Kapitel 2 Installationshinweise

In diesem Kapitel wird dargestellt, wo Sie Directory Server Enterprise Edition herunterladen können. Darüber hinaus werden die grundlegenden Installationsanforderungen aufgeführt.

Dieses Kapitel besteht aus den folgenden Abschnitten:

• Supportservices und Lizenzen

• Neues in Directory Server Enterprise Edition 6.3.1

• Abrufen der Software

• Hardwareanforderungen

• Anforderungen an das Betriebssystem

• Anforderungen an die Softwareabhängigkeiten

• Privilegien und Berechtigungen für die Installation

• Installationsanweisungen

• Deinstallationsanweisungen

Im Sun Directory Services-Blog finden Sie aktuelle Informationen zur Directory-Produktserie.

Das Sicherheits-Patch-Zip 142807-02 für Sun Java System Directory Server Enterprise Edition 6.3.1 muss oberhalb einer Directory Server Enterprise Edition 6.3.1 ZIP-Installation angewendet werden. Anweisungen finden Sie unter Installieren von Directory Server Enterprise Edition 6.3.1 Sicherheits-Patch-Zip 142807-02.

Das Sicherheits-Patch 143463-01 von Sun Java System Directory Server 6.3.1 muss oberhalb einer Directory Server Enterprise Edition 6.3.1-Installation angewendet werden. Anweisungen finden Sie unter Installieren von Directory Server Enterprise Edition 6.3.1 Sicherheits-Patch 143463-01.

Sun Directory Proxy Server 6.3.1 Update 1 Patch 141958–01 ist für die Anwendung oberhalb von Directory Server Enterprise Edition 6.3.1 ausgelegt, um Probleme der Directory Proxy Server-Komponenten zu beheben. Weitere Informationen erhalten Sie unter Directory Proxy Server 6.3.1 Update 1.

Supportservices und Lizenzen

Lesen Sie vor der Installation des Produkts die Informationen zu Support und Lizenzierung gründlich durch.

Supportservices

Sun Software Service Standard, der Premium- und Premium Plus-Plan sind für Sun Java System Directory Server Enterprise Edition erhältlich und über einen Sun-Verkaufsmitarbeiter, einen autorisierten Sun-Wiederverkäufer oder online unter http://www.sun.com/sales/index.jsp erhältlich. Dieser Serviceplan umfasst Telefon- und Online-Support, On-Demand-Software-Updates, Online-Systemadministrationsressourcen, Support-Benachrichtigungsdienste und zentrale Kompatibilitätsunterstützung (nur für Premium- und Premium Plus-Pläne). Außerdem ist im Leistungsumfang des Premium Plus-Plans ein Kundenbetreuer und ein kundenorientiertes Supportteam enthalten.

Vollständige Informationen über den Funktionssatz erhalten Sie unter http://www.oracle.com/support/premier/index.html.

Auf der folgenden Website finden Sie einen vollständigen Überblick zu den Leistungen des Sun-Serviceprogramms: http://www.sun.com/servicelist

Lizenzen für verwaltete Directory Server Enterprise Edition-Einträge

Lizenzen werden auf Basis der Anzahl der Einträge bereitgestellt, die Sie mit Directory Server Enterprise Edition verwalten möchten. Wenn eine Lizenz bereitgestellt wurde, können Sie die Einträge entsprechend Ihrem Bedarf replizieren, um mit Ihrer Verzeichnisimplementierung maximale Flexibilität zu erreichen. Als einzige Bedingung gilt, dass Sie keine replizierten Einträge ändern und alle replizierten Einträge im gleichen Betriebssystem speichern. Wenn die replizierten Einträge auf einem anderen Betriebssystem gespeichert werden, müssen Sie eine Lizenz für diese Einträge erwerben.

In früheren Solaris-Lizenzen wurden 200.000 kostenlose Einträge für Directory-Server bereitgestellt. In diesem Fall galten die Lizenzen nur für die Kernkomponente des Verzeichnisservers, nicht für die anderen Komponenten von Directory Server Enterprise Edition. Sie können weiterhin ein Upgrade kaufen, um die Kernkomponente der Verzeichnisservers auf die vollständige Directory Server Enterprise Edition aufzurüsten. Wenn Sie Support für die 200.000 Directory Server-Einträge benötigen, müssen Sie einen Software Service Plan für Directory Server kaufen. Der Solaris Service Plan deckt diese Einträge nicht.

Sie können die neuste Lizenz für eine gewünschte Version eines Produkts lesen, bevor Sie sie von http://www.sun.com/software/products/directory_srvr_ee/get.jsp herunterladen.

Neues in Directory Server Enterprise Edition 6.3.1

Directory Server Enterprise Edition 6.3.1 ist eine Patch-Version, die bekannte Probleme in den Directory Server Enterprise Edition-Versionen 6.0 bis 6.3 korrigiert. Diese Version fügt keine neuen Funktionen zu den Directory Server Enterprise Edition-Versionen 6.0 bis 6.3 hinzu.

Abrufen der Software

Directory Server Enterprise Edition 6.3.1 ist eine Wartungsversion, die für eine bestehende Installation von Directory Server Enterprise Edition 6.0, 6.1, 6.2 oder 6.3 angewendet wird. Sie können die Sun Java System Directory Server Enterprise Edition 6.0, 6.1, 6.2 oder 6.3 Software von folgendem Speicherort herunterladen.

http://www.sun.com/software/products/directory_srvr_ee/get.jsp

Über die Download-Seite werden Sie zu den richtigen Downloads geleitet, die von den Distributionstypen abhängen, die Sie herunterladen müssen. Directory Server Enterprise Edition 6.3.1 ist in den folgenden Distributionen erhältlich.

