重要:既存のeDirectory環境をアップグレードする前に、現在インストールされているOpenTextおよびサードパーティ製のアプリケーションでOpenText eDirectory 9.3がサポートされているかどうかを確認してください。OpenText製品の現在のステータスは、「TID 7003446」で確認できます。何らかのアップグレードを実行する前に、OpenText eDirectoryをバックアップすることを強くお勧めします。
FATファイルシステムはNTFSに比べてトランザクション処理の安全性が低いため、OpenText eDirectoryはNTFSパーティションにのみインストールできます。FATファイルシステムしかない場合は、次のいずれかを実行します。
新しいパーティションを作成し、NTFSとしてフォーマットする。
この作業には、Windowsの「ディスクの管理」を使用します。詳細については、Windowsサーバのマニュアルを参照してください。
CONVERTコマンドを使って、既存のFATファイルシステムをNTFSに変換する。
詳細については、Windowsサーバのマニュアルを参照してください。
サーバにFATファイルシステムしか存在しないときに上記の措置をとらなかった場合は、インストールプログラムによってNTFSパーティションを作成するよう指示されます。
(状況によって実行) NICI 3.3およびOpenText eDirectory 9.3でサポートされている最大のキーサイズは、RSA暗号化用の8192ビットです。8KBのキーサイズを使用するには、すべてのサーバがOpenText eDirectory 9.3にアップグレードされている必要があります。また、Identity Consoleなどの管理ユーティリティを使用しているすべてのワークステーションにNICI 3.3がインストールされている必要があります。
認証局(CA)サーバをOpenText eDirectory 9.3にアップグレードする場合、キーサイズは変わらず、2Kのままです。8Kのキーサイズを作成するには、OpenText eDirectory 9.3サーバでCAを再作成する必要があります。また、CAを作成する際に、デフォルトのキーサイズを2Kから8Kに変更する必要があります。
メモ:Windows Silent Installerを使用するには、システムにNICI 3.3がインストールされている必要があります。
OpenText eDirectoryサーバ用の168ビット3DESツリーキーを取得してください。
OpenText eDirectory 9.3にアップグレードする場合は、ツリー内にあるOpenText eDirectory 9.3以外のすべてのサーバに最新のOpenText eDirectoryパッチがインストールされていることを確認してください。OpenText eDirectoryパッチは、OpenText Support Webサイトから入手できます。
.NET Management Framework 4.0以降が必要です。
Windows Serverに最新のService Packがインストールされていることを確認します。更新された最新のWindows Server Service Packは、Windows SNMPサービスのインストール後にインストールする必要があります。
以前のバージョンのOpenText eDirectoryからアップグレードする場合は、eDirectory 9.3.0以降である必要があります。eDirectoryバージョンの確認方法の詳細については、OpenText eDirectoryのバージョンの確認を参照してください。
(状況によって実行)管理者以外のOpenText eDirectoryユーザとしてセカンダリサーバを既存のツリーにインストールしている場合は、次の権限を持っていることを確認します。
サーバのインストール先となるコンテナに対するスーパバイザ権。
サーバを追加するパーティションに対するスーパバイザ権。
メモ:この権限は、レプリカ数が3未満の場合にレプリカを追加するために必要です。
すべての属性権: W0.KAP.SecurityオブジェクトとW1.KAP.Securityオブジェクトに対する読み込み権、比較権、および書き込み権。
エントリ権: Securityコンテナオブジェクトに対するブラウズ権。
すべての属性権: Securityコンテナオブジェクトに対する読み込み権、比較権。
(状況によって実行)W1.KAP.Securityオブジェクトが存在する場合は、すべての属性権: このオブジェクトに対する読み込み権、比較権、および書き込み権。W1.KAP.Securityオブジェクトの詳細については、『NICI Administration Guide (NICI管理ガイド)』の「Creating an AES 256-Bit Tree Key (AES 256ビットツリーキーを作成する)」を参照してください。
