2.1 Installazione

In questa sezione si descrivono i vari problemi che possono verificarsi durante l'installazione di eDirectory 8.8 e vengono forniti alcuni suggerimenti per la risoluzione.

2.1.1 Errore irreversibile nella sincronizzazione dello schema quando si installa un secondo server eDirectory nell'albero di un computer con SLES 11

Configurare un albero per eDirectory e installarvi un altro server. In entrambi i casi, selezionare l'opzione per utilizzare tutte le interfacce disponibili. Utilizzare le medesime interfacce per entrambi i server, ad esempio, 127.0.0.2. Avviare DSTrace nel primo server con le opzioni SCMA, SKLK e SYNC.

2.1.2 Installazione non riuscita

  • Controllare se nella directory /var/adm/messages è presente il messaggio di errore seguente:

    Unable to bind to SLP Multicast Address. Multicast route not added? 
    

    Questo messaggio viene visualizzato se il computer Linux o Solaris non è configurato per un indirizzo d'instradamento multidiffusione.

    Aggiungere l'indirizzo d'instradamento multidiffusione e riavviare il daemon slpuasa.

  • Se durante l'installazione viene visualizzato il messaggio di errore -632: descrizione dell'errore errore di sistema, uscire dall'installazione.

    Impostare il parametro n4u.base.slp.max-wait su un valore superiore, ad esempio 50, nel file /etc/opt/novell/eDirectory/conf/nds.conf, quindi riavviare l'installazione.

  • Se durante l'installazione viene visualizzato il messaggio di errore Nome albero non trovato, effettuare le operazioni seguenti:

  1. Controllare che l'instradamento multidiffusione sia abilitato nell'host Solaris in cui si sta installando il prodotto.

  2. Specificare l'indirizzo IP del server master della partizione Tree.

2.1.3 L'installazione richiede molto tempo

Se si installa eDirectory in un albero esistente e l'installazione richiede molto tempo, controllare lo schermo DSTrace nel server. Se viene visualizzato il messaggio -625 Errore di trasporto, è necessario reimpostare la cache degli indirizzi.

Per reimpostare la cache degli indirizzi, immettere il comando seguente nella console di sistema:

set dstrace = *A

2.1.4 L'installazione di eDirectory ha esito negativo per gli amministratori di container

Il programma di installazione di eDirectory 8.8 supporta le installazioni eseguite da amministratori che dispongono dei diritti di supervisore sul container in cui risiede il server. Per soddisfare questo requisito, il primo server in cui eDirectory 8.8 viene installato deve disporre dei diritti di supervisore sulla [Root] ai fini dell'estensione dello schema. Successivamente, gli altri server non devono necessariamente disporre dei diritti sulla [Root]. Tuttavia, con eDirectory 8.8 è possibile che non venga eseguita l'estensione completa dello schema (a seconda della piattaforma in cui viene installato per primo) e che siano necessari i diritti di supervisore sulla [Root] anche per le installazioni successive del server in piattaforme diverse.

Se si prevede di installare eDirectory 8.8 in più piattaforme, assicurarsi di disporre dei diritti di supervisore sulla [Root] per il primo server in cui eDirectory verrà installato in CIASCUNA piattaforma. Ad esempio, se nel primo server in cui viene installato eDirectory 8.8 il sistema operativo in esecuzione è Linux ed eDirectory 8.8 verrà installato anche in piattaforme Solaris, il primo server di ciascuna piattaforma deve disporre dei diritti di supervisore sulla [Root]. I server successivi di ciascuna piattaforma dovranno disporre soltanto dei diritti di amministratore sul container in cui il server viene installato.

Per ulteriori informazioni, vedere la soluzione NOVL83874 nell'integrazione al Readme di eDirectory 8.7.x.

2.1.5 Installazione del modulo NICI non riuscita - 1497

Se viene visualizzato un messaggio d'inizializzazione non riuscita di NetIQ International Cryptographic Infrastructure (NICI), il file NFK non è corretto. Accertarsi di disporre del file NFK corretto. Questo problema potrebbe non verificarsi nelle piattaforme Linux, in quanto il file NFK fa parte del pacchetto NICI di default.

2.1.6 Denominazione degli oggetti

Quando si utilizzano caratteri speciali nei nomi degli oggetti, viene visualizzato il messaggio di errore -671 Questo superiore non esiste. Per i nomi degli oggetti, non utilizzare i caratteri speciali seguenti:

\ /, * ? .

2.1.7 Il modulo NICI non viene installato in modalità server in Windows

Nella finestra di dialogo delle proprietà del file NICIFK è disponibile una scheda denominata Sicurezza. Questo problema si verifica nel caso in cui nel campo dei nomi di gruppi o utenti non sia presente alcun nome.

Per risolvere il problema, eseguire le seguenti operazioni:

  1. Rimuovere il file NICIFK.

    Se la radice del sistema è C:/Windows/system32, il file è memorizzato in C:/Windows/system32/novell/nici. Se la radice del sistema è F:/Windows/system32, il file è memorizzato in F:/Windows/system32/novell/nici.

  2. Installare eDirectory.

2.1.8 L'upgrade di Tarball ha esito negativo e viene visualizzato il messaggio di errore "Impossibile aprire o rimuovere un file contenente un programma in esecuzione"

Quando si esegue l'upgrade di Tarball in AIX, se durante la fase di copia dei file appare il messaggio di errore Impossibile aprire o rimuovere un file contenente un programma in esecuzione, effettuare le operazioni seguenti per risolvere il problema:

  1. Eseguire /usr/sbin/slibclean come utente root.

  2. Continuare l'upgrade dalla fase di copia dei file.

2.1.9 Problema con eDirectory e YUM

Se eDirectory 8.8 SP6 o versione successiva viene installato su un server Red Hat Enterprise Linux in cui è presente la gestione pacchetto YUM, potrebbe verificarsi un problema durante l'utilizzo di YUM.

Sia YUM che eDirectory 8.8 utilizzano la libreria libexpat.so.0 e quando YUM viene eseguito con una o più opzioni restituisce un errore nella console. Per risolvere il problema, utilizzare un editor di testo per impostare un commeto sulla riga seguente nel campo /etc/ld.so.conf.d/novell-NDSbase.conf, quindi eseguire ldconfig:

/opt/novell/eDirectory/lib64

Dopo aver impostato il commento nella riga e avviata l'esecuzione di ldconfig, assicurarsi che il comando seguente venga eseguito nella finestra terminale ogni volta che eDirectory è avviato:

source /opt/novell/eDirectory/bin/ndspath

Riavviare eDirectory utilizzando lo stesso terminale. ndspath risolve le dipendenze di percorso necessarie.

2.1.10 Problemi di prestazioni di eDirectory quando viene eseguito con BTRFS

Se si installa eDirectory in un server SLES all'interno di un file system BTRFS, potrebbero verificarsi problemi di prestazioni quando si eseguono operazioni LDAP o si utilizza l'utility di importazione, conversione ed esportazione (ICE) di NetIQ. Ai fini prestazionali, si consiglia di utilizzare il file system ext3 per il server eDirectory.