• Native Paketverteilung

• Zip-Distribution

Directory Server Enterprise Edition 6.3.1 ist in den folgenden Formen erhältlich.

• Natives Patch - Patches zum Aktualisieren der nativen Pakete Directory Server Enterprise Edition 6.0, 6.1, 6.2 und 6.3, die mithilfe des Java ES-Installationsprogramms installiert wurden.

• ZIP-basierte Verteilung - Patches für die ZIP-Installationen Directory Server Enterprise Edition 6.0, 6.1, 6.2 und 6.3.

Directory Server Enterprise Edition 6.3.1-Patches sind über SunSolve erhältlich. Informationen über Patch-Nummern erhalten Sie in den Installationsanweisungen.

Detaillierte Informationen darüber, was Sie für die Installation basierend auf Ihrer aktuellen Installation benötigen, erhalten Sie in den Installationsanweisungen.

Hardwareanforderungen

In diesem Abschnitt werden die Hardwareanforderungen für die Directory Server Enterprise Edition-Komponentenprodukte behandelt.

• Directory Server-Hardwareanforderungen

• Directory Proxy Server-Hardwareanforderungen

Directory Server-Hardwareanforderungen

Für die Directory Server-Software ist folgende Hardware erforderlich.

Directory Proxy Server-Hardwareanforderungen

Für die Directory Proxy Server-Software ist folgende Hardware erforderlich.

Anforderungen an das Betriebssystem

Dieser Abschnitt behandelt Betriebssysteme, Patches und Service Packs, die für den Support von Komponenten von Directory Server Enterprise Edition erfordert werden.

Directory Server, Directory Proxy Server und Directory Server Resource Kit Betriebssystemanforderungen

Directory Server, Directory Proxy Server und Directory Server Resource Kit besitzen dieselben Betriebssystemanforderungen. Die Directory Server Enterprise Edition-Software wird mit vollständigen Installationen der hier aufgeführten Betriebssysteme überprüft, nicht mit eingeschränkten "Base"-, "Endbenutzer"- oder "Kern"-Installationen. Bestimmte Betriebssysteme setzen zusätzliche Service Packs oder Patches voraus, die in der folgenden Tabelle dargestellt sind.

In allen unterstützten Versionen von Microsoft Windows werden Directory-Server und Directory Proxy Server nur im 32-Bit-Modus ausgeführt. Der Typ des Dateisystems muss NTFS sein.

Verwenden Sie Solaris Patch-Cluster, um ein Herunterladen einzelner Patches zu vermeiden. Befolgen Sie folgende Schritte, um Solaris Patch-Cluster zu erhalten:

1. Wechseln Sie auf die Seite SunSolve Patch http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage.

2. Klicken Sie auf den Link Empfohlene Patch-Cluster.

3. Laden Sie den Patch-Cluster für Ihr Solaris-Betriebssystem und Java ES-Versionen herunter.

Beachten Sie, dass die Installation auf SUSE Linux Enterprise Server voraussetzt, dass Sie die Java-Umgebungsvariablen zurücksetzen. Weitere Angaben finden Sie im Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

Anforderungen an die Softwareabhängigkeiten

Directory Server benötigt die Network Security Services, NNS, die Schicht für Kryptographie-Algorithmen. Die Funktionsfähigkeit von NSS mit dem auf Solaris 10-Systemen, die Kryptographie-Beschleunigungsgeräte unterstützen, bereitgestellten Kryptographie-Framework von Sun wurde überprüft.

Auf Microsoft Windows-Systemen erfordert Directory Server die ActivePerl-Software für die Verwendung der Kontenaktivität und der manuellen Schemareplikationsbefehle. Directory Server Enterprise Edition bietet nicht ActivePerl. Die Abhängigkeit betrifft folgende Befehle.

• ns-accountstatus(1M)

• ns-activate(1M)

• ns-inactivate(1M)

• schema_push(1M)

Auf Microsoft Windows-Systemen müssen Sie den Popupblocker deaktivieren, damit Directory Service Control Center einwandfrei funktioniert.

Directory Service Control Center unterstützt die folgenden Anwendungsserver:

• Sun Java System Application Server 8.2.

• Tomcat 5.5.

Weitere Informationen erhalten Sie unter Installing Directory Service Control Center From Zip Distribution in Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

Directory Proxy Server funktioniert mit allen LDAPv3-kompatiblen Verzeichnisservern, wird jedoch nur mit Sun Java System Directory Server getestet.

Directory Proxy Server wurde zur Virtualisierung mit folgenden JDBC-Datenquellen überprüft, wobei die unten dargestellten Treiber verwendet wurden.

Auf Microsoft Windows-Systemen kann der dsee_deploy-Befehl Software mit dem Common Agent Container, cacao , nicht ordnungsgemäß registrieren, wenn Sie den Befehl von einem MKS Shell ausführen. Dies kann auftreten, wenn Ihr MKS PATH den Ordner system-drive: \system32 nicht enthält. Alternativ können Sie den Befehl auf der nativen Befehlszeile von Microsoft Windows ausführen.

Auf Solaris 10 sind rc.scripts veraltet, daher werden Befehle wie dsadm autostart nicht unterstützt. Verwenden Sie stattdessen Solaris 10 Service Management Facility (SMF), um diese Anforderungstypen zu verarbeiten. Zum Beispiel dsadm enable-service. Weitere Informationen zu SMF finden Sie in der Dokumentation des Solaris-Betriebssystems.

Anforderungen an den Konnektor

Alle Konnektoren müssen in der Lage sein, mit Message-Queue zu kommunizieren.

Darüber hinaus müssen die folgenden Anforderungen für den Konnektor erfüllt sein.

• Der Active Directory-Konnektor muss in der Lage sein, den Active Directory-Domänencontroller über LDAP, Anschluss 389, oder LDAPS, Anschluss 636, zu erreichen.

