Файл README для Novell iManager 2.6

8 декабря 2005 г.
1.0 Документация
2.0 Информация о поддержке
2.1 Поддерживаемые платформы для сервера iManager
2.2 Поддерживаемые платформы для Mobile iManager
2.3 Обратная совместимость
3.0 Усовершенствованные возможности
3.1 Усовершенствованный механизм загрузки подключаемых модулей
4.0 Известные проблемы
4.1 Обновления iManager 2.6, прошедшие лабораторные испытания, отсутствуют в списке обновлений
4.2 Универсальный пароль и команда "Установить пароль"
4.3 Управление универсальными паролями и подключаемые модули самообслуживания паролей менеджера электронных персон
4.4 Файлы NPM в каталоге пакетов
4.5 Проблемы с регистрацией в iManager
4.6 (только для Windows 2000 и 2003 Server) iManager не работает после установки Groupwise 7.0 WebAccess
4.7 Самоподписанные сертификаты
4.8 Во время установки международные символы могут отображаться неверно
4.9 Установка iManager 2.6 перед установкой eDirectory 8.7.3
4.10 Переустановка iManager 2.6 на Linux
4.11 Пустой экран или отсутствует страница "Функции и задачи"
4.12 (только для NetWare) Продукты, использующие Nsure® Audit 1.0.3, могут привести к аварийному завершению работы сервера
4.13 Установка тайм-аута для динамических групп приводит к появлению сообщения об ошибке, если задано значение тайм-аута, которое может быть превышено
4.14 Специальные символы
4.15 (только для NetWare) Сбой при регистрации iManager в удаленном дереве
4.16 (только для NetWare) После обновления до eDir 8.8 iManager не учитывает регистр символов пароля
4.17 При удалении подключаемого модуля Novell GYADMIN не удаляется элемент из iManager
4.18 (только для Mozilla) Два экземпляра не поддерживают соединений с двумя разными деревьями
4.19 В диалоговом окне "Недоступные задачи" появляется сообщение "Не поддерживается текущими аутентификаторами"
4.20 Сообщение в окне выбора подключаемых модулей во время установки может быть дезориентирующим
4.21 Сбой загрузки Mobile iManager при использовании рабочего стола GNOME
4.22 Создание нестандартных объектов или настраиваемых задач с помощью JVM 5.0 приводит к ошибке компиляции JSP
4.23 (только для Windows) Установка eDirectory и iManager на одной машине
4.24 Невозможно изменить значение в таких элементах управления, как "Членство в группе" или "Эквивалент меня по правам"
4.25 Пользователь не имеет прав доступа к процедуре регистрации назначенного объекта "Профиль"
4.26 iManager 2.6 на HP-UX
5.0 Юридическая информация


1.0 Документация

Документация и последняя версия файла Readme для iManager 2.6 доступны на веб-сайте .


2.0 Информация о поддержке


2.1 Поддерживаемые платформы для сервера iManager


2.1.1 Операционные системы

  • NetWare® 6.5 с пакетом обновления 3 или 4
  • Open Enterprise Server (NetWare)
  • Windows*
    • 2000 Advanced Server с пакетом обновления 4
    • 2000 Professional с пакетом обновления 4
    • Server 2003
  • Solaris*.
    • Solaris 9
    • Solaris 10
  • Linux*.
    • Red Hat* Advanced Server 3.0, 4.0
    • SUSE® Linux Enterprise Server (SLES) 8, 9
    • Open Enterprise Server (SLES 9) с пакетом обновления 1


2.1.2 Серверы приложений

  • Tomcat 4.1.30


2.1.3 Веб-серверы

  • Apache 2.0.49 для OES Linux
  • Apache 2.0.52
  • Internet Information Services (IIS) 5 и 6


2.1.4 Навигаторы

  • IE 6 с пакетом обновления 1
  • Mozilla* 1.7.6
  • Mozilla Firefox* 1.0.6


2.1.5 Сервис Каталога

  • eDirectoryTM 8.7.3
  • eDirectory 8.8


2.2 Поддерживаемые платформы для Mobile iManager


2.2.1 Linux

  • SUSE Linux Professional 9.1, 9.2, 9.3
  • Red Hat Enterprise Linux Work Station 3, 4
  • Novell® Linux Desktop (NLD) 9 с пакетом обновления 1 и 2


2.2.2 Windows

  • Windows XP Professional с пакетом обновления 2
  • Windows 2000 Professional с пакетом обновления 4


2.3 Обратная совместимость

iManager 2.6 обратно совместим с iManager 2.0.2 и 2.5. Данная версия может бесконфликтно работать как с iManager 2.0.2, так и с iManager 2.5 (или с обеими версиями одновременно) на одном дереве.


