Neues in Oracle Directory Server Enterprise Edition 11g Version 1 (11.1.1)

Sun Directory Server Enterprise Edition 7.0 wurde zu Oracle Directory Server Enterprise Edition 11g Version 1 (11.1.1) umbenannt. Diese Version entspricht einer Patch-Version. Sie enthält keine neuen Funktionen, in ihr werden jedoch wichtige Sicherheitsprobleme und andere Probleme behoben, die in zuvor veröffentlichten Patches und Hotfixes vorhanden waren. Weitere Informationen finden Sie in Kapitel 4Behobene Fehler und bekannte Probleme in Directory Server, in Kapitel 5Behobene Fehler und bekannte Probleme in Directory Proxy Server und unter Bugs Fixed in Identity Synchronization for Windows 6.0 Service Pack 1 in Installation Instructions for Identity Synchronization for Windows 6.0 Service Pack 1 .

In dieser Version werden auch die Plattformen aufgelistet, die mit den meisten Oracle Fusion Middleware-Produkten kompatibel sind. Details zu den Änderungen der unterstützten Plattformen finden Sie unter Plattformunterstützung, Unterstützung für System-Virtualisierung und Anforderungen an das Betriebssystem.

Sie können einen Oracle Virtual Directory LDAP-Adapter so konfigurieren, dass er mit Oracle Directory Server Enterprise Edition 11g Version 1 (11.1.1) verwendet werden kann. Weitere Informationen finden Sie unter "LDAP Adapter Templates" in Administrator's Guide for Oracle Virtual Directory.

Oracle Directory Server Enterprise Edition 11g Version 1 (11.1.1) kann auch mit anderen Verzeichnisservern synchronisiert werden, indem die Oracle Directory Integration-Plattform verwendet wird. Weitere Informationen finden Sie unter "Configuring Directory Synchronization" in Administrator's Guide for Oracle Directory Integration Platform.

Diese Version beinhaltet die NSS 3.12.6-Bibliothek, wodurch die Schwachstelle im Hinblick auf die SSL-Renegotiation von Sicherheitsparametern behoben wird. NSS 3.12.6 ist jedoch mit vorherigen NSS-Versionen nicht kompatibel, was dieses behobene Sicherheitsproblem angeht. Von daher müssen Sie für alle Server in Ihrer Topologie ein Upgrade auf NSS 3.12.6 durchführen. Wenn in einer Topologie verschiedene NSS-Versionen verwendet werden, funktioniert diese wie erwartet, wenn die Renegotiation nicht verwendet wird. Ist in einer gemischten Topologie jedoch eine sichere Renegotiation erforderlich, wird der verschlüsselte Datenverkehr zwischen Servern mit verschiedenen Versionen der NSS-Bibliothek unterbrochen.

In manchen Instanzen finden Sie sowohl in der Dokumentation als auch im Produkt den Ausdruck "Sun Microsystems". In den meisten Fällen kann dieser als "Oracle Corporation" gelesen werden. Möglicherweise finden Sie auch Verweise zu Version 7.0.1. Hierbei handelt es sich um eine interne Version des Produkts, die als 11g Version 1 (11.1.1) oder Version 11.1.1.3.0 gelesen werden kann.

In diesen Versionshinweisen werden nicht mehr bekannte Probleme in Identity Synchronisation für Windows aufgeführt. Unter Known Issues and Limitations in Installation Instructions for Identity Synchronization for Windows 6.0 Service Pack 1 finden Sie eine Liste mit den bekannten Problemen sowie eine Beschreibung der Fehler, die im aktuellen Service Pack behoben wurden.

Außerdem wird in diesem Abschnitt erklärt, welche neuen Funktionen in Sun Directory Server Enterprise Edition 7.0 eingeführt wurden.

Neue Funktionen in Directory Server

In diesem Abschnitt werden die neuen Funktionen erläutert, die in Directory Server 7.0 verfügbar sind.

Neues Datenbankeingabeformat

Das bestehende Datenbankeingabeformat wurde geändert, um die Größe der Datenbankeinträge zu verringern. Die interne Darstellung eines Eintrags änderte sich vom ASCII-LDIF-Format zu einem markierten Binärformat. Die in der Datenbank gespeicherten Daten haben nicht mehr den charakteristischen Anfang dn:. Das erste Byte eines Eintrags, der ein Wert größer als 0xE0 ist (somit alle Werte 0xE0 bis 0xFF sind zur internen Verwendung reserviert).