• Der Directory Server-Konnektor muss in der Lage sein, die Directory Server-Instanzen über LDAP, Standardanschluss 389, oder LDAPS, Standardanschluss 636, erreichen zu können.

Directory Server Plugin-Anforderungen in einer Firewall-Umgebung

Jedes Directory Server-Plugin muss in der Lage sein, den Serveranschluss des Directory Server-Konnektors zu erreichen, der beim Installieren des Konnektors ausgewählt wurde. Plugins, die in Master-Replikationen von Directory Server ausgeführt werden, müssen in der Lage sein, eine Verbindung zu LDAP von Active Directory-LDAP, Anschluss 389, oder LDAPS, Anschluss 636 herzustellen. Die Plugins, die in anderen Directory Server-Replikaten ausgeführt werden, müssen in der Lage sein, die LDAP- und LDAPS-Anschlüsse von Directory Server zu erreichen.

Unterstützte Browser für Directory Service Control Center

In der folgenden Tabelle werden die Browser für jedes Betriebssystem dargestellt, die Directory Service Control Center unterstützen.

Privilegien und Berechtigungen für die Installation

In diesem Abschnitt werden die Privilegien und Berechtigungen dargestellt, die zur Installation der Komponenten von Directory Server Enterprise Edition erforderlich sind.

• Privilegien für Directory Server, Directory Proxy Server, Directory Service Control Center und Directory Server Resource Kit

Privilegien für Directory Server, Directory Proxy Server, Directory Service Control Center und Directory Server Resource Kit

Sie müssen die folgenden Privilegien besitzen, wenn Sie Directory Server, Directory Proxy Server oder Directory Service Control Center von einer nativen Paketverteilung von Java Enterprise System installieren.

• Auf Solaris- und Red Hat-Systemen müssen Sie als root installieren.

• Auf Windows-Systemen müssen Sie als Administrator installieren.

Sie können Directory Server, Directory Proxy Server und Directory Server Resource Kit mithilfe der ZIP-Verteilung ohne spezielle Privilegien installieren. Weitere Angaben erhalten Sie im Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

Vor dem Upgrade

Berücksichtigen Sie die folgenden Punkte, bevor Sie den Directory Server Enterprise Edition 6.3.1-Patch anwenden.

• Native Paketverteilung. Alle Directory Server- und Directory Proxy Server-Instanzen, einschließlich der DSCC-Registry, müssen gestoppt werden, bevor der Directory Server Enterprise Edition 6.3.1-Patch angewendet wird.

  Wenn Sie den Patch anwenden, ohne die Serverinstanzen zu stoppen, könnten die Instanzen beim nächsten Neustart abstürzen.

  ---

  Hinweis –

  Unter Windows verhindert der folgende dsadm-Befehl das Stoppen der DSCC-Registry.

  dsadm.exe stop C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

  Deaktivieren Sie als Workaround den bin_slapd.exe-Prozess mithilfe von Task Manager und melden Sie sich als Administrator an. Sie können die DSCC-Registry nun erfolgreich starten und stoppen. Der Eigentümer der DSCC-Registry bleibt identisch, d. h. SYSTEM.

  Für native Paketverteilung: Nach Anwendung der Patches zum Upgrade von Directory Server Enterprise Edition müssen Sie Sun Web Console mithilfe folgenden Befehls neustarten:

  # smcwebserver restart

  ---

  Zum Verwenden der lokalisierten Konsole wenden Sie den lokalisierten Patch Directory Server Enterprise Edition 6.3 (falls noch nicht angewendet) vor dem Kern-Patch Directory Server Enterprise Edition 6.3 an. Wenn Sie den Kern-Patch 6.3.1 vor Anwendung des lokalisierten Patches 6.3 anwenden, führen Sie die folgenden Befehle in der angegebenen Reihenfolge aus.

  # dsccsetup console-unreg # dsccsetup console-reg

  Weitere Informatinen erhalten Sie in Bug 6583131 im Bekannte Probleme mit Directory Server in 6.3.1.

• ZIP-basierte Verteilung. Alle Directory Server- und Directory Proxy Server-Instanzen müssen gestoppt werden, bevor die Directory Server Enterprise Edition 6.3.1-ZIP-Verteilung oberhalb einer der anwendbaren ZIP-Installationen angewendet werden kann:

  • Directory Server Enterprise Edition 6.0

  • Directory Server Enterprise Edition 6.1

  • Directory Server Enterprise Edition 6.2

  • Directory Server Enterprise Edition 6.3

  Diese Prüfung wird mithilfe des Befehls dsee_deploy durchgeführt, jedoch nicht auf der Microsoft Windows 2000-Plattform. Weitere Informationen erhalten Sie unter 6660462 in Bekannte Probleme mit Directory Server in 6.3.1.

  Wenn Sie den Patch anwenden, ohne die Serverinstanzen zu stoppen, könnten die Instanzen beim nächsten Neustart abstürzen.

  Beachten Sie, dass Patchzip nicht Directory Service Control Center zugewiesen wird, bis Sie die Bereitstellung der WAR-Datei aufheben und wieder anwenden. Diese Anforderung bezieht sich auf Bug 6583131 in Bekannte Probleme mit Directory Server in 6.3.1.

Installationsanweisungen

Directory Server Enterprise Edition 6.3.1 ist eine Wartungsversion, die Problembehebungen hauptsächlich für Directory Service Control Center, Directory Proxy Server und Directory Server liefert. In 6.3.1 wird mithilfe der nativen Pakete oder ZIP-Verteilung nur der Upgrade-Modus angeboten.

