Plik readme programu Novell iManager 2.6

2.1 Platformy obsługiwane przez serwer iManager

2.2 Platformy obsługiwane przez program Mobile iManager

2.3 Zgodność wstecz

Program iManager 2.6 jest zgodny wstecz z programem iManager w wersji 2.0.2 i 2.5. Może współistnieć z programem iManager 2.0.2 i/lub 2.5 w tym samym drzewie.

3.1 Udoskonalone możliwości pobierania modułów dodatków typu plug-in

Instalator programu iManager 2.6 wysyła do witryny sieci Web zapytanie o listę dodatków typu plug-in zgodnych z daną wersją programu iManager i używanym systemem operacyjnym. Instalator wyświetla listę dodatków typu plug-in, które można wybrać do zainstalowania. Wybrane dodatki są następnie pobierane i instalowane w systemie.

Listę zapytań można skonfigurować, wybierając opcję Konfiguruj > Serwer programu iManager > Konfiguruj program iManager, a następnie klikając kartę Pobieranie dodatków typu plug-in. W tym oknie dialogowym można włączyć/wyłączyć zapytania do witryny pobierania formy Novell. Jeśli są one włączone, można wybrać, czy zapytania mają dotyczyć tylko aktualizacji czy też wszystkich zgodnych dodatków typu plug-in.

4.1 Przetestowana poprawka programu iManager 2.6 nie jest wymieniona jako aktualizacja

Domyślnie program iManager 2.6 nie uwzględnia dostępnych aktualizacji przetestowanych poprawek na stronie Dostępne moduły dodatków typu plug-in firmy Novell. Ta strona jest dostępna po wybraniu opcji Konfiguruj program iManager > Instalacja dodatku typu plug-in.

Aby wyświetlić dostępne aktualizacje przetestowanych poprawek programu iManager 2.6, należy uruchomić program iManager 2.6 i wykonać następujące czynności:

1. W widoku Konfiguruj program iManager rozwiń rolę Serwer programu iManager w lewej ramce nawigacyjnej.

2. Wybierz zadanie Konfiguruj program iManager.

3. Wybierz kartę Pobieranie dodatków typu plug-in.

4. Wybierz opcję Pokaż każdy dostępny moduł dodatków typu plug-in firmy Novell (NPM).

5. Zapisz wprowadzone zmiany.

W programie iManager 2.6 będą teraz wyświetlane wszystkie dostępne dodatki typu plug-in, a nie tylko aktualizacje do już zainstalowanych dodatków typu plug-in.

4.2 Hasło uniwersalne a łącze Ustaw hasło

Jeśli przy włączonym haśle uniwersalnym zostaną utworzone założenia, które zostaną przypisane do użytkownika (lub kontenera użytkownika), to po otwarciu strony Modyfikuj użytkownika dla tego użytkownika i kliknięciu łącza Ograniczenia > Ustaw hasło nie spowoduje ono otwarcia nowej strony Ustaw hasło uniwersalne.

Aby korzystać ze wszystkich funkcji hasła uniwersalnego, należy się upewnić, że na serwerze jest zainstalowana usługa NMAS 2.3 lub nowsza i użyć zadania Ustaw hasło uniwersalne.

4.3 Dodatki typu plug-in zarządzania hasłem uniwersalnym i samoobsługowych funkcji dotyczących haseł w programie Identity Manager

Program iManager 2.6 udostępnia funkcje administracyjne. Usługi portalowe, takie jak usługa eGuide, usługa zarządzania hasłem uniwersalnym i usługa samoobsługowych funkcji dotyczących haseł w programie Identity Manager, udostępniają funkcje samoobsługowe.

Usługami zarządzania hasłem uniwersalnym i samoobsługowych funkcji dotyczących haseł w programie Identity Manager można administrować z poziomu serwera programu iManager 2.6. Należy jednak udostępnić użytkownikom serwer programu iManager 2.0.2, aby mogli oni zmieniać swoje hasła.

W celu skonfigurowania programu iManager 2.0.2 w taki sposób, aby działał jako portal użytkowników, należy uruchomić instalator samoobsługowej funkcji dotyczącej haseł na wszystkich serwerach programu iManager i zainstalować tę usługę. Odpowiednie dodatki typu plug-in można pobrać z witryny pobierania firmy Novell.

Można także użyć programu Virtual Office.

4.4 Pliki NPM w katalogu pakietów

Jeśli plik NPM w katalogu pakietów zawiera pliki NPG, to takie pliki NPG nie są deinstalowane. Wszystkie inne pliki zawarte w pliku NPM są deinstalowane.

