Delegated Administrator 主控台與指令行公用程式

如果您使根字尾成為網域，則 Delegated Administrator 功能無法工作。(6321748)

依預設，安裝 Access Manager 時，根字尾不會做為網域安裝。即，根字尾不包含 sunPreferredDomain 屬性。如果根字尾轉變為郵件網域，則 Delegated Administrator 中會發生問題。

解決方法

使用您為 Messaging Server 設定的相同預設網域。如果您尚未安裝 Messaging Server，請確定預設網域建立在 DIT 中根字尾下的層級。

使用指令行公用程式 (commadmin group create) 建立不具有服務的群組，然後將服務套裝軟體指定給 Delegated Administrator 主控台中的群組時，系統不會提示您輸入任何郵件服務詳細資訊。(6317925)

使用 commadmin group create 建立群組 (未將任何服務增加至群組)，然後使用 Delegated Administrator 主控台將服務套裝軟體指定給群組時，會發生此問題。您可以使用 [指定服務套裝軟體] 精靈將郵件服務套裝軟體指定給群組，但系統不會提示您在 [郵件服務詳細資訊] 面板中輸入資訊。訊息會通知您郵件服務套裝軟體已成功指定。如果您開啟群組的 [特性] 頁面，則會列出群組成員，但您無法編輯這些欄位或輸入群組的電子郵件位址。

解決方法

使用 commadmin group modify 指令將郵件服務和電子郵件位址增加至群組。例如

./commadmin group modify -D <TLA> -w <TLA_password> -G Group0 
-S mail -E Group0@<domain> -d <domain> 

如果指令也呼叫包含使用 —A 傳送的屬性之輸入檔案，則會忽略使用 commadmin 指令的 —A 選項傳送的屬性。(6317850)

如果您如下執行 commadmin 指令，則會發生此問題︰

./commadmin user create -D tla -w pass -d <domain> 
-F test -L User -W pass -i /tmp/comm.in -A preferredlanguage:es

並且輸入檔案 comm.in 會包含使用 -A 選項傳送的屬性。結果為指令行中的 -A 選項被忽略。在以上顯示的範例中，preferredlanguage:es 未增加。

解決方法

如果在輸入檔案中使用 -A 選項傳送任何屬性，則會傳送輸入檔案中的 -A 的所有值。請勿在指令行中也使用 -A。

組織管理員 (OA) 可以透過修改組織 [特性] 頁面將其自己做為 OA 移除。(6314711)

如果您以 OA 身份登入 Delegated Administrator 主控台，則可移至組織的 [特性] 頁面，然後從具有 OA 權限的使用清單中將自己移除。不會發生錯誤，您可以繼續使用主控台。將自己移除後，您將無法做為 OA 將自己移除或登出。

使用與已刪除網域的名稱衝突的網域名稱時，會顯示不適當的錯誤訊息。(6309418)

如果您建立其網域名稱與已刪除網域的名稱相同的組織，則會發生此問題。(組織名稱與已刪除組織的名稱不同。)螢幕上顯示以下錯誤訊息︰Attribute uniqueness violated。

解決方法

指定新的網域名稱。

Delegated Administrator 主控台將 icsAllowRights 值寫入目錄，該值與模式參照中說明的值不同。(6308579)

在組織 (已配置行事曆服務) 中設定 [進階權限] 時，會發生此問題。如果您開啟組織的 [特性] 頁面，瀏覽至 [行事曆服務] 區段，然後按一下 [進階權限] 按鈕，則會顯示 [進階權限] 特性。這些特性與 icsAllowRights 屬性一起儲存在目錄中。

在 Delegated Administrator 主控台中，如果您將 [進階權限] 特性設定為「否」，則目錄中的 icsAllowRights 值會儲存為 0。然而，模式參照做此說明：值 0 表示該特性已被允許。

另請注意，依預設，Delegated Administrator 主控台中的 [進階權限] 特性設定為「否」，即使這些值與 ics.conf 檔案中相應的值衝突。Delegated Administrator 設定的值會覆寫 ics.conf 檔案中的值。

使用 commadmin group create 建立群組時，可以使用 —f 選項僅增加一個動態成員篩選 (LDAP URL)。(6303551)

commadmin group create 指令可讓您多次使用 -f 選項為群組建構動態成員篩選 (LDAP URL)。然而，僅會在 LDAP 目錄中儲存最後一個篩選。

