NetIQ eDirectory 8.8 SP8 para Windows

Setembro de 2013

1.0 Documentação

O NetIQ eDirectory 8.8 SP8 inclui novos recursos e soluciona vários problemas anteriores. É possível fazer o upgrade para o eDirectory 8.8 SP8 a partir do eDirectory 8.8 SP7 ou anterior ou realizar uma nova instalação. O eDirectory 8.8 SP8 inclui todas as correções e recursos abordados em cada patch de campo do eDirectory 8.8 SP7 S.

Para obter uma lista completa de todos os problemas resolvidos no NetIQ eDirectory 8.8, incluindo todos os patches e service packs, consulte TID 3426981, “History of Issues Resolved in eDirectory 8.8.x (Histórico de problemas resolvidos no eDirectory 8.8.x).

Para obter informações sobre o que há de novo em versões anteriores, consulte a seção "Previous Releases" no site na web de documentação online do NetIQ eDirectory.

Para fazer download deste produto, consulte o site na web de Downloads da Novell. Para obter mais informações sobre o eDirectory, consulte o site na web da documentação do eDirectory.

Para informações sobre os serviços de segurança incluídos no pacote do eDirectory e outros componentes usados com o eDirectory, consulte a Seção 4.0, Documentação adicional.

2.0 Instalação

2.1 Pré-requisitos

NOTA:Antes de fazer o upgrade do ambiente eDirectory existente, verifique os aplicativos NetIQ e de terceiros instalados atualmente para determinar se há suporte para o eDirectory 8.8 SP8. Também é extremamente recomendado fazer backup do eDirectory antes de quaisquer upgrades.

Você pode usar qualquer uma das plataformas relacionadas a seguir.

Plataformas compatíveis com o eDirectory:

  • Windows Server 2008 (x64) (Standard/Enterprise/Data Center Edition) e seus service packs

  • Windows Server 2008 R2 (Standard/Enterprise/Data Center Edition) e seus service packs

  • Servidor Windows 2012

IMPORTANTE:

  • Você deve usar uma conta que tenha direitos administrativos para instalar o eDirectory 8.8 SP8 no Windows Server 2008 R2.

  • Versões da área de trabalho do Windows não são compatíveis.

Você pode executar os sistemas operacionais mencionados acima em um modo virtual nos seguintes hipervisores:

  • Xen

  • VMware ESXi

  • Virtualização do Windows Server 2008 R2 Virtualization com Hyper-V

Para obter uma lista detalhada dos pré-requisitos da instalação do eDirectory em um servidor Windows, consulte o NetIQ eDirectory 8.8 SP8 Installation Guide (Guia de instalação do NetIQ eDirectory 8.8 SP8).

Usando o eDirectory 8.8 SP8 com um firewall habilitado

Quando você tenta adicionar o servidor eDirectory 8.8 SP8 de um host do Windows a uma árvore existente que esteja sendo executada em outro host, poderá ocorrer falha se o firewall estiver habilitado.

Para resolver esse problema, habilite os serviços SLP e a porta NCP (o padrão é 524) no firewall para permitir a adição do servidor secundário.

2.2 Estendendo o esquema manualmente antes da instalação

Em alguns casos, a sincronização das extensões de esquema com os níveis inferiores de uma árvore em que o primeiro novo servidor eDirectory 8.8 SP8 esteja sendo instalado não é rápida o suficiente para que todos os recursos sejam instalados completamente.

Para evitar esse problema, estenda manualmente o esquema na árvore antes de instalar o eDirectory 8.8 SP8. Para isso, use os arquivos de esquema do eDirectory 8.8 SP8, localizados na pasta <Local de Descompactação>\Novell\NDS\x64.

Para obter mais informações sobre como estender o esquema, consulte a seção “Extending the Schema on Windows” (Estendendo o esquema no Windows) no NetIQ eDirectory 8.8 SP8 Administration Guide (Guia de administração do NetIQ eDirectory 8.8 SP8).

2.3 Removendo o Novell Client após a instalação do eDirectory

Quando o eDirectory 8.8 SP8 é instalado em um computador Windows que já contém o Novell Client, o eDirectory instala um serviço SLP, mas define o serviço no modo manual para que ele não seja executado quando o servidor é inicializado. Em seguida, o eDirectory usa o serviço SLP pelo Novell Client. Se o Novell Client for removido, sem deixar um serviço SLP para o eDirectory usar, você deverá iniciar manualmente o serviço SLP ou mudá-lo para iniciar automaticamente quando o servidor for inicializado.

