NetIQ eDirectory 8.8 SP8 para Windows

Septiembre de 2013

1.0 Documentación

NetIQ eDirectory 8.8 SP8 incluye nuevas funciones y soluciona varios problemas anteriores. Puede realizar la actualización a eDirectory 8.8 SP8 desde eDirectory 8.8 SP7 o una versión anterior, o bien hacer una nueva instalación. eDirectory 8.8 SP8 incluye todas las correcciones y funciones que se proporcionan en los diferentes parches probados de eDirectory 8.8 SP7 S.

Para obtener una lista completa de problemas solucionados en eDirectory 8.8 de NetIQ, incluidos todos los parches y paquetes de servicio, consulte el documento TID 3426981: “History of Issues Resolved in eDirectory 8.8.x (Historial de problemas solucionados en eDirectory 8.8.x).

Para obtener información sobre las novedades de las versiones anteriores, consulte la sección sobre versiones anteriores del sitio Web de documentación de eDirectory de NetIQ.

Para descargar este producto, consulte el sitio Web de descargas de Novell. Para obtener más información acerca de eDirectory, consulte el sitio Web de documentación de eDirectory.

Para obtener información sobre los servicios de seguridad incluidos en eDirectory y otros componentes usados en eDirectory, consulte la sección 4.0 "Documentación adicional".

2.0 Instalación

2.1 Requisitos previos

NOTA:compruebe si las aplicaciones de NetIQ y de otros fabricantes que están instaladas actualmente en su equipo son compatibles con eDirectory 8.8 SP8 antes de actualizar su entorno de eDirectory actual. Además, se recomienda encarecidamente realizar una copia de seguridad de eDirectory antes de cualquier actualización.

Puede utilizar cualquiera de las plataformas que se indican a continuación.

Plataformas compatibles con eDirectory:

  • Windows Server 2008 (x64) (Standard/Enterprise/Data Center Edition) y sus paquetes de servicio

  • Windows Server 2008 R2 (Standard/Enterprise/Data Center Edition) y sus paquetes de servicio

  • Servidor Windows 2012

IMPORTANTE:

  • Debe utilizar una cuenta que tenga derechos administrativos para instalar eDirectory 8.8 SP8 en un Windows Server 2008 R2.

  • No se admiten las versiones de escritorio Windows.

Puede ejecutar cualquiera de los sistemas operativos anteriores en un modo virtual de los hipervisores siguientes:

  • Xen

  • VMware ESXi

  • Virtualización de Windows Server 2008 R2 con Hyper-V

Si desea obtener una lista detallada de los requisitos previos para la instalación de eDirectory en un servidor Windows, consulte la NetIQ eDirectory 8.8 SP8 Installation Guide (Guía de instalación de eDirectory 8.8 SP8 de NetIQ).

Uso de eDirectory 8.8 SP8 con un cortafuegos habilitado

Cuando se intenta añadir un servidor eDirectory 8.8 SP8 desde un host de Windows a un árbol existente que se ejecuta en un host diferente, se puede producir un fallo si el cortafuegos está habilitado.

Para resolver este problema, habilite los servicios SLP y el puerto NCP (por defecto, el 524) en el cortafuegos para poder añadir el servidor secundario.

2.2 Ampliación manual del esquema antes de la instalación

En algunos casos, las extensiones del esquema no se sincronizan a la velocidad adecuada con los niveles más bajos del árbol en el que se instala el primer servidor eDirectory 8.8 SP8 nuevo, por lo que algunas funciones no se instalan completamente.

Este problema se puede evitar ampliando manualmente el esquema en el árbol antes de instalar eDirectory 8.8 SP8, para lo que se utilizan los archivos de esquema de eDirectory 8.8 SP8 que se encuentran en la carpeta <ubicación de extracción del archivo comprimido>\Novell\NDS\x64.

Para obtener más información sobre la forma de ampliar el esquema, consulte la sección “Extending the Schema on Windows” (Ampliación del esquema en Windows) en la NetIQ eDirectory 8.8 SP8 Administration Guide (Guía de administración de eDirectory 8.8 SP8 de NetIQ).

2.3 Eliminación del cliente Novell después de la instalación de eDirectory

Si eDirectory 8.8 SP8 se instala en un equipo con Windows que ya contiene el cliente Novell, eDirectory instala un servicio SLP y lo define en modo manual, de manera que no se ejecute al arrancar el servidor. Entonces, eDirectory utiliza el servicio SLP del cliente Novell. Si el Cliente Novell se quita, con lo que eDirectory no puede utilizar ningún servicio SLP, debe iniciar manualmente el servicio SLP, o bien cambiarlo para que se inicie automáticamente cuando se arranque el servidor.