(状況によって実行)管理者以外のユーザとしてセカンダリサーバを既存のツリーにインストールしている場合、ツリー内の少なくとも1台のサーバのOpenText eDirectoryバージョンが、コンテナ管理者として追加しているセカンダリのOpenText eDirectoryバージョンと同じかそれ以上である必要があります。追加しているセカンダリの方が新しいバージョンである場合、ツリーの管理者がスキーマを拡張してから、コンテナ管理者でセカンダリを追加する必要があります。
セカンダリサーバを追加できるように、eDirectoryの設定中に、SLPサービスとファイアウォールのNCPポート(デフォルトは 524)を必ず有効にしてください。NCPポートは、インバウンドトラフィックとアウトバウンドトラフィックの両方を許可するように設定する必要があります。
必要に応じて、さらに以下のサービスポートも有効にできます。
LDAP (クリアテキスト) - 389
LDAP (セキュリティ保護) - 636
HTTP (クリアテキスト) - 8028
HTTP (セキュリティ保護) - 8030
ユーザ定義ポートを有効にした場合、OpenText eDirectoryの設定時にそのポートを指定する必要があります。
DHCPアドレスが設定された仮想マシン、またはSLPがブロードキャストでない物理マシンまたは仮想マシンにOpenText eDirectoryをインストールしている場合、ディレクトリエージェントがネットワークで設定されていることを確認します。
OpenText eDirectory 9.3へのアップグレード中に最新のプラットフォームエージェント(PA)がインストールされていない場合、場所<C:\NetIQ\eDirectory\auditds/からNovell_Audit_PlatformAgent_Win64.exeファイルを実行してインストールしてください。
OpenText eDirectory管理ツールボックス(eMBox)を使用すると、サーバ上でもリモートでもeDirectoryのバックエンドユーティリティすべてにアクセスできます。コマンドラインクライアントは、Javaアプリケーションです。これを実行するには、OracleまたはAzul Javaの最新バージョン(1.8以上)をインストールする必要があります。また、古いバージョンのJavaすべてで、使用可能なパッチアップグレードをインストールしてアップグレードしてください。最新バージョンのJavaをインストールしたら、次の環境変数をエクスポートします。
EDIR_JAVA_HOME
JAVA_HOME
JRE_HOME
メモ:
OpenText eDirectory 9.0 SP4より前のバージョンを使用している場合、コマンドラインクライアントを実行するには、Javaランタイム環境にアクセスできなければなりません。
Identity Manager 4.8.7をインストールすると、OpenText eDirectory内のJava依存パッケージがJRE 8からJRE 11にアップグレードされます。
OpenText eDirectoryのバージョンを確認するには、次のいずれかの手順を実行します。
iMonitorを実行する。
エージェントの概要ページで［認識サーバ］をクリックします。次に、［データベースで認識されているサーバ］の下にある［認識サーバ］をクリックします。［エージェントリビジョン］カラムに各サーバの内部ビルド番号が表示されます。たとえば、 eDirectory 9.3のエージェントリビジョン番号は40301.00などです。
OpenText iMonitorの実行方法の詳細については、『OpenText™ CE 24.4 (v9.3) eDirectory管理ガイド
』の「OpenText iMonitorへのアクセス」を参照してください。
NDSCons.exeを実行する。
Windowsコントロールパネルで、［OpenText eDirectory Services］をダブルクリックします。［サービス］カラムで、ds.dlmを選択し、［設定］をクリックします。［エージェント］タブに、マーケティング文字列(OpenText eDirectory 9.3など)および内部ビルド番号(40301.00など)が表示されます。
ds.dlmファイルのプロパティを表示する。
Windowsエクスプローラーの.dlmファイルを右クリックし、［プロパティ］ダイアログボックスの［バージョン］タブをクリックします。これにより、ユーティリティのバージョン番号が表示されます。ds.dlmファイルのデフォルトの場所はC:\NetIQ\eDirectoryです。
OpenText eDirectoryを効率的に実行するには、サーバでスタティックIPアドレスが設定されている必要があります。DHCPアドレスのサーバにeDirectoryを設定すると、予期しない結果が発生することがあります。