8.11 Az eDirectory és az iManager futtatása egyazon számítógépen (csak Windows rendszeren)

Ha az iManager konzolt az eDirectory előtt telepítette, az alábbiakhoz hasonló hibaüzenetek jelenhetnek meg az iManager LDAP(S) vagy a HTTP(S) eDirectory elérésére történő használatakor.

-340 error when trying to access encrypted attributes with iManager (hiba történt, amikor titkosított attribútumokat próbált elérni az iManager konzollal)

  • LDAP : SSL_CTX_use_KMO failed. Error stack: error:1412D0D4:SSL routines:SSL_CTX_use_KMO:read wrong packet type (err = -1418)
  • HTTP : 0016 TLS operation failed, err: 1, result: -1 -- HTTP : -- error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher
  • HTTP : 0017 TLS operation failed, err: 1, result: -1 -- HTTP : -- error:1406B0BD:SSL routines:GET_CLIENT_MASTER_KEY:no p rivatekey
  • HTTP : Unable to access server certificate and key, handshakes will fail (kiszolgálói tanúsítvány és kulcs nem érhető el, a kézfogások sikertelenek lesznek)-- HTTP : -- error:1412D0D4:SSL routines:SSL_CTX_use_KMO:read wrong packet type (hibás csomagtípus)
  • Limber : Error while setting NCP Key Material Name SSL CertificateDNS to server, Err: failed, -340 (0xfffffeac)... Limber : Error During syncKeyMaterialInfo -340 (0xfffffeac)

Lehetséges, hogy az eDirectory kezdeti rendszerbeállítása nem történt meg. Az eDirectory konzolt telepítő és az eDirectory-kiszolgálót futtató felhasználónak egyeztetnie kell az eDirectory konfigurációját. Általánosságban, az eDirectory telepítése rendszergazdai jogosultságokkal történik, a futtatása pedig RENDSZER jogokkal. Ezt a problémát el lehet manuálisan hárítani, de ehhez szükséges megérteni az eDirectory, az iManager, az NICI és más jelenleg telepített termékek működését. El kell döntenie, hogy biztonságos-e az alábbi lépések követése. Ezenkívül ellenőriznie kell a termék dokumentációjában és függőségeiben azt is, hogy használ-e bármilyen hosszú távon titkosított adatot vagy titkot.

Ha az eDirectory címtárat és az iManager konzolt ugyanarra a számítógépre telepíti, az eDirectory telepítése után beállíthatja manuálisan az eDirectory címtárat.

MEGJEGYZÉS:Ha az eDirectory címtárat egy korábbi alkalommal telepítette, és sikeresen futott a jelenlegi gépen, akkor ne végezze el az eDirectory manuális konfigurálását.

  1. Jelentkezzen be rendszergazdaként.

  2. Állítsa le az eDirectory-kiszolgálót és a Tomcat szolgáltatást.

    Állítson le minden olyan egyéb szolgáltatást is, amely az NICI-t használja.

  3. Vegye tulajdonba a %systemroot%\system32\novell\NICI\SYSTEM könyvtárat.

    Ezt a fájltulajdonságokban a Biztonság > Speciális beállítások menüben teheti meg.

  4. Mentse a SYSTEM könyvtár tartalmát egy biztonsági másolati könyvtárba.

  5. Törölje a SYSTEM könyvtár tartalmát.

  6. Másolja át a %systemroot%\system32\novell\NICI\Administrator könyvtár tartalmát a %systemroot%\system32\novell\NICI\SYSTEM könyvtárba.

  7. Alaphelyzetbe állíthatja a %systemroot%\system32\novell\NICI\SYSTEM könyvtárnak és a tartalmának az engedélyeit, hogy csak a SYSTEM rendelkezzen hozzáféréssel.

  8. Indítsa újra az NDS-kiszolgálót és a Tomcat szolgáltatásokat és minden más szolgáltatást, amit esetleg leállított.