52.8 Hinzufügen von neuen Servern zum Treibersatz

Beim Aufrüsten oder Migrieren von Identity Manager auf neue Server müssen Sie die Treibersatzinformationen aktualisieren. In diesem Abschnitt werden die anfallenden Schritte beschrieben. Sie können den Treibersatz wahlweise mit Designer oder mit iManager aktualisieren.

52.8.1 Hinzufügen des neuen Servers zum Treibersatz

Wenn Sie iManager verwenden, müssen Sie den neuen Server zum Treibersatz hinzufügen. Designer enthält einen Migrationsassistenten für den Server, der diesen Schritt für Sie durchführt. Wenn Sie Designer verwenden, fahren Sie mit Abschnitt 52.8.2, Kopieren von serverspezifischen Informationen für den Treibersatz fort. Wenn Sie iManager verwenden, führen Sie die folgenden Schritte durch:

  1. Klicken Sie in iManager auf Suchsymbol, um die Identity Manager-Verwaltungsseite anzuzeigen.

  2. Klicken Sie auf Identity Manager-Überblick.

  3. Suchen Sie den Container, der den Treibersatz enthält, und wählen Sie ihn aus.

  4. Klicken Sie auf den Treibersatznamen, um auf die Seite „Treibersatz-Überblick“ zuzugreifen.

  5. Klicken Sie auf Server > Server hinzufügen.

  6. Suchen Sie den neuen Identity Manager 4.0.2-Server, wählen Sie ihn aus und klicken Sie anschließend auf OK.

52.8.2 Kopieren von serverspezifischen Informationen für den Treibersatz

Sie müssen alle serverspezifischen Informationen, die in den einzelnen Treibern und Treibersätzen gespeichert sind, in die Informationen des neuen Servers kopieren. Hierzu gehören auch Globalkonfigurationswerte und andere Daten im Treibersatz, die auf dem neuen Server nicht vorhanden sind und daher kopiert werden müssen. Die serverspezifischen Informationen sind enthalten in:

  • Globalkonfigurationswerte

  • Engine-Steuerungswerte

  • Benannte Passwörter

  • Treiberauthentifizierungsinformationen

  • Treiber-Startoptionen

  • Treiberparameter

  • Treibersatz-Daten

Dies erfolgt in Designer oder in iManager. Wenn Sie Designer verwenden, ist es ein automatisierter Prozess. Wenn Sie iManager verwenden, ist es ein manueller Prozess. Die Migration eines Identity Manager-Servers vor Version 3.5 auf einen Identity Manager-Server mit Version 3.5 oder höher sollten Sie mit iManager vornehmen. Bei allen anderen unterstützten Migrationspfaden können Sie Designer verwenden.

Kopieren der serverspezifischen Informationen in Designer

Dieses Verfahren betrifft alle Treiber, die im Treibersatz gespeichert sind.

  1. Öffnen Sie Ihr Projekt in Designer.

  2. Klicken Sie in der Registerkarte Gliederung mit der rechten Maustaste auf den Server und wählen Sie anschließend Migrieren.

  3. Lesen Sie den Überblick, damit Sie sehen, welche Elemente auf den neuen Server migriert werden, und klicken Sie anschließend auf Weiter.

  4. Wählen Sie den Zielserver aus der Liste der verfügbaren Server aus und klicken Sie anschließend auf Weiter.

    Es werden nur die Server aufgelistet, die momentan nicht mit einem Treibersatz verknüpft sind und deren Version gleich der oder neuer als die Version des Identity Manager-Ursprungsservers ist.

  5. Wählen Sie eine der folgenden Optionen aus:

    • Zielserver aktiv machen: Kopiert die Einstellungen vom Ursprungsserver auf den Zielserver und deaktiviert die Treiber auf dem Ursprungsserver. NetIQ empfiehlt, diese Option zu verwenden.

    • Ursprungsserver aktiv lassen: Kopiert die Einstellungen nicht und deaktiviert alle Treiber auf dem Zielserver.

    • Ziel- und Ursprungsserver aktiv machen: Kopiert die Einstellungen vom Ursprungsserver auf den Zielserver, ohne die Treiber auf dem Ursprungs- oder Zielserver zu deaktivieren. Diese Option wird nicht empfohlen. Wenn beide Treiber gestartet werden, werden die gleichen Informationen in zwei verschiedene Warteschlangen geschrieben, was zu Beschädigungen führen kann.

  6. Klicken Sie auf Migrieren.

  7. Stellen Sie die geänderten Treiber im Identitätsdepot bereit.

    Weitere Informationen finden Sie unter Deploying a Driver to an Identity Vault (Bereitstellen eines Treibersatzes in einem Identitätsdepot) im NetIQ Designer for Identity Manager Administration Guide (Administrationshandbuch zu NetIQ Designer für Identity Manager).