Wenn Sie Directory Server Enterprise Edition 6.0, 6.1, 6.2 oder 6.3 installieren möchten, siehe Sun Java System Directory Server Enterprise Edition Installationsanleitung für 6.0, 6.1, 6.2 oder 6.3. Siehe Directory Server Enterprise Edition-Dokumentationssatz.

Diese Installationsanleitungen liefern schrittweise Anleitungen für die Installation von Directory Service Control Center, Directory Proxy Server, Directory Server, Directory Server Resource Kit und Identity Synchronization für Windows-Komponenten der Directory Server Enterprise Edition.

Das Sicherheits-Patch-Zip 142807-02 für Sun Java System Directory Server Enterprise Edition 6.3.1 muss oberhalb einer Directory Server Enterprise Edition 6.3.1 ZIP-Installation angewendet werden. Anweisungen finden Sie unter Installieren von Directory Server Enterprise Edition 6.3.1 Sicherheits-Patch-Zip 142807-02.

Diese Anleitung behandelt nicht die Installation mit anderen Produkten des Java Enterprise Systems (Java ES). Wenn Sie Directory Server und die Directory Service Control Center Software mit einer anderen Java ES Software installieren möchten, lesen Sie die Installationsanweisungen für die Java ES Software unter http://docs.sun.com/coll/1286.3. Lesen Sie für Microsoft Windows die Installationsanweisungen für Java ES Software unter Java Enterprise System 5 für Microsoft Windows.

In diesem Abschnitt werden folgende Teile behandelt.

• Upgrade von Directory Server Enterprise Edition auf 6.3.1 mithilfe von nativen Paketen

• Upgrade von Directory Server Enterprise Edition auf 6.3.1 mithilfe der ZIP-Verteilung

Die folgende Tabelle enthält Informationen, die Sie für das Upgrade von Directory Server Enterprise Edition auf Version 6.3.1 basierend auf Ihre aktuelle Installation und den Typ der verwendeten Verteilung benötigen.

Im Allgemeinen ist es angebracht, die Verzeichnisdatenbanken regelmäßig zu sichern, insbesondere vor einem Upgrade des Directory-Servers. Informationen über die Sicherung der Datenbank erhalten Sie im Sun Java System Directory Server Enterprise Edition 6.3 Administration Guide.

Upgrade von Directory Server Enterprise Edition auf 6.3.1 mithilfe von nativen Paketen

So führen Sie ein Upgrade von gemeinsam genutzten Komponenten mithilfe von Patches aus

Bevor Sie beginnen

Bevor Sie ein Upgrade von Directory Server Enterprise Edition auf 6.3.1 mithilfe von nativen Paketen ausführen, müssen Sie ein Upgrade der gemeinsam genutzten Komponenten ausführen. Auf Solaris- und Red Hat-Systemen müssen Sie als root und auf Windows-Systemen als Administrator angemeldet sein, um diesen Vorgang ausführen zu können.

Mithilfe von Patches können Sie ein Upgrade von gemeinsam genutzten Komponenten auf Solaris, Linux und Windows ausführen. Unter Linux verwenden Sie zum Installieren von Patches das Skript installpatch. Das Skript installpatch wird zusammen mit dem Patch bereitgestellt.

Wählen Sie die Plattform entsprechend Ihren Anforderungen aus und installieren Sie alle für diese Plattform angegebenen Patches. Wenn neuere Patch-Versionen verfügbar sind, verwenden Sie die neueren Nummern anstelle der in der Tabelle angegebenen Nummern.

Wählen Sie den korrekten NSS/NSPR/JSS-Patch für Ihr System, indem Sie die Paketversion von SUNWpr und SUNtls auf Ihrem System bereitstellen.

# pkginfo -l SUNWpr | grep VERSION
# pkginfo -l SUNWtls | grep VERSION    

Wählen Sie anschließend die korrekte Patch-Serie aus der folgenden Tabelle.

In der folgenden Tabelle sind die Patches für gemeinsame Komponenten für die Windows-Plattform aufgeführt.

Bevor Sie ein Upgrade von Directory Server Enterprise Edition 6.0, 6.1, 6.2 oder 6.3 bis 6.3.1 ausführen, müssen Sie ein Upgrade der gemeinsam genutzten Komponenten ausführen.

1. Beenden Sie alle Prozesse, die die gemeinsam genutzten Komponenten verwenden.

2. Schließen Sie alle gemeinsam genutzten Komponenten, falls zutreffend.

3. Wählen Sie die neuesten Upgrade-Patches wie in der nachfolgenden Tabelle aufgeführt.

   Weitere Informationen zum Auffinden der Patches finden Sie unter Abrufen der Software.

4. Wenden Sie die entsprechenden Patches auf die gemeinsam genutzten Komponenten an.

   Lesen Sie die Datei README.patchID, um detaillierte Angaben über das Verfahren der Patch-Installation zu erhalten.

5. Überprüfen Sie, ob die Patch-Upgrades erfolgreich waren.

   Lesen Sie die Datei README.patchID für den Überprüfungsprozess.

6. Starten Sie die gemeinsam genutzten Komponenten neu, falls zutreffend.

7. Um ein Upgrade der gemeinsam genutzte Komponente von Common Agent Container unter Windows auszuführen, führen Sie die folgenden Befehle in der nachfolgend angegebenen Reihenfolge aus:

   # cacaoadm prepare-uninstall # 126183-04.exe # cacao-install-path\share\cacao_2\configure.bat # cacao-install-path\share\cacao_2\bin\cacaoadm rebuild-dependencies

8. Falls Ihre Installation Identity Synchronisation für Windows verwendet und Sie den neuesten NSS Patch 3.12 auf Ihr System angewendet haben, stellen Sie die symbolischen Verknüpfungen auf die neuen Bibliotheken, die in NSS Patch 3.12 geliefert werden, wie im folgenden Beispiel dargestellt, ein. Der Standardwert für den Pfadnamen SERVER_ROOT ist /var/mps/serverroot.

