma Novell, Inc. ma prawa własności intelektualnej dotyczące technologii wykorzystanej w produkcie opisanym w niniejszym dokumencie. Te prawa własności intelektualnej mogą obejmować w szczególności jeden lub więcej patentów amerykańskich wymienionych na stronie http://www.novell.com/company/legal/patents/ oraz jeden lub więcej patentów bądź oczekujących zgłoszeń patentowych w USA i w innych krajach.
Novell jest zastrzeżonym znakiem towarowym firmy Novell, Inc. w Stanach Zjednoczonych i w innych krajach.
SUSE jest zastrzeżonym znakiem towarowym SUSE AG — firmy wchodzącej w skład firmy Novell.
Wszystkie znaki towarowe innych firm (*) są własnością poszczególnych właścicieli.