Sun Java System Identity Synchronization for Windows 1 2004Q3 릴리스 노트

이 릴리스 노트에는 Sun Java™ System Identity Synchronization for Windows 1 2004Q3의 출시 현재 사용 가능한 중요한 정보가 있습니다. 새로운 기능과 개선 내용, 알려진 제한 및 문제, 기술적 참고사항, 기타 정보 등을 설명합니다. Sun Java System Identity Synchronization for Windows 1 2004Q3 (Identity Synchronization for Windows)을 사용하기 전에 이 설명서를 읽으십시오.

이 설명서에 다른 회사의 URL이 참조되었으며 추가된 관련 정보를 볼 수 있습니다.


참고	Sun은 이 설명서에서 언급된 다른 회사 웹 사이트의 사용 가능성에 대하여 책임지지 않습니다. 해당 사이트 또는 자원을 통하여 사용 가능한 내용, 광고, 제품 또는 기타 자료에 대하여 보증하거나 책임지지 않습니다. Sun은 해당 사이트 또는 자원을 통하여 사용 가능한 내용, 상품 또는 서비스의 사용 또는 신뢰에 관련하여 발생한 실제 또는 추정 손실에 대하여 책임지지 않습니다.

개정 내역

표 1) 개정내역
날짜	변경 내용
2004년 9월 28일	릴리스 노트의 최초 릴리스.

Identity Synchronization for Windows
1 2004Q3 정보

Identity Synchronization for Windows는 다음 디렉토리에 대하여 양방향 암호 동기화를 제공합니다.

Sun Java System Directory Server(Directory Server)와 Windows 2000/2003 Active Directory를 동기화할 때 Solaris^TM 운영 체제와 Windows 2000 Server 운영 체제 환경에 모든 Identity Synchronization for Windows 구성 요소를 설치하여 실행할 수 있습니다. Directory Server와 Windows NT를 동기화하는 경우 반드시 Windows NT 환경에 Windows NT 구성 요소를 실행해야 합니다.

이 릴리스의 새로운 기능

새로운 기능

Identity Synchronization for Windows 1 2004Q3의 새로운 기능은 다음과 같습니다.

사용자 삭제: Sun Java System Directory Server에서 Active Directory로, 또한 Active Directory에서 Sun Java System Directory Server로 사용자 항목 삭제 내용을 동기화하도록 구성하여 사용할 수 있습니다.

Active Directory 장애 복구: 요청시 인증 동안 장애 복구용으로 추가의 Active Directory 서버를 지정할 수 있습니다. Identity Synchronization for Windows Directory Server 플러그인은 이 기능을 사용하여 Active Directory에서 사용자의 암호가 변경되었을 때 Active Directory에서 해당 사용자를 인증합니다. 버전 1.0에서는 이 기능이 불가능했으므로 기본 Active Directory 서버를 사용할 수 없는 경우 Identity Synchronization for Windows Directory Server 플러그인에서 Active Directory로의 전달 인증을 할 수 없었으며 사용자를 Directory Server에 대하여 인증할 수 없었습니다. 이러한 경우는 사용자가 Active Directory 에서 자신의 암호를 변경하고 , 변경 이후 처음으로 Directory Server에 인증하는 경우에만 발생합니다.

Active Directory용 사용자 objectclass: Active Directory 스키마 정보용으로 모든 적절한 objectlcass(사용자 또는 확장자)를 사용할 수 있습니다(버전 1.0의 경우 오직 사용자 objectclass만 사용할 수 있습니다).

Windows 2003 Server Active Directory 지원: 이제 Identity Synchronization for Windows 1 2004Q3을 설치 및 구성하고, Windows 2003 Server Standard 또는 Enterprise Edition 플랫폼에서 실행되는 Active Directory와 비밀번호 및 속성을 동기화할 수 있습니다.

사용자 동기화를 위한 추가 objectclass 지원: 보조 및 구조적 객체 클래스에서 속성용 속성 맵을 정의할 수 있습니다. Active Directory의 경우 보조 클래스 세트는 기본/구조적 objectclass의 선택에 따라 제한됩니다. Directory Server의 경우 원하는 objectclass를 사용할 수 있습니다.

마이그레이션: 버전 1.0 또는 버전 1.0 SP1에서
버전 1 2004Q3로 마이그레이션할 수 있습니다.

Solaris 9 x86 플랫폼 지원: Identity Synchronization for Windows는 Solaris 9 x86 플랫폼을 완벽히 지원합니다.

Linkusers 및 resync 명령줄 작업: linkusers 명령의 기능이 resync 명령과 병합되었습니다. resync 명령줄 옵션에 세 가지 옵션이 추가되었습니다. 명령은 다음과 같습니다.

-f <linkusers.cfg> -- 파일 링크(이전에는 linkusers 명령에서 사용)

-k -- 사용자만 링크

-i NEW_LINKED_USERS -- 새로 링크된 사용자의 비밀번호 재설정. Directory Server로 링크된 사용자를 제외하고 ALL_USERS 및 NEW_USERS 명령과 동일합니다.

이 새 기능에 대한 자세한 내용은 Identity Synchronization for Windows 설치 및 구성 설명서를 참조하십시오.



참고	Windows NT는 2004년 11월 Microsoft가 완전히 EOL(End of Life)할 것으로 예상되므로 Identity Synchronization for Windows 1 2004Q3는 Windows NT에 관련된 버그를 수정하지만 이 플랫폼용 새 기능은 지원하지 않습니다. 자세한 내용은 http://support.microsoft.com/default.aspx?scid=fh;[ln];LifeWin의 Windows Life Cycle Support를 참조하십시오.

제품 변경 내용

버전 1 2004Q3 릴리스용 제품에는 다음 내용이 변경되었습니다.

성능 개선 내용

설명서 변경 내용

제품 및 설명서 브랜드 변경: Sun Java System Identity Synchronization for Windows 제품과 제품 설명서의 브랜드는 Sun ONE Identity Synchronization for Windows에서 Sun Java System Identity Synchronization for Windows로 변경되었습니다.

하드웨어 및 소프트웨어 요구 사항

운영 체제 요구 사항

이 릴리스의 Identity Synchronization for Windows에 필요한 운영 체제는 다음 표의 설명과 같습니다.

하드웨어 요구 사항

Identity Synchronization for Windows를 실행하려면 반드시 하드웨어(모든 플랫폼)에 다음의 최소 요구 사항이 갖추어져야 합니다.

Sun Java System소프트웨어 요구 사항

Identity Synchronization for Windows를 실행하려면 반드시 다음의 Sun Java System 소프트웨어 구성 요소를 설치해야 합니다.

표 2) Solaris 요구 사항
구성 요소	Solaris 요구 사항
코어 구성 요소	Solaris 8^TM for UltraSPARC®(32비트 및 64비트) Solaris 9^TM SPARC® Platform Edition(32비트 및 64비트) Solaris 9^TM 운영 체제(Pentium II 이상용 x86 Platform Edition) IA-32
Sun Java ^TM System Directory Server 및 Windows Active Directory용 커넥터	Solaris 8 for UltraSPARC(32비트 및 64비트) Solaris 9 for SPARC Platforms(32비트 및 64비트) Solaris 9^TM 운영 체제(Pentium II 이상용 x86 Platform Edition) IA-32
Sun Java^TM System Directory Server 플러그인	Solaris 8 for UltraSPARC(32비트 및 64비트) Solaris 9 for SPARC Platforms(32비트 및 64비트) Solaris 9^TM 운영 체제(Pentium II 이상용 x86 Platform Edition) IA-32

표 3) Windows 요구 사항
구성 요소	Windows 요구 사항
코어	Windows 2000 Server SP4 Windows 2000 Advanced Server SP4 Windows Server 2003 Standard 또는 Enterprise Edition
Sun Java ^TM System Directory Server 및 Windows Active Directory용 커넥터	Windows 2000 Server SP4 Windows 2000 Advanced Server SP 4 Windows Server 2003 Standard 또는 Enterprise Edition
Sun Java^TM System Directory Server 플러그인	Windows 2000 Server SP4 Windows 2000 Advanced Server SP 4 Windows Server 2003 Standard 또는 Enterprise Edition
NT 커넥터 및 플러그인(하위 구성 요소)	Windows Primary Domain Controller NT 4.0 Server SP 6A (x86 전용)
Windows 2003 Standard 및 Enterprise Server의 Active Directory와 동기화	Windows Server 2003 Standard Edition (최신 보안 업데이트 포함) Windows Server 2003 Enterprise Edition (최신 보안 업데이트 포함)

이 릴리스에서 수정된 버그

Identity Synchronization for Windows 1 2004Q3에서 수정된 버그는 다음 표에 설명하는 것과 같습니다.