   $ cd /var/mps/serverroot/lib $ ln -s /usr/lib/mps/secv1/libnssdbm3.so libnssdbm3.so $ ln -s /usr/lib/mps/secv1/libnssutil3.so libnssutil3.so $ ln -s /usr/lib/mps/secv1/libsqlite3.so libsqlite3.so $ cd /var/mps/serverroot/lib/sparcv9 $ ln -s /usr/lib/mps/secv1/sparcv9/libnssdbm3.so libnssdbm3.so $ ln -s /usr/lib/mps/secv1/sparcv9/libnssutil3.so libnssutil3.so $ ln -s /usr/lib/mps/secv1/sparcv9/libsqlite3.so libsqlite3.so

So führen Sie ein Upgrade von Directory Server Enterprise Edition mithilfe von nativen Paketen aus

Bevor Sie beginnen

Stellen Sie sicher, dass alle gemeinsam genutzten Komponenten auf dem neuesten Stand sind. Weitere Informationen finden Sie unter So führen Sie ein Upgrade von gemeinsam genutzten Komponenten mithilfe von Patches aus.

Wenn Sie bereits Directory Server Enterprise Edition 6.0, 6.1, 6.2 oder 6.3 installiert haben, führen Sie ein Upgrade auf Version 6.3.1 mithilfe des folgenden Verfahrens aus.

Auf Solaris- und Red Hat-Systemen müssen Sie sich als root und auf Windows-Systemen als Administrator anmelden, um diese Schritte ausführen zu können.

Alle Directory-Server-Instanzen, Directory Proxy Server-Instanzen und Konfigurationsinformationen bleiben unberührt, nachdem Sie das Upgrade von Directory Server Enterprise Edition abgeschlossen haben.

In der folgenden Tabelle sind die Patch-Nummern aufgeführt, die für ein Upgrade der Directory Server Enterprise Edition auf verschiedenen Plattformen benötigt werden. Wenn neuere Patch-Versionen verfügbar sind, verwenden Sie die neueren Nummern anstelle der in der Tabelle angegebenen Nummern.

Damit die lokalisierte Directory Server Enterprise Edition erfolgreich arbeitet, installieren Sie zunächst die lokalisierten Patches, bevor Sie die Kern-Patches installieren.

Alle Lokalisierungs-Patches enthalten alle unterstützten Sprachen für die ausgewählte Plattform.

1. Stoppen Sie die DSCC-Registry.

   • Unter Solaris

     # dsadm stop /var/opt/SUNWdsee/dscc6/dcc/ads

   • Unter Linux

     # dsadm stop /var/opt/sun/dscc6/dcc/ads

   • Unter Windows verhindert der folgende dsadm-Befehl das Stoppen der DSCC-Registry.

     dsadm.exe stop C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

     Zum Umgehen dieses Problems deaktivieren Sie den Prozess bin_slapd.exe mithilfe von Task Manager, und melden Sie sich als Administrator an. Sie können die DSCC-Registry nun erfolgreich starten und stoppen. Der Eigentümer der DSCC-Registry bleibt identisch, d. h. SYSTEM.

2. Stoppen Sie alle derzeit ausgeführten Instanzen von Directory-Server und Directory Proxy Server.

3. Aktualisieren Sie die gemeinsam genutzten Komponenten. Siehe So führen Sie ein Upgrade von gemeinsam genutzten Komponenten mithilfe von Patches aus.

4. Laden Sie den Patch für Directory Server Enterprise Edition 6.3.1 herunter.

   Weitere Angaben finden Sie unter Abrufen der Software.

5. Ändern Sie das Verzeichnis, in das Sie den in der vorangehenden Tabelle aufgeführten Patch gespeichert haben.

6. Installieren Sie den Patch durch die Ausführung des folgenden Befehls.

   • Solaris OS

     Bevor Sie ein Upgrade von Directory Server Enterprise Edition ausführen, müssen Sie 119254-38 auf Solaris 10 SPARC und 119255-38 auf Solaris 10 x86 installieren. Informationen zum Herunterladen von Patches finden Sie unter Abrufen der Software.

     Alternativ können Sie -G mit dem Befehl patchadd unter Solaris 10 SPARC und Solaris 10 x86 verwenden, während Sie den Upgrade-Patch für Directory Server Enterprise Edition anwenden. Beispiel:

     # patchadd -G patch-id

     Verwenden Sie für andere Versionen von Solaris den folgenden Befehl:

     # patchadd patch-id

   • Linux

     1. Öffnen Sie das Verzeichnis, in dem sich die Datei installpatch befindet.

     2. Führen Sie installpatch aus.

        # ./installpatch

   • Windows

     1. Öffnen Sie den Ordner, in dem sich die ausführbare Datei patch-id.exe befindet.

     2. Klicken Sie doppelt auf patch-id.exe.

     3. Führen Sie nach erfolgreicher Installation des Patches die folgenden Befehle aus:

        # dsccsetup console-unreg # dsccsetup console-reg

7. Starten Sie die Directory-Server-Instanzen und Directory Proxy Server-Instanzen, falls vorhanden.

8. Starten Sie Web Console und Common Agent Container.

9. Starten Sie die DSCC-Registry neu.

   • Unter Solaris

     # dsadm start /var/opt/SUNWdsee/dscc6/dcc/ads

   • Unter Linux

     # dsadm start /var/opt/sun/dscc6/dcc/ads

   • Unter Windows

     dsadm.exe start C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

Upgrade von Directory Server Enterprise Edition auf 6.3.1 mithilfe der ZIP-Verteilung

So führen Sie ein Upgrade von Directory Server Enterprise Edition auf 6.3.1 mithilfe der ZIP-Verteilung aus

Bevor Sie beginnen

Sichern Sie das Directory Server Enterprise Edition-Installationsverzeichnis, falls vorhanden, bevor Sie ein Upgrade von Directory Server Enterprise Edition 6.3.1 ausführen, da Sie zu einem späteren Zeitpunkt keine frühere Directory Server Enterprise Edition-Installation wiederherstellen können.