3.0 Усовершенствованные возможности


3.1 Усовершенствованный механизм загрузки подключаемых модулей

Программа установки iManager 2.6 запрашивает на веб-сайте список подключаемых модулей, совместимых с данной версией iManager и операционной системой. Из этого списка Вы выбираете необходимые подключаемые модули, которые затем загружаются и устанавливаются в системе.

Настройка запрашиваемого списка осуществляется в меню "Настройка" > "Сервер iManager" > "Настройка iManager" на вкладке "Загрузка подключаемых модулей". В этом диалоговом окне можно разрешить или запретить запросы на сайт загрузки Novell. Если запросы разрешены, можно выбрать запросы только для получения обновлений или запросы на загрузку всех совместимых подключаемых модулей.


4.0 Известные проблемы


4.1 Обновления iManager 2.6, прошедшие лабораторные испытания, отсутствуют в списке обновлений

По умолчанию iManager 2.6 не отображает в списке доступных подключаемых модулей Novell обновления, прошедшие лабораторные испытания (Field Patch, FP), которые доступны в разделе "Настройка iManager" > "Установка подключаемых модулей".

Чтобы просмотреть доступные обновления iManager 2.6, прошедшие лабораторные испытания, запустите iManager 2.6 и выполните следующие действия:

  1. В окне "Настройка iManager" раскройте функцию "Сервер iManager" в левой области навигации.

  2. Выберите задачу "Настройка iManager".

  3. Перейдите на вкладку "Загрузка подключаемых модулей".

  4. Выберите пункт "Показать все доступные подключаемые модули Novell (NPM)".

  5. Сохраните произведенные изменения.

Теперь iManager 2.6 отображает не только обновления уже установленных подключаемых модулей, но и все доступные подключаемые модули.


4.2 Универсальный пароль и команда "Установить пароль"

Если Вы создаете политику при включенном параметре "Универсальный пароль" и назначаете ее пользователю (или контейнеру пользователя), то открытие страницы "Изменение объекта "Пользователь"" для данного пользователя и выбор в меню "Ограничения" > "Установка пароля" команды "Установить пароль" не приведет к открытию новой страницы "Установка универсального пароля".

Чтобы добиться полной функциональности универсального пароля, убедитесь, что на сервере установлен NMAS 2.3 или более поздней версии и запустите задачу "Установить универсальный пароль".


4.3 Управление универсальными паролями и подключаемые модули самообслуживания паролей менеджера электронных персон

iManager 2.6 обеспечивает административную функциональность. Сервисы портала, такие как eGuide, "Управление универсальными паролями" и "Самообслуживание паролей менеджера электронных персон", обеспечивают функциональность самообслуживания.

Администрирование сервисов управления универсальными паролями и самообслуживания паролей менеджера электронных персон осуществляется на сервере iManager 2.6. Однако, чтобы пользователи могли менять свои пароли, они должны иметь доступ к серверу iManager 2.0.2.

Чтобы настроить iManager 2.0.2 для работы в качестве портала пользователя, запустите программу установки сервиса самообслуживания паролей на всех серверах iManager. Подключаемые модули можно загрузить на сайте загрузки Novell .

Также можно использовать Virtual Office.


4.3.1 Установка подключаемых модулей в Windows

  1. Дважды щелкните файл pwd_install.exe.

  2. В окне "Установка компонентов" снимите флажок "Подключаемые модули iManager для управления паролями".


4.4 Файлы NPM в каталоге пакетов

Если файл .npm содержит файлы .npg в каталоге Packages, то эти файлы .npg не будут удалены. Все другие файлы, включенные в .npm, удаляются.