解決方法

執行多次 commadmin group modify 指令，為每個要增加的篩選執行一次。

將動態成員增加至 Delegated Administrator 主控台中的群組時，您無法測試手動建構的 LDAP URL。(6300923)

建立新群組並將動態成員增加至群組時，您可以手動建構 LDAP URL 或使用下拉式功能表中的欄位建構 LDAP URL。如果使用下拉式功能表，則可以按一下 [測試 LDAP URL] 按鈕。如果手動建構 LDAP URL，則會停用此功能。

使用 Delegated Administrator 主控台中瀏覽器的 [返回] 按鈕會導致顯示未預期的頁面。(6292610)

解決方法

僅透過使用頁面上提供的標籤和瀏覽連結來進行瀏覽。

指定給組織中群組的服務套裝軟體數目可超出配置給該組織的數目。(6285713)

為組織中群組配置特定數目的服務套裝軟體後，您可以將無限制數目的服務套裝軟體指定給組織中的群組。未強制執行配置限制。

例如，如果您為組織中的群組配置 20 個服務套裝軟體，則可以將服務套裝軟體指定給組織中 20 個以上的群組。

使用已使用中的登入 ID 建立新使用者時，會顯示錯誤的錯誤訊息。(6283567)

使用唯一電子郵件位址而非已使用的登入 ID 建立新使用者時，不會建立該使用者 (正確的運作方式)，但會顯示以下錯誤訊息︰「無法建立使用者 — 郵件位址已使用。」錯誤訊息應為登入 ID 已使用。

您無法在其名稱中包含底線的網域中建立使用者。(6281261)

解決方法

請勿在網域名稱中包含底線。

在 Linux 上，您無法使用 commadmin 公用程式增加特定服務物件類別。(6280807)

執行具有 -A 選項的 commadmin 以增加特定服務物件類別時，會發生此問題。例如，如果您執行以下指令︰

/opt/sun/comms/commcli/bin/commadmin user modify -D admin 
-n <domain> -w <password> -p81 -X localhost -d <domain> -l test 
-A +objectclass:sunportalgatewayaccessservice

Delegated Administrator 會無法取得服務物件類別。

解決方法

透過管理主控台或使用 ldapmodify 指令在 Directory Server 中手動為使用者增加必需的物件類別。

無法依服務名稱、服務套裝軟體名稱以及郵件主機搜尋組織。(6277314)

在 [組織] 清單頁面中，如果您使用下拉式功能表依服務名稱、服務套裝軟體名稱或郵件主機搜尋組織，然後輸入搜尋字串，則搜尋結果會包括所有組織。

您無法建立組織名稱中具有逗號的組織。(6275439)

如果您使用 [建立組織] 精靈建立組織並指定包含逗號的組織名稱，則會顯示錯誤，且不會建立該組織。

解決方法

請勿在組織名稱中加逗號。

如果您使用 commadmin domain delete 指令刪除網域，則無法使用 commadmin 清除網域。(6245878、6203605)

如果您使用 commadmin domain delete 刪除具有郵件服務的組織，則 inetDomainStatus 會設定為 deleted。如果您之後使用 msuserpurge 從郵件存放區中移除使用者，並使用 commadmin domain purge 清除網域，則該網域仍保留在 LDAP 目錄中。網域的 mailDomainStatus 值不等同於 removed。

如果您使用 commadmin domain delete 刪除具有行事曆服務的組織，使用 csclean 移除行事曆，然後使用 commadmin domain purge 清除網域，則會出現相同問題。icsStatus 未在 LDAP 中標記為 removed。

解決方法

使用 ldapmodify 將 mailDomainStatus 或 icsStatus 設定為 removed。然後使用 commadmin domain purge。

如果您變更完整組織的網域狀態或郵件服務狀態，則會遺失網域磁碟配額值。(6239311)

