8.11 Ejecución de eDirectory y iManager en el mismo equipo (solo Windows)

Si iManager se instaló antes que eDirectory, es posible que aparezcan algunos de los siguientes errores al utilizar iManager, LDAP(S) o HTTP(S) para acceder a eDirectory.

-340 error when trying to access encrypted attributes with iManager

  • LDAP : SSL_CTX_use_KMO failed. Error stack: error:1412D0D4:SSL routines:SSL_CTX_use_KMO:read wrong packet type (err = -1418)
  • HTTP : 0016 TLS operation failed, err: 1, result: -1 -- HTTP : -- error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher
  • HTTP : 0017 TLS operation failed, err: 1, result: -1 -- HTTP : -- error:1406B0BD:SSL routines:GET_CLIENT_MASTER_KEY:no p rivatekey
  • HTTP : Unable to access server certificate and key, handshakes will fail -- HTTP : -- error:1412D0D4:SSL routines:SSL_CTX_use_KMO:read wrong packet type
  • Limber : Error while setting NCP Key Material Name SSL CertificateDNS to server, Err: failed, -340 (0xfffffeac)... Limber : Error During syncKeyMaterialInfo -340 (0xfffffeac)

Es posible que no se haya producido la configuración inicial del sistema de eDirectory. El usuario que instaló eDirectory y el usuario que ejecuta el servidor de eDirectory deben coordinar la configuración de eDirectory. Por lo general, eDirectory se instala como administrador y se ejecuta como SYSTEM. Este problema se puede corregir manualmente, pero se necesita un conocimiento de eDirectory, iManager, NICI y de otros productos instalados actualmente. Debe determinar si es seguro realizar los siguientes pasos. También debe consultar la documentación y dependencias del producto para comprobar si se utilizan datos cifrados o secretos a largo plazo.

Si eDirectory y iManager están instalados en el mismo equipo, eDirectory se puede configurar manualmente después de su instalación.

NOTA:Esto no se debe hacer si eDirectory se instaló anteriormente y se ha ejecutado correctamente en la máquina actual.

  1. Entre como administrador.

  2. Detenga el servidor de eDirectory y el servicio de Tomcat.

    Detenga también otros servicios que puedan estar utilizando NICI.

  3. Tome propiedad del directorio %systemroot%\system32\novell\NICI\SYSTEM.

    Hágalo desde Seguridad > Opciones avanzadas de las propiedades del archivo.

  4. Guarde el contenido del directorio SYSTEM en un directorio de reserva.

  5. Suprima el contenido del directorio SYSTEM.

  6. Copie el contenido de %systemroot%\system32\novell\NICI\Administrator a %systemroot%\system32\novell\NICI\SYSTEM.

  7. Puede restaurar tanto los permisos de %systemroot%\system32\novell\NICI\SYSTEM como su contenido para que sólo SYSTEM tenga acceso.

  8. Reinicie el servidor NDS, los servicios de Tomcat y cualquier otro servicio que haya detenido.