표 4) Identity Synchronization for Windows 1 2004Q3 에서 수정된 버그
버그 번호	설명
설치/제거
4881466	7676 포트가 아닌 다른 포트에 Message Queue 인스턴스가 있는 상태에서 코어 구성 요소를 설치하는 데 실패했습니다.
4829497	제거 프로그램이 모든 파일과 폴더를 제거하지 않았습니다.
4820869	Windows의 경우 코어 구성 요소를 다시 설치하기 전에 시스템을 다시 시작했습니다.
4916789	동일한 Server_Root에 설치된 복제본에 대해 복제 디렉토리 서버 플러그인 ID가 생성되었습니다.
5035406	JDK 대신 JRE를 사용하여 Solaris 기반 시스템에서의 코어 설치에 실패했습니다.
4880807	runInstaller.sh 및 runUninstaller.sh가 -nodisplay 옵션을 지원하지 않았습니다.
5030928	설치 프로그램이 기본 및 장애 복구 호스트용의 서로 다른 인증서를 지원하지 않았습니다.
5037157	"DS 플러그 전용" 설치 후 제거 스크립트가 없습니다.
5050554	설치 프로그램을 "-nodisplay" 모드로 시작하려면 사용 가능한 DISPLAY가 있어야 했습니다.
4915192	SSL 전용 Directory Server에 커넥터를 설치할 수 없었습니다.
5052509	텍스트 기반 제거 스크립트가 Identity Synchronization 관련 패키지를 모두 제거하지 못했습니다.
4937341	Windows 기반 시스템에서 추가/제거 옵션을 사용하여 Identity Synchronization for Windows를 제거할 수 없습니다.
5056685	NT 플러그인 제거 프로그램은 비밀번호 필터 DLL을 제거하지 않습니다(Windows가 시작할 때 해당 DLL로드하지 않도록 하여 DLL이 제거되었는지 확인). 따라서 구성 요소를 다시 설치하는 동안 문제가 발생합니다.
4988901	"Back" 버튼을 누르는 경우 설치 프로그램의 일부 패널에서 올바른 패널이 표시되지 않았습니다.
5030567	NT 커넥터 설치 동안 설치 프로그램에 NT 커넥터용 하위 구성요소가 모두 이미 설치되어 있다는 메시지를 올바로 표시하지 않았습니다.
5036330	설치 동안 "Enter some descriptive, unique name for the administration domain..." 필드의 기본값 설명이 수정되는 경우 설치 작업이 실패했습니다.
5041518	하위 구성 요소 설치 도중 Back 버튼을 클릭하면 커넥터 포트 패널에 오류가 표시되었습니다.
5048953/ 5049733	JAVA_HOME 값에 인용부호가 있는 경우 제거 작업이 실패했습니다.
5050691	코어 설치 동안 MQ 구성 창에 시스템에 설치된 MQ 버전에 대한 잘못된 메시지가 표시되었습니다. 여기에 "null"이 표시되었습니다.
5057716	플러그인이 성공적으로 설치된 경우에도 Directory Server 플러그인 패키지 또는 레지스트리 항목이 시스템에서 제거되었습니다.
5071574	Directory Server 커넥터에 대하여 유효한 포트 번호(65535)가 허용되지 않았습니다.
5079602	nt_dll_registrar가 "Notification Packages"를 REG_MULTI_SZ로 집행하지 않았습니다.
비밀번호 동기화
4845844	동기화할 때 idsync resync 명령이 Directory Server에서 NT로의 사용자 작성에 실패했습니다.
4937502	네트워크 연결이 자주 끊어진 후 커넥터가 동기화를 정지할 수 있습니다.
4939825	Directory Server 커넥터가 수정된 항목의 루프 감지 속성을 제거하지 않았습니다.
4906752	Sun Directory Server에서 modrdn 작업 바로 이전의 사용자 작성이 동기화되지 않았습니다.
4933861	복합 속성을 사용하는 경우 "idsync resync -c -o Sun" 이후 동기화를 시작하면 NT 커넥터의 작동이 과도하게 나타납니다.
4941200	사용자 항목의 이름을 변경하는 경우 대소문자만 변경하면 동기화되지 않았습니다.
4893525	Active Directory 서버로의 네트워크 연결이 종료되어 속성 수정 내용이 사라졌습니다.
5019327	Directory Server 커넥터가 동기화된 objectclass 유형의 하위 클래스로 설정된 objectclass가 있는 사용자를 동기화합니다.
4995351	Identity Synchronization for Windows가 잘못된 속성을 매핑했습니다.
5036025	SUL을 수정하고 사용자 동기화를 시도하면 NullPointerException 오류가 발생하고(로그 파일에 보고) 커넥터가 응답을 중단했습니다.
5054654	커넥터를 재설정 또는 강제로 종료하는 경우 NT에서의 비밀번호 변경 내용을 잃게 되었습니다.
Sun Java System Message Queue
4881240	Solaris에서 기존 Message Queue를 사용자 디렉토리에 설치하는 경우 이를 사용할 수 없었습니다.
일반
4943564/4939730	userpassword가 선택할 수 있는 속성이 아니었습니다.
4994145	Directory Server 플러그인이 사용할 수 없는 호스트에 대한 연결을 너무 자주 테스트했습니다.
5041435	"Password History"를 사용하는 경우 요청시 암호 업데이트로 인하여 Directory Server의 응답이 정지되었습니다.
4939859	소스 커넥터가 Windows NT인 경우 Idsync linkusers/resync가 LDAP 필터 옵션을 무시했습니다.
4987742	경쟁 조건으로 인하여 resync가 모든 항목을 처리하지 않았습니다.
5048362	로그 메시지의 줄바꾸기 문자가 자동으로 제거되지 않았습니다.
4925575	Active Directory 커넥터 설치 프로그램이 도메인이 인증서 도메인과 일치하는지 확인하지 않았습니다.
4901486	이전에는 Identity Synchronization for Window 1 2004Q3에서 복수 Active Directory 포리스트가 지원되지 않았습니다.
콘솔 일반
5040094	"objectclass=<some oc>"에서 잘못된 필터 오류가 보고되었습니다.
5030704	콘솔에서 Active Directory 소스의 resync 간격을 변경할 수 없었습니다.
5026929	필수 생성 속성용 기본 값을 지정할 수 없었습니다.
4941238	로그 뷰어가 로그 레코드를 잘못 구문 분석했습니다.
5026198	로그 창의 활자체 오류가 수정되었습니다.
5044529	SSL 전용 Directory Server에서 콘솔 prepds가 작동하지 않았습니다.
5008697	기존 항목을 업데이트하는 대신 cn 매핑을 편집하는 경우 목록에 다른 항목이 추가되었습니다.
50134407	기존 디렉토리 소스와 동일한 이름의 디렉토리 소스를 만들 수 있었습니다. 표시되는 오류 메시지가 없거나 디렉토리 소스를 삭제할 수 없었습니다.
5026198	콘솔의 로그 창에 있던 활자체 오류가 수정되었습니다.
5044529	SSL 전용 Directory Server에서 콘솔 prepds가 작동하지 않았습니다.
5045350	기존 생성 속성이 수정되는 경우 값을 <없음>으로 설정할 수 없었습니다.
4921889	View Tree 옵션을 다시 선택하는 경우 콘솔이 정상적인 트리 보기로 복구되지 않았습니다.
커넥터
4988028	변경되지 않은 속성에 Java Run Time Exception(RTE)이 누락되었습니다.
명령줄 유틸리티
5015766	빈 암호를 idsync changepw로 전달하면 이 후 구성 레지스트리에 액세스할 수 없게 되었습니다.
4986303	명령줄 인터페이스에 -h, -p, -D 및 -s 옵션에 대한 기본 값이 제공되지 않았습니다.
5038195	구성 접미사가 잘못된 경우 resetconn이 적절한 오류 메시지를 제공하지 않았습니다.
5019543	구성 접미사가 잘못된 경우 printstat이 적절한 오류 메시지를 제공하지 않았습니다.
5024148	resetconn이 커넥터 Message Queue 인증서를 삭제하지 않았습니다.
4941125	소스가 Sun이며 복합 속성이 동기화된 경우 resync가 동기화 중인 사용자를 업데이트했습니다.
4939484	linkusers 명령이 종료되지 않는 경우가 있었습니다.
5015575	명령줄 프롬프트에서 "c" 명령을 실행했을 때 CLI 작업이 정지되지 않았습니다.
5062028	코어가 SSL과 함께 설치되면 명령줄 프롬프트가 응답하지 않았습니다. (CLI의 포트용 기본값은 SSL 포트입니다.)

중요 정보

여기에서는 코어 제품 설명서에 포함되지 않은 최신 정보가 있습니다. 이 부분에서는 다음 항목에 대해 설명합니다.

설치 참고

Identity Synchronization for Windows 1 2004Q3를 설치하기 전에 Sun Java™ System Identity Synchronization for Windows에 제공된 "Preparing for Installation"을 읽으십시오.
1 2004Q3 설치 및 구성 설명서.

Windows 2003 Server 사용

Windows 2003 Server의 고려 사항

"user must change pw at next login"의 Windows 2003 Server 작동은 Windows 2000과 다릅니다. (4997513)

Windows 2003에서 user must change pw at next login 플래그가 기본으로 설정되지만 Windows 2000에서는 그렇지 않습니다.

Windows 2000/2003에서 "user must change pw at next login" 플래그를 설정하여 사용자를 만들면 사용자는 암호 없이 Directory Server에 만들어집니다. 이후 사용자가 Active Directory에 로그인하면 반드시 암호를 변경해야 하며, 따라서 Directory Server에 있는 암호가 무효화되고 다음에 해당 사용자가 Directory Server에 인증하면 요청시 동기화가 수행됩니다.

사용자가 Active Directory의 암호를 변경할 때까지 Directory Server에 인증할 수 없습니다.

호환성 문제

특정 원격 콘솔을 사용하여 Identity Synchronization for Windows 콘솔에 액세스하는 경우의 호환성 문제. (5077227)

PCAnywhere 10.x 또는 Remote Administration2.1을 사용하여 Identity Synchronization for Windows 콘솔을 보려 하는 경우 문제가 발생할 수 있습니다. (그러나 PCAnywhere 9.2는 오류를 발생시키지 않을 수 있습니다.) 문제가 계속되는 경우 원격 관리 소프트웨어를 제거하십시오. 다른 방법으로 VNC를 사용할 수 있으며, 이는 Identity Synchronization for Windows 콘솔을 표시하는 데 문제를 일으키지 않습니다.

시스템 또는 응용 프로그램 오류시 데이터 복구 수행

하드웨어 또는 응용 프로그램에 이상이 발생하는 경우 동기화된 디렉토리 소스 중 일부에서 백업된 데이터를 복구해야 할 수 있습니다.

그러나 데이터 복구를 완료한 후, 동기화가 정상적으로 진행되는지 확인하는 추가 단계를 수행해야 합니다.

일반적으로 커넥터는 마지막으로 메시지 대기열에 전달된 변경 내용에 대한 정보를 유지합니다.

커넥터 상태라고 하는 이 데이터는 커넥터가 디렉토리 소스에서 읽어야 하는 후속 변경 내용을 판단하는 데 사용됩니다. 동기화된 디렉토리 소스의 데이터베이스가 백업에서 복구되는 경우 커넥터 상태가 더 이상 유효하지 않을 수 있습니다.

Windows 기반 커넥터(Active Directory 또는 Windows NT) 또한 내부 데이터베이스를 유지합니다. 이 데이터베이스는 동기화된 데이터 소스의 사본이며 연결된 데이터 소스에서 변경된 내용을 결정할 때 사용합니다. 연결된 Active Directory 소스 또는 Windows NT 시스템이 백업에서 복구되면 내부 데이터베이스가 더 이상 유효하지 않게 된다는 것은 쉽게 알 수 있습니다.

