Oracle® Fusion Middleware Oracle Directory Server Enterprise Editionリリース・ノート

11g リリース1 (11.1.1.7.0)

B72435-01(原本部品番号:E28975-01)

目次

表一覧

タイトルおよび著作権情報

はじめに

- 対象読者

- Oracle Directory Server Enterprise Editionのドキュメント・セット

- 関連ドキュメント

- 再配布可能ファイル

- デフォルト・パスとコマンドの場所

- 表記規則

- コマンド例でのシェル・プロンプト

- 記号の表記規則

- ドキュメント、サポートおよびトレーニング

- Oracleソフトウェア・リソース

- ドキュメントのアクセシビリティについて

1 このリリースの新機能

- 1.1 Directory Serverの新機能および変更点

- 1.1.1 Directory Serverの新機能

- 1.1.2 Directory Serverの動作の変更点

- 1.2 Directory Proxy Serverの新機能および変更点

- 1.3 管理コマンドの新機能および変更点

- 1.3.1 管理の新機能

- 1.3.2 管理コマンドの変更点

2 互換性の問題

- 2.1 プラットフォームのサポート

- 2.1.1 システム仮想化のサポート

- 2.2 ソフトウェアのサポート

- 2.2.1 削除されたソフトウェア・コンポーネント

- 2.2.2 Directory Service Control Centerの変更点

- 2.3 互換性に関する追加の注意事項

3 インストールに関する注意事項

- 3.1 ソフトウェアの取得

- 3.2 ハードウェアおよびオペレーティング・システムの要件

- 3.3 ソフトウェアの依存性要件

- 3.3.1 サポートされているJDBCデータ・ソース

- 3.3.2 ファイアウォール環境でのDirectory Serverプラグイン要件

- 3.3.3 Directory Server Enterprise Editionの権限

- 3.4 Oracle Fusion Applicationsのスキーマ・サポート

4 Directory Serverのバグ修正および既知の問題

- 4.1 このリリースでのDirectory Serverのバグ修正

- 4.2 Directory Serverの既知の制限事項

- 4.3 Directory Serverの既知の不具合

5 Directory Proxy Serverのバグ修正および既知の問題

- 5.1 このリリースでのDirectory Proxy Serverのバグ修正

- 5.2 Directory Proxy Serverの既知の制限事項

- 5.3 Directory Proxy Serverの既知の不具合

6 Directory Server Resource Kitのバグ修正および既知の問題

- 6.1 LDAP C-SDK for Oracle Directory Server Enterprise Editionについて

- 6.2 Directory Server Resource Kitのバグ修正

- 6.3 Directory Server Resource Kitの既知の問題および制限事項

索引

表一覧

- 4-1 このリリースでのDirectory Serverのバグ修正

- 5-1 このリリースでのDirectory Proxy Serverのバグ修正

Oracle® Fusion Middleware

Oracle Directory Server Enterprise Editionリリース・ノート

11g リリース1 (11.1.1.7.0)

B72435-01(原本部品番号:E28975-01)

2013年1月

リリース時に入手可能な重要な情報を示します。新機能および拡張機能、既知の制限事項および問題、テクニカル・ノート、その他の情報を記載しています。Directory Server Enterprise Edition (ODSEE)を使用する前にお読みください。

Oracle Fusion Middleware Oracle Directory Server Enterprise Editionリリース・ノート, 11g リリース1 (11.1.1.7.0)

B72435-01

Copyright © 2001, 2013, Oracle and/or its affiliates.All rights reserved.

原本著者:  Gina Cariaga

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。オラクル社およびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

はじめに

『Oracle Fusion Middleware Oracle Directory Server Enterprise Editionリリース・ノート』は、Oracle Directory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)で使用可能な最新情報を示しています。

ここでは、次の内容を説明します。

- 対象読者

- Oracle Directory Server Enterprise Editionのドキュメント・セット

- 関連ドキュメント

- 再配布可能ファイル

- 表記規則

- コマンド例でのシェル・プロンプト

- 記号の表記規則

- ドキュメント、サポートおよびトレーニング

- Oracleソフトウェア・リソース

- ドキュメントのアクセシビリティについて

対象読者

このマニュアルは、Oracle Directory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)をデプロイする管理者およびユーザーを対象としています。