Aus Kompatibilitätsgründen können Einträge eine Mischung aus LDIF und Binärdarstellungen sein, jedoch schreiben Änderungen den Eintrag im Binärformat.

Die Daten von Suffixeinträgen können beim Schreiben auf die Festplatte komprimiert werden, um die Kapazität der Festplatte optimal zu nutzen. Die Komprimierung ist gemäß den Einstellungen in den Eigenschaften compression-mode und compression-entries aktiviert.

Zusätzliche Informationen finden Sie in Kapitel 8, Writing Entry Store and Entry Fetch Plug-Ins in Oracle Fusion Middleware Developer’s Guide for Oracle Directory Server Enterprise Edition.

Kopielose Wiederherstellung

Sie können Festplattenkapazität sparen, wenn Sie auf einem Server Dateien verschieben, statt sie zu kopieren. Sie können die kopielose Wiederherstellung ausführen, indem Sie mit dem Befehl restore eine Flag setzen.

Weitere Informationen dazu finden Sie unter Binary Restore in Oracle Fusion Middleware Administration Guide for Oracle Directory Server Enterprise Edition

IPv6-Unterstützung auf Windows

Die auf Windows installierten Serverinstanzen unterstützen jetzt die Internetprotokollversion 6, genau wie die Instanzen auf anderen unterstützten Betriebssystemen.

Neuer Befehl für die Kontoverwaltung

Der Befehl dsutil führt jetzt die Funktionen aus, die zuvor von den Befehlen ns-activate, ns-inactivate und ns-accountstatus geboten wurden.

Neue Sicherungsfunktion

Die Sicherungsvorgänge führen eine Datenbanküberprüfung an archivierten Daten aus, wenn die Option --flags verify-db angegeben ist.

Indexfilteranalysator

Der Indexfilteranalysator ermittelt Indexlisten, in denen die Anzahl der Einträge das Maximum indizierbarer Einträge überschreitet (der Schwellenwert ALLID) und überwacht Benutzersuchvorgänge, die solche Indexlisten verwenden. Verwenden Sie den Befehl dsconf enable-index-filter-analyzer, um den Indexfilteranalysator zu aktivieren.

Neue Funktionen in Directory Proxy Server

In diesem Abschnitt werden die neuen Funktionen erläutert, die in Directory Proxy Server 7.0 verfügbar sind.

Eintragsaggregation

Durch die Eintragsaggregation ist Folgendes möglich:

• Optimierung der Abfragen aus einer sekundären Datenansicht

• Falls erforderlich, zunächst die Suche in der sekundären Datenansicht

• Optimierte Verarbeitung großer Ergebnissätze (VLV-Kontrolle)

• Gruppierungsanforderung an sekundäre Datenquelle

JDBC-Datenansicht

Die JDBC-Datenansicht unterstützt jetzt Datum und Blob.

Optimierte Überwachung und Protokollierung

Directory Proxy Server verwendet jetzt eine neue Implementierung der Protokollier-Engine, die auf Multi-Core-Systemen eine höhere Leistung erbringt.

Verbindungs-Handler

• Neue Kriterien auf Basis von LDAP-Gruppen

• Verwaltung des maximalen Datendurchsatzes pro Sekunde

Koordinator-Datenansicht

Neuer Typ der Datenansicht für mehr Nutzungsmöglichkeiten, beispielsweise Unternehmensfusionen.

Weitere Informationen finden Sie unter Creating and Configuring Coordinator Data Views in Oracle Fusion Middleware Administration Guide for Oracle Directory Server Enterprise Edition.

Verteilungsalgorithmus

Es wird ein erweiterter regex-Distributionsalgorithmus hinzugefügt, wie beschrieben in Configuring Pattern Matching Distribution Algorithm in Oracle Fusion Middleware Administration Guide for Oracle Directory Server Enterprise Edition .

Suchvorgänge in verbundenen Datenansichten

Zum Optimieren der Leistung von Suchvorgängen in einer verbundenen Datenansicht verwendet Directory Proxy Server Virtual List View-Indizes (vlv). Damit kann ein Szenario vermieden werden, in dem der Suchvorgang die Größenlimits aufgrund der Vielzahl der Einträge aus einer Datenquelle und sehr wenigen Einträgen aus anderen Datenquellen erreicht. Weitere Informationen zur Verwendung von VLV-Indizes finden Sie unter Browsing Index in Oracle Fusion Middleware Reference for Oracle Directory Server Enterprise Edition .