일반적으로 idsync resync 명령을 사용하여 복구된 데이터 소스를 다시 입력할 수 있습니다.


참고	비밀번호를 동기화할 때 재동기화를 사용할 수 없으나, 한 가지 예외가 있습니다. 재동기화 데이터 소스가 Windows인 경우(또한 SUL 목록에 Active Directory 시스템만 포함된 경우) -i ALL_USERS 옵션을 사용하여 Sun Java Systems Directory Server 시스템에서 비밀번호를 무효화할 수 있습니다.

그러나 idsync resync는 모든 상황에서 사용할 수 있는 옵션이 아닙니다.

양방향 동기화


주의	아래에 설명한 단계를 실행하기 전에 동기화가 정지되었는지 확인하십시오.

권장되는 절차는 idsync resync 명령을 적절한 수정자 설정(동기화 설정 기준)과 함께 사용하는 것입니다. 재동기화 작업의 대상은 복구된 디렉토리 소스이어야 합니다.

단방향 동기화

복구된 데이터 소스가 동기화 대상인 경우 양방향 동기화와 동일한 방법을 사용할 수 있습니다.

복구된 데이터 소스가 동기화 소스인 경우에도 idsync resync를 사용하여 복구된 디렉토리 소스를 다시 입력할 수 있습니다. Identity Synchronization for Windows 구성의 동기화 흐름 설정을 변경할 필요가 없으며 idsync resync를 사용하면 -o <Windows|Sun> 옵션으로 구성된 흐름과 상관 없이 설정 동기화를 전달할 수 있습니다.

양방향 동기화는 Sun Java Systems Directory Server 및 Active Directory 사이에 설정됩니다.

Directory Source 특정 복구 절차

Microsoft Active Directory

Active Directory가 백업에서 복구될 수 있는 경우 양방향 또는 단방향 동기화 부분에서 설명한 방법을 따라 합니다.

그러나 치명적인 이상이 발생한 경우 다른 도메인 컨트롤러를 사용해야 할 경우가 있습니다. 이 경우 이 단계를 따라 Active Directory 커넥터의 구성을 업데이트합니다.

Sun Java System Directory Server

Retro Changelog 데이터베이스나 사용자가 동기화된 데이터베이스(또는 모두)는 치명적인 장애로 인해 영향을 받을 수 있습니다.

Identity Synchronization for Windows 1 2004Q3용 설명서 업데이트

브라우저에서 Identity Synchronization for Windows 온라인 설명서를 사용할 수 있습니다. 또한 전체 설명서 세트를 HTML 형식으로 다운로드할 수 있습니다.

ServerRoot는 Sun Java System 관리 서버의 위치입니다. 실제의 ServerRoot 경로는 사용하는 플랫폼, 설치 및 구성에 따라 달라집니다. ServerRoot 디렉토리에는 startconsole 프로그램이 포함됩니다.

그런 후 <ServerRoot>/manual/en/isw/index.html에서
바로 설명서를 사용하거나 도움말 메뉴에서 설명서 홈을 선택하여 서버 콘솔에서 설명서를 사용할 수 있습니다.

방화벽 환경에서 Identity Synchronization for Windows 실행

방화벽이 있는 환경에서 Identity Synchronization for Windows를 실행할 수 있습니다. 여기에서는 다음과 같이 방화벽을 통하여 반드시 노출해야 하는 서버 포트에 대하여 설명합니다.

Message Queue 요구 사항

기본적으로 Message Queue는 자신의 포트 매퍼를 제외한 모든 서비스용 동적 포트를 사용합니다. 방화벽을 통하여 Message Queue 브로커에 액세스하려면 브로커가 모든 서비스에 대하여 고정된 포트를 사용해야 합니다.

코어를 설치한 후 반드시 imq.<service_name>.<protocol_type>.port 브로커 구성 등록 정보를 설정해야 합니다. 특히 imq.ssljms.tls.port 옵션을 반드시 설정해야 합니다. 자세한 내용은 Sun Java™ System Message Queue Administrator's Guide를 참조하십시오.

설치 프로그램 요구 사항

Identity Synchronization for Windows 설치 프로그램은 반드시 구성 디렉토리의 역할을 하는 Directory Server와 통신할 수 있어야 합니다.

코어 구성 요소 요구 사항

Message Queue, 시스템 관리자 및 명령줄 인터페이스는 반드시 Identity Synchronization for Windows 구성이 저장된 Directory Server에 연결할 수 있어야 합니다.

콘솔 요구 사항

Identity Synchronization for Windows 콘솔은 반드시 다음에 연결할 수 있어야 합니다.

커넥터 요구 사항

모든 커넥터는 반드시 Message Queue와 통신할 수 있어야 합니다. 또한 다음이 가능해야 합니다.

Directory Server 플러그인 요구 사항

각 Directory Server 플러그인은 반드시 Directory Server 커넥터의 서버 포트에 연결할 수 있어야 하며, 이 포트는 커넥터를 설치할 때 선택됩니다. Directory Server 마스터 복제에서 실행되는 플러그인은 반드시 Active Directory의 LDAP(포트 389) 또는 LDAPS(포트 636)에 연결할 수 있어야 합니다. 기타 Directory Server 복제에서 실행되는 플러그인은 반드시 마스터의 Directory Server LDAP 또는 LDAPS 포트에 연결할 수 있어야 합니다.

알려진 문제 및 제약 사항

이 절에는 Identity Synchronization for Windows
1 2004Q3의 알려진 문제가 나열되어 있습니다.
여기에서는 다음의 제품 영역이 다루어집니다.

설치 및 제거

제품 레지스트리를 직접 비우는 방법. (5050004)

제품 레지스트리에서 Identity Synchronization for Windows에 대한 참조를 제거해야 하는 경우 Identity Synchronization for Windows Installation and Configuration Guide의 제7장 "What to Do if the 1.0 Uninstallation Fails"에 있는 Windows NT 및 Windows 2000 플랫폼용 설명을 참조하십시오.

코어를 설치한 디렉토리 이름에 공백이 있는 경우 Solaris 스크립트가 작동하지 않습니다. (4801643)

Identity Synchronization for Windows 코어를 설치한 디렉토리의 경로 이름에 공백이 있는 경우 Solaris의 명령줄 스크립트가 작동하지 않습니다.

Base DN에 공백이 있는 경우 Message Queue 브로커가 시작되지 않습니다. (4892332 및 4892490)

공백이 있는 접두어에 코어를 설치하면 안 됩니다. 이 경우 Message Queue 브로커가 인증에 실패합니다.

이미 Message Queue 인스턴스가 있는 상태에서 코어를 설치하는 경우의 부작용. (4882194)

이미 Message Queue 브로커 인스턴스가 있는 상태에서 코어를 설치하면 기존 인스턴스에 영향을 미칠 수 있습니다.
예를 들어 기존 구성이 다음과 같이 수정됩니다.

Message Queue 브로커에는 최소 512MB의 메모리가 필요합니다. (4819519)

Message Queue 브로커에는 최소 512MB의 메모리가 필요합니다. 브로커는 코어의 일부로 설치되므로 코어가 설치된 컴퓨터에는 최소한 1GB의 RAM이 있어야 합니다.

복수 Directory Server 인스턴스 설치가 제거 프로그램을 제거하는 경우 플러그인 제거. (4916035)

두 개의 Directory Server 인스턴스의 파일 시스템 설치 루트가 동일하면(예: /usr/sunone/servers/slapd-foxhead 및 /usr/sunone/servers/slapd-foxhead2) 복수 플러그인을 제거할 수 없습니다.

1. Directory Server 콘솔(플러그인을 설치한 Directory Server용)을 엽니다.

설치가 완료되기 전에 설치를 취소하고 다시 설치하려 하는 경우 Active Directory 커넥터의 작동이 모호합니다. (5038905)

설치 프로그램이 커넥터를 구성하는 동안 취소된 후 설치 프로그램을 다시 실행하는 경우 설치에서 커넥터 옵션을 사용할 수 없습니다.

해결 방법
명령줄 프롬프트에서 idsync resetconn을 실행하여 커넥터의 구성을 재설정한 후 설치 프로그램을 다시 실행하여 커넥터를 다시 설치합니다. idsync resetconn 명령을 실행하는 자세한 방법은 Sun Java System Identity Synchronization for Windows Installation and Configuration Guide를 참조하십시오.

제품을 제거할 때 제품에 관련된 레지스트리 키가 제거되지 않습니다. (5045237)

코어의 제거를 수행한 후 제품 레지스트리 파일의 Sun Java System Identity Synchronization for Windows 관련 노드가 제거되지 않습니다. 제품을 성공적으로 다시 설치하려면 반드시 제품 레지스트리 키에서 노드를 직접 제거해야 합니다. 이들 제품 레지스트리 키에 대한 자세한 내용은 Identity Synchronization for Windows Installation and Configuration Guide를 참조하십시오. 이 상황은 오직 Solaris 8에서만 발생합니다.

구성 레지스트리에 연결하지 않고 코어가 제거되는 경우 콘솔에 Identity Synchronization for Windows 관련 참조가 표시됩니다. (5049700)

Identity Synchronization for Windows를 구성 레지스트리에 연결하지 않은 채 무조건 제거한 후 콘솔을 시작하면 오류 메시지가 표시됩니다.

설치 로그가 기록된 "temp" 디렉토리는 숨겨진 디렉토리일 수 있습니다. (5051905)

일부 Windows 시스템에서 C:\ Documents and Settings > Administrator > Local Settings 폴더 아래에 숨겨진 폴더가 있을 수 있습니다.

해결 방법
Local Setting 폴더와 Temp 하위 폴더를 보려면 Windows 탐색기 옵션에서 숨긴 파일 표시를 선택해야 합니다. 또한 디렉토리에 있는 설치 관련 로그 파일을 보려면 명령 프롬프트에서 cd %TEMP 또는 cd %TMP를 입력합니다. 로그는 메모장을 사용하여 볼 수 있습니다.