4.5 Проблемы с регистрацией в iManager


4.5.1 Единая регистрация (SSO) в iChain

Сервис единой регистрации Single Sign-on в iChain (включая опережающую аутентификацию, управление доступом на уровне объектов OLAC и заполнение форм) не будет работать в среде с несколькими деревьями. Для регистрации в iManager 2.6 требуется имя пользователя, пароль и имя дерева, тогда как для регистрации в iChain требуются только имя пользователя и пароль.

Функция заполнения форм в iChain также не будет работать, поскольку, если Вы щелкните кнопку "Выход" на панели инструментов iManager, Вы вернетесь на страницу начальной регистрации. Если функция заполнения форм включена, Вы просто еще раз зарегистрируетесь в iManager.

В среде с одним сервером можно использовать настройки iManager по умолчанию, и тогда iChain будет работать правильно.


4.5.2 Регистрация в NetIdentity

По тем же причинам, что и с сервисом iChain SSO, использование NetIdentity может привести к проблемам с регистрацией в iManager.

При использовании iManager 2.6 нa сервере NetWare 6.5 с пакетом обновления 3, на котором ранее были запущены iManager 2.x и Virtual Office, клиенты NetIdentity вместо диалогового окна регистрации в iManager с требованием ввести имя пользователя, пароль и имя дерева видят диалоговое окно регистрации в NetIdentity, которое требует ввода только имени пользователя и пароля.


4.6 (только для Windows 2000 и 2003 Server) iManager не работает после установки Groupwise 7.0 WebAccess

Если в системе Windows 2000 или 2003 Server с IIS версии 5 или 6 установить Groupwise® 7.0 WebAccess на IIS, произойдет автоматическая установка Tomcat 5.5.

В начале процесса установки программа установки iManager обнаруживает, что IIS и Tomcat доступны для использования. Программа установки сообщает о невозможности остановить сервис iisadmin. В конце процесса установки программа установки сообщает о невозможности запуска Tomcat.

После завершения установки программа GroupWise WebAccess будет работать, а iManager — нет (HTTP 404: Страница не найдена).

Предлагаемое решение: Не устанавливайте iManager и GroupWise на один компьютер.


4.7 Самоподписанные сертификаты

В iManager включен самоподписанный сертификат, используемый при установке Apache с iManager на операционные системы Windows, Linux и Solaris. Срок его действия один год.

Длительное использование сертификата никогда не подразумевалось. Это временное решение, позволяющее запустить систему, чтобы можно было безопасно использовать iManager сразу после установки. Вы должны получить действительный сертификат, выпущенный сертифицирующей организацией, и как можно скорее заменить им этот временный сертификат. OpenSSL не рекомендует использовать самоподписанные сертификаты. Допускается их применение для целей тестирования.


4.8 Во время установки международные символы могут отображаться неверно

Если во время установки появляются проблемы с отображением символов, то, возможно, следует сменить кодировку символов в системе на UTF-8.

Удаленная установка через SSH-клиента также может потребовать использования кодировки UTF-8 на клиенте для правильного отображения символов.

Например, задайте значение системной переменной LC_ALL=de_DE.utf8 и затем попытайтесь выполнить установку еще раз.


4.9 Установка iManager 2.6 перед установкой eDirectory 8.7.3

Если установка iManager 2.6 происходит перед установкой eDirectory 8.7.3, то может произойти сбой регистрации в iManager и аварийное завершение работы Tomcat. Чтобы обойти эту проблему, выполните одно из следующих действий:


Linux

  1. Удалите /var/novell/nici/100/
  2. Перезапустите Tomcat (/etc/init.d/novell-tomcat4 restart)


Solaris

  1. Удалите /var/novell/nici/60001/
  2. Остановите Tomcat (/etc/init.d/imgr stop)
  3. Запустите Tomcat (/etc/init.d/imgr stop)


4.10 Переустановка iManager 2.6 на Linux

При переустановке iManager 2.6 на Linux следует сначала выполнить процедуру удаления iManager 2.6 и только после этого запустить программу установки. Выполнение установки без предварительного удаления предыдущей установки может привести к повреждению конфигурации Tomcat и невозможности запуска программы.


