8.11 Používání služby eDirectory a aplikace iManager na stejném počítači (pouze systém Windows)

Pokud jste aplikaci iManager nainstalovali před službou eDirectory, může se při používání aplikace iManager, protokolů LDAP(S) nebo HTTP(S) pro přístup ke službě eDirectory vyskytnout některá z následujících chyb:

-340 error when trying to access encrypted attributes with iManager

  • LDAP : SSL_CTX_use_KMO failed. Error stack: error:1412D0D4:SSL routines:SSL_CTX_use_KMO:read wrong packet type (err = -1418)
  • HTTP : 0016 TLS operation failed, err: 1, result: -1 -- HTTP : -- error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher
  • HTTP : 0017 TLS operation failed, err: 1, result: -1 -- HTTP : -- error:1406B0BD:SSL routines:GET_CLIENT_MASTER_KEY:no p rivatekey
  • HTTP : Unable to access server certificate and key, handshakes will fail -- HTTP : -- error:1412D0D4:SSL routines:SSL_CTX_use_KMO:read wrong packet type
  • Limber : Error while setting NCP Key Material Name SSL CertificateDNS to server, Err: failed, -340 (0xfffffeac)... Limber : Error During syncKeyMaterialInfo -340 (0xfffffeac)

Může to být způsobeno tím, že neproběhla úvodní konfigurace systému eDirectory. Uživatel, který nainstaloval službu eDirectory, musí koordinovat konfiguraci služby eDirectory s uživatelem, který spouští server této služby. Obecně platí, že služba eDirectory se instaluje pod účtem správce a je spuštěna pod účtem SYSTEM. Problém je možné opravit ručně, ale vyžaduje to znalost služby eDirectory, aplikace iManager, technologie NICI (Novell International Cryptographic Infrastructure) a dalších nainstalovaných produktů. Musíte se rozhodnout, zda je provedení následujících kroků bezpečné. Měli byste se také podívat do dokumentace k produktu a zkontrolovat jeho závislosti, abyste zjistili, zda se dlouhodobě nepoužívají šifrovaná nebo tajná data.

Pokud je služba eDirectory nainstalována na stejném počítači jako aplikace iManager, můžete po instalaci služby eDirectory provést její konfiguraci ručně.

POZNÁMKA:Konfiguraci neprovádějte, pokud byla služba eDirectory nainstalována dříve a úspěšně běží na současném počítači.

  1. Přihlaste se jako správce.

  2. Zastavte server eDirectory a službu Tomcat.

    Zastavte také ostatní služby, které mohou používat technologii NICI (Novell International Cryptographic Infrastructure).

  3. Převezměte vlastnictví adresáře %systemroot%\system32\novell\NICI\SYSTEM.

    Tuto akci proveďte ve vlastnostech souboru Zabezpečení > Upřesnit možnosti.

  4. Uložte obsah adresáře SYSTEM do záložního adresáře.

  5. Odstraňte obsah adresáře SYSTEM.

  6. Zkopírujte obsah adresáře %systemroot%\system32\novell\NICI\Administrator do adresáře %systemroot%\system32\novell\NICI\SYSTEM.

  7. Můžete resetovat oprávnění k adresáři %systemroot%\system32\novell\NICI\SYSTEM, včetně jeho obsahu tak, aby měl přístup jen uživatel SYSTEM.

  8. Restartujte služby NDS Server a Tomcat i všechny ostatní služby, které jste zastavili.