2.2 Конфигурация

В этом разделе описаны проблемы, которые могут произойти при конфигурации eDirectory 8.8.

2.2.1 Сервером каталога возвращаются ссылки на петлевые адреса

Если eDirectory настроен на «прослушивание» петлевых адресов, последние сохраняются и возвращаются клиентам при выполнении операций поиска и других операций. Данные ссылки неприменимы к клиентам, которые пытаются подключится с других компьютеров, а не с данного сервера. Поэтому клиентам не удается подключится, используя эти ссылки на петлевые адреса. Однако другие ссылки, возвращаемые клиентам данным сервером, работают.

Подключение по каждой петлевой ссылке с последующим выбором правильных ссылок может повлиять на производительность клиентов.

Чтобы разрешить эту проблему, выберите только один интерфейс, на котором будет выполняться обмен данным с eDirectory. Не выбирайте петлевые интерфейсы при установке.

2.2.2 Ошибка "Tree Name Lookup Failed: -632" при конфигурации eDirectory 8.8 в Linux

При конфигурации eDirectory 8.8 в Linux, вы можете получить сообщение об ошибке "Tree name lookup failed: -632". Чтобы разрешить эту проблему, выполните указанные ниже действия.

  1. После установки пакета SLP запустите его вручную при помощи следующей команды:

    /etc/init.d/slpuasa start

  2. После удаления пакета SLP остановите его вручную при помощи следующей команды:

    /etc/init.d/slpuasa stop

2.2.3 Добавление новых серверов

Невозможно добавить новый сервер в контекст, если длина его доменного имени превышает 255 символов. Ограничение по имени относится к полному доменному имени, а не к контексту. Длина полного доменного имени любого объекта не может превышать 255 символов.

2.2.4 Исключение каталога DIB из процессов резервного копирования или проверки на наличие вирусов

После установки eDirectory необходимо настроить среду таким образом, чтобы исключить каталог DIB на вашем сервере eDirectory из любых процессов антивирусов или программного обеспечения резервного копирования. Если не исключить каталог DIB из процессов этого типа, файлы DIB могут быть повреждены или могут иметь место ошибки -618 FFFFFD96 INCONSISTENT DATABASE.

Для резервного копирования каталога DIB воспользуйтесь инструментом резервного копирования eDirectory. Дополнительную информацию о резервном копировании см. в разделе Backing Up and Restoring NetIQ eDirectory (Резервное копирование и восстановление NetIQ eDirectory) документа NetIQ eDirectory 8.8 SP8 Administration Guide (Руководство по администрированию NetIQ eDirectory 8.8 SP8).

2.2.5 При выполнении ndsconfig в eDirectory на 32-разрядной платформе RHEL выводится ошибка

При выполнении ndsconfig в eDirectory на 32-разрядной платформе RHEL выводится указанная ниже ошибка. 

/opt/novell/eDirectory/lib/libsal.so.1.0.0

error while loading shared libraries: /opt/novell/lib/libccs2.so: cannot
restore segment prot after reloc: Permission denied

Чтобы разрешить эту проблему, выполните следующие команды.

chcon -t textrel_shlib_t '/opt/novell/eDirectory/lib/libsal.so.1.0.0'

chcon -t textrel_shlib_t '/opt/novell/lib/libccs2.so.2.7.6'

2.2.6 Сертификат IP AG не создается в 64-разрядной платформе SLES 11

Рассмотрите сценарий, в рамках которого для eDirectory 8.8 SP8 настроены оба формата (IPv4 и IPv6) и только один из них (например, IPv4) имеет запись в файле /etc/hosts, а другой интерфейс доступен с удаленного компьютера. При настройке eDirectory на прим данных в обоих форматах IP-адресов, сертификат IP AG создается только для IP-адреса, который указан в файле /etc/hosts. В этом примере он создается для IPv4.