루트 접미어에 공백이 있는 경우 Message Queue 브로커에 대한 인증이 실패합니다. (4892903)

Message Queue의 제한으로 인하여 Identity Synchronization for Windows 구성은 반드시 공백이 없는 루트 접미어에 저장되어야 합니다.

해결 방법
코어를 설치하기 전에 Identity Synchronization for Windows 구성을 저장할 새 루트 접미어를 만듭니다.

오류가 발생한 Directory Server 플러그인을 설치하면 To Do 목록에 플러그인 설치가 완료되었음이 표시됩니다. (5081912)

시나리오에 따라 "수행 사항" 목록에 Directory Server 플러그인의 설치가 실제로 실패한 경우에도 해당 플러그인이 설치되었음이 표시될 수 있습니다.

커넥터를 제거하는 동안 제거 프로그램이 복구되는 디스크 공간을 정확히 표시하지 않습니다. (5081823)

커넥터를 제거할 때 제거 프로그램이 부정확하게 0 바이트를 표시합니다.(여기에서 바이트 수는 제거 절차 후 복구되는 바이트입니다.) 디스크 공간의 속성을 표시하는 경우 복구되는 실제 디스크 공간 크기는 0이 아닐 것입니다.

설치 프로그램은 강제적으로 구성 요소를 Directory Server 플러그인 설치 디렉토리가 있는 동일한 디렉토리에 설치하도록 하지는 않습니다. (5080178)

Directory Server 플러그인이 컴퓨터에 설치된 첫 번째 구성요소인 경우 이 컴퓨터에 설치되는 이후 모든 구성 요소는 반드시 동일한 설치 디렉토리(Directory Server 플러그인 설치 디렉토리)에 설치되어야 합니다. 그러나 설치 동안 설치 프로그램이 이러한 기준을 강제하지는 않습니다.

구성요소를 제거할 때 제거 프로그램이 정확한 정보를 표시하지 않을 수 있습니다. (5079489)

코어 구성요소가 설치되지 않은 컴퓨터에서 커넥터를 제거하는 경우 설치 프로그램에 코어 구성 요소를 제거한다는 잘못된 내용이 보고됩니다. 이 메시지는 무시해도 괜찮습니다. 구성 디렉토리가 존재하지 않은 상태에서 제거 절차를 수행하는 경우 Identity Synchronization for Windows 콘솔 참조가 제거되지 않습니다. (5077156)

구성 디렉토리가 없는 제품을 제거하는 옵션을 선택하는 경우 Sun Server 콘솔은 Identity Synchronization for Windows 콘솔에 대한 모든 참조를 유지합니다. 제품을 제거한 후 위상 트리에 Identity Synchronization for Windows의 아이콘이 여전히 존재합니다. 콘솔을 표시하려 하면 오류가 발생합니다. 콘솔의 참조를 제거하는 자세한 내용은 Identity Synchronization for Windows Installation and Configuration Guide의 제8장 "Uninstalling the Console Manually"를 참조하십시오.

제거시 "server-root/isw-*/lib" 디렉토리와 jar 파일이 제거되지 않습니다. (5038284)

제거 작업에서 *.jar 파일이 포함된 lib 디렉토리가 제거되지 않습니다. 이들 파일과 디렉토리는 반드시 직접 삭제해야 합니다.

설치가 완료되기 전에 설치를 취소하고 다시 설치하려 하는 경우 Active Directory 커넥터의 작동이 모호합니다. (5038905)

설치 프로그램이 커넥터를 구성하는 동안 취소된 후 설치 프로그램을 다시 실행하는 경우 설치에서 커넥터 옵션을 사용할 수 없습니다.

Sun Java Enterprise System 3과 함꼐 설치된 Directory Server 5.2p3에 Identity Synchronization for Windows 설치가 실패했습니다. (5092530)

Directory Server 5.2 P3 이상에 대해 코어 Identity Synchronization for Windows 제품을 설치할 수 없습니다. Identity Synchronization for Windows 1 2004Q3는 Sun Java Enterprise System 3(Directory Server 5.2 P3)을 데이터 동기화 소스만으로써 지원할 것입니다.

설치한 후에도 설치 목록이 Directory Server 플러그인을 보조 마스터에 설치할 것을 지시합니다. (5096593)

"수행 사항" 목록은 거의 항상 정확하지만 가끔씩 필요 단계를 보고하는데 실패하거나 어떤 단계가 이미 수행되었다는 것을 인식하지 못하는 경우가 있습니다. 예를 들어 항상 어떤 Directory Server 플러그인이 설치되어야한다고 보여주는 것이 있습니다.

FAT32 시스템상에 Identity Synchronization for Windows 설치는 ACL을 갖지 않습니다. (5097751)

Identity Synchronization for Windows를 FAT32 형식의 드라이브에 설치하고 폴더 및 파일에 ACL을 검사하면 ACL이 존재하지 않습니다. NTFS가 아닌 파티션에 설치하지 않기를 권장합니다.

Directory Server zip 버전을 사용하면 플러그인만 제거하기가 실패합니다. (5101589)

Directory Server 압축 아카이브 패키지가 사용될 때 플러그인만 제거하기 동작을 수행하려고하면 동작이 실패합니다.

멀티바이트 관리자 이름이 사용되어 입력되었을 때 설치 동작이 실패합니다. (5109332)

Core 설치 도중 멀티 바이트 LDAP 관리자 이름이 입력되었을 때 동작이 실패합니다. “The installer cannot upload the schema file /var/opt/isw/SUNWisw/misc/40so-psw.out.ldif. Check the installer’'s log file for further details.”오류 메세지가 표시됩니다. 설치 과정이 중단 되고 대화 상자 윈도우가 갑자기 종료됩니다.

해결 방법
이런 문제가 발생하는 것을 피하려면 설치 동작을 위해 기본 'admin' LDAP 관리자 이름을 사용하고 있음을 확인합니다. 선행 설치가 실패한다면 설치 프로그램을 재시작하고 기본 관리자 이름을 사용하여 Core를 재설치합니다. “Core files have been found on your machine”가 표시될 것입니다. 이 메세지는 안전하게 무시할 수 있습니다. 계속하여 설치 동작을 완료할 수 있습니다.

커넥터 및 플러그인

이미 존재하는 항목을 삭제하면 NT 커넥터 동기화가 시작됩니다. (4864009)

정의되지 않은 작동(시간에 상관 없이 기존 Windows 사용자가 Directory Server에 동기화되는 등)을 방지하려면 동기화를 시작하기 전에 기존 Windows 사용자를 포함하는 설치에서 idsync resync 명령을 반드시 실행해야 합니다.

커넥터가 작동하지 않는 경우 커넥터를 다시 시작합니다. (4938309)

중앙 오류 로그에 No response from connector [CNN100] for 10 minutes와 비슷한 메시지가 보고되는 경우 커넥터가 실행되는 위치의 Identity Synchronization for Windows 데몬/서비스를 중단한 후 다시 시작했을 수 있습니다.

Directory Server 플러그인용 SSL(Secure Sockets Layer)을 사용 설정한 후 Directory Server를 다시 시작합니다. (4944804)

Directory Server 플러그인(하위 구성 요소)용 SSL을 사용 설정하고 Directory Server의 인증서 데이터베이스에 Active Directory CA 인증서를 추가한 후 반드시 Directory Server를 다시 시작해야 합니다. 그렇지 않으면 Active Directory에서 암호가 변경된 사용자를 인증하려 할 때 OnDemand 동기화가 실패할 수 있습니다(샘플 로그 메시지 참조).

Active Directory 검색 시간이 초과하는 경우 관리자가 검색 제한을 늘여야 합니다. (4881182)

Active Directory 오류 로그에서 커넥터에 대하여 제한 시간 초과 오류가 보고되는 경우 Windows 2000 자원 키트에서 ntdsutil을 사용하여 다음과 같이 최대 검색 제한 시간을 증가시킵니다.

C:dif>ntdsutil
ntdsutil: ldap policies
ldap policy: connections
server connections: set creds example.sun.com administrator password
server connections: connect to server matar
Binding to matar as user(administrator) in domain(example.sun.com) ...
Connected to matar as user(administrator) in domain(example.sun.com) ...

Sun Java System Directory Server가 ;binary 하위 유형이 없이 만든 이진 값 속성을 처리할 수 없습니다. (5029226)

정책	현재(신규)
MaxPoolThreads	4
MaxDatagramRecv	1024
MaxReceiveBuffer	10485760
InitRecvTimeout	120
MaxConnections	5000
MaxConnIdleTime	900
MaxActiveQueries	20
MaxPageSize	1000
MaxQueryDuration	120
MaxTempTableSize	10000
MaxResultSetSize	262144
MaxNotificationPerConn	5

userCertificate 등의 일부 속성은 생성 인스턴스에 ;binary 옵션이 필요합니다. Identity Synchronization for Windows는 해당 속성의 값을 동기화할 수 있으나 생성시에 ;binary 옵션을 설정하지는 않습니다. 이는 Sun Java System Directory Server와 통신하는 클라이언트에 문제를 야기할 수 있습니다. 이진 옵션 없이 속성이 생성되고 클라이언트가 이진 옵션과 함께 속성을 요청하는 경우 Sun Java System Directory Server는 해당 속성을 반환하지 않습니다.

user_name 속성을 만들 때 Identity Synchronization for Windows가 사용된 문자의 수를 검증하지 않습니다. (5021886)

NT SAM에서 "user_name" 속성에 대한 문자 제한은 20이지만 Sun Java Directory Server에는 사용자 이름을 만들 때 사용되는 문자 수에 제한이 없습니다. NT SAM의 "user_name" 속성으로 매핑된 항목은 성공적으로 NT SAM에서 Sun Java Directory Server로 전달되는 경우에도 사용할 수 없습니다. NT SAM에서 해당 항목의 등록 정보를 편집하거나 표시하면 오류 메시지가 표시됩니다.

콘솔 및 명령줄

Retro Change Log 데이터베이스를 다시 만들었거나 손상 또는 누락된 경우 idsync prepds를 실행하십시오. (4921114 및 4832355)

RCL(Retro Change Log) 데이터베이스가 삭제 또는 손상된 경우 Directory Server 또는 Directory Server 커넥터에 경고 메시지가 생성됩니다. 이 메시지가 표시되면 동기화를 다시 시작하기 전에 반드시 RCL을 다시 만들고 idsync prepds 명령을 다시 실행해야 합니다.