2.4 Actualización a eDirectory 8.8 SP8

Si dispone de eDirectory 8.5.x u 8.6.x, deberá realizar en primer lugar la actualización a eDirectory 8.7.x y, a continuación, a eDirectory 8.8 SP8.

La actualización de eDirectory falla y produce un error

Se muestra el siguiente mensaje de error:

El usuario de administración no dispone de los derechos suficientes para modificar el esquema de árbol.

Para solucionarlo, realice los siguientes pasos:

  1. Desde la página de entrada del administrador de la instalación de eDirectory, busque y seleccione el usuario administrador.

  2. Especifique la contraseña y haga clic en Siguiente para continuar.

Problemas de actualización de las utilidades al actualizar eDirectory

Si actualiza un servidor de eDirectory donde están instaladas las utilidades de eDirectory, los archivos de utilidades de eDirectory no se actualizarán automáticamente. Por lo tanto, tendrá que actualizar manualmente los archivos de utilidades de eDirectory.

NOTA:las utilidades de eDirectory se instalan automáticamente con Identity Manager 4.0.

Para obtener más información sobre la forma de actualizar las utilidades, consulte la NetIQ eDirectory 8.8 SP8 Installation Guide (Guía de instalación de eDirectory 8.8 SP8 de NetIQ).

2.5 Especificación de información de eDirectory durante el proceso de instalación

Al especificar la información de eDirectory durante la instalación, si se especifica un tipo de contenedor del objeto Servidor que no sea válido, la instalación no detecta el error hasta más adelante y falla con un error -611 o -634.

Los tipos de contenedor del objeto Servidor válidos son:

  • Organización (O)

  • Unidad administrativa (OU)

  • Dominio (DC)

2.6 Instalación del módulo auxiliar de iManager

Descargue el módulo auxiliar (plug-in) eDir_88_iMan27_Plugins.npm de iManager del sitio Web de descargas de .

Instale NPM de acuerdo con las instrucciones de la NetIQ iManager 2.7.7 Installation Guide (Guía de administración de iManager 2.7.7 de NetIQ).

3.0 Problemas conocidos

En las siguientes secciones se proporciona información sobre problemas conocidos en el momento del lanzamiento del producto.

3.1 Problemas de instalación y configuración

Los archivos de ayuda de algunas utilidades no se lanzan

Esto se observa en utilidades como DSRepair, DSMerge y DSBrowse.

Para ver los archivos de ayuda de estas utilidades, ábralos directamente haciendo doble clic en ellos en las carpetas donde estén ubicados. Por ejemplo, C:/Novell/NDS/NLS/Nihongo para el archivo de ayuda en japonés.

Fallo de entrada durante la instalación del servidor secundario

Si el inicio falla durante la instalación del servidor secundario, haga clic en el botón Examinar situado junto al recuadro de diálogo del nombre de inicio del administrador. A continuación, es posible que aparezca un mensaje de error y un recuadro de diálogo donde se le pedirá que introduzca una dirección IP. Introduzca la dirección IP de cualquiera de los servidores del árbol, preferentemente del servidor principal correspondiente a la partición en la que se agregará el servidor.

Si el servidor se está ejecutando en un puerto diferente a 524, introduzca también el número de puerto (por ejemplo, 1.2.3.4:1524 o [1.2.3.4:...ejemplos de ashwin]). De esta manera se conectará al servidor, se muestra el nombre del árbol y se le pide un nombre de inicio y contraseña. Siga los cuadros de diálogo para continuar con la instalación. Asegúrese de que la hora de los servidores primarios y secundarios está sincronizada.

Problemas de réplica después de la actualización

Al actualizar de a eDirectory 8.8 SP8 y habilitar la réplica cifrada, la réplica falla en raras ocasiones.

Para solucionar este problema:

  1. En iManager de NetIQ, seleccione Modificar objeto y, a continuación, seleccione el objeto de servidor NCP.

  2. En la pestaña General, seleccione Otro.

  3. Añada NCPKeyMaterialName de Atributos sin valor a Atributos con valor con el nombre del certificado. Por ejemplo, SSL CertificateDNS.

