NetIQ iManager 3.0 发行说明

1.1 新功能

此版本引入以下新功能：

1.2 系统要求

有关先决条件、计算机要求、安装、升级或迁移的信息，请参见《NetIQ iManager 安装指南》中的计划安装 iManager。

1.3 不支持 NAT

管理 eDirectory 服务器的 iManager 不支持 NAT 网络地址转换。

1.4 已修复的问题

此版本包括以下组件的软件修复：

4.1 Identity Manager 插件返回 Java 脚本错误

升级到 iManager 3.0 后，当您使用 Identity Manager 插件管理驱动程序集或驱动程序时，将收到 Javascript 警告。如果您导航到其他位置（例如“查看对象”），则立即返回到登录屏幕。

当您的浏览器超速缓存了没有必需令牌的 iManager 信息时，则会出现此问题。要解决此问题，请清除浏览器超速缓存，然后重新登录到 iManager。(816973)

4.2 Tomcat 服务在升级后不启动

在 Windows Server 2012 计算机上升级到 iManager 3.0 后，Tomcat 服务可能不会自动重启动。您必须手动重启动该服务。

4.3 无法在 openSUSE 计算机上启动 iManager 工作站

要在运行 12.2 或 12.3 版 OpenSUSE 操作系统的计算机上运行 iManager 工作站，请确保已安装了以下 OpenSUSE 程序包：

4.4 IPv6 问题

iManager 2.7.7 中存在以下与 IPv6 相关的问题：

Unable to connect to the requested server. Verify the name/address and port.

4.5 树视图问题

iManager 2.7.7 中的对象视图的树选项卡存在以下问题：

4.6 iManager 在 Windows 7 和 Windows 8 上不支持 Internet Explorer 10 中的 Metro 用户界面视图平台

在 Windows 7.0 和 8.0 版本中，iManager 3.0 不支持 Internet Explorer 10.0 的 Metro 用户界面视图。

4.7 在 RHEL 5.8 平台上出现“文件未找到”错误

在 RHEL 5.8（64 位）上安装最新的 eDirectory 插件时，iManager 会返回以下异常讯息：

File not found exception message

要解决此问题，请重启动 Tomcat。

4.8 在 RHEL 6.5 和 RHEL 5.10 平台上出现“不支持的平台”错误

在 RHEL 服务器发行版 6.5 和 RHEL 服务器发行版 5.10 上安装 iManager 3.0 时，安装程序会显示一条警告讯息，指出该平台不受支持。

要解决此问题，请在 platforms.xml 文件中包括 RedHat Enterprise Linux Server 发行版 6.5 和 RedHat Enterprise Linux Server 发行版 5.10。有关在不支持的平台上安装 iManager 的详细信息，请参见《NetIQ iManager 安装指南》中的在不支持的平台上安装 iManager。

4.9 具有 NMAS 支持时 iManager 对 Novell Client 的依赖性

iManager 要求在已安装 iManager 的 Windows 系统上安装 NMAS 支持。它不需要 Novell Client。如果您要使用 Novell Client，则 iManager 需要带有 NMAS 支持的版本。

4.10 新添加到动态组的成员未显示在相应的字段中

当您使用 IPv6 地址访问 iManager，然后将新成员添加到动态组时，这些成员不会显示在已包括成员和所有成员字段中。

要解决此问题，您可以通过使用 iManager 或 eDirectory 命令提示符配置 LDAP。

ldapInterfaces: ldaps://[ipv6_address]:LDAP_SSL_PORT

Require TLS for Simple Binds with Password: yes

ldapconfig set "ldapInterfaces= ldaps://[ipv6_address]:LDAP_SSL_PORT"

4.11 组插件不处理 ldapInterfaces 中未指定的地址

如果 LDAP 服务器的 ldapInterfaces 属性中存在未指定的地址，则组插件将报告错误。

在安装或配置期间，通过将 ldap://:389 和 ldaps://:636 添加到 ldapInterfaces 属性，eDirectory 会自动将 LDAP 服务器配置为侦听所有可用接口。插件错误地解释这些值，并尝试连接到 iManager 服务器计算机上的 LDAPS 端口。连接将失败，并且组插件将显示以下错误讯息：

Unable to obtain a valid LDAP context.

Creating secure SSL LDAP context failed:
localhost:636

要解决此问题，请去除未指定的地址，并将特定的 IP 地址添加到 ldapInterfaces。

4.12 升级到 NetIQ iManager 3.0 后，Novell 徽标出现在“iManager 登录”页中

从以前的版本升级到 iManager 3.0 后，Novell 徽标出现在“iManager 登录”页中。

要解决此问题，请清除浏览器超速缓存并重起动 iManager。

4.13 在 Windows 上升级到 iManager 3.0 后显示基本内容

将 iManager 2.7.6 升级到 iManager 3.0 时，可用 NetIQ 插件模块列表中显示 iManager 基本内容。虽然它出现在可用插件列表中，但是在升级过程中会安装基本内容。

忽略它并继续操作 iManager 是安全的，因为它不会以任何方式影响 iManager 功能。但是，如果您不希望基本内容显示在列表中，请选择 iManager 基本内容，并单击安装，然后重启动 Tomcat。

4.14 如果在 Windows 工作站上安装了 NICI 2.7.6，则 iManager 登录将失败

如果您安装了 NICI 2.7.6，iManager 3.0 将无法登录，并显示以下错误讯息：

Unable to create AdminNamespace.java.lang.NoClassDefFoundError: Could not initialize class novell.jclient.JClient

