IMPORTANT :Avant de mettre à niveau votre environnement eDirectory existant, assurez-vous que les applications NetIQ et tierces installées assurent la prise en charge de eDirectory 8.8. Vous pouvez consulter l’état actuel des produits NetIQ dans le document TID 7003446. Il est également vivement recommandé de sauvegarder eDirectory avant toute mise à niveau.
Dans la mesure où NTFS offre un processus de transaction plus sécurisé qu’un système de fichiers FAT, vous ne pouvez installer eDirectory que sur une partition NTFS. Ainsi, si vous disposez uniquement de systèmes de fichiers FAT, effectuez l’une des opérations suivantes :
Créez une partition et attribuez-lui le format NTFS.
Utilisez l’Administrateur de disques. Pour plus d’informations, reportez-vous à la documentation Windows Server.
Convertissez un système de fichiers FAT existant au format NTFS à l’aide de la commande CONVERT.
Pour plus d’informations, reportez-vous à la documentation Windows Server.
Si votre serveur n’utilise que le système de fichiers FAT et que vous omettiez ce processus, le programme d’installation vous demande de fournir une partition NTFS.
(Conditionnel) NICI 2.7 et eDirectory 8.8 prennent en charge des tailles de clé de 4 096 bits maximum. Si vous souhaitez utiliser une taille de clé de 4 Ko, chaque serveur doit être mis à niveau vers eDirectory 8.8. De plus, chaque poste de travail qui utilise les utilitaires de gestion, par exemple iManager et ConsoleOne, doit avoir NICI 2.7 installé.
Lorsque vous mettez à niveau votre serveur d’autorité de certification (CA) vers eDirectory 8.8, la taille de la clé demeure inchangée (2 Ko). La seule façon de créer une taille de clé de 4 Ko est de recréer l’autorité de certification sur un serveur eDirectory 8.8. En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l’autorité de certification.
REMARQUE :Le programme d’installation silencieux Windows nécessite que NICI soit installé sur le système.
Si vous effectuez une mise à niveau vers eDirectory 8.8, vérifiez que les derniers correctifs eDirectory sont installés sur tous les serveurs de l’arborescence autres que les serveurs eDirectory 8.8. Ces correctifs sont disponibles sur le site Web du support NetIQ.
Vérifiez que les derniers Service Packs de Windows 2003 ou Windows Server 2008 sont installés. Le dernier Service Pack Windows mis à jour doit être installé après l’installation du service SNMP Windows.
Si vous effectuez la mise à niveau à partir d’une ancienne version de eDirectory, il doit s’agir de la version 8.7.3 ou d’une version ultérieure.
(Conditionnel) Si vous ne disposez pas des droits d’administrateur et que vous installez un serveur secondaire dans une arborescence existante, vérifiez que vous disposez des droits suivants :
Droits Superviseur sur le conteneur dans lequel le serveur est installé ;
Droits Superviseur sur la partition dans laquelle ajouter le serveur.
REMARQUE :s’il existe moins de 3 répliques, ces droits sont obligatoires pour pouvoir en ajouter une.
tous les droits d’attributs : droits de lecture, de comparaison et d’écriture sur l’objet W0.KAP.Security ;
droits d’entrée : droits d’exploration sur l’objet Conteneur de sécurité ;
tous les droits d’attributs : droits de lecture et de comparaison sur l’objet Conteneur de sécurité.
(Conditionnel) Si vous installez un serveur secondaire dans une arborescence existante en tant qu’utilisateur non administrateur, assurez-vous qu’au moins l’un des serveurs de l’arborescence a la même version ou une version ultérieure de eDirectory par rapport à celle du serveur secondaire ajouté comme administrateur de conteneur. Dans le cas où le serveur secondaire ajouté possède une version ultérieure, le schéma doit alors être prolongé par l’administrateur de l’arborescence avant d’ajouter ledit serveur à l’aide de l’administrateur de conteneur.
Lors de la configuration de eDirectory, vous devez activer les services SLP et un port de protocole NCP (NetWare Core Protocol) (port 524 par défaut) dans le pare-feu afin de permettre l’ajout du serveur secondaire. Le port NCP doit être configuré afin d’autoriser le trafic entrant et sortant.
En outre, vous pouvez activer les ports de service suivant en fonction de vos exigences :
LDAP texte clair - 389
LDAP sécurisé - 636
HTTP texte clair - 8028
HTTP sécurisé - 8030
Si vous avez activé des ports définis par l’utilisateur, vous devez les mentionner pendant la configuration de eDirectory.
Si vous installez eDirectory sur une machine virtuelle dotée d’une adresse DHCP ou sur une machine physique ou virtuelle sur laquelle SLP n’est pas diffusé, vérifiez que l’agent Annuaire est configuré sur votre réseau.
L’adresse IP statique doit être configurée sur le serveur pour que eDirectory fonctionne efficacement. La configuration de eDirectory sur les serveurs dotés d’une adresse DHCP peut provoquer des résultats imprévisibles.