目录服务器 限制

请勿手动更改文件权限。

在某些情况下，更改已安装的 Directory Server Enterprise Edition 产品文件的 文件权限会使软件无法正常运行。必须遵循产品 文档中的说明或 Sun 支持的说明来更改 文件权限。

要解决此限制，请以具有相应用户和组权限 的用户身份安装产品并创建服务器实例。

请勿复制 cn=changelog 后缀。

尽管，没有任何设置阻止您为 cn=changelog 后缀设置复制，但执行此操作会干扰复制。请勿复制 cn=changelog 后缀。cn=changelog 后缀由 retro 更改日志插件创建。

在 Sun Cluster 上进行故障转移后数据库高速缓存可能已过时。

目录服务器 支持 Sun Cluster 3.2。当 目录服务器 在 Sun Cluster 上运行时，而且 nsslapd-db-home-directory 被设置为使用非共享目录，则多个实例共享数据库高速缓存文件。 故障转移后，新节点上的 目录服务器 实例使用的是其可能已过时的数据库高速缓存文件。

要解决此限制，请使用 nsslapd-db-home-directory 的共享目录，或者在 目录服务器 启动时系统地删除 nsslapd-db-home-directory 下的文件。

LD_LIBRARY_PATH 包含 /usr/lib 时会加载错误的 SASL 库。

LD_LIBRARY_PATH 包含 /usr/lib 时，系统会使用错误的 SASL 库，从而导致 dsadm 命令在安装完成后失败。

使用 LDAP 替换操作更改 cn=config 属性。

对 cn=config 进行的 LDAP 修改操作仅可使用替换子操作。对添加或删除属性操作的任何尝试都将被拒绝，并将显示 DSA 不会执行，错误 53。目录服务器 5 接受添加或删除属性或属性值的操作时，更新会应用到 dse.ldif 文件且不验证任何值，并且 DSA 内部状态直到 DSA 停止然后启动后才会更新。

---

注 –

cn=config 配置界面已过时。在可行的位置改为使用 dsconf 命令。

---

要解决此限制，可使用 LDAP 修改替换子操作替换添加或删除子操作。在功能上不会有任何损失。此外，DSA 配置的状态在更改后更易预测。

在 Windows 系统中，目录服务器 不允许默认情况下使用 Start TLS。

此问题仅会影响 Windows 系统中的服务器实例。此问题由于在使用 Start TLS 时会影响 Windows 系统的性能所致。

要解决此问题，请考虑将 -P 选项和 dsconf 命令配合使用，以使用 SSL 端口直接进行连接。另外，如果您的网络连接已被保护，请考虑将 -e 选项和 dsconf 命令配合使用。该选项使您可以连接到标准端口而无需请求安全连接。

复制更新矢量可能引用已删除的服务器。

从复制拓扑中删除复制的 目录服务器 实例后，复制更新矢量仍会继续引用该实例。结果是，您可能遇到对已不再存在的实例的引用。

Common Agent Container 在引导时不能启动。

要在从本地软件包进行安装时解决此问题，请使用 cacaoadm enable 命令作为 root。

要在 Windows 中解决此问题，请从 Common Agent Container 服务的属性中选择“登录”，输入运行该服务的用户的密码，然后按“应用”。如果您尚未进行此设置，将收到消息指明已为帐户用户名授予“作为服务登录”的权限。

max-thread-per-connection-count 在 Windows 系统中没有用处。

目录服务器 配置属性 max-thread-per-connection-count 不适用于 Windows 系统。

Microsoft Windows 错误显示服务启动类型被禁用。

Microsoft Windows 2000 Standard Edition 错误 导致 目录服务器 服务从 Microsoft 管理控制台删除后仍显示为禁用。

控制台不允许管理员登录到 Windows XP

控制台不允许管理员登录到运行 Windows Xp 的服务器。

此问题的解决方法是，必须禁用 Guest 帐户，且 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest 必须设置为 0。

动态更改索引配置

如果更改属性的索引配置，则系统会将包括属性作为过滤器的所有搜索视为未建立索引。要确保包括属性的搜索正确被处理，请在每次更改属性的索引配置后，使用 dsadm reindex 或 dsconf reindex 命令重新生成现有索引。有关详细信息，请参阅 《Sun Java System Directory Server Enterprise Edition 6.3 管理指南》中的第 13  章 “目录服务器索引”。

如果 Directory Manager 的密码包含空格字符，则控制台不允许您创建 Directory Server 或 Directory Proxy Server 实例。(6830908)

如果 Directory Manager 的密码包含空格字符，则 Directory Manager 账户不能通过使用控制台创建目录服务器或目录代理服务器实例。

由于同样的问题，如果密码文件包含空格字符，则命令 dsccsetup ads-create —w password-file 失效。

DSEE6.0 PatchZIP 交付不支持 SMF。(6886089)

从 DSEE 6.0 和更新发行版的 zip 分发包安装的实例中，dsadm 和 dpadm 命令不支持服务管理工具 (SMF)。如果实例为手动注册到 SMF，则它由 SMF 控制，从而如果通过 dsadm 或 dpadm 命令或通过 DSCC 停止实例，则 SMF 将重新启动该实例。

仅在 DSEE 6.0 和更新发行版的本地分发中全面支持 SMF 功能。