  4. Ejecute Limber en el servidor donde se cambió el atributo en el paso 3. Para obtener información sobre el uso de Limber, consulte la NetIQ eDirectory 8.8 SP8 Administration Guide (Guía de administración de eDirectory 8.8 SP8 de NetIQ).

La instalación de eDirectory falla cuando se ejecuta desde una vía que contenga caracteres no ASCII

La instalación de eDirectory falla cuando los archivos de instalación se ejecutan desde una vía que contiene caracteres de bytes dobles o ASCII extendido.

eDirectory no se instala correctamente cuando falta el archivo rt.jar

El instalador no encuentra la vía correcta para cargar el archivo rt.jar. Este problema no se presenta si la carpeta de instalación de eDirectory tiene una vía relativamente corta. Por ejemplo, la instalación de eDirectory puede fallar si la longitud de la vía de la carpeta tiene más de 115 caracteres.

3.2 DHost se detiene cuando el administrador sale.

DHost deja de funcionar si el administrador sale con alguna ventana de reparación abierta. Cuando se ejecuta una utilidad de reparación, todas las ventanas de reparación deben cerrarse antes de salir de la sesión de Windows.

3.3 Problema al invocar utilidades de NDS

Cuando se invoca alguna de las utilidades de eDirectory, salvo DSTrace, se abre un recuadro de diálogo interactivo.

Para lanzar y continuar usando la utilidad invocada, haga clic en la opción Mostrarme el mensaje en el recuadro de diálogo interactivo.

Windows Server 2012 no admite servicios interactivos por defecto. Para que se admitan los servicios interactivos, vaya a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows y cambie el valor de NoInteractiveServices de 1 a 0. Reinicie el equipo para iniciar el servicio de detección de servicios interactivos.

NOTA: cuando configure el agente del Directorio para el módulo eDirectory (ds.dlm), asegúrese de salir del recuadro de diálogo ds.dlm para continuar usando los servicios de eDirectory.

3.4 Problemas de localización

eMBox no admite caracteres para bytes dobles

NetIQ eDirectory Management Toolbox (eMBox) no maneja los caracteres de doble byte para la definición de un directorio de operaciones en progresión a través del cliente de eMBox y de iManager. Esto se puede hacer con DSBK.

La utilidad Dsclusterconfig.exe no acepta todas las opciones de terminal en francés

Si intenta ejecutar la utilidad en un entorno de Windows localizado en francés para configurar eDirectory en un cluster (dsclusterconfig.exe), la opción O localizada no funcionará. Debe proporcionar la opción Y inglesa correspondiente para poder ejecutar la utilidad.

La utilidad Dsclusterconfig.exe no es compatible con la configuración regional japonesa

Si utiliza la utilidad dsclusterconfig.exe en un entorno de Windows localizado en japonés, la utilidad mostrará los caracteres japoneses dañados en el terminal de Windows. Debe modificar los ajustes de localización de modo que la utilidad utilice la versión inglesa y así poder configurar eDirectory correctamente.

3.5 Problemas de IPv6

Symantec Network Threat Protection entra en conflicto con IPv6

Symantec Network Threat Protection entra en conflicto con direcciones IPv6. Si desea utilizar direcciones IPv6 en iManager 2.7.7 y su ordenador utiliza Network Threat Protection, desactive Network Threat Protection.

Firefox no es compatible con IPv6

El navegador Firefox no es compatible con direcciones IPv6. Si desea utilizar direcciones IPv6 en iManager 2.7.7, no puede utilizar el navegador Firefox.

4.0 Documentación adicional

4.1 iManager

Para obtener información sobre iManager, consulte la documentación en línea de iManager .

4.2 NMAS

Para obtener información sobre NMAS, consulte la página de documentación en línea de eDirectory. Esta documentación está disponible en un archivo zip al final de la página.

4.3 Gestión de contraseñas

Para obtener información sobre la gestión de contraseñas, consulte la página de documentación en línea de eDirectory. Esta documentación está disponible en un archivo zip al final de la página.

Certificate Server 4.4

Para obtener información sobre el servidor de certificados, consulte la página de documentación en línea de eDirectory. Esta documentación está disponible en un archivo zip al final de la página.

4.5 Novell International Cryptographic Infrastructure (NICI)

Para obtener información sobre NICI, consulte la documentación en línea de NICI.

4.6 Problemas con eDirectory en Open Enterprise Server

Para obtener más información sobre los problemas de eDirectory en Open Enterprise Server (OES), consulte el archivo OES Readme (Léame de OES).

