Novell Identity Manager 3.6 自述文件

2008 年 7 月 23 日

本文档包含 Novell® Identity Manager V3.6 的已知问题。

1.0 文档
2.1 安装

1.0 文档

本自述文件包含 Identity Manager V3.6 的已知问题。除本自述文件以外,还有单独的自述文件可用于 Designer 3.0 和 User Application 基于角色的供应模块:

其他文档资源也可用于以下软件:

2.0 已知问题

以下部分提供产品发布时有关已知问题的信息。

2.1 安装

以下部分描述在 Identity Manager 元目录引擎和驱动程序安装期间可能遇到的问题。

2.1.1 在 Red Hat 5.0 上安装失败

在安装到 Red Hat* 5.0 服务器时,安装程序可能在未完成安装时退出,并给出以下控制台讯息:

/tmp/install.dir.3693/Linux/resource/jre/bin/java: symbol lookup
error: /tmp/lib/libspmclnt.so: undefined symbol: DDCDuplicateContext

这是以前的错误。重新运行安装程序。

2.1.2 在 AIX 5L V5.3 上安装时需要维护级别 5300-04

在安装到带有 eDirectory™ 8.8.3 的 AIX* 5L V5.3 时,唯一受支持的 AIX 维护级别为 5300-04。更新或更旧的维护级别不受支持。

2.1.3 在 Linux/UNIX 服务器上升级时需要其他配置步骤

当您在 Linux* 或 UNIX* 服务器上将 eDirectory 8.7.3 就地升级为 eDirectory 8.8.3 时,eDirectory 安装程序将把新的 eDirectory 文件放在与以前的 eDirectory 版本不同的位置上。由于您已经安装 Identity Manager,所以只有在将指定的 Identity Manager 文件放在正确的位置上时,eDirectory 8.8.3 才会启动。完成以下步骤,将 Identity Manager 文件添加至正确的位置:

  1. 在将 eDirectory 升级为 8.8.3 后,使用以下命令运行 Identity Manager 安装程序:

    ./install.bin -i console -DCLUSTER_INSTALL=true

    该命令在不鉴定的情况下将正确的文件添加至 eDirectory。

  2. 输入 ndsconfig upgrade,升级 eDirectory 文件。

  3. 校验 nds.conf 文件中是否存在以下项:

    n4u.server.interfaces=<ipaddress>@<port>
    

    例如:

    n4u.server.interfaces=123.456.789.12@524
    
  4. 继续升级 Identity Manager 3.6。

2.1.4 升级 Identity Manager 需要正确的管理员帐户以避免丢失询问应答的回答

当从 Windows* 平台上更早版本的 Identity Manager 升级时,必须使用与安装 eDirectory 时所用相同的管理员帐户。例如,如果使用某个域管理员帐户安装 eDirectory,在安装 Identity Manager 时必须再次使用该域管理员帐户,而不使用本地管理员帐户。

如果不使用相同的管理员帐户,将无法再访问用户对询问应答问题的回答。这是因为在安装期间重新创建了树密钥(因为使用了不同的管理员帐户),新的树密钥不提供对已储存回答的正确访问。用户在登录时将会得到新询问应答回答的提示。

2.2 Remote Loader

以下部分描述在使用 Remote Loader 时可能遇到的问题。

2.2.1 在 Windows 2008 上更新跟踪屏幕将导致显示弹出窗口

当在 Windows 2008 上使用 Remote Loader 时,如果跟踪屏幕已更新,将显示弹出窗口,要求您进行交互。没有解决方案可用于关闭该弹出窗口。为避免这种情形,请使用跟踪文件,而不要使用跟踪屏幕。

2.3 驱动程序

以下部分描述在使用 Identity Manager 驱动程序时可能遇到的问题。

2.3.1 Active Directory 驱动程序使用协商作为默认鉴定方法

在导入 Active Directory 驱动程序的基本配置文件以创建新的驱动程序时,默认情况下,鉴定方法将设为协商。如果您要使用简单鉴定,请在创建驱动程序后,更改驱动程序属性页面的鉴定设置。