2.4 Fazendo o upgrade para o eDirectory 8.8 SP8

Se possuir o eDirectory 8.5.x ou 8.6.x, faça primeiramente o upgrade para o eDirectory 8.7.x e, em seguida, para o eDirectory 8.8 SP8.

Falha no upgrade do eDirectory com um erro

A seguinte mensagem de erro é exibida:

O usuário admin não tem direitos suficientes para modificar o esquema de árvore.

Para solucionar esse problema, realize estas etapas:

  1. Na página Administrator Login (Login do Administrador) do eDirectory, procure e selecione o usuário administrador.

  2. Especifique a senha e clique em Next (Avançar) para continuar.

Problemas de upgrade de instrumentação ao fazer upgrade do eDirectory

Se você realizar upgrade de um servidor eDirectory no qual o RPM de instrumentação do eDirectory estiver instalado, o upgrade dos arquivos de instrumentação do eDirectory não é realizado automaticamente. Portanto, você deve realizar manualmente o upgrade dos arquivos de instrumentação do eDirectory.

OBSERVAÇÃO:a instrumentação do eDirectory é automaticamente instalada com o Identity Manager 4.0.

Para obter mais informações sobre como realizar o upgrade da instrumentação, consulte o NetIQ eDirectory 8.8 SP8 Installation Guide (Guia de Instalação do NetIQ eDirectory 8.8 SP8).

2.5 Especificando informações do eDirectory durante a instalação

Ao especificar as informações do eDirectory durante a instalação, se for especificado um tipo de container de objetos Servidor inválido, a instalação só detectará o erro mais tarde e a instalação do eDirectory falhará com um erro 611 ou 634.

Os tipos de containers de objeto Servidor válidos são:

  • Organização (O)

  • Unidade Organizacional (UO)

  • Domínio (DC)

2.6 Instalação do plug-in do iManager

Faça download do plug-in eDir_88_iMan27_Plugins.npm do iManager do site na web de Downloads.

Instale o NPM conforme indicado no NetIQ iManager 2.7.7 Installation Guide (Guia de instalação do NetIQ iManager 2.7.7).

3.0 Problemas conhecidos

As seções a seguir fornecem informações sobre problemas conhecidos no momento do lançamento do produto.

3.1 Problemas de instalação e configuração

Arquivos de ajuda não são abertos por alguns utilitários

Isso ocorre para utilitários como DSRepair, DSMerge e DSBrowse.

Para ver os arquivos de ajuda desses utilitários, abra-os diretamente. Para isso, na pasta em que os arquivos estão localizados, clique duas vezes no arquivo desejado. Por exemplo: C:/Novell/NDS/NLS/Nihongo para o arquivo de ajuda em japonês.

Falha no login durante a instalação do servidor secundário

Se ocorrer falha no login durante a instalação do servidor secundário, clique no botão Procurar ao lado da caixa de diálogo Nome de Login do Administrador. Em seguida, você verá uma mensagem de erro e uma caixa de diálogo solicitando um endereço IP. Digite o endereço IP de qualquer servidor da árvore, de preferência o servidor Master da partição à qual o servidor está sendo adicionado.

Se o servidor estiver sendo executado em um número de porta que não seja 524, digite o número da porta também (por exemplo, 1.2.3.4:1524 ou [1.2.3.4:...ashwin]). Isso estabelecerá conexão com o servidor, exibirá o nome da árvore e solicitará o nome de login e a senha. Siga as caixas de diálogo para continuar a instalação. Certifique-se de que a hora entre os servidores primário e secundário esteja sincronizada.

Problemas de replicação após o upgrade

Quando você faz o upgrade do para o eDirectory 8.8 SP8 e habilita a replicação criptografada, poderá ocorrer falha na replicação, embora isso seja raro.

Para resolver esse problema:

  1. No NetIQ iManager, selecione Modificar Objeto e o objeto Servidor NCP.

  2. Na guia Geral, selecione Outro.

  3. Inclua NCPKeyMaterialName de Atributos sem Valor em Atributos com Valor com o nome do certificado; por exemplo, DNS do Certificado SSL.