4.11 Пустой экран или отсутствует страница "Функции и задачи"

Это чаще всего происходит при доступе к iManager 2.0.x и к iManager 2.6 с помощью одного и того же навигатора. Обычно эта проблема решается очисткой кэша навигатора и перезапуском навигатора.


4.12 (только для NetWare) Продукты, использующие Nsure® Audit 1.0.3, могут привести к аварийному завершению работы сервера

Сервер может аварийно завершить свою работу, если iManager работает совместно с продуктами, использующими агента платформы Nsure Audit 1.0.3. Для устранения этой проблемы выполните следующие действия.

  1. Выгрузите Java*.

  2. Переименуйте или удалите файл sys:\tomcat\4\webapps\nps\web-inf\lib\LogEvent.jar.

  3. Перезагрузите сервер.


4.13 Установка тайм-аута для динамических групп приводит к появлению сообщения об ошибке, если задано значение тайм-аута, которое может быть превышено

Если это произойдет, появится следующее сообщение: Неизвестное значение ошибки 6016. Обратитесь к поставщику Novell, но значение будет сохранено. При попытке доступа к динамическим группам появляется другое сообщение об ошибке: Неизвестная ошибка в системе. Обратитесь в службу технической поддержки Novell

Предлагаемое решение: Присвойте значению тайм-аута подходящее значение.


4.14 Специальные символы

Ознакомьтесь со сведениями о специальных символах на веб-сайте .


4.14.1 Plug-in Studio не может найти коллекцию коллекцию сервиса административных функций при попытке установить измененный подключаемый модуль.

Plug-in Studio не может найти коллекции сервиса административных функций, имеющие в своих именах специальные символы, поэтому попытка изменить подключаемый модуль, который ранее был установлен в коллекции со специальными символами в имени, приводит к сбою установки.


4.14.2 Использование специальных символов при создании книги свойств

Создание книги свойств и использование в ее имени специальных символов может привести к появлению сообщения об ошибке DNS 603. Более подробную информацию о присвоении имени книге свойств см. в разделе "Создание новой книги свойств" на стр. 45 руководства по администрированию iManager 2.6.


4.14.3 Инфраструктура iManager не поддерживает специальные символы в идентификаторах подключаемых модулей.

Чтобы создать ИД подключаемого модуля с использованием символов из расширенного набора, создайте подключаемый модуль с использованием стандартных символов и затем в дополнительных свойствах измените отображаемое имя подключаемого модуля.


4.15 (только для NetWare) Сбой при регистрации iManager в удаленном дереве

После обновления до eDirectory 8.8 на NetWare невозможно зарегистрироваться в удаленном дереве через iManager. При попытке регистрации появится следующее сообщение об ошибке:

Сбой регистрации.  Не найдены требуемые зависимости.  Переустановите это программное обеспечение с оригинального дистрибутива, чтобы были доступны все его компоненты.  Необходимые условия см. в документации Novell.

Предлагаемое решение: Добавьте в начало файла c:\nwserver\startup.ncf следующую строку и затем перезапустите сервер:

 env NDSD_TRY_NMASLOGIN_FIRST=true


4.16 (только для NetWare) После обновления до eDir 8.8 iManager не учитывает регистр символов пароля

После обновления до eDirectory 8.8 на NetWare iManager не учитывает регистр символов пароля. Регистрироваться в системе можно, вводя пароль строчными буквами, даже если в исходном пароле используются и прописные, и строчные буквы.

Предлагаемое решение: Добавьте в начало файла c:\nwserver\startup.ncf следующую строку и затем перезапустите сервер:

 env NDSD_TRY_NMASLOGIN_FIRST=true


4.17 При удалении подключаемого модуля Novell GYADMIN не удаляется элемент из iManager

Это проблема ZeroG. Удалите файл .com.zerog.registry.xml, затем заново установите и удалите эти подключаемые модули. Расположение файлов реестра зависит от платформы:

  • Linux: /var/.com.zerog.registry.xml
  • NetWare: sys:tomcat\4\webapps\nps\UninstallerData\specific_plugin/.com.zerog.registry.xml
  • Solaris: /var/opt/novell/tomcat4/webapps/nps/UninstallerData/specific_plugin/.com.zerog.registry.xml
  • Windows: \Program Files\Zero G Registry\.com.zerog.registry.xml


4.18 (только для Mozilla) Два экземпляра не поддерживают соединений с двумя разными деревьями

В отличие от навигатора IE, поддерживающего один сеанс на экземпляр, Mozilla использует один сеанс для всех экземпляров, использующих один и тот же профиль.

