6.1 Zuweisen des Passwortrichtlinienobjekts zu Treibersätzen

Sie müssen das Objekt DirMXL-PasswordPolicy jedem Treibersatz in einem Baum im Identitätsdepot zuweisen. Der integrierte Installationsvorgang fügt das Richtlinienobjekt dem Identitätsdepot nicht hinzu. Sie können das Objekt jedoch erstellen.

6.1.1 Erstellen des Passwortrichtlinienobjekts

Wenn das Objekt DirMXL-PasswordPolicy im Identitätsdepot nicht vorhanden ist, erstellen Sie es folgendermaßen:

  1. Erstellen Sie in einem Texteditor eine LDIF(LDAP Data Interchange Format)-Datei mit den folgenden Attributen:

    dn: cn=DirXML-PasswordPolicy,cn=Password Policies,cn=Security 
changetype: add 
nsimPwdRuleEnforcement: FALSE 
nspmSpecialAsLastCharacter: TRUE 
nspmSpecialAsFirstCharacter: TRUE 
nspmSpecialCharactersAllowed: TRUE 
nspmNumericAsLastCharacter: TRUE 
nspmNumericAsFirstCharacter: TRUE 
nspmNumericCharactersAllowed: TRUE 
nspmMaximumLength: 64 
nspmConfigurationOptions: 596 
passwordUniqueRequired: FALSE 
passwordMinimumLength: 1 
passwordAllowChange: TRUE 
objectClass: nspmPasswordPolicy 


    dn: cn=DirXML-PasswordPolicy,cn=Password Policies,cn=Security 
changetype: modify 
add: nsimAssignments 
nsimAssignments: <driverset LDAP dn>

    HINWEIS:Durch Kopieren des unveränderten Inhalts werden in der Datei möglicherweise Sonderzeichen eingefügt. Wenn Sie beim Hinzufügen dieser Attribute zum Identitätsdepot eine ldif_record() = 17-Fehlermeldung erhalten, fügen Sie ein zusätzliches Leerzeichen zwischen die beiden DNs ein.

  2. Importieren Sie zum Hinzufügen des DirMXL-Passwortrichtlinienobjekts im Identitätsdepot die Attribute aus der Datei; gehen Sie dazu folgendermaßen vor:

    Linux:

    Geben Sie im Verzeichnis mit dem ldapmodify-Dienstprogram das folgende Kommando ein:

    ldapmodify -x -c -h hostname_or_IP_address -p 389 -D "cn=admin,ou=sa,o=system" -w password -f path_to_ldif_file

    Beispiel:

    ldapmodify -x -ZZ -c -h server1.test.com -p 389 -D "cn=admin,ou=sa,o=system" -w test123 -f /root/dirxmlpasswordpolicy.ldif

    Das ldapmodify-Dienstprogramm befindet sich standardmäßig im Verzeichnis /opt/novell/eDirectory/bin.

    Windows:

    Führen Sie ldapmodify.exe im Verzeichnis install/utilities des Identity Manager-Installations-Kits aus.

6.1.2 Zuweisen des Passwortrichtlinienobjekts

Sie müssen das Objekt DirMXL-PasswordPolicy jedem Treibersatz in einem Baum zuweisen. Weitere Informationen finden Sie unter Creating Password Policies (Erstellen von Passwortrichtlinien) im Password Management Administration Guide (Administrationshandbuch zur Passwortverwaltung).