새 이름 지정 컨텍스트를 선택한 후 Base DN용 Browse 버튼 선택이 변경되지 않습니다. (4944711)

콘솔에서 하나 이상의 Directory Server 소스와 두 개 이상의 AD(Active Directory) 소스를 사용하도록 Identity Synchronization for Windows를 구성하는 경우 새 SUL(Synchronized Users List)을 구성하면 Base DN를 표시하는 Browse 버튼 선택이 실제로 Directory Server 또는 Active Directory 소스를 적절히 반영하지 않을 수 있습니다.

콘솔 스키마 호스트는 구성 디렉토리로 연결되어야 합니다. (4877996)

스키마 호스트를 지정할 때 코어 구성 디렉토리만 사용하는 것이 좋습니다. 독립형 Directory Server나 기타 원격 구성 디렉토리를 사용하면 안 됩니다.

Console Status 창에 로그 파일을 볼 수 있는 508 액세스가 제공되지 않습니다. (4874361)

Console Status 창의 Log File Viewer에서 마우스 없이 로그 파일을 볼 수 있는 인터페이스를 사용할 수 없습니다.

해결 방법
로그 파일을 보려면 파일을 (Console Log Viewer 외의) 자주 사용하는 텍스트 편집기로 복사합니다.

Message Queue용 콘솔 상태가 시스템 구성요소의 실제 상태를 적절히 나타내지 않습니다. (4937312)

Console과 MessageBroker 사이의 네트워크 연결이 중단되는 경우 Console에 시스템 구성 요소의 상태가 잘못 보고될 수 있습니다.

해결 방법
네트워크에 문제가 발생하면 Console을 다시 시작해야 합니다. 또한 idsync printstat 명령을 실행하여 메시지 대기열 상태에 대한 더 정확한 보기를 수신할 수 있습니다.

새 Directory Server 데이터 소스를 추가할 때 Directory Server를 이미 준비한 경우에도 Directory Server를 준비하라는 프롬프트가 표시됩니다. (5029558)

새 Sun Java System Directory Server 소스를 만드는 경우 언제나 Directory Server 소스를 준비하라는 프롬프트가 표시됩니다. 디렉토리 소스를 이미 준비한 경우에는 "No" 옵션을 선택합니다.

CLI 명령 resetconn이 실행되면 "Resetting..." 메시지가 표시됩니다. 암호 재설정이 실패하며 Directory Server 소스, 구성 및 기타에 대한 모든 정보가 제거됩니다. (5039655)

resetconn 명령줄 기능이 실행될 때 콘솔이 실행되면 안 됩니다. 이 명령을 실행하기 전에 콘솔을 종료하지 않은 경우 "Resetting..." 메시지가 표시됩니다. 지금 콘솔을 종료하고 다시 시작하십시오.

"startsync" 명령을 실행할 수 없습니다. "Failed to start synchronization for some of the requested directory sources..." 오류 메시지가 표시됩니다. (5050443)

일부 조건에서(예를 들어 메모리가 부족한 경우) 일부 구성 요소가 동기화를 시작하지 못한 경우에도 명령줄 또는 관리 콘솔에 "Start Synchronization"이 성공적이라는 보고가 표시될 수 있습니다. 동기화 문제가 발생하면 오류 로그에서 메모리에 관련된 메시지를 확인하십시오.

단일 값 속성에 복수 값이 있는 경우 매개 변수가 적용된 속성이 실패합니다. (5069907)

단일 값 속성에 단일 값이 아닌 복수 값이 지정된 경우 동기화가 실패합니다. Directory Server에 값을 저장하는 경우 오류 또는 경고 메시지가 표시되지 않습니다.

idsync 명령이 실행되는 경우 비밀번호와 화면에 보통 텍스트로 표시됩니다. (4900126)

바인드 및 구성 비밀번호를 요구하는 idsync 명령 프롬프트가 표시될 때 비밀번호를 입력하면 보통 텍스트로 표시되며 암호화되지 않습니다.

해결 방법
비밀번호가 화면에 표시되지 않도록 하려면 각 비밀번호를 보호된 파일에 저장하고 이 파일을 명령줄로 재지정합니다. 암호 인수용으로 "-"를 지정한 경우 idsync 명령 프롬프트가 비밀번호 값을 요구하며 명령줄에 옵션이 표시됩니다. 예를 들어 관리자 비밀번호가 adminPw이며 구성 비밀번호가 configPw인 경우 다음과 같은 내용의 파일(passwords.txt)을 만듭니다.
adminPw
configPw
그런 다음 idsync printstat -w - -q - < passwords.txt을 실행하여 명령을 실행합니다.

로그 파일 로딩시 오류 발생. (5091787)

어떤 경우에는 Status탭의 Console에서 audit.log 파일을 로딩할 때 다음과 같은 오류가 표시됩니다: ‘Cannot retrieve log entries due to unknown error. Admin server may need to be restarted.’

해결 방법
The audit.log파일을 액세스할 때 이어서 이 파일을 로드하려고 시도하면 로드될 것입니다.

Prepds가 이전 도중 MMR 셋업에서 에러메세지를 표시합니다. (5093124)

사본 한경의 이전 도중 idsync prepds가 스키마 복제가 실패했다고 잘못 보고할 수 있습니다(예를 들어 에러 메세지는 ‘The preferred Sun Java System Directory Server at ldap://preferred.example.com:389 failed to replicate schema changes to secondary Sun Java(TM) System Directory Server at ldap://secondary.example.com:389. Check the replication settings.’ 같이 나타납니다). 이러한 경우 idsync prepds를 같은 인수와 함께 다시 실행하십시오. 두번째 실행시에도 같은 오류 메세지가 나타날 경우 복제 설정을 검사하십시오.

Reflection X 10.0를 사용하여 Console에 액세스할 수 없습니다. (5095013)

몇몇 대화 상자는 버튼이나 텍스트 상자들이 보이지 않거나 대화 상자의 크기를 조절할 수 없기 때문에 사용할 수 없습니다.

Console의 Log 메세지에서 멀티바이트 문자가 깨져 보입니다. (6174184)

멀티바이트 문자는 멀티바이트 동기화 유저 목록 이름이 사용되거나 멀티바이트 첨자가 동기화될 때에만 로그에 보고됩니다. 로그 메세지를 제대로 보려면 로그 파일(/var/opt/SUNWisw/logs/central/error.log)을 UTF-8로 인코드된 문서를 표시할 수 있는 뷰어에서 엽니다.

구성 패스워드가 변경되었을 경우 startsync 및 stopsync 명령이 정상적으로 작동하지 않습니다. 오류 메세지가 표시됩니다. (6175396)

changepw명령을 이용하여 Identity Synchronization for Windows 구성 패스워드가 변경되고 기계가 재시작되지 않았다면 idsync startsync 및 stopsync 명령이 제대로 동작하지 않습니다. 명령줄은 “The received message was not encrypted.” 같은 메세지를 표시하며 종료 코드 1을 반환합니다.

오류 메세지가 표시되었지만 시작/정지 동기화 동작은 일어납니다. 이것을 확인하려면 idsync printstat 명령을 이용합니다. 그러나 이 문제가 일어나지 않도록 하려면 구성 패스워드가 변경될 때마다 기계를 재시작하도록 합니다.

암호 동기화

암호 정책 관련 사항. (4834865 및 4811572)

서로 다른 디렉토리에서 사용되는 암호 정책으로 인하여 동기화 오류가 발생할 수 있습니다. 예로는 암호 길이와 최소 및 최대 필요 문자 수 등이 있습니다. 관리자는 반드시 호환되지 않는 암호 정책을 직접 다른 시스템과 일치하도록 수정해야 합니다.

동시에 수정된 해당 속성 또는 암호가 적절히 동기화되지 않을 수 있습니다. (4854183 및 4808601)

두 디렉토리 소스 사이에서 동기화되는 항목이며 속성이 동시에 변경된 경우 속성이 적절히 동기화되지 않을 수 있습니다. 예를 들어 다음의 이벤트를 고려할 수 있습니다.

마찬가지로 Active Directory(AD)와 Directory Server에서 거의 동시에 사용자의 암호가 변경되면 경우에 따라 암호가 적절히 동기화되지 않을 수 있습니다.

부하가 적은 시스템의 경우 암호 변경이 발생하는 시간이 수 초 이내이면 동기화가 어긋나게 됩니다. 이러한 상황은 암호가 Directory Server 값으로 설정된 이 후 AD 암호가 수정된 경우에도 발생할 수 있으나, 암호가 Directory Server 값으로 설정 된 후 수 밀리초 이내에 AD 암호가 변경되는 경우는 거의 없습니다.

Active Directory의 "user must change password at next login" 기능 사용 (4827180)

관리자가 Active Directory(AD)에서 사용자의 암호를 변경하고 "ser must change password at next logon"을 지정하면 사용자가 로그온하고 암호를 변경할 때까지 Directory Server에서 암호가 동기화되지 않습니다.

7비트 검사 플러그인을 사용하는 NT 또는 Active Directory에서 ASCII가 아닌 암호를 지정하면 Directory Server에서 암호를 동기화할 수 없게 됩니다. (4817344)

Windows에서 Directory Server로 암호를 동기화할 때 7비트가 아니며 이 플러그인을 userpassword 속성 값 용으로 사용 및 구성하는 경우 동기화가 실패합니다.

암호 값의 문자 인코딩이 일관적이지 않으므로 ASCII가 아닌 문자의 암호를 동기화할 때에는 매우 신중해야 합니다. 따라서 암호를 변경할 때(또한 인증할 때) Windows 측 클라이언트와 Directory Server 클라이언트는 반드시 동일한 문자 인코딩을 사용해야 합니다.

복수 암호 값은 지원되지 않습니다. (4807350)

시스템 관리자를 다시 시작하는 경우 resync가 자동으로 resync 프로세스를 계속하지 않습니다. (5077660)

resync 명령이 실행되고 시스템 관리자가 다시 시작되면 resync가 자동으로 복구되고 프로세스를 다시 시작하지 않습니다.

