Identity Synchronization for Windows 限制

本部分列出了产品限制。限制并不总是与更改请求号相关联。

Identity Synchronization for Windows 要求成功安装 sun-sasl-2.19-4.i386.rpm。

在 Linux 上安装 Identity Synchronization for Windows 之前，应确保已在系统上安装了 sun-sasl-2.19-4.i386.rpm 软件包。否则，Identity Synchronization for Windows 安装将会失败。可以从 JES 5 或更高版本分发包的共享组件中获取 SASL 软件包。

不要手动更改文件权限。

在某些情况下，更改已安装的 Directory Server Enterprise Edition 产品文件的文件权限可能会导致软件无法正常工作。

要解除此限制，请以具有合适用户和组权限的用户身份安装产品。

Identity Synchronization for Windows 核心服务没有故障转移功能。

如果安装了 Identity Synchronization for Windows 核心服务的系统遭到损坏，则需要再次安装该系统。Identity Synchronization for Windows 核心服务没有故障转移功能。

以 LDIF 格式备份 ou=services（Identity Synchronization for Windows DIT 的配置分支），并在重新安装 Identity Synchronization for Windows 时使用此信息。

Microsoft Windows 2003 SP1 上验证行为的更改。

安装 Windows 2003 SP1 时，默认情况下用户可以有一小时的时间使用旧密码访问其帐户。

因此，当用户在 Active Directory 上更改密码时，即需即用同步属性 dspswvalidate 将被设置 True，因此可以使用旧密码进行目录服务器验证。此时，在目录服务器上同步的密码是先前的旧密码，而不是当前的 Active Directory 密码。

有关如何禁用此功能的详细信息，请参见 Microsoft Windows 支持文档。

在删除管理服务器之前删除 serverroot.conf

要卸载管理服务器，请在删除管理服务器软件包之前删除 /etc/mps/admin/v5.2/shared/config/serverroot.conf。

在 CLASSPATH 中提供 admin jar 路径

CLASSPATH 应包含 admin jar 的位置，否则在重新同步过程中会显示 noClassDefFound 错误。