D.2 Résolution des problèmes de configuration

Le tableau suivant répertorie les problèmes que vous risquez de rencontrer et les actions suggérées pour les résoudre. Si le problème persiste, contactez votre représentant NetIQ.

Problèmes connus

Actions suggérées

Le serveur Annuaire retourne des renvois de boucle

Lorsque eDirectory est configuré pour écouter des adresses de boucle, ces adresses sont stockées et retournées aux clients lorsqu'ils effectuent des recherches et d'autres opérations. Les renvois ne s'appliquent pas aux clients qui essaient de se connecter à partir de machines autres que le serveur. Par conséquent, ces renvois de boucle ne permettent pas aux clients de se connecter. Toutefois, les autres renvois retournés par le serveur continuent à fonctionner pour les clients.

Si vous essayez de vous connecter à chaque renvoi de boucle et choisissez ensuite les renvois corrects, les performances des clients risquent d'être altérées.

Échec de recherche de nom d'arborescence : erreur -632 lors de la configuration de eDirectory 9.0 sous Linux

Lors de la configuration de eDirectory 9.0 sous Linux, la recherche du nom de l'arborescence peut échouer et renvoyer l'erreur -632. Pour résoudre ce problème, procédez comme suit :

  1. Après avoir installé le paquetage SLP, veillez à démarrer manuellement SLP comme suit :

    /etc/init.d/slpuasa start
    
  2. Après avoir désinstallé le paquetage SLP, veillez à arrêter manuellement SLP comme suit :

    /etc/init.d/slpuasa stop
    

L'ajout d'un serveur secondaire activé pour l'authentification EBA à un serveur non activé pour EBA entraîne un échec de la configuration

Pour résoudre ce problème, commencez par configurer le serveur secondaire sans les paramètres EBA, puis procédez à la mise à niveau vers l'authentification EBA à l'aide des paramètres de configuration EBA.

Exclusion du répertoire DIB des processus de sauvegarde ou antivirus

Après avoir installé eDirectory, vous devez configurer votre environnement pour exclure le répertoire DIB stocké sur votre serveur eDirectory de tous les processus antivirus ou de sauvegarde. Si vous n'excluez pas le répertoire DIB des processus de ce type, les fichiers DIB risquent d'être endommagés ou vous pouvez rencontrer des erreurs d'incohérence de base de données -618 FFFFFD96 INCONSISTENT DATABASE.

Utilisez l’outil de sauvegarde eDirectory pour sauvegarder votre répertoire DIB. Pour plus d'informations sur la sauvegarde d'eDirectory, reportez-vous à la section Backing Up and Removing Roll-Forward Logs (Sauvegarde et suppression des journaux de transactions individuelles) du NetIQ Certificate Server Administration Guide (Guide d'administration du serveur de certificats NetIQ).

Le certificat IP AG n'est pas créé sur la plate-forme SLES 11 64 bits

Envisagez un scénario où les interfaces IPv4 et IPv6 sont configurées sur eDirectory 9.0 , mais où une seule (IPv4 par exemple) dispose d'une entrée dans le fichier /etc/hosts, l'autre interface étant accessible à partir d'une machine distante. Si vous configurez eDirectory pour écouter les deux adresses IP, le certificat IP AG est généré uniquement pour l'adresse IP répertoriée dans le fichier /etc/hosts. Dans cet exemple, il est généré pour IPv4

Chemin d'accès d'instance par défaut pour plusieurs instances.

Lorsque vous configurez la deuxième instance de eDirectory sur votre hôte, vous êtes invité à utiliser le chemin par défaut.

Sélectionnez un chemin différent et poursuivez.