如果您編輯網域磁碟配額值設定為任何數值的完整組織，並將網域狀態或郵件服務狀態從使用中變更為任何其他值 (例如非使用中或暫停)，則會發生此問題。

訊息表明組織的特性已成功修改，但 [網域磁碟配額] 欄位的值已設定為無限制，且組織的 LDAP 屬性 (mailDomainDiskQuota) 已遺失。

解決方法

此問題在最新的 Delegated Administrator 修補程式中已修正。如建議的修補程式中所述下載修補程式。

或重設 [網域磁碟配額] 欄位的值，並再次儲存組織的特性。

[使用者]、[組織] 或 [群組] 清單頁面完成載入時，未出現指示。(6234660)

如果在清單頁面載入時按一下按鈕，則會發生錯誤。

頁面載入時，會出現訊息要求您等待。頁面就緒之前，請勿按一下任何按鈕或連結。

如果您同時將 sunpresenceuser 和 sunimuser 物件類別指定至使用者項目，則 commadmin user modify 指令會失敗。(6214638)

新建立的使用者無法繼承網域的時區 (TZ)。(6206160)

如果您建立具有非預設時區的網域，然後建立新使用者 (未明確使用 -T < 時區 > 選項)，則會為使用者提供預設時區 (美洲/丹佛)。

例如，假設建立具有歐洲/巴黎時區的名為 sesta 的網域。然後，在 sesta 中建立新使用者。則會為使用者提供預設時區，美洲/丹佛。

解決方法

建立或修改使用者時，明確地將 -T < 時區 > 傳送至 commadmin user create 或 commadmin user modify 指令。

您需要儲存 [組織特性] 頁面以成功增加管理員。(6201912)

如果您開啟 [組織特性] 頁面並將管理員角色指定給指定的使用者，則必須儲存 [組織特性] 頁面以成功增加管理員。如果您在指定新的管理員之後登出，則不會增加該管理員。

新的非 ASCII 組織會導致錯誤，因為無法指定預設管理員的電子郵件位址。(6195040)

預設管理員的 uid 預設為「admin_ new_organization_name」。如果新的組織名稱包含非 ASCII 字元，則使用此 uid 的電子郵件位址無效。

您無法在此發行版本的 Delegated Administrator 中編輯使用者的登入 ID。(6178850)

如果根字尾名稱與組織網域名稱相同，則 Delegated Administrator 公用程式無法正常工作。(5107441)

如果您建立與網域名稱相同的根字尾名稱 (例如，如果根字尾為 o=example.com，網域為 example.com)，則 commadmin 公用程式無法正常工作。

解決方法

避免在目錄中將相同名稱用於根字尾和其他網域。(o=name 值必須不同。)

[進階搜尋] 功能無法傳回組織的正確結果。(5094680)

如果您執行以下步驟，則會發生此問題︰

1. 選取 [進階搜尋] 功能。

2. 從下拉式清單中選取 [組織]。

3. 按一下 [符合全部] 或 [符合任意] 單選按鈕。

4. 從下拉式清單中選取組織名稱。

5. 在文字欄位中輸入有效值。

6. 按一下搜尋。

Delegated Administrator 會顯示所有組織，而非僅傳回符合搜尋條件的組織。

[新建組織] 精靈中的 [摘要] 頁面無法顯示所有組織詳細資訊。(5087980)

使用 [新建組織] 精靈建立新組織時，某些詳細資訊 (例如磁碟網域配額和郵件服務狀態) 不會顯示在精靈的 [摘要] 頁面中。

無法修改非 ASCII 群組。(4934768)

如果建立群組名稱中包含非 ASCII 字元的群組，則無法使用 commadmin group modify 指令修改該群組。

例如，如果使用 commadmin group create 指令中的 -G 選項指定具有非 ASCII 字元 XYZ 的群組，則 XYZ 的電子郵件位址會自動增加至群組的 LDAP 項目中。由於電子郵件位址中不允許非 ASCII 字元，因此使用 commadmin group modify 修改群組會失敗。

解決方法

建立群組時使用 -E email 選項。此選項將指定群組的電子郵件位址。例如 commadmin group create -D admin -w password -d siroe.com -G XYZ -S mail -E testgroup@siroe.com。

使用多個 -f 選項建立群組僅增加一個屬性。(4931958)

如果您在 commadmin group create 指令中指定多個用於建立動態群組的 -f 選項，則僅使用最後一個 -f 選項指定的值會增加至 LDAP 項目中。不會增加其他值。

解決方法

使用 commadmin group create 指令時，請勿多次指定 -f 選項。