재동기화를 수행하면 생성 속성이 삭제될 수 있습니다. (5085134)

속성에 대한 동시 업데이트가 동기화되지 않습니다. (5077760)

이 문제는 속성에 값이 추가되는 것과 거의 동시에 해당 원격 디렉토리 항목에서 이 속성에 다른 값이 추가되는 경우 발생합니다. 해당 속성은 동기화되지 않을 수 있습니다.

재동기화를 수행할 때 재동기화 작업을 중단하는 경우에도 Directory Server 커넥터에 링크 작업이 수신되지 않습니다. (4985505)

resync -c -o Sun을 실행하면 Active Directory에 새 사용자가 생성된 후 LINK 작업이 Directory Server로 송신됩니다. resync 작업이 중단된 경우에도 Directory Server 커넥터에 LINK 작업이 수신되지 않습니다. 현재 이들 LINK 작업은 모든 resync/linkusers 작업이 게시되는 동일한 임시 MQ 제목에 게시됩니다.

Directory Server Retro-Change Log 플러그인의 알려진 문제로 인하여 삭제된 항목은 Directory Server에서 Active Directory로 동기화되지 않습니다. (5077814)

Directory Server Retro-ChangeLog 플러그인이 삭제된 항목의 플러그인 항목에 있는 dspswuserlink을 저장할 수 없습니다. 이러한 오류가 발생하는 경우 Directory Server 항목에서 Active Directory로의 삭제된 항목 동기화가 발생하지 않습니다.

해결 방법
이 문제를 해결하려면 Directory Server를 이 문제를 해결하는 패치로 업데이트해야 합니다. 이 문제를 해결하는 데 필요한 패치는 Sun Java System Directory Server 5 2004Q2 Rectrochangelog 패치 부분을 참조하십시오.

Sun Java System Message Queue

시스템 관리자가 Message Queue에 연결할 수 없습니다. (4907711)

시스템 관리자가 Message Queue에 연결할 수 없으며 Message Queue는 작동합니다.

해결 방법
코어가 설치된 위치의 Identity Synchronization for Windows 서비스/데몬을 다시 시작합니다.

100,000명 이상의 사용자 구현용으로 Message Queue 브로커의 최대 메모리를 증가시킵니다. (4924939)

Identity Synchronization for Windows는 기본적으로 Message Queue 브로커가 사용할 수 있는 최대 메모리를 512MB로 구성하며, 이는 대부분의 설치에서 충분합니다. 그러나 100,000명 이상의 사용자용으로 설치하는 경우 최적의 성능을 보장하려면 최대 메모리를 1GB 이상으로 증가시켜야 합니다. 200,000명 이상의 사용자용으로 구현하는 경우 메모리를 2GB로 늘리십시오.

Solaris에 Identity Synchronization for Windows 코어가 설치된 경우 다음의 단계를 따라 Message Queue 브로커의 메모리 한계를 높입니다.

Windows 2000에 Identity Synchronization for Windows 코어가 설치된 경우 다음의 단계를 따라 Message Queue 브로커의 메모리 한계를 높입니다.

Message Queue 브로커 시작 및 정지. (4809493)

Windows에서 Message Queue 브로커는 서비스로서 실행되며 관리자는 Message Queue 브로커를 서비스 제어판에서 제어할 수 있습니다.

Windows가 다시 부트될 때까지 서비스 관리자 프로세스가 필요한 IMQ_JAVAHOME 환경 변수를 인식할 수 없으므로 브로커를 시작 및 정지하려면 반드시 코어를 설치한 후 컴퓨터를 다시 시작해야 합니다. 이는 Message Queue를 코어와 함께 설치하는 경우(즉, 이미 존재하는 Message Queue를 사용하지 않는 경우)에만 적용됩니다.

코어가 설치되지 않은 컴퓨터의 경우 Message Queue를 사용할 수 없습니다. (4943576)

Identity Synchronization for Windows 코어 구성 요소와 Message Queue는 반드시 동일한 호스트에 설치되어야 합니다.

일반 사항

동기화가 성공적으로 시작하는 경우에도 여전히 오류가 있을 수 있습니다. (4814324)

idsync startsync가 성공하는 경우에도 중앙 오류 로그에서 커넥터가 자신의 디렉토리 소스에 연결할 수 있는지 확인해야 합니다.

구성 디렉토리와 디렉토리 소스를 별도의 MMR 구성용 Directory Server 인스턴스에 위치시킬 것을 매우 권장합니다. (4943470 및 4943480)

MMR(Multi-Master Replication) 구성에서 Sun은 구성 디렉토리와 디렉토리 소스를 별도의 Directory Server 인스턴스에 위치시키고 Identity Synchronization for Windows를 설치하기 전에 복제 인수를 구성할 것을 매우 권장합니다.

동일한 Directory Server 인스턴스를 구성 디렉토리와 기본 Directory Server(사용자 데이터)로 지정하고 Identity Synchronization for Windows를 설치한 후 Replication Agreements를 만드는 경우 Identity Synchronization for Windows 코어 설치에서 만들어진 스키마 요소가 삭제될 수 있습니다. 이 경우 Identity Synchronization for Windows가 실행되지 않습니다.

해결 방법
실수로 삭제한 스키마를 업데이트하려면 다음과 같이 합니다.

링크 작업 동안 사용된 속성이 Directory Server에서 색인화되어야 합니다. (4814412)

idsync resync(-f <filename> 옵션)를 사용하여 사용자를 링크할 때 명령은 Directory Server에서 Active Directory 또는 Windows NT 사용자와 일치하는 사용자를 검색합니다. idsync resync 작업에서 사용된 모든 Directory Server 속성은 동일성을 위하여 색인화되어야 합니다.

중앙 로거를 중지할 수 없습니다. (4945507 및 4933217)

Identity Synchronization for Windows 중앙 로거(파일, syslog 또는 둘 모두 기록)가 기록을 중단하도록 설정할 수 있는 것으로 보이나 중앙 로거는 이전에 지정한 위치로 기록을 계속합니다.

예를 들어 콘솔에서 syslog 로깅을 지정(파일 기록은 사용 안 함)하고 syslog 기록을 중단해도 프로그램은 syslog의 기록을 계속합니다. 콘솔에서 파일 로깅을 지정(syslog 기록은 사용 안 함)하고 파일 기록을 중단해도 프로그램은 파일의 기록을 계속합니다.

"Write logs to file"의 선택을 취소하고 syslog을 사용한 적이 없는 경우에도 동일한 작동이 발생합니다. 이 경우 프로그램은 디렉토리에 로그 기록을 계속합니다.

Identity Synchronization for Windows 서비스를 다시 시작해도 효과가 없으며 로깅이 계속됩니다.

Synchronization User List Browse 버튼이 제대로 기능하지 않습니다. (4944348)

SUL(Synchronization User List) 작성 마법사 또는 편집 패널에서 Base DN을 찾아보려는 경우 Browse 버튼을 사용하여 유도된 Base DN을 확실히 확인하는 것이 좋습니다. 일부의 경우 버튼을 사용하면 잘못된 디렉토리를 찾게 되며 결과적으로 잘못된 Base DN이 찾아집니다.

Active Directory에서 사용자 계정 사용 안 함 설정 (4943785)

Active Directory(AD)의 사용자 계정을 무효화하고 암호를 변경하면 해당 사용자는 새 암호로 AC를 통하여 인증할 수 없습니다. 그러나 AD에서 사용자 계정을 사용 불가로 설정한 후, 사용자는 여전히 Sun Java System Directory Server를 통하여 로그인할 수 있습니다.

구성 디렉토리 포트 변경. (4941271)

현재 Identity Synchronization for Windows 구성 디렉토리로 사용되는 Sun Java System Directory Server용 포트를 변경하는 경우 반드시 Identity Synchronization for Windows 구성 또한 조정하여 소프트웨어가 포트 변경을 알 수 있도록 해야 합니다. 그렇지 않으면 System Manager 및 Message Queue 브로커가 작동하지 않습니다.

상이한 복수 값 속성에 대한 지원은 제한됩니다. (4987930 및 4807260)

Identity Synchronization for Windows은 상이한 복수 값 속성의 동기화 결과가 정의되지 않으므로 이에 대하여 제한적으로만 지원합니다. 적용되는 제한은 다음과 같습니다.

AD 스키마에서 기술 속성이 복수 값으로 기술되었음에도 Active Directory가 해당 기술 속성을 단일 값으로 취급합니다. (4938940)

복수 값 기술 속성을 사용하여 Directory Server에 항목을 추가하는 경우 Active Directory(AD) 커넥터 audit.log에 다음의 DSID-031D0809 오류가 발생합니다.

Directory Server에는 항목이 존재하지만 AD에는 존재하지 않습니다.

이 문제는 Active Directory의 결함으로 보입니다. 자세한 내용은 Microsoft의 기술 자료(286760)의 다음 문서를 참조하십시오.

해결 방법
Directory Server에서 항목을 제거하고 기술 속성을 단일 값으로 만든 후, 항목을 다시 추가합니다.

또한 Define Creation Attribute Mappings and Values 대화 상자에서 기술용으로 하나 이상의 속성을 초기화하면 안 됩니다.

SSL(Secure Sockets Layer) 인증서가 신뢰되지 않은 경우 플러그인에서 오류 메시지가 없습니다. (4924027 및 4924705)

MMR(Multi-Master Replication) 구성에서 Identity Synchronization for Windows 플러그인(하위 구성 요소)가 SSL(Secure Sockets Layer)을 사용하여 통신하며 SSL 문제로 실패하는 경우, 플러그인이 오류 메시지를 제공하지 않으면 상대측 서버 인증서의 CA 인증서가 플러그인이 실행되는 Directory Server의 인증서 데이터베이스에 없는 것입니다. 여기에서 상대측이란 기본 마스터, 보조 마스터 또는 Active Directory일 수 있습니다.

idsync certinfo 명령줄 유틸리티를 사용하여 누락된 인증서를 확인할 수 있습니다. 이 유틸리티는 각 데이터베이스에 필요한 인증서(제품에 예측되는 인증서)를 확인합니다.