Sie können die ZIP-Verteilung als Nicht-Root-Benutzer installieren.

Der Befehl dsee_deploy aktualisiert automatisch die Installation, wenn eine frühere Installation gefunden wird. Im Fall von SuSE Linux 9 und HP-UX müssen Sie jedoch vor dem Upgrade der Directory Server Enterprise Edition-Installation zunächst ein Upgrade des Betriebssystems auf SuSE Linux 9 SP4 bzw. HP-UX 11.23 vornehmen. Verwenden Sie dann das folgende Verfahren, um ein Upgrade Ihrer Directory Server Enterprise Edition-Installation auf 6.3.1 durchzuführen.

1. Stoppen Sie CACAO sowie alle derzeit ausgeführten Instanzen von Directory-Server und Directory Proxy Server, die mit der zu patchenden Installation verbunden sind. Stoppen Sie außerdem den Anwendungsserver, der die WAR-Datei sowie die DSCC-Registry hostet.

2. Wenn das System, für das Sie ein Upgrade ausführen, auf SuSE Linux 9 oder HP-UX gehostet wird, führen Sie ein Upgrade Ihres Betriebssystems durch.

   • Führen Sie ein Upgrade von SuSE Linux 9 SP3 auf SuSE Linux 9 SP4 aus.

     Unter SuSE 64-Bit, ist .pam-32bit-9-yyyymmddhhmm.rpm eine Voraussetzung für das Starten von CACAO. Falls noch nicht auf Ihrem System vorhanden, muss es installiert werden.

   • Da Directory Server Enterprise Edition 6.0 und 6.1 nur HP-UX 11.11 unterstützen, müssen Sie ein Upgrade Ihres Betriebssystems auf HP-UX 11.23 ausführen, bevor Sie ein Upgrade von Directory Server Enterprise Edition auf 6.3.1 ausführen.

   In der Dokumentation des Betriebssytems erfahren Sie, wie Sie ein Upgrade des Betriebssystems ausführen, die Partition, auf der Directory Server Enterprise Edition installiert ist, erhalten und wo Sie die neuesten Patch-Bundles erhalten.

3. Upgrade von Directory Server Enterprise Edition auf 6.3.1 ausführen

   1. Verwenden Sie den Befehl dsee_deploy der Directory Server Enterprise Edition 6.3.1-ZIP-Verteilung mit demselben Installationspfad und CACAO-Port, den Sie in Ihrer früheren Installation von Directory Server Enterprise Edition 6.0, 6.1, 6.2 oder 6.3 verwendet haben. Der Befehl dsee_deploy startet CACAO und DSCC-Registry neu.

      1. Erhalten Sie die ZIP-Verteilung für diese Installation.

         Informationen über den geeigneten ZIP-Patch für Ihr System erhalten Sie in der folgenden Tabelle. Wenn neuere Patch-Versionen verfügbar sind, verwenden Sie die neueren Nummern anstelle der in der Tabelle angegebenen Nummern.

         Alle multilingualen Dateien sind in den oben angegebenen Patches enthalten.

         Betriebssystem	Patch-Nummer
         Solaris SPARC	126748-05
         Solaris 9 x86	126749-05
         Solaris 10 x86 und AMD x64	126750-05
         Red Hat Linux	126751-05
         SuSE Linux	126751-05
         HP-UX	126752-05
         Windows	126753-05

      2. Installieren Sie die erforderlichen Patches und Service-Packs für Ihre Plattform, wie in Anforderungen an das Betriebssystem beschrieben.

      3. Wechseln Sie zum ZIP-Verteilungszeichnis, das den Befehl dsee_deploy enthält.

      4. Führen Sie ein Upgrade Ihrer Directory Server Enterprise Edition-Installation durch, die derzeit unter install_path mit dem Befehl dsee_deploy(1M) installiert ist.

         $ ./dsee_deploy install -i install-path options

         Suchen Sie auf Windows-Installationen den ZIP-Verteilungsordner, der den Befehl dsee_deploy enthält und führen Sie folgenden Befehl aus:

         dsee_deploy install -i install-path options

         Beispiel: Mit dem folgenden Befehl wird Ihre bestehende Directory Server Enterprise Edition im Verzeichnis /local installiert, unter der Voraussetzung dass Sie Schreibzugriff auf das Verzeichnis besitzen.

         $ ./dsee_deploy install -i /local

         Sie können auch die Option --no-inter verwenden, um die Installation im nicht-interaktiven Modus vorzunehmen und die Lizenz ohne Bestätigung zu akzeptieren. Der nicht-interaktive Modus ist insbesondere für die stille Installation nützlich.

         Während des Installationsprozesses wird eine WAR-Datei auf Ihrem System gespeichert. Die WAR-Datei enthält die DSCC-Webanwendung. Falls diese mit dem Anwendungsserver bereitgestellt wird, können Sie hiermit über die Web-Konsole auf die Server-Instanzen zugreifen und diese verwalten. Die Funktionalität ist ähnlich wie bei DSCC in nativen Paketen. Weitere Informationen über die WAR-Datei erhalten Sie unter Installing Directory Service Control Center From Zip Distribution in Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

         Während des Installationsprozesses werden die multilingualen Pakete ebenfalls installiert.