2.4 iManager

以下部分描述在使用 iManager 时可能遇到的问题。

2.4.1 Internet Explorer 7 连续提示访问剪贴板

如果您正在使用 iManager,特别是在使用策略构建器时,Internet Explorer* 7 连续提示您访问剪贴板。要禁用提示:

  1. 单击工具 > Internet 选项

  2. 单击安全选项卡,然后单击自定义级别

  3. 单击脚本编写 > 允许对剪贴板进行编程访问,然后选择启用

    重启动 Internet Explorer 后,不再提示。

2.4.2 iManager 插件对于 NDS-to-NDS 驱动程序证书向导的依赖性

如果您要使用 NDS-to-NDS 驱动程序证书向导,必须下载和安装用于 Novell Certificate Server™ 的 iManager 插件。

2.5 eDirectory

以下部分描述可能遇到的与 eDirectory 相关的问题:

2.5.1 AIX 系统上需要更大的 eDirectory 堆栈大小

当在带有 eDirectory 8.8.3 的 AIX 上运行 Identity Manager 时,必须增加 eDirectory 堆栈的大小。

  1. 停止 ndsd

  2. 增加堆栈大小:

    ldedit -b maxstack=0x10000000 /opt/novell/eDirectory/sbin/ndsd
    
  3. 重启动 ndsd

2.5.2 在 64 位 AMD 四核处理器上安装时,出现 NICI segfault

在使用 AMD Opteron* (X86_64) 处理器的服务器上安装 32 位 eDirectory 8.8.3 时,安装程序在 NICI(Novell 国际密码基础结构)安装期间生成分段错误,且 NICI 未正确安装。

Novell 支持可提供修复该问题的增补程序。有关信息,请参见技术信息文档 7000979

3.0 文档约定

在本文档中,大于号 (>) 用于分隔步骤内的操作和交叉参照路径中的项目。

商标符号(®,™,等等)代表 Novell® 的商标;星号 (*) 表示第三方商标。

4.0 法律声明

Novell, Inc. 对于本文档的内容或使用不做任何陈述或保证,特别是对用于任何特定目的的适销性或适用性不做任何明示或暗示的保证。另外,Novell, Inc. 保留随时修订本出版物和更改其内容的权利,并且没有义务将这些修订或更改通知任何个人或实体。

另外,Novell, Inc. 对任何软件不做任何声明或保证,特别是对用于任何特定目的的适销性或适用性不做任何明示或暗示的保证。另外,Novell, Inc. 保留随时更改 Novell 软件全部或部分内容的权利,并且没有义务将这些更改通知任何个人或实体。

依据本协议提供的任何产品或技术信息都将受到美国出口控制和其他国家/地区的贸易法律的约束。您已经同意遵守所有的出口控制法规,并同意在出口、再出口或进口可交付产品之前取得任何必要的许可证或分类证书。您同意不出口或再出口至当前美国出口排除列表上所列的实体,或者美国出口法律中规定的任何被禁运的国家/地区或支持恐怖主义的国家/地区。您同意不将可交付产品用于禁止的核武器、导弹或生物化学武器等终端用途。有关出口 Novell 软件的详细信息,请访问 Novell International Trade Services 万维网页面。如果您未能获得任何必要的出口许可,Novell 对此不负任何责任。

版权所有 © 2008 Novell, Inc. 保留所有权利。未经出版商的明确书面许可,不得复制、影印、传送此出版物的任何部分或将其储存在检索系统上。

Novell, Inc. 拥有与本文档所述产品中包含的技术相关的知识产权。特别是,这些知识产权包括但不限于 Novell Legal Patents 万维网页面中列出的一项或多项美国专利,以及美国和其它国家/地区的一项或多项其它专利或正在申请的专利。

有关 Novell 商标,请参见 Novell 商标和服务标记列表

所有第三方商标均是其各自所有者的财产。