4.5 Problemy związane ze stroną logowania programu iManager

4.6 Program iManager nie działa po zainstalowaniu programu Groupwise 7.0 WebAccess (tylko systemy Windows 2000 oraz 2003 Server)

W systemach Windows 2000 oraz 2003 Server z oprogramowaniem IIS w wersji 5 lub 6 zainstalowanie programu Groupwise^® 7.0 WebAccess w usłudze IIS powoduje automatyczne zainstalowanie serwera Tomcat 5.5.

Przy rozpoczynaniu instalacji programu iManager program instalacyjny wykrywa, że dostępne do użycia jest oprogramowanie IIS oraz Tomcat. Program instalacyjny zgłasza brak możliwości zatrzymania usługi iisadmin. Przy końcu instalacji program instalacyjny zgłasza brak możliwości uruchomienia serwera Tomcat.

Po zakończeniu instalacji program GroupWise WebAccess nadal działa, ale nie działa program iManager (HTTP 404: Nie znaleziono strony).

Obejście: Nie należy instalować programów iManager oraz GroupWise na tym samym komputerze.

4.7 Certyfikaty samopodpisane

Program iManager zawiera samopodpisany certyfikat, który jest używany podczas instalowania serwera Apache z programem iManager w systemach Windows, Linux i Solaris. Okres ważności tego certyfikatu to jeden rok.

Nie był on nigdy przeznaczony do implementacji długoterminowej. Jest to rozwiązanie tymczasowe umożliwiające skonfigurowanie i uruchomienie systemu, aby można było bezpiecznie używać programu iManager od razu po przeprowadzeniu instalacji. Należy jak najszybciej uzyskać ważny certyfikat od ośrodka certyfikacji i zastąpić nim ten certyfikat tymczasowy. W standardzie OpenSSL korzystanie z certyfikatów samopodpisanych nie jest zalecane za wyjątkiem potrzeb związanych z testowaniem.

4.8 Międzynarodowe znaki mogą nie być wyświetlane poprawnie podczas instalacji

Jeśli podczas instalacji występują problemy związane z wyświetlaniem znaków, konieczna może być zmiana kodowania znaków systemu na kodowanie UTF-8.

Instalacja zdalna za pośrednictwem klienta SSH może również wymagać zastosowania kodowania znaków UTF-8 po stronie klienta w celu poprawnego wyświetlania znaków.

Na przykład można ustawić zmienną systemową LC_ALL=de_DE.utf8, a następnie podjąć próbę ponownego przeprowadzenia instalacji.

4.9 Instalowanie programu iManager 2.6 przed zainstalowaniem programu eDirectory 8.7.3

Jeśli program iManager 2.6 zainstalowano wcześniej niż program eDirectory 8.7.3, próba zalogowania się do programu iManager może zakończyć się niepowodzeniem i może nastąpić awaria serwera Tomcat. Aby obejść ten problem, należy wykonać jedną z następujących czynności:

Linux

1. Usuń katalog /var/novell/nici/100/.
2. Zrestartuj serwer Tomcat (/etc/init.d/novell-tomcat4 restart).

Solaris

1. Usuń katalog /var/novell/nici/60001/.
2. Zatrzymaj serwer Tomcat (/etc/init.d/imgr stop).
3. Uruchom serwer Tomcat (/etc/init.d/imgr start).

4.10 Ponowne instalowanie programu iManager 2.6 w systemie Linux

Jeśli program iManager 2.6 ma zostać ponownie zainstalowany w systemie Linux, najpierw należy przeprowadzić do końca procedurę jego deinstalacji. Próba ponownego zainstalowania programu, w przypadku gdy nie dokonano deinstalacji poprzedniej instalacji, może spowodować uszkodzenie konfiguracji serwera Tomcat i uniemożliwić jego uruchomienie.

4.11 Pusty ekran lub brak widoku Role i zadania

Taka sytuacja zdarza się najczęściej w przypadku, gdy dostęp do produktów iManager 2.0.x i iManager 2.6 jest uzyskiwany przy użyciu tej samej przeglądarki. Problem ten można zwykle rozwiązać, czyszcząc bufor przeglądarki, a następnie ją restartując.

4.12 Produkty korzystające z usługi Nsure ^® Audit 1.0.3 mogą powodować nieprawidłowe zakończenie pracy serwera (tylko system NetWare)

Serwer może nieprawidłowo zakończyć pracę, jeśli program iManager jest używany z produktami korzystającymi z agenta platformy Nsure Audit 1.0.3. Aby rozwiązać ten problem:

1. Zwolnij oprogramowanie Java*.

2. Zmień nazwę pliku sys:\tomcat\4\webapps\nps\web-inf\lib\LogEvent.jar lub go usuń.

3. Uruchom ponownie serwer.

4.13 Ustawienie limitu czasu dla grup dynamicznych powoduje wyświetlanie komunikatu o błędzie, gdy limit czasu jest ustawiony na wartość, która może zostać przekroczona

Gdy to nastąpi, pojawia się następujący komunikat: Unknown meaning for error number - 6016; Please call a Novell support provider (Nieznane znaczenie numeru błędu 6016. Skontaktuj się z pomocą techniczną firmy Novell), ale dana wartość jest zapisywana. Przy próbie dostępu do grup dynamicznych pojawia się kolejny komunikat o błędzie: The system encountered an unknown error. Please contact Novell Support (System napotkał nieznany błąd. Skontaktuj się z pomocą techniczną firmy Novell).

