J.13 NMASのトラブルシューティング

各製品でNMASログインメソッドを正しく使用するには、eDirectoryパーティション内の少なくとも1つのNMASサーバが、NMASを使用する予定のユーザオブジェクトの読み込み/書き込みレプリカを保持する必要があります。

ログインメソッドまたはポストログインメソッドによっては、それらがアクティブにされた場合に最初の［パスワード］フィールドを使用しないものもあります。パスワードを入力するためのプロンプトが表示されたら、［パスワード］フィールドを無視してプロンプトを閉じることができます。

Novell Clientが［パスワード］フィールドを表示するように設定されている(デフォルト設定)場合、簡易パスワードやNDSパスワードなどの2つのパスワードメソッドは、ANDシーケンスで使用することができません。

段階的認証のユーザに対しては、明示的な権限を与える必要があります。継承された権限は機能しません。たとえば、管理者のスーパバイザ権は［ルート］コンテナで定義されます。管理者の権限は、ボリュームオブジェクトでは定義されません。管理者がボリュームのセキュリティラベルを「Logged In」から他のセキュリティラベルに変更した場合、管理者は適切な権限を取得できません。管理者は、ボリューム、ディレクトリ、またはボリュームのファイルに対して明示的な権限を割り当てる必要があります。

ユニバーサルパスワードが有効になっている場合に、簡易パスワードを設定しようとすると、-1697エラーメッセージが返されます。

DSBackup (ndsbackup)、DSRepair (ndsrepair)、DSMerge (ndsmerge)などのeDirectoryユーティリティでは、NDSパスワードのみで動作しますが、NMASの簡易パスワードでは動作しません。eDirectory 9.0では、ユニバーサルパスワードを使用します。

ユニバーサルパスワードの詳細については、『NetIQ Password Management 3.3.2 Administration Guide (NetIQ Password Management 3.3.2管理ガイド)』を参照してください。

ラベルを作成または名前変更する際に、［OK］をクリックするか、またはタブを切り替えると、［Save Changes made for Labels?］プロンプトに［いいえ］と応答した場合でも、常にそのラベルは作成または名前変更されます。変更をキャンセルする場合は、［キャンセル］ボタンをクリックする必要があります。ラベルが作成されると、そのラベルを削除することはできません。ただし、使用しないための名前(Unused_x)などに名前を変更することができます。

NMASに対してXDAS監査を使用すると、次のイベントのDN形式はLDAP表記では生成されません。