      5. Stellen Sie die neueste dscc.war-Datei im Anwendungsserver bereit.

         Eine schrittweise Anleitung erhalten Sie unter Installing Directory Service Control Center From Zip Distribution in Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

      6. Starten Sie die Directory-Server- und Directory Proxy Server-Instanzen sowie den Anwendungsserver für die WAR-Datei.

4. Starten Sie Daemons nur, wenn sowohl das Betriebssystem als auch Directory Server Enterprise Edition aktualisiert sind.

Installieren von Directory Server Enterprise Edition 6.3.1 Sicherheits-Patch-Zip 142807-02

Das Sicherheits-Patch-Zip 142807-02 für Sun Java System Directory Server Enterprise Edition 6.3.1 muss oberhalb einer Directory Server Enterprise Edition 6.3.1 ZIP-Installation angewendet werden. Dieses Patch bietet NSS 3.12.5 und SASL 2.19.20090601.

Dieses Patch kann nicht auf Directory Server Enterprise Edition-Versionen oder älteren Versionen als 6.3.1 angewendet werden. Anleitungen zum Upgrade auf Version 6.3.1 finden Sie in Tabelle 2–1.

Um Directory Server Enterprise Edition 6.3.1 Sicherheits-Patch-Zip 142807-02 zu installieren, laden Sie es unter http://sunsolve.sun.com herunter und befolgen Sie die Installationsanweisungen in der README-Datei.

Installieren von Directory Server Enterprise Edition 6.3.1 Sicherheits-Patch 143463-01

Das Sicherheits-Patch 143463-01 von Sun Java System Directory Server 6.3.1 muss oberhalb einer Directory Server Enterprise Edition 6.3.1-Installation angewendet werden.

Dieses Patch kann nicht auf Directory Server Enterprise Edition-Versionen oder älteren Versionen als 6.3.1 angewendet werden. Anleitungen zum Upgrade auf Version 6.3.1 finden Sie in Tabelle 2–1.

Um Directory Server Enterprise Edition 6.3.1 Sicherheits-Patch 143463-01 zu installieren, laden Sie es unter http://sunsolve.sun.com herunter und befolgen Sie die Installationsanweisungen in der README-Datei.

Bestätigen Sie, dass die Installation von Patch 143463-01 erfolgreich ausgeführt wurde, indem Sie diesen Befehl ausführen und sicherstellen, dass die Reaktion wie folgt aussieht:

./dsadm -V
[dsadm]
dsadm               : 6.3.1                B2008.1121.0156 ZIP

[slapd 64-bit]
Sun Microsystems, Inc.
Sun-Java(tm)-System-Directory/6.3.1_sec B2010.0201.1612 64-bit
ns-slapd            : 6.3.1                B2008.1121.0156 ZIP
Slapd Library       : 6.3.1_sec            B2010.0201.1612
Front-End Library   : 6.3.1                B2008.1121.0156

Deinstallationsanweisungen

Wenn Sie Directory Server Enterprise Edition 6.0, 6.1, 6.2 oder 6.3 deinstallieren möchten, siehe Kapitel 3. "Deinstallieren von Directory Server Enterprise Edition" im Sun Java System Directory Server Enterprise Edition Installationshandbuch für 6.0, 6.1, 6.2 oder 6.3. Siehe Directory Server Enterprise Edition-Dokumentationssatz.

In diesem Abschnitt werden die folgenden Themen behandelt:

• Downgrade von Directory Server Enterprise Edition 6.3.1 mithilfe von nativen Paketen

• Downgrade von Directory Server Enterprise Edition 6.3.1 mithilfe der ZIP-Verteilung

Downgrade von Directory Server Enterprise Edition 6.3.1 mithilfe von nativen Paketen

Nachdem Sie ein Upgrade auf Directory Server Enterprise Edition 6.3.1 ausgeführt haben, möchten Sie eventuell Ihre vorherige Directory Server Enterprise Edition-Installation wiederherstellen. Dieser Abschnitt liefert vollständige Informationen über das Downgrade einer Directory Server Enterprise Edition-Installation.

So führen Sie ein Downgrade von Directory Server Enterprise Edition mithilfe von nativen Paketen aus

Durch ein Downgrade von Directory Server Enterprise Edition wird die vorherige Arbeitskopie Ihrer Directory Server Enterprise Edition-Installation wiederhergestellt und alle Ihre Konfigurationsinformationen, die vor dem Upgrade auf Directory Server Enterprise Edition 6.3.1 vorhanden waren, bleiben erhalten.

1. Stoppen Sie alle Serverinstanzen, die derzeit ausgeführt werden.

2. Führen Sie den folgenden Befehl aus, um den Patch zu entfernen.

   Zum Bereinigen des Systems entfernen Sie zunächst den Lokalisierungs-Patch und dann den Basis-Patch. Die Patch-ID für die jeweilige Plattform finden Sie in der Patch-Tabelle für native Pakete in Upgrade von Directory Server Enterprise Edition auf 6.3.1 mithilfe von nativen Paketen.

   • Solaris

     # patchrm patch-id

   • Linux

     Wechseln Sie zum Verzeichnis, in dem die .rpm-Dateien von Directory Server Enterprise Edition 6.3, 6.2, 6.1 oder 6.0 gespeichert sind, und führen Sie den folgenden Befehl nacheinander für alle rpm-Dateien wie in der folgenden Tabelle angegeben aus. Der ausgewählte Satz der rpm-Dateien hängt von Ihrer vorherigen Directory Server Enterprise Edition-Installation ab.

     Stellen Sie nach dem Downgrade sicher, dass alle rpm-Dateien von 6.0, 6.1, 6.2 oder 6.3 berücksichtigt wurden. Wenn Sie ein Downgrade eines Teilsatzes der rpm-Dateien ausführen, kann die Installation beschädigt werden.