Obejście: należy nadać ustawieniu limitu czasu wystarczającą i racjonalną wartość.

4.14 Znaki specjalne

Należy pamiętać o możliwości występowania znaków specjalnych.

4.15 Logowanie w zdalnym drzewie z poziomu programu iManager kończy się niepowodzeniem (tylko system NetWare)

Po uaktualnieniu programu eDirectory do wersji 8.8 (w systemie Netware) nie można zalogować się w zdalnym drzewie za pośrednictwem programu iManager. Podczas próby zalogowania się jest wyświetlany następujący błąd:

Login failed.  The required dependencies were not found.  Please reinstall this software from the original distribution to ensure the components are available.  Refer to Novell documentation for the required prerequisites. (Logowanie nie powiodło się. Nie znaleziono wymaganych zależności. Zainstaluj ponownie to oprogramowanie przy użyciu oryginalnej dystrybucji, aby zapewnić dostępność składników. Wymagania wstępne można znaleźć w dokumentacji firmy Novell).

Obejście: Na początku pliku c:\nwserver\startup.ncf należy dodać poniższy łańcuch, a następnie należy zrestartować serwer:

 env NDSD_TRY_NMASLOGIN_FIRST=true

4.16 Po uaktualnieniu programu eDir do wersji 8.8 program iManager nie wymusza uwzględniania wielkości liter w haśle (tylko system NetWare)

Po uaktualnieniu programu eDirectory do wersji 8.8 (w systemie NetWare) program iManager nie wymusza uwzględniania wielkości liter w haśle. Można zalogować się przy użyciu hasła zapisanego małymi literami, nawet jeśli oryginalne hasło zawiera wielkie i małe litery.

Obejście: Na początku pliku c:\nwserver\startup.ncf należy dodać poniższy łańcuch, a następnie należy zrestartować serwer:

env NDSD_TRY_NMASLOGIN_FIRST=true

4.17 Przeprowadzenie deinstalacji modułu NPM o nazwie GYADMIN nie powoduje usunięcia wpisu z programu iManager

Jest to problem związany z usługą ZeroG. Należy usunąć plik .com.zerog.registry.xml, a następnie odświeżyć instalację i deinstalować te pliki NPM. Lokalizacje plików rejestru różnią się w zależności od platformy:

• Linux: /var/.com.zerog.registry.xml
• NetWare: sys:tomcat\4\webapps\nps\UninstallerData\dodatek_typu_plug-in/.com.zerog.registry.xml
• Solaris: /var/opt/novell/tomcat4/webapps/nps/UninstallerData/dodatek_typu_plug-in/.com.zerog.registry.xml
• Windows: \Program Files\Zero G Registry\.com.zerog.registry.xml

4.18 Dwie instancje nie utrzymują połączeń z dwoma różnymi drzewami (tylko przeglądarka Mozilla)

Przeglądarka Internet Explorer utrzymuje jedną sesję dla każdej instancji, podczas gdy przeglądarka Mozilla używa tej samej sesji dla wszystkich instancji, które korzystają z tego samego profilu.

Z powodu tej różnicy w zachowaniu przeglądarek wydaje się, że przeglądarka Mozilla nie może obsługiwać dwóch różnych sesji i informacje o połączeniach się nakładają. Program iManager może utrzymywać jednocześnie połączenie z dwoma różnymi drzewami w przeglądarce Mozilla, ale tylko w przypadku, gdy każda instancja używa innego profilu.

Obejście: Aby utrzymywać jednocześnie różne sesje, należy zmodyfikować swój profil przy użyciu menedżera profili przeglądarki Mozilla.

4.19 Komunikat „Not supported by current authenticators” (Brak obsługi przez bieżące procesy uwierzytelniające) w oknie dialogowym Niedostępne zadania

Jeśli program iManager jest używany w trybie Bez restrykcji, na stronie domowej tego programu widoczny jest następujący komunikat:

Uwaga: Niektóre role i zadania są niedostępne.

Kliknięcie przycisku Wyświetl szczegóły może w przypadku kilku zadań spowodować wyświetlenie komunikatu Not supported by current authenticators (Brak obsługi przez bieżące procesy uwierzytelniające), nawet jeśli te zadania działają poprawnie. Ten komunikat wprowadza w błąd i dlatego jest usuwany przez program iManager po skonfigurowaniu usług RBS przez użytkownika.

