7.0 Dépannage d'Identity Manager

Action : Si des erreurs se produisent durant l'installation d'Identity Manager, veillez à vous reporter aux fichiers journaux correspondant à votre plate-forme :

Action : Afin de détecter les échecs courants, reportez-vous au fichier ii_install.log pour les problèmes d'installation, ii_configure.log pour les problèmes de configuration et ii_uninstall.log pour les problèmes de désinstallation. Dans les fichiers journaux, recherchez le texte exitValue = xxx. Si la valeur n'est pas 0, une exécution de commande particulière a échoué, ce qui à son tour génère un fichier journal. Reportez-vous à ce fichier journal pour plus de détails sur l'échec.

Par exemple,

"/home/siva/build/products/Reporting/IDMReport.bin" -DIA_USER_JRE_HOME="/opt/nov
ell/idm/jre" -i silent -f "/tmp/idmreporting_configure.properties"
execute command
  exitValue = 1
log file location   :/tmp/idmreporting_configure.properties
log file location   :/opt/novell/idm/rbpm/IDMReporting//RPT_Install.log

L'extrait ci-dessus du fichier ii_install.log indique que la commande a échoué, car exitValue est égal à 1 (différent de zéro). Pour une analyse plus détaillée, reportez-vous au fichier /opt/novell/idm/rbpm/IDMReporting/RPT_Install.log tel qu'affiché dans la commande.

Source : Lors de la configuration, le programme d'installation peut afficher le message d'erreur suivant après spécification des paramètres de configuration :

Some of the inputs are not proper. They are highlighted in Red.

Cause possible : Selon le paramètre mis en évidence, la cause du message d'erreur peut être l'une des suivantes :

Action : Procédez comme suit :

Cause possible : Si le fichier /etc/hosts compte une entrée comprenant l'adresse de boucle 127.0.0.2, le certificat IP par défaut est créé pour cette adresse.

Action : Procédez comme suit :

Modifiez le fichier /etc/hosts si le fichier hôte compte une entrée comprenant l'adresse de boucle 127.0.0.2.

Par exemple, le nom d'hôte 127.0.0.2. Commentez-le et veillez à ce que l'entrée de l'adresse IP réelle soit dans le fichier.

Cause possible : Si le répertoire tmp du système n'est pas présent, le programme d'installation génère cette exception peu après avoir appelé le programme d'installation.

Action : : Créez le répertoire tmp du système.

Cause possible : Si les RPM requis ne sont pas présents sur le système, un message d'erreur s'affiche lorsque le programme d'installation intégré est invoqué en mode interface utilisateur. Le programme d'installation intégré passe automatiquement en mode console, qui n'est pas pris en charge.

Action : Installez les RPM requis avant d'invoquer le programme d'installation d'Identity Manager.

Reportez-vous au Fichier lisezmoi d'Identity Manager 4.0.2 pour la liste des RPM nécessaires à la réussite de l'installation et de la configuration d'Identity Manager.

Cause possible : Ce problème se produit uniquement avec le fichier Identity_Manager_4.0.2_Linux_Advanced.iso ou Identity_Manager_4.0.2_Linux_Standard.iso.

Action : Vous devez installer le chargeur distant via le programme d'installation de la structure. Sélectionnez un chargeur distant 32 bits ou 64 bits dans une instance d'installation, puis exécutez l'installation séparément pour chaque chargeur distant. L'installation échoue si vous sélectionnez deux chargeurs distants dans une seule instance d'installation. Vous ne pouvez installer qu'un seul chargeur distant à la fois.

De plus, pour que l'installation d'Identity Manager puisse réussir, le port 8000 doit être disponible.

Source : Le programme d'installation intégré tente de générer automatiquement le nom de l'arborescence si ce nom existe déjà.

Explication : Le programme d'installation intégré ajoute la réplique qui héberge l'objet Serveur sur toutes les installations de serveur secondaire. Il attend l'activation de la réplique.

Explication : Certains services peuvent ne pas fonctionner parce que les ports dont ils ont besoin sont occupés.

Action : Veillez à ce que les ports suivants soient libres avant de démarrer l'installation. Exécutez la commande netstat -anp | egrep pour vérifier si ces ports sont libres.

netstat -anp | egrep
':(524|389|636|8028|8030|8090|8000|7707|8006
|8009|8081|8443|8009|8080|8443|1199|1198|119
0|3973|4544|4545|4546|4557|4812|4813|8109|81
83|8180|8543|29007|37022|8180|10013|10014|61
616|61617|1514|15432|5556|1289|1443|1468)'

Explication : Assurez-vous de sauvegarder le fichier d'état du programme d'installation. Le fichier d'état intégré est un fichier de configuration important utilisé par le programme d'installation pour diverses informations, telles que l'état actuel du système, ainsi que les composants installés, configurés ou désinstallés.