     Lokalisierte 6.3-rpm-Dateien	sun-ldap-console-gui-l10n-6.3-1.i386.rpm sun-ldap-console-gui-help-l10n-6.3-1.i386.rpm sun-ldap-proxy-client-l10n-6.3-1.i386.rpm sun-ldap-proxy-l10n-6.3-1.i386.rpm sun-ldap-directory-client-l10n-6.3-1.i386.rpm sun-ldap-directory-l10n-6.3-1.i386.rpm sun-ldap-shared-l10n-6.3-1.i386.rpm
     Basis-6.3-rpm-Dateien	sun-ldap-console-gui-6.3-7.i386.rpm sun-ldap-console-gui-help-6.3-7.i386.rpm sun-ldap-console-agent-6.3-7.i386.rpm sun-ldap-console-cli-6.3-7.i386.rpm sun-ldap-console-common-6.3-7.i386.rpm sun-ldap-proxy-man-6.3-7.i386.rpm sun-ldap-proxy-client-6.3-7.i386.rpm sun-ldap-proxy-config-6.3-7.i386.rpm sun-ldap-proxy-6.3-7.i386.rpm sun-ldap-directory-man-6.3-7.i386.rpm sun-ldap-directory-client-6.3-7.i386.rpm sun-ldap-directory-config-6.3-7.i386.rpm sun-ldap-directory-dev-6.3-7.i386.rpm sun-ldap-directory-6.3-7.i386.rpm sun-ldap-shared-6.3-7.i386.rpm
     Lokalisierte 6.2-rpm-Dateien	sun-ldap-console-gui-l10n-6.2-6.i386.rpm sun-ldap-console-gui-help-l10n-6.2-6.i386.rpm sun-ldap-proxy-client-l10n-6.2-6.i386.rpm sun-ldap-proxy-l10n-6.2-6.i386.rpm sun-ldap-directory-client-l10n-6.2-6.i386.rpm sun-ldap-directory-l10n-6.2-6.i386.rpm sun-ldap-shared-l10n-6.2-6.i386.rpm
     Basis-6.2-rpm-Dateien	sun-ldap-console-gui-6.2-5.i386.rpm sun-ldap-console-gui-help-6.2-5.i386.rpm sun-ldap-console-agent-6.2-5.i386.rpm sun-ldap-console-cli-6.2-5.i386.rpm sun-ldap-proxy-man-6.2-5.i386.rpm sun-ldap-proxy-client-6.2-5.i386.rpm sun-ldap-proxy-config-6.2-5.i386.rpm sun-ldap-proxy-6.2-5.i386.rpm sun-ldap-directory-man-6.2-5.i386.rpm sun-ldap-directory-client-6.2-4.i386.rpm sun-ldap-directory-config-6.2-5.i386.rpm sun-ldap-directory-6.2-5.i386.rpm sun-ldap-shared-6.2-5.i386.rpm
     Lokalisierte 6.1-rpm-Dateien	sun-ldap-console-gui-l10n-6.1-3.i386.rpm sun-ldap-console-gui-help-l10n-6.1-3.i386.rpm sun-ldap-proxy-client-l10n-6.1-3.i386.rpm sun-ldap-proxy-l10n-6.1-3.i386.rpm sun-ldap-directory-client-l10n-6.1-3.i386.rpm sun-ldap-directory-l10n-6.1-3.i386.rpm sun-ldap-shared-l10n-6.1-3.i386.rpm
     Basis-6.1-rpm-Dateien	sun-ldap-console-gui-6.1-2.i386.rpm sun-ldap-console-gui-help-6.1-2.i386.rpm sun-ldap-console-agent-6.1-2.i386.rpm sun-ldap-console-cli-6.1-2.i386.rpm sun-ldap-proxy-man-6.1-2.i386.rpm sun-ldap-proxy-client-6.1-2.i386.rpm sun-ldap-proxy-config-6.1-2.i386.rpm sun-ldap-proxy-6.1-2.i386.rpm sun-ldap-directory-man-6.1-2.i386.rpm sun-ldap-directory-client-6.1-2.i386.rpm sun-ldap-directory-config-6.1-2.i386.rpm sun-ldap-directory-6.1-2.i386.rpm sun-ldap-shared-6.1-2.i386.rpm

   • Windows

     1. Führen Sie den Befehl dsccsetup dismantle aus, um DSCC abzubrechen.

     2. Klicken Sie doppelt auf die Datei Uninstall_patch-id .bat, um den Patch zu entfernen. Die Datei Uninstall_ patch-id.bat wird in dem Ordner gespeichert, in dem auch der Patch gespeichert ist.

     3. Führen Sie ein Downgrade von Common Agent Container aus. Beachten Sie die Deinstallationsschritte im 126183-04 Patch README.

        1. Führen Sie den Befehl cacaoadm prepare-uninstall aus.

        2. Klicken Sie doppelt auf Uninstall_126183-04.bat, um den Patch zu entfernen.

Downgrade von Directory Server Enterprise Edition 6.3.1 mithilfe der ZIP-Verteilung

Mit der Directory Server Enterprise Edition 6.3.1-Installation wird kein Downgrade auf die vorherige Version ausgeführt. Falls Sie wieder auf die vorherige Version von Directory Server Enterprise Edition wechseln möchten, stellen Sie die Sicherungskopie, die Sie vor dem Upgrade auf Directory Server Enterprise Edition 6.3.1 gespeichert haben, wieder her.

Wenn Sie Directory Server Enterprise Edition vollständig entfernen möchten, siehe 6.3 Installationshandbuch, Kapitel "So entfernen Sie mit der ZIP-Verteilung installierte Software" im Directory Server Enterprise Edition 6.3 Installationshandbuch.