要解决此问题，请使用控制面板中的添加或删除程序选项去除 NICI 2.7.6，然后安装 iManager 3.0 版本中提供的 NICI 2.7.7。

4.15 从本地磁盘选择的插件未在安装摘要中列出

在安装 iManager 3.0 插件时，从本地磁盘选择的插件未在“安装摘要”页中列出，而从 NetIQ 下载页选择的插件会列出。

但是，从本地磁盘选择的插件将会安装，即使它们未在“安装摘要”页中列出也是如此。

4.16 Identity Manager 插件在 iManager 3.0 中无法正常工作

如果在 iManager 安装过程中您同时选择了 Identity Manager 插件和 SecretStore 插件选项，Identity Manager 插件在 iManager 3.0 中无法正常工作。

要解决此问题，请在 iManager 安装过程中只选择 Identity Manager 插件。或者，使用 iManager UI 安装 Identity Manager 插件，然后再单独安装 SecretStore 插件。

4.17 某些插件未在“可用 NetIQ 插件模块”页中列出

在独立的 iManager 3.0 版本中，以下插件未在可用 NetIQ 插件模块页中列出：

这是因为，为防止跨站请求伪造 (CSRF) 攻击提供的修复会破坏这些插件。

4.18 iManager 不发送审计事件

安装 iManager 3.0 后，配置文件将发生更改，这会阻止 iManager 发送审计事件。

要解决此问题，请执行以下步骤：

4.19 使用 ECDSA 384 加密法 192 选项执行套件 B 操作时不支持的浏览器

Google Chrome 和 Mozilla Firefox 浏览器不支持使用 ECDSA 384 加密法 192 选项运行套件 B。在其他支持的浏览器中未报告此问题。(Bug 933037)

要将此选项用于套件 B，请使用 Microsoft Internet Explorer 浏览器。

4.20 在 Windows 7 平台上登录到 iManager 失败

不要在已安装不支持 eDirectory 9.0、NICI 3.0 或 iManager 3.0 的其他 Novell 产品的同一计算机上升级到 iManager3.0 或安装 iManager 的新版本。

目前没有任何解决方法。

4.21 未装载“查看对象”页

如果 eDirectory 有 100 万个对象，iManager 无法装载“查看对象”页。从 iManager 进行访问时，该页看起来处于“正在装载”状态。

目前没有任何解决方法。

4.22 使用树名和服务器 IP 登录到同一 eDirectory 服务器

如果您已使用服务器 IP 登录到服务器，iManager 允许您使用服务器的树名重新登录到此服务器。当您指定小写树名时会出现此问题。

目前没有任何解决方法。

4.23 执行证书服务器插件中的操作时显示错误讯息

使用证书服务器插件时，iManager 在 catalina.out 文件中记录一条错误讯息。

CertInfo..............-1 javax.naming.ldap.LdapName cannot be cast to com.sun.jndi.ldap.LdapName

使用证书服务器插件之前，请从 catalina.out 文件中去除错误讯息。

4.24 在 SLES 12 平台上安装 iManager 和 PKI 插件时显示错误讯息

当您安装 iManager 3.0 和新的 PKI 插件后，登录到 eDirectory 9.0 并重启动 Tomcat 服务器时，iManager 将显示以下错误讯息：

InfoFactory.........484 For input string: "default"

目前没有任何解决方法。

4.25 使用“选择多个对象”选项修改组时显示错误

如果您在使用“选择多个对象”选项修改组后选择“成员和安全性”选项卡，iManager 将显示一个错误。

要解决此问题，请选择每个动态组，分别进行修改。

4.26 iManager 在 Windows 平台上不显示分区列表

iManager 在“角色和任务”>“分区和复本”>“复本视图”下不显示分区列表。

目前没有任何解决方法。

4.27 审计事件针对失败的插件上载显示不正确的讯息

当插件无法从 iManager 上载时，记录到 Sentinel 服务器的审计事件将显示有关插件的不正确的状态讯息。但是，iManager 将显示相应的警告讯息，指示插件已上载失败。

目前没有任何解决方法。

4.28 在 Windows 上起动 iManager 工作站时提示错误讯息

在 Windows 上起动产品时，iManager 工作站显示以下错误讯息：

Your NetIQ iManager 3.0.0 profile cannot be loaded. It may be missing or inaccessible

要解决此问题，请关闭警告讯息，并继续起动 iManager 工作站。

4.29 重启动 Tomcat 服务后出现异常

启动 Tomcat 服务后，iManager 将显示一条 Java 异常错误讯息。

目前没有任何解决方法。

4.30 在 Linux 上，Novell ldapsdk 库的符号链接断开

安装 iManager 3.0 并上载最新插件后，/var/opt/novell/iManager/nps/WEB-INF/bin/linux/ 下的以下符号链接断开。

libldapsdk.so
libldapsdk.so.0
libldapssl.so
libldapssl.so.0
libldapx.so
libldapx.so.0

您可以放心地忽略失效链接。它们不影响 iManager 的性能。

4.31 从 iManager 2.7.7 升级到 3.0 未卸装 Identity Manager 4.5.x 和 OES 插件

升级过程不卸装 Identity Manager 4.5.x 和 OES 插件。

iManager 3.0 尚不支持这些插件。因此，请手动卸装这些插件。