Это различие в работе навигаторов дает повод предположить, что Mozilla не может поддерживать два разных сеанса и что информация о соединении пересекается. iManager может поддерживать одновременное соединение с двумя разными деревьями в навигаторе Mozilla, но только если каждый экземпляр использует свой профиль.

Предлагаемое решение: Чтобы разные сеансы могли работать одновременно, измените свой профиль с помощью менеджера профилей Mozilla .


4.19 В диалоговом окне "Недоступные задачи" появляется сообщение "Не поддерживается текущими аутентификаторами"

Если iManager используется в режиме неограниченного доступа, то на основной странице iManager Вы увидите следующее сообщение:

Примечание. Некоторые из функций и задач недоступны

Если щелкнуть кнопку для просмотра информации, для некоторых задач может быть выдано сообщение Не поддерживается текущими аутентификаторами, хотя эти задачи работают правильно. Это дезориентирующее сообщение, которое iManager удалит после того, как Вы настроите сервис административных функций.


4.20 Сообщение в окне выбора подключаемых модулей во время установки может быть дезориентирующим

После обновления или отмены предыдущей установки (что говорит о наличии подключаемых модулей в каталоге пакетов), появляется сообщение: Не найдены подключаемые модули или сервер недоступен. Это сообщение, отображаемое во время установки в окне "Выбор подключаемых модулей для установки", может быть дезориентирующим. Причина, по которой список подключаемых модулей Novell оказывается пустым, заключается не в том, что подключаемые модули не найдены или остановлен сервер. Причина в том, что все эти модули уже находятся в каталоге пакетов.

При отмене установки Вы можете не знать, что все или некоторые подключаемые модули на самом деле были загружены в каталог пакетов перед отменой. Эти подключаемые модули по-прежнему находятся там.


4.21 Сбой загрузки Mobile iManager при использовании рабочего стола GNOME

Если Вы используете NLD 9 с пакетом обновления 2 и SUSE Linux 9.2 с рабочим столом GNOME и пытаетесь открыть Mobile iManager, в командной строке появляется следующее сообщение:

:~/imanager/bin # ./iManager.sh
./iManager.sh: line 154: 6180 Segmentation fault
$JAVA_HOME/bin/java -server -cp
$CPATH com.novell.emframe.bootstrap.iManagerBootstrap $1 $2 $3 $4 $5 $6 $7 $8 $9

Предлагаемое решение: Запустите Mobile iManager в NLD 9 с пакетом обновления 2 или SUSE Linux 9.2 с использованием рабочего стола KDE.


4.22 Создание нестандартных объектов или настраиваемых задач с помощью JVM 5.0 приводит к ошибке компиляции JSP

JVM 5.0 не поддерживается iManager.


4.23 (только для Windows) Установка eDirectory и iManager на одной машине

Если необходимо установить eDirectory и iManager на одной физической машине, то сначала нужно установить eDirectory, а затем iManager. Это позволит eDirectory выполнить необходимую начальную конфигурацию системы.


4.24 Невозможно изменить значение в таких элементах управления, как "Членство в группе" или "Эквивалент меня по правам"

В Internet Explorer невозможно изменить значение в таких элементах управления, как "Членство в группе" или "Эквивалент [кого-либо] по правам".

Предлагаемое решение: Выделите значение, нажмите клавишу Delete и затем добавьте правильное значение.


4.25 Пользователь не имеет прав доступа к процедуре регистрации назначенного объекта "Профиль"

Если объект "Профиль" назначается пользователю в настройках процедуры регистрации пользователя, то права объекта "Профиль" должным образом не обновляются, создавая ситуацию, при которой пользователь не имеет права "Чтение" для процедуры регистрации объекта "Профиль".

Предлагаемое решение: Предоставьте пользователю право "Чтение" вручную, чтобы он смог выполнять процедуру регистрации объекта "Профиль".