5.0 Información legal

NetIQ Corporation, y sus afiliadas, tienen derechos de propiedad intelectual con respecto a la tecnología incorporada en el producto descrito en este documento. En concreto, y sin limitación, entre estos derechos de propiedad intelectual se pueden incluir una o más de las patentes de los EE. UU y una o más patentes adicionales o solicitudes de patentes pendientes en los EE.UU. y en otros países.

ESTE DOCUMENTO Y EL SOFTWARE DESCRITO EN EL MISMO SE FACILITAN DE ACUERDO CON Y SUJETOS A LOS TÉRMINOS DE UN ACUERDO DE LICENCIA O DE UN ACUERDO DE NO DIVULGACIÓN. EXCEPTO EN LA FORMA ESTABLECIDA EXPRESAMENTE EN EL MENCIONADO ACUERDO DE LICENCIA O ACUERDO DE NO DIVULGACIÓN, NETIQ CORPORATION PROPORCIONA ESTE DOCUMENTO Y EL SOFTWARE DESCRITO EN EL MISMO "TAL COMO ESTÁN" SIN NINGÚN TIPO DE GARANTÍA, YA SEA EXPRESA O IMPLÍCITA, INCLUIDA SIN LIMITACIÓN, CUALQUIER GARANTÍA EXPRESA DE COMERCIALIZACIÓN O IDONEIDAD PARA UN FIN EN PARTICULAR. ALGUNOS ESTADOS O JURISDICCIONES NO PERMITEN LAS EXENCIONES DE GARANTÍA EXPRESAS O IMPLÍCITAS EN DETERMINADAS TRANSACCIONES; POR TANTO, ESTE ENUNCIADO PODRÍA NO SER DE APLICACIÓN EN SU CASO.

A efectos de claridad, cualquier módulo, adaptador u otro material similar ("Módulo") se condede bajo licencia de acuerdo con los términos y condiciones del Acuerdo de licencia del usuario final correspondiente a la versión aplicable del producto o software de NetIQ con el que se relaciona o interactúa y, al acceder a, copiar o usar el Módulo, usted se compromete a quedar vinculado por dichos términos. Si no está de acuerdo con los términos del Acuerdo de licencia del usuario final, entonces no está autorizado para usar, acceder a o copiar el Módulo, y deberá destruir todas las copias del Módulo y ponerse en contacto con NetIQ para recibir más instrucciones.

Se prohíbe prestar, vender, alquilar o entregar este documento y el software descrito en este documento de ninguna forma sin el permiso previo por escrito de NetIQ Corporation, excepto en la medida permitida por la ley. Excepto según se establece en el mencionado acuerdo de licencia o acuerdo de no divulgación, se prohíbe la reproducción, almacenamiento en un sistema de recuperación o transmisión por cualquier medio, ya sea electrónico, mecánico o de otro tipo, de cualquier parte de este documento o del software descrito en este documento sin el permiso previo por escrito de NetIQ Corporation. Algunas empresas, nombres y datos mencionados en este documento se utilizan con fines ilustrativos y puede que no representen a empresas, personas o datos reales.

Este documento podría incluir imprecisiones técnicas o errores tipográficos. Periódicamente se realizan cambios en la información contenida en este documento. Estos cambios pueden incorporarse en nuevas ediciones de este documento. NetIQ Corporation puede realizar mejoras o cambios en el software descrito en este documento en cualquier momento.

Derechos restringidos del gobierno de los Estados Unidos: si el software y la documentación se adquieren por parte de o en nombre del gobierno de los Estados Unidos o por parte de un contratista o subcontratista (en cualquier nivel) principal del gobierno de los Estados Unidos, de conformidad con 48 C.F.R. 227.7202-4 (para adquisiciones del Departamento de Defensa `[DOD]) y con 48 C.F.R. 2.101 y 12.212 (para adquisiciones que no sean del DOD), los derechos del gobierno sobre el software y la documentación, incluidos los derechos de uso, modificación, reproducción, publicación, actuación, visualización o divulgación estarán sujetos en todas sus vertientes a los derechos y restricciones de licencia comercial establecidos en el presente acuerdo de licencia.

© 2013 NetIQ Corporation y sus afiliados. Reservados todos los derechos.

Para obtener información acerca de las marcas comerciales de NetIQ, consulte http://www.netiq.com/company/legal/.