Sun Java System Directory Server에서 만들어진 사용자는 SUL(Synchronized Users List) 필터에 있는 모든 속성을 포함해야 합니다. (4900568)

Sun Java System Directory Server에서 만든 항목을 Windows로 동기화하고 Directory Server SUL(Synchronized User List) 정의에 필터가 포함된 경우 SUL 필터와 일치하지 않는 속성 값의 항목을 만들면 속성이 SUL에 없으므로 만든 항목이 입력되지 않습니다. 또한 원래 만든 항목이 입력되지 않으므로 Windows 측에서 Directory Server 항목을 찾을 수 없습니다.

해결 방법
이러한 상황이 발생하면 경고가 기록되며, 관리자는 반드시 idsync resync -c -o Sun을 실행하여 Windows에 Directory Server 항목을 만들어야 합니다.

속성이 SUL 필터와 일치하도록 항목을 수정하는 경우 항목의 수정 내용은 Windows 측으로 전달됩니다.

NetBIOS로 인하여 요청시 동기화 지연이 발생합니다. (4876741)

Directory Server와 Windows 2000의 코어 구성 요소 구성을 사용하여 두 개의 Active Directory(AD)를 동기화하려는 경우 Directory Server 플러그인의 요청시 암호 동기화 기능이 AD와 통신할 때 지연이 발생합니다. AD에 대한 대부분의 쿼리는 대개 수 밀리초 정도 걸립니다. 패킷 추적에서 일부 의심스런 NBNS(NetBIOS Name Service) 패킷이 확인되었습니다.

해결 방법
이 문제를 해결하려면 반드시 Directory Server 컴퓨터에서 TCP/IP 설정에 액세스하고 NetBIOS over TCP/IP를 사용 불가로 설정해야 합니다.

메시지 버스가 사용하는 Identity Synchronization for Windows 이름 공간. (4827081)

Global Catalog 또는 Configuration Directory 대화 상자에서 호스트를 지정하면 다소 시간이 걸립니다. (4826109 및 4812651)

확인할 수 없는 호스트를 지정하는 경우 작업이 진행되고 있음을 표시하는 진행 표시기(작동 중 커서 또는 상태 줄)이 표시되지 않습니다.

NT 사용자 이름은 반드시 고유해야 합니다. (4825636)

Directory Server에서 NT로 보낼 사용자를 만들 때 반드시 USER_NAME으로 매필될 Directory Server 속성에 고유한 값이 있는지 확인해야 합니다.

사용자에게 ACL(Access Control List)를 사용하여 XML 구성을 보안하도록 조언하십시오. (4812824)

XML 구성 파일용 5단계 보호를 사용합니다. 이들 파일에는 일반 텍스트 암호 값이 있을 수 있으므로 5수준 ACL 등 시스템에 제공된 메커니즘을 사용하여 파일을 보호해야 합니다.

지원되는 SUL(Synchronization User List)과 데이터베이스 관계. (4811577)

Identity Synchronization for Windows는 오직 단일 Directory Server 데이터베이스만 지원합니다. 반드시 모든 SUL(Synchronization User List)을 단일 Directory Server 데이터베이스에 포함해야 합니다.

로그의 수가 제한 없이 증가합니다. (4807451)

이전 로그를 저장하거나 삭제하지 않으면 Identity Synchronization for Windows의 각 로그 파일 형식의 수가 제한 없이 증가(매일 한 개씩)합니다.

특수 문자가 있는 항목은 Directory Server에서 Active Directory로 동기화되지 않습니다. (4816867)

uid에 특수 문자가 있으므로 (매핑 제한으로 인하여) Identity Synchronization for Windows가 특수 문자를 해결할 수 없거나 Active Directory(AD)가 사용자를 만들 수 없습니다.

AD 콘솔에서 다음에 해당하는 "user logon name"을 만들 수 없습니다.

useraccountcontrol은 기본으로 사용자가 아닌 Active Directory objectclass를 만들 수 없도록 합니다. (5043156)

새 사용자용으로 선택한 objectclass가 useraccountcontrol 속성을 허용하지 않는 경우 Active Directory에서 사용자를 만들 수 없습니다. 이러한 제한은 Active Directory에서 사용자 objectclass나 기타 다른 사용자가 유도한 objectclass가 useraccountcontrol을 허용하는 경우 적용되지 않습니다.

해결 방법
Directory Server 콘솔을 사용하여 구성 사용자를 편집합니다. useraccountcontrol 속성을 찾아 제거합니다.

dn: cn=130,ou=AttributeDescriptions,cn=active[2],ou=GlobalConfig,ou=1.1,ou=Ide
ntitySynchronization,ou=Services,dc=central,dc=sun,dc=com
pswVersion: 2
pswName: useraccountcontrol
pswSyntax: 1.3.6.1.4.1.1466.115.121.1.5
pswValue: 512
pswPreferCreationAttributeDefaultToAction: false
cn: 130
objectClass: pswattributedescription
objectClass: top

특히 Active Directory 전역 스키마의 pswCreationAttributeDefaultRef에 있는 참조를 포함하여 useraccountcontrol으로의 참조를 모두 편집합니다.

dn: cn=127,ou=ActiveDirectory,ou=Globals,cn=active[2],ou=GlobalConfig,ou=1.1,o
u=IdentitySynchronization,ou=Services,dc=central,dc=sun,dc=com

기본 값의 유효성 검사를 수행하지 않습니다. (5051725)

속성에 기본 값을 지정할 수 있으며 이는 속성을 만들 때 디렉토리 항목에 적용될 수 있습니다(Sun Java System Identity Synchronization for Windows Installation and Configuration Guide의 "Creation Attributes" 참조). 현재 지정한 속성 값에 대한 유효성 검사를 수행하지 않습니다. 값이 하나인 속성에 여러 개의 값을 지정하면 해당 항목의 동기화 동안 객체를 만들 수 없습니다. 속성 값을 지정할 때 지정하는 값이 기업의 LDAP 스키마를 준수하는지 확인하십시오.

사용자가 SUL(Synchronization User List)에 있는 경우 수정 내용의 처리가 일관적이지 않습니다. (4970664)

수정의 결과로 사용자가 SUL(Synchronization User List)의 범위 안에 들어가게 되는 경우(예를 들어 SUL에 필터 "l=Austin"이 있으며 사용자에게 속성 I가 Austin으로 설정되도록 수정되는 경우) Sun Java System Identity Synchronization for Windows는 이 사용자 업데이트를 Active Directory와 Sun Java System Directory Server에서 다르게 취급합니다.

동기화하도록 선택된 objectclass에서 상속한 구조적 objectclass가 있는 항목 또한 동기화됩니다. (5046861)

예를 들어 organizationalperson objectclass를 선택한 경우 inetorgperson은 organizationalperson의 하위 클래스이므로 inetorgperson objectclass가 있는 사용자 또한 동기화됩니다.

이러한 현상을 방지하려면 SUL에 하위 클래스를 제외하는 필터를 포함합니다.
(!(objectclass=inetorgperson))

이렇게 하면 보통 resync를 사용하여 삭제된 항목을 동기화할 때 하위 클래스 역시 삭제되므로 문제가 발생됩니다. 예를 들어 Active Directory에서 computer objectclass가 사용자에게서 상속되는 경우, computer 항목은 상응하는 Directory Server 항목이 없으므로 삭제될 수 있습니다. computer 항목이 동기화되지 않도록 방지하려면 SUL에 이를 제외하는 필터를 포함합니다.
(!(objectclass=computer))

로그 파일이 만기된 이후 자동으로 제거되지 않습니다. (5069020)

제거하도록 지정된 일 수가 경과한 로그 파일이 제거되지 않습니다.

기본 생성 속성 값이 잘못 구성되었거나 유효성 검사 로직이 실패할 수 있습니다. (5066657)

생성 속성 이름이 Directory Server와 Active Directory 데이터 소스에 대하여 동일한 경우 한 쪽에 기본 값을 추가하면 다른 소스에도 자동으로 동일한 기본값이 추가됩니다.

해결 방법
콘솔에서 생성 속성 맵과 생성 속성을 제거한 후 다시 만듭니다. 저장하기 전에 다음 작업을 수행합니다.
매핑된 속성의 이름이 동일하며 Active Directory 및 Directory Server의 스키마에 있는 속성의 구문(OID)가 동일한 경우:

useraccountcontrol은 기본으로 사용자가 아닌 Active Directory objectclass를 만들 수 없도록 합니다. (5043156)

필수 속성을 가진 확장 클래스가 있는 InetOrgperson을 매핑할 수 없습니다. (5091959)

예를 들어 다음과 같은 에러 메세지가 표시됩니다.: ‘o Sun mappings or values are specified for Active Directory attribute mail,’ mail이 필수 속성이고 mail이 Sun의 메일 속성에 매핑되었습니다.

Identity Synchronization for Windows 설치 및 구성 설명서가 Next 버튼 및 Summary 패널에 대해 언급하지 않습니다. (5104768)

Identity Synchronization for Windows 설치 및 구성 설명서는 각 호출의 마지막에 Installation Summary 패널의 Close 버튼을 이용하여 마법사를 종료해야만 한다고 설명합니다. 그러나 Close 버튼 옵션이 패널에 존재하지 않습니다. Installation Summary 패널에서 수행되어야 할 남은 설치 및 구성 단계를 설명하는 패널로 이동하는 Next 버튼을 클릭해야만 합니다. 모든 비 핵심 설치 동작에서 이 패널에는 클릭하면 마법사가 종료되는 Finished 버튼이 있습니다. 핵심 설치에서 이 패널에는 클릭하면 콘솔을 시작할 것인지 여부를 뭍는 패널로 이동하는 Next 버튼이 있습니다. 이 패널에서 Finished 버튼을 사용하여 설치 프로그램을 종료할 수 있습니다.

WAN 지원 제한. (5097751)

Identity Synchronization for Windows는 몇몇 제한을 가지고 Wide Area Network (WAN) 환경에 배치될 수 있습니다.