  8. Starten Sie die Treiber.

    Weitere Informationen finden Sie in Abschnitt 14.2.2, Starten der Treiber.

Ändern der serverspezifischen Informationen in iManager

  1. Klicken Sie in iManager auf Suchsymbol, um die Identity Manager-Verwaltungsseite anzuzeigen.

  2. Klicken Sie auf Identity Manager-Überblick.

  3. Suchen Sie den Container, der den Treibersatz enthält, und wählen Sie ihn aus.

  4. Klicken Sie auf den Treibersatznamen, um auf die Seite „Treibersatz-Überblick“ zuzugreifen.

  5. Klicken Sie auf die obere rechte Ecke des Treibers und klicken Sie anschließend auf Treiber anhalten.

  6. Klicken Sie auf die obere rechte Ecke des Treibers und klicken Sie anschließend auf Eigenschaften bearbeiten.

  7. Kopieren oder migrieren Sie alle serverspezifischen Treiberparameter, Globalkonfigurationswerte, Engine-Steuerungswerte, benannten Passwörter, Treiberauthentifizierungsdaten und Treiber-Startoptionen, die die Informationen des alten Servers enthalten, in die Informationen des neuen Servers. Globalkonfigurationswerte und andere Parameter des Treibersatzes, z. B. die max. Heap-Größe, die Java-Einstellungen usw., müssen mit den Werten des alten Servers übereinstimmen.

  8. Klicken Sie zum Speichern aller Änderungen auf OK.

  9. Klicken Sie auf die obere rechte Ecke des Treibers, um ihn zu starten.

  10. Wiederholen Sie Schritt 5 bis Schritt 9 für jeden Treiber im Treibersatz.

Ändern der serverspezifischen Informationen für die Benutzeranwendung

Sie müssen die Benutzeranwendung neu konfigurieren, damit der neue Server erkannt wird. Führen Sie die Datei configupdate.sh bzw. configupdate.bat aus.

  1. Navigieren Sie zum Konfigurationsprogramm für die Aktualisierung (standardmäßig im Installationsunterverzeichnis der Benutzeranwendung).

  2. Starten Sie das Konfigurationsprogramm für die Aktualisierung über die Befehlszeile:

    • Linux: configupdate.sh

    • Windows: configupdate.bat

  3. Geben Sie die Werte aus Abschnitt 36.0, Konfigurieren der Einstellungen für die Identitätsanwendungen an.

52.8.3 Entfernen des alten Servers aus dem Treibersatz

Sobald auf dem neuen Server alle Treiber ausgeführt werden, können Sie den bisherigen Server aus dem Treibersatz entfernen.

Mithilfe von Designer den alten Server aus dem Treibersatz entfernen

  1. Öffnen Sie Ihr Projekt in Designer.

  2. Klicken Sie im Modellierer mit der rechten Maustaste auf den Treibersatz und wählen Sie anschließend Eigenschaften.

  3. Wählen Sie Serverliste.

  4. Wählen Sie den bisherigen Identity Manager-Server in der Liste Server auswählen aus, und klicken Sie auf <. Der Server wird aus der Liste Server auswählen entfernt.

  5. Klicken Sie zum Speichern der Änderungen auf OK.

  6. Stellen Sie die Änderung im Identitätsdepot bereit.

    Weitere Informationen finden Sie unter Deploying a Driver Set to an Identity Vault (Bereitstellen eines Treibersatzes in einem Identitätsdepot) im NetIQ Designer for Identity Manager Administration Guide (Administrationshandbuch zu NetIQ Designer für Identity Manager).

Mithilfe von iManager den alten Server aus dem Treibersatz entfernen

  1. Klicken Sie in iManager auf Suchsymbol, um die Identity Manager-Verwaltungsseite anzuzeigen.

  2. Klicken Sie auf Identity Manager-Überblick.

  3. Suchen Sie den Container, der den Treibersatz enthält, und wählen Sie ihn aus.

  4. Klicken Sie auf den Treibersatznamen, um auf die Seite „Treibersatz-Überblick“ zuzugreifen.

  5. Klicken Sie auf Server > Server entfernen.

  6. Wählen Sie den alten Identity Manager-Server aus und klicken Sie anschließend auf OK.

Stilllegen des alten Servers

Zu diesem Zeitpunkt hostet der alte Server keine Treiber mehr. Wenn Sie diesen Server nicht mehr benötigen, müssen Sie zusätzliche Schritte durchführen, um ihn stillzulegen:

  1. Entfernen Sie die eDirectory-Replikate von diesem Server.

    Weitere Informationen finden Sie unter Löschen von Replikaten im Novell eDirectory 8.8-Administrationshandbuch.

  2. Entfernen Sie eDirectory von diesem Server.

    Weitere Informationen finden Sie in TID 10056593, „Removing a Server From an NDS Tree Permanently“.