8.11 Ejecutar eDirectory e iManager en la misma máquina (sólo Windows)

Si iManager se instaló antes que eDirectory, es posible que aparezcan algunos de los siguientes errores al utilizar iManager, LDAP(S) o HTTP(S) para acceder a eDirectory.

-340 error when trying to access encrypted attributes with iManager

Es posible que no se haya producido la configuración inicial del sistema de eDirectory. El usuario que instaló eDirectory y el usuario que ejecuta el servidor de eDirectory deben coordinar la configuración de eDirectory. Por lo general, eDirectory se instala como administrador y se ejecuta como SYSTEM. Este problema se puede corregir manualmente, pero se necesita un conocimiento de eDirectory, iManager, NICI y de otros productos instalados actualmente. Debe determinar si es seguro realizar los siguientes pasos. También debe consultar la documentación y dependencias del producto para comprobar si se utilizan datos cifrados o secretos a largo plazo.

Si eDirectory e iManager están instalados en la misma máquina física, eDirectory se puede configurar manualmente después de su instalación.

NOTA:Esto no se debe hacer si eDirectory se instaló anteriormente y se ha ejecutado correctamente en la máquina actual.

  1. Entre como administrador.

  2. Detenga el servidor de eDirectory y el servicio de Tomcat.

    Detenga también otros servicios que puedan estar utilizando NICI.

  3. Tome propiedad del directorio %systemroot%\system32\novell\NICI\SYSTEM.

    Hágalo desde Seguridad > Opciones avanzadas de las propiedades del archivo.

  4. Guarde el contenido del directorio SYSTEM en un directorio de reserva.

  5. Suprima el contenido del directorio SYSTEM.

  6. Copie el contenido de %systemroot%\system32\novell\NICI\Administrator a %systemroot%\system32\novell\NICI\SYSTEM

  7. Puede restaurar tanto los permisos de %systemroot%\system32\novell\NICI\SYSTEM como su contenido para que sólo SYSTEM tenga acceso.

  8. Reinicie el servidor NDS, los servicios de Tomcat y cualquier otro servicio que haya detenido.