  4. Execute o Limber no servidor em que o atributo foi mudado Etapa 3. Para obter mais informações sobre como usar o Limber, consulte o NetIQ eDirectory 8.8 SP8 Administration Guide (Guia de administração do NetIQ eDirectory 8.8 SP8).

A instalação do eDirectory apresenta falha em um caminho que contém caracteres que não são ASCII

Ocorre falha quando os arquivos de instalação do eDirectory são executados a partir de um caminho que contém caracteres de byte duplo ou caracteres ASCII estendidos.

A ausência do arquivo rt.jar causará falha na instalação do eDirectory

O programa de instalação não conseguirá localizar o caminho correto para carregar o arquivo rt.jar. Esse problema não ocorrerá se a pasta de instalação do eDirectory tiver um caminho relativamente menor. Por exemplo, a instalação do eDirectory poderá falhar se o comprimento do caminho de pasta tiver mais de 115 caracteres.

3.2 O DHost falha quando o administrador efetua logoff

Ocorrerá falha no DHost se o administrador efetuar logoff quando uma janela de conserto ainda estiver aberta. Ao executar o utilitário de conserto, feche todas as janelas de conserto antes de efetuar logoff da sessão do Windows.

3.3 Problema ao chamar os utilitários NDS

Quando você chama qualquer um dos utilitários do eDirectory, exceto o DSTrace, uma caixa de diálogo interativa aparece.

Para iniciar e continuar usando o utilitário chamado, clique na opção Mostrar a mensagem na caixa de diálogo interativa.

O Windows Server 2012 não permite serviços interativos por padrão. Para permitir serviços interativos, acesse HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows e altere NoInteractiveServices de 1 para 0. Reinicialize o computador para iniciar o serviço de detecção de serviços interativos.

NOTA: ao configurar o Agente do Diretório do módulo do eDirectory (ds.dlm), saia da caixa de diálogo do ds.dlm para poder continuar usando os serviços do eDirectory.

3.4 Problemas de localização

eMBox não processa caracteres de byte duplo

O NetIQ eDirectory Management Toolbox (eMBox) não processa caracteres de byte duplo para a configuração de um diretório de transferência através do cliente eMBox e iManager. Isso pode ser feito com o DSBK.

O utilitário Dsclusterconfig.exe não aceita todas as opções de terminal francesas

Em um ambiente do Windows localizado em francês, se você tentar executar o utilitário para configurar o eDirectory em um cluster (dsclusterconfig.exe), a opção O localizada não funciona. Você deve fornecer a opção Y correspondente em inglês para o utilitário executar.

O utilitário Dsclusterconfig.exe não tem suporte para a localidade japonesa

Se você usar o utilitário dsclusterconfig.exe em um ambiente do Windows localizado em japonês, o utilitário exibe caracteres japoneses corrompidos no terminal do Windows. É preciso alterar as configurações de localização para o utilitário usar inglês para configurar o eDirectory adequadamente.

3.5 Problemas do IPv6

A proteção contra ameaças de rede da Symantec está em conflito com o IPv6

A proteção contra ameaças de rede da Symantec está em conflito com os endereços de IPv6 Se desejar usar os endereços do IPv6 no iManager 2.7.7 e seu computador estiver executando a proteção contra ameaças de rede, será necessário desativá-la.

O Firefox não é compatível com o IPv6

O navegador Firefox não é compatível com os endereços do IPv6 Se desejar usar os endereços do IPv6 no iManager 2.7.7, não será possível usar o navegador Firefox.

4.0 Documentação adicional

4.1 iManager

Para obter informações sobre o iManager, consulte a documentação online do iManager .

4.2 NMAS

Para informações sobre NMAS, consulte a página de documentação do eDirectory online. Essa documentação está disponível como um arquivo zip no final desta página.

4.3 Gerenciamento de senha

Para informações de Gerenciamento de Senhas, consulte a página de documentação do eDirectory online. Essa documentação está disponível como um arquivo zip no final desta página.

Servidor de Certificação 4.4

Para informações do Servidor de Certificação, consulte a página de documentação do eDirectory online. Essa documentação está disponível como um arquivo zip no final desta página.

4.5 NICI (Novell International Cryptographic Infrastructure)

Para obter informações sobre o NICI, consulte a documentação online do NICI.