Directory Server 플러그인의 예외를 갖고 모든 Identity Synchronization for Windows 구성 요소는 같은 LAN상에 설치되어야만 합니다(예를 들어 같은 기계에). 즉, 어떠한 Message Queue 트래픽도 WAN을 통해갈 수 없습니다. 이 구성 요소들은 Directory Servers 또는 Active Directory 도메인 컨트롤러가 있는 WAN을 통해 통신할 수 있습니다.

WAN을 통한 수행 능력은 대기 시간 및 연결 속도에 의존합니다. 각 커넥터 간 및 그것을 관리하는 디렉토리 간에 적어도 T1(1.544Mbps) 연결 및 대기 시간 300MS 이하를 가질 것을 권장합니다. Active Directory 및 Directory Server가 WAN에 의해 분리되어 있는 배치에서 Directory Server로서 같은 LAN에 Directory Server 커넥터를 설치하거나 WAN을 통해 Active Directory 커넥터가 Active Directory와 통신할 수 있다면 보다 나은 수행 능력을 가질 수 있습니다.


참고	기본값이 완전히 동일한 경우 이 문제가 발생하지 않을 것입니다. 동일한 경우 생성 속성과 맵을 제거한 후 다시 추가하지 않으면 이를 분리할 수 없습니다.

재배포 가능한 파일

Sun Java System Identity Synchronization for Windows 1 2004Q3에는 다시 배포할 수 있는 파일이 없습니다.

문제 보고 및 피드백 제공 방법

Sun Java System Identity Synchronization for Windows에 문제가 발생한 경우에는 다음의 메커니즘을 통하여 고객 지원에 문의하십시오.

귀사의 문제를 해결하는데 최선의 도움을 제공할 수 있도록 다음의 정보를 바로 사용할 수 있도록 준비하십시오.

귀사의 의견을 환영합니다.

Sun은 설명서의 향상에 최선을 다하고 있으며 귀사의 의견 및 제안을 환영합니다. 다음 웹 기반 양식으로 Sun에 피드백을 보내십시오.

해당 필드에 전체 설명서 제목과 부품 번호를 입력하십시오. 부품 번호는 설명서의 제목 페이지나 문서의 상단에 있으며 보통 7자리 또는 9자리 번호입니다. 예를 들어 Identity Synchronization for Windows 버전 1 2004Q3 릴리스 노트의 부품 번호는 817-7854입니다.

추가 Sun 자원

Sun Microsystems, Inc.는 이 설명서에서 설명한 제품에 포함된 기술에 관련된 지적재산권을 보유합니다. 특히 이 지적재산권에는 http://www.sun.com/patents의 목록에 나열된 미국 특허권을 하나 이상 포함하며 미국 및 기타 국가에서 하나 이상의 추가 특허 또는 특허 출원 신청을 포함합니다.

U.S. Government Rights - Commercial software. Government users are subject to the Sun Microsystems, Inc. standard license agreement and applicable provisions of the FAR and its supplements.

이 배포에는 다른 업체가 개발한 자료가 포함될 수 있습니다.

부분적으로 U. of CA에서 라이센스된 Berkeley BSD Systems에서 유도되었을 수 있습니다.

Sun, Sun Microsystems, Sun 로고, Java 및 Solaris는 미국 및 기차 국가에서 Sun Microsystems, Inc.의 상표 또는 등록상표입니다. 모든 SPARC 상표는 라이센스되었으며 미국 및 기타 국가에서 등록된 SPARC International, Inc.의 상표 또는 등록상표입니다.

Sun Java™ System Identity Synchronization for Windows 릴리스 노트

버젼1 2004Q3

개정 내역

Identity Synchronization for Windows 1 2004Q3 정보

이 릴리스의 새로운 기능

새로운 기능

제품 변경 내용

성능 개선 내용

설명서 변경 내용

하드웨어 및 소프트웨어 요구 사항

운영 체제 요구 사항

하드웨어 요구 사항

Sun Java System소프트웨어 요구 사항

이 릴리스에서 수정된 버그

중요 정보

설치 참고

Windows 2003 Server 사용

Windows 2003 Server의 고려 사항

"user must change pw at next login"의 Windows 2003 Server 작동은 Windows 2000과 다릅니다. (4997513)

호환성 문제

특정 원격 콘솔을 사용하여 Identity Synchronization for Windows 콘솔에 액세스하는 경우의 호환성 문제. (5077227)

시스템 또는 응용 프로그램 오류시 데이터 복구 수행

양방향 동기화

단방향 동기화

Directory Source 특정 복구 절차

Microsoft Active Directory

Sun Java System Directory Server

Identity Synchronization for Windows 1 2004Q3용 설명서 업데이트

방화벽 환경에서 Identity Synchronization for Windows 실행

Message Queue 요구 사항

설치 프로그램 요구 사항

코어 구성 요소 요구 사항

콘솔 요구 사항

커넥터 요구 사항

Directory Server 플러그인 요구 사항

알려진 문제 및 제약 사항

설치 및 제거

제품 레지스트리를 직접 비우는 방법. (5050004)

코어를 설치한 디렉토리 이름에 공백이 있는 경우 Solaris 스크립트가 작동하지 않습니다. (4801643)

Base DN에 공백이 있는 경우 Message Queue 브로커가 시작되지 않습니다. (4892332 및 4892490)

이미 Message Queue 인스턴스가 있는 상태에서 코어를 설치하는 경우의 부작용. (4882194)

Message Queue 브로커에는 최소 512MB의 메모리가 필요합니다. (4819519)

복수 Directory Server 인스턴스 설치가 제거 프로그램을 제거하는 경우 플러그인 제거. (4916035)

설치가 완료되기 전에 설치를 취소하고 다시 설치하려 하는 경우 Active Directory 커넥터의 작동이 모호합니다. (5038905)

제품을 제거할 때 제품에 관련된 레지스트리 키가 제거되지 않습니다. (5045237)

구성 레지스트리에 연결하지 않고 코어가 제거되는 경우 콘솔에 Identity Synchronization for Windows 관련 참조가 표시됩니다. (5049700)

설치 로그가 기록된 "temp" 디렉토리는 숨겨진 디렉토리일 수 있습니다. (5051905)

루트 접미어에 공백이 있는 경우 Message Queue 브로커에 대한 인증이 실패합니다. (4892903)

오류가 발생한 Directory Server 플러그인을 설치하면 To Do 목록에 플러그인 설치가 완료되었음이 표시됩니다. (5081912)

커넥터를 제거하는 동안 제거 프로그램이 복구되는 디스크 공간을 정확히 표시하지 않습니다. (5081823)

설치 프로그램은 강제적으로 구성 요소를 Directory Server 플러그인 설치 디렉토리가 있는 동일한 디렉토리에 설치하도록 하지는 않습니다. (5080178)

구성요소를 제거할 때 제거 프로그램이 정확한 정보를 표시하지 않을 수 있습니다. (5079489)

제거시 "server-root/isw-*/lib" 디렉토리와 jar 파일이 제거되지 않습니다. (5038284)

설치가 완료되기 전에 설치를 취소하고 다시 설치하려 하는 경우 Active Directory 커넥터의 작동이 모호합니다. (5038905)

Sun Java Enterprise System 3과 함꼐 설치된 Directory Server 5.2p3에 Identity Synchronization for Windows 설치가 실패했습니다. (5092530)

설치한 후에도 설치 목록이 Directory Server 플러그인을 보조 마스터에 설치할 것을 지시합니다. (5096593)

FAT32 시스템상에 Identity Synchronization for Windows 설치는 ACL을 갖지 않습니다. (5097751)

Directory Server zip 버전을 사용하면 플러그인만 제거하기가 실패합니다. (5101589)

멀티바이트 관리자 이름이 사용되어 입력되었을 때 설치 동작이 실패합니다. (5109332)

커넥터 및 플러그인

이미 존재하는 항목을 삭제하면 NT 커넥터 동기화가 시작됩니다. (4864009)

커넥터가 작동하지 않는 경우 커넥터를 다시 시작합니다. (4938309)

Directory Server 플러그인용 SSL(Secure Sockets Layer)을 사용 설정한 후 Directory Server를 다시 시작합니다. (4944804)

Active Directory 검색 시간이 초과하는 경우 관리자가 검색 제한을 늘여야 합니다. (4881182)

Sun Java System Directory Server가 ;binary 하위 유형이 없이 만든 이진 값 속성을 처리할 수 없습니다. (5029226)

user_name 속성을 만들 때 Identity Synchronization for Windows가 사용된 문자의 수를 검증하지 않습니다. (5021886)

콘솔 및 명령줄

Retro Change Log 데이터베이스를 다시 만들었거나 손상 또는 누락된 경우 idsync prepds를 실행하십시오. (4921114 및 4832355)

새 이름 지정 컨텍스트를 선택한 후 Base DN용 Browse 버튼 선택이 변경되지 않습니다. (4944711)

콘솔 스키마 호스트는 구성 디렉토리로 연결되어야 합니다. (4877996)

Console Status 창에 로그 파일을 볼 수 있는 508 액세스가 제공되지 않습니다. (4874361)

Message Queue용 콘솔 상태가 시스템 구성요소의 실제 상태를 적절히 나타내지 않습니다. (4937312)

새 Directory Server 데이터 소스를 추가할 때 Directory Server를 이미 준비한 경우에도 Directory Server를 준비하라는 프롬프트가 표시됩니다. (5029558)

CLI 명령 resetconn이 실행되면 "Resetting..." 메시지가 표시됩니다. 암호 재설정이 실패하며 Directory Server 소스, 구성 및 기타에 대한 모든 정보가 제거됩니다. (5039655)

"startsync" 명령을 실행할 수 없습니다. "Failed to start synchronization for some of the requested directory sources..." 오류 메시지가 표시됩니다. (5050443)

단일 값 속성에 복수 값이 있는 경우 매개 변수가 적용된 속성이 실패합니다. (5069907)

idsync 명령이 실행되는 경우 비밀번호와 화면에 보통 텍스트로 표시됩니다. (4900126)

로그 파일 로딩시 오류 발생. (5091787)

Prepds가 이전 도중 MMR 셋업에서 에러메세지를 표시합니다. (5093124)

Reflection X 10.0를 사용하여 Console에 액세스할 수 없습니다. (5095013)

Identity Synchronization for Windows
1 2004Q3 정보