  1. В окне "Функции и задачи" выберите "Права" > "Изменение опекунов".

  2. Перейдите в объект "Профиль" и щелкните кнопку "ОК".

  3. Щелкните "Добавить опекуна".

  4. Выберите пользователя, которому хотите назначить объект "Профиль", и щелкните кнопку "ОК".

  5. Щелкните "Назначенные права".

  6. Установите флажки [Права на все атрибуты] и [Права на элемент], затем щелкните "Удалить свойство".

  7. Щелкните "Добавить свойство".

  8. Выберите "Процедура регистрации" и щелкните кнопку "ОК".

  9. Убедитесь в том, что выбраны права "Сравнение" и "Чтение", затем щелкните кнопку "Готово" и кнопку "ОК".

  10. При появлении подтверждающего окна щелкните кнопку "ОК".

Эта процедура позволяет предоставить пользователю минимальные права, которые необходимы ему для использования объекта "Профиль".


4.26 iManager 2.6 на HP-UX

В скором времени iManager сможет поддерживать платформу HP-UX.


5.0 Юридическая информация

Novell Inc. не дает никаких гарантий и обещаний относительно содержимого или возможностей использования данной документации, особо оговаривая отказ от любых явных или подразумеваемых гарантий товарности или пригодности для конкретных целей. Кроме того, компания Novell Inc. оставляет за собой право в любое время вносить какие угодно изменения в данный документ и изменять его содержимое, не возлагая на себя обязательств уведомлять об этом каких-либо юридических и физических лиц.

Кроме того, Novell Inc. не дает никаких гарантий и обещаний относительно любого программного обеспечения, особо оговаривая отказ от любых явных или подразумеваемых гарантий товарности или пригодности для конкретных целей. Кроме того, компания Novell Inc. оставляет за собой право в любое время изменять программные продукты Novell полностью или частично, не беря на себя обязательств уведомлять каких-либо юридических и физических лиц о таких изменениях.

На любые продукты и техническую информацию, предоставляемые по этому Соглашению, могут распространяться правила экспортного контроля США и положения торгового права, принятые в других странах. Вы обязуетесь соблюдать все правила экспортного контроля и получать любые необходимые лицензии или классификации для выполнения операций экспорта, реэкспорта и импорта поставляемых товаров. Вы обязуетесь не экспортировать и не реэкспортировать товары лицам, находящимся в запретных списках США на экспорт, и в страны, в отношении которых действует эмбарго или которые определены в экспортных законах США как террористические. Вы обязуетесь не использовать поставляемые товары в связи с запрещенным производством и использованием ядерного, ракетного, химического и биологического оружия. Более подробную информацию об экспорте программного обеспечения Novell см. по адресу www.novell.com/info/exports/. Компания Novell не несет ответственности, если Вы не сможете получить необходимые разрешения на экспорт.

Авторские права © 2005, Novell Inc. Все права защищены. Никакая часть настоящего документа не может быть воспроизведена, отксерокопирована, сохранена в какой-либо системе хранения данных или передана без явного письменного разрешения издателя.

Компания Novell Inc. обладает правами интеллектуальной собственности на технологии, использованные в продукте, как это описано в данном документе. В частности, данные права интеллектуальной собственности могут включать без ограничения один или несколько патентов США, перечисленных на веб-странице http://www.novell.com/company/legal/patents/, а также один или несколько дополнительных патентов или заявок на патенты в США и других странах.

Novell является зарегистрированной торговой маркой компании Novell Inc. в США и других странах.

eDirectory является торговой маркой компании Novell Inc.

GroupWise является зарегистрированной торговой маркой Novell Inc. в США и других странах.

NetWare является зарегистрированной торговой маркой компании Novell Inc. в США и других странах.

NMAS является торговой маркой компании Novell Inc.

Novell Directory Services и NDS являются зарегистрированными торговыми марками Novell Inc. в США и других странах.

NetWare является зарегистрированной торговой маркой компании Novell Inc. в США и других странах.

SUSE является зарегистрированной торговой маркой компании Novell Inc., дочерней компании Novell в США и других странах.

Все торговые марки независимых производителей являются собственностью их владельцев.