4.6 Problemas do eDirectory no Open Enterprise Server

Para obter mais informações sobre dúvidas do eDirectory no Open Enterprise Server (OES), consulte o OES Readme.

5.0 Informações legais

A NetIQ Corporation e suas afiliadas têm direitos de propriedade intelectual relacionados à tecnologia incorporada no produto e que são descritos neste documento. Em particular, e sem limitações, esses direitos de propriedade intelectual podem incluir uma ou mais patentes nos EUA e uma ou mais patentes adicionais ou aplicações de patentes pendentes nos EUA e em outros países.

ESTE DOCUMENTO E O SOFTWARE DESCRITO NESTE DOCUMENTO SÃO FORNECIDOS MEDIANTE E ESTÃO SUJEITOS AOS TERMOS DE UM CONTRATO DE LICENÇA OU DE UM CONTRATO DE NÃO DIVULGAÇÃO. EXCETO CONFORME EXPRESSAMENTE ESTABELECIDO NESTE CONTRATO DE LICENÇA OU CONTRATO DE NÃO DIVULGAÇÃO, A NETIQ CORPORATION FORNECE ESTE DOCUMENTO E O SOFTWARE DESCRITO NESTE DOCUMENTO NA FORMA EM QUE SE ENCONTRAM, SEM GARANTIAS DE QUALQUER TIPO, EXPRESSAS OU IMPLÍCITAS INCLUINDO, SEM LIMITAÇÃO, AS GARANTIAS IMPLÍCITAS DE COMERCIALIZAÇÃO OU ADEQUAÇÃO A UM FIM ESPECÍFICO. ALGUNS ESTADOS NÃO PERMITEM ISENÇÃO DE GARANTIAS EXPRESSAS OU IMPLÍCITAS EM DETERMINADAS TRANSAÇÕES; ASSIM, ESTA DECLARAÇÃO PODE NÃO SE APLICAR A VOCÊ.

Para fins de clareza, qualquer módulo, adaptador ou outro material semelhante ("Módulo"), está licenciado sob os termos e condições do Contrato de Licença do Usuário Final para a versão aplicável do produto ou software NetIQ ao qual esteja inter-relacionado e, ao acessar, copiar ou usar um Módulo, você aceita cumprir esses termos. Se você não aceitar os termos do Contrato de Licença do Usuário Final, não estará autorizado a usar, acessar ou copiar um Módulo e deverá destruir todas as cópias do Módulo, bem como entrar com contato com a NetIQ para obter mais instruções.

Este documento e o software descrito neste documento não podem ser emprestados, vendidos ou oferecidos sem a permissão prévia por escrito da NetIQ Corporation, exceto se de outra forma permitido por lei. Exceto conforme expressamente estabelecido neste contrato de licença ou de não divulgação, nenhuma parte deste documento ou do software descrito neste documento pode ser reproduzida, armazenada em um sistema de recuperação ou transmitida de qualquer forma ou por qualquer meio, seja eletrônico, mecânico ou de outro modo, sem o consentimento prévio por escrito da NetIQ Corporation. Algumas empresas, nomes e dados neste documento são usados para fins de ilustração e podem não representar empresas, indivíduos ou dados reais.

Este documento pode trazer imprecisões técnicas ou erros tipográficos. As informações contidas aqui sofrem alterações periodicamente. Essas alterações podem ser incorporadas em novas edições deste documento. A NetIQ Corporation pode fazer, a qualquer momento, melhorias ou alterações no software descrito neste documento.

Direitos restritos do Governo dos EUA: se o software e o documento estiverem sendo adquiridos por ou em nome do Governo dos EUA ou por um contratante principal ou subcontratante do Governo dos EUA (em qualquer nível), de acordo com 48 C.F.R. 227.7202-4 (para aquisições do Departamento de Defesa), 48 C.F.R. 2.101 e 12.212 (para aquisições não feitas pelo Departamento de Defesa), os direitos do governo sobre o software e a documentação, incluindo seu direito de usar, modificar, reproduzir, liberar, executar, mostrar ou divulgar o software ou documentação, estarão sujeitos em todos os aspectos aos direitos e restrições de licença comercial informados no contrato de licença.

© 2013 NetIQ Corporation e suas afiliadas. Todos os direitos reservados.

Para obter informações sobre as marcas comerciais da NetIQ, consulte http://www.netiq.com/company/legal/.