Action : Recherchez le fichier d'état et, une fois que vous l'avez trouvé, sauvegardez-le.

Cause possible : RBPM part du principe que le serveur eDirectory est défini de manière à requérir l'utilisation de la variable d'environnement NMASLOGIN_FIRST lors du login. Le programme d'installation intégré d'Identity Manager gère cela automatiquement en modifiant le script pre_ndsd_start sous Linux ou la clé de registre HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\Environment sous Windows.

Si vous effectuez une installation par défaut d'eDirectory et appliquez une stratégie de mot de passe à un utilisateur existant, puis que vous vous loguez sous son identité et exécutez une procédure de mot de passe oublié, il se peut qu'un message indiquant que le mot de passe universel n'est pas défini s'affiche après que vous avez répondu aux questions de vérification d'identité.

Action : Pour éviter ce problème :

Cause possible : Dans certains cas, le programme d'installation intégré ne gère pas correctement les erreurs de configuration du module de provisioning basé sur les rôles. Ce peut être le cas lorsque la configuration du module de provisioning basé sur les rôles échoue en raison d'un problème au niveau du processus de configuration du pilote. Si tel est le cas, le résumé de configuration du programme d'installation intégré affiche un message indiquant que la configuration du module de provisioning basé sur les rôles a réussi, mais avec certaines erreurs.

Action : En cas de problème, consultez les journaux d'installation que vous trouverez dans le dossier logs afin de déterminer la cause du problème (var\opt\novell\idm\install\logs).

Cause possible : Le programme d'installation intégré affiche l'erreur suivante si les modules Identity Reporting et de provisioning basé sur les rôles sont configurés séparément :

'Failed to load users/passwords/role files'

Action : Pour éviter ce problème, arrêtez JBoss avant d'installer le module Identity Reporting ou redémarrez JBoss une fois l'installation terminée.

Source : Lors de l'installation d'Identity Manager, si vous revenez à la page relative au répertoire d'installation depuis la page suivante, le bouton Restaurer les valeurs par défaut ne fonctionne pas comme prévu.

Source : Les fichiers JAR qui résident dans le répertoire lib ne sont pas supprimés. Le programme de désinstallation désinstalle d'autres composants.

Action : Supprimez les fichiers JAR manuellement.

Cause possible : Le programme d'installation tente d'arrêter tous les services dépendants avant de désinstaller Identity Manager. Néanmoins, parfois, il ne parvient pas à arrêter le service DHost car d'autres services en dépendent.

Action : Déterminez si le programme d'installation s'est bloqué lors de la désinstallation du coffre-fort d'identité en procédant comme suit :

Explication : L'installation du méta-annuaire échoue et émet le message suivant dans le fichier <Emplacement installation>\ii_install.log :

:\Users\Administrator\IDM4\products\eDirectory\x64\windows\x64\redist_pkg\vcredist_x86.exe" /q:a /c:"msiexec /i vcredist.msi /qn /l C:\Users\ADMINI~1\AppData\Local\Temp\vcredist32_Windows_x64_Install.log"
execute command exitValue = 3010 

Action : Le code d'erreur 3010 renvoyé par l'exécutable vcredist correspond à une réussite, vous devez donc redémarrer la machine Windows. Après le processus de redémarrage, relancez le programme d'installation et celle-ci se poursuit normalement. Le redémarrage de la machine n'affecte pas les installations réussies précédentes.

Explication : La configuration du programme d'installation intégré d'Identity Manager 4.0.2 échoue si l'image est extraite par des outils d'extraction ISO tiers sur UNIX.

Action : Pour une configuration réussie, utilisez la commande mount -o loop.

Explication : Le programme d'installation intégré n'ajoute pas de réplique d'un ensemble de pilotes existant lors de la configuration.

Action : Pour éviter ce problème, effectuez les opérations suivantes :

Cause possible : Si la consignation d'événements XDAS est activée, les performances du moteur Identity Manager sont diminuées sans configuration SLP.

Action : SLP doit être correctement configuré et en état de fonctionnement pour éviter d'affecter les performances.

Source : Lors de la désinstallation, si l'opération échoue pour un ou plusieurs composants, l'option Désinstaller est désactivée si vous retentez de les désinstaller. L'une des raisons possibles de cet échec sous Windows peut être que les variables JAVA_HOME et PATH ne sont pas définies.

Action : Exécutez les programmes de désinstallation de composant individuel comme suit :