4.20 Komunikat wyświetlany podczas instalacji w oknie Wybierz dodatki typu plug-in może wprowadzać w błąd

Po uaktualnieniu lub anulowaniu poprzedniej instalacji (co oznacza, że pliki NPM znajdują się już w katalogu pakietów) wyświetlany jest komunikat: Nie znaleziono żadnego modułu dodatkowego lub serwer jest niedostępny. Ten komunikat wyświetlany podczas instalacji w oknie Wybierz dodatki typu plug-in do pobrania może wprowadzać w błąd. Fakt, że lista plików NPM jest pusta, nie jest spowodowany nieznalezieniem dodatków typu plug-in ani niedostępnością serwera. Jest to raczej spowodowane tym, że wszystkie pliki NPM znajdują się już w katalogu pakietów.

Jeśli proces instalowania anulowano, użytkownik może nie wiedzieć, że wszystkie lub niektóre dodatki typu plug-in zdążyły zostać do tego czasu pobrane. W takim przypadku nadal znajdują się one w odpowiednim katalogu.

4.21 Nie można załadować programu Mobile iManager w przypadku korzystania z pulpitu środowiska GNOME

Jeśli używany jest system NLD 9 SP2 lub SUSE Linux 9.2 z pulpitem środowiska GNOME i podjęto próbę otwarcia programu Mobile iManager, w wierszu poleceń wyświetlony zostanie następujący komunikat:

:~/imanager/bin # ./iManager.sh
./iManager.sh: line 154: 6180 Segmentation fault
$JAVA_HOME/bin/java -server -cp
$CPATH com.novell.emframe.bootstrap.iManagerBootstrap $1 $2 $3 $4 $5 $6 $7 $8 $9

Obejście: Program Mobile iManager należy uruchamiać w systemie NLD 9 SP2 lub SUSE Linux 9.2 przy użyciu pulpitu środowiska KDE.

4.22 Podczas tworzenia niestandardowych obiektów lub zadań przy użyciu maszyny JVM 5.0 zwracany jest błąd kompilacji JSP

Maszyna JVM 5.0 nie jest obsługiwana w programie iManager.

4.23 Instalowanie programów eDirectory i iManager na tym samym komputerze (tylko system Windows)

Jeśli programy eDirectory i iManager mają zostać zainstalowane na tym samym komputerze, program eDirectory należy zainstalować przed programem iManager. Dzięki temu program eDirectory może w wymagany sposób przeprowadzić początkową konfigurację systemu.

4.24 Nie można edytować wartości w polach, takich jak Członkostwo grupy lub Zabezpieczenia na poziomie obecnego użytkownika

W przeglądarce Internet Explorer nie można edytować wartości w polach, takich jak Członkostwo grupy lub Zabezpieczenia na poziomie obecnego użytkownika.

Obejście: Należy podświetlić daną wartość, nacisnąć klawisz Delete, a następnie dodać poprawną wartość.

4.25 Użytkownik nie ma praw do skryptu logowania w przypisanym mu profilu

Jeśli w ustawieniach skryptu logowania użytkownika do użytkownika przypisany jest obiekt profilu, prawa tego obiektu profilu nie są aktualizowane w odpowiedni sposób, co powoduje, że użytkownik nie ma praw do odczytu dla skryptu logowania tego profilu.

Obejście: Należy ręcznie przyznać użytkownikowi prawa do odczytu, aby mógł on wykonywać skrypt logowania profilu.

1. W widoku Role i zadania kliknij opcję Prawa > Modyfikuj dysponentów.

2. Przejdź do obiektu profilu, a następnie kliknij przycisk OK.

3. Kliknij przycisk Dodaj dysponenta.

4. Wybierz użytkownika, do którego ma zostać przypisany ten profil, a następnie kliknij przycisk OK.

5. Kliknij opcję Przydzielone prawa.

6. Zaznacz pola wyboru [Uprawnienia dla wszystkich atrybutów] i [Uprawnienia dla wpisów], a następnie kliknij przycisk Usuń właściwość.

7. Kliknij przycisk Dodaj właściwość.

8. Wybierz skrypt logowania, a następnie kliknij przycisk OK.

9. Upewnij się, że wybrane są prawa Porównywanie i Odczyt, kliknij przycisk Gotowe, a następnie przycisk OK.

10. Gdy zostanie wyświetlone okno potwierdzenia, kliknij przycisk OK.

W ten sposób użytkownikowi przyznawane są minimalne prawa, które są niezbędne, aby mógł on używać obiektu profilu.

4.26 Program iManager 2.6 w systemie HP-UX

Już wkrótce program iManager będzie zapewniać obsługę systemu HP-UX.