Oracle Directory Server Enterprise Editionのドキュメント・セット

このドキュメント・セットでは、Oracle Directory Server Enterprise Editionを使用してディレクトリ・サービスを評価、設計、デプロイおよび管理する方法について説明します。また、Directory Server Enterprise Edition用クライアント・アプリケーションの開発方法についても説明します。Oracle Fusion Middleware Directory Server Enterprise Editionのドキュメント・セットは、http://docs.oracle.com/cd/E29127_01/index.htmから入手できます。

次の表に、Directory Server Enterprise Editionのドキュメント・セットを構成するドキュメントのリストを示します。

ドキュメント・タイトル

内容

Oracle Directory Server Enterprise Edition
リリース・ノート

既知の問題点を含め、Directory Server Enterprise Editionについての最新情報を提供しています。

Oracle Directory Server Enterprise Edition
評価ガイド

このリリースの重要な機能を紹介します。これらの機能の仕組みや提供される利点を、単独システムに実装可能なデプロイメントのコンテキストに沿って示しています。

Oracle Directory Server Enterprise Edition
デプロイメント・プランニング・ガイド

Directory Server Enterprise Editionをベースとする、可用性と拡張性に優れたディレクトリ・サービスを計画および設計する方法について説明しています。デプロイメントの計画および設計の基本的な概念および原則を提示します。ソリューションのライフ・サイクルについて検討し、Directory Server Enterprise Editionベースのソリューションを計画するために使用する概略レベルのサンプルおよび戦略を提供します。

Oracle Directory Server Enterprise Edition
インストレーション・ガイド

Directory Server Enterprise Editionソフトウェアのインストール方法について説明しています。インストール済ソフトウェアの構成方法および構成済ソフトウェアの検証方法を示します。

Oracle Directory Server Enterprise Edition
アップグレードおよび移行ガイド

バージョン11.1.1.3, 7.xおよび6のインストールをアップグレードする手順およびバージョン5.2インストールを移行する手順を示しています。

Oracle Directory Server Enterprise Edition
管理者ガイド

Directory Server Enterprise Editionをコマンドラインから管理する手順を示しています。

Directory Service Control Center(DSCC)を使用してDirectory Server Enterprise Editionを管理する際のヒントおよび手順については、DSCCのオンライン・ヘルプを参照してください。

Oracle Directory Server Enterprise Edition
リファレンス

Directory Server Enterprise Editionの技術および概念の基礎を紹介します。コンポーネント、アーキテクチャ、プロセス、および機能について説明しています。

Oracle Directory Server Enterprise Edition
Manページ・リファレンス

Directory Server Enterprise Editionを通じて利用可能なコマンドライン・ツール、スキーマ・オブジェクトおよびその他の公開インタフェースについて説明しています。このドキュメントの個別の項を、オンライン・マニュアル・ページとしてインストールできます。

Oracle Directory Server Enterprise Edition
開発者ガイド

Directory Server Enterprise Editionの一部として提供されるツールおよびAPIを利用して、ディレクトリ・クライアント・アプリケーションを開発する方法を示しています。

Oracle Directory Server Enterprise Edition
トラブルシューティング・ガイド

様々なツールを使用して問題の範囲を特定し、データを収集し、問題部分のトラブルシューティングを行う手順について説明しています。

Identity Synchronization for Windows 6.0
リリース・ノート

Identity Synchronization for Windows 6.0 SP1のインストール、移行およびアップグレードのための最新情報を示しています。

Identity Synchronization for Windows 6.0
デプロイメント・プランニング・ガイド

Identity Synchronization for Windowsの計画とデプロイメントに関する一般的なガイドラインやベスト・プラクティスを示しています。

Identity Synchronization for Windows 6.0
インストレーションおよび構成ガイド

Identity Synchronization for Windowsをインストールおよび構成する方法を説明しています。

Directory Server Enterprise Editionの概要については、次の図に示すドキュメントを記載順に確認してください。

docmap.pngの説明

関連ドキュメント

SLAMD分散負荷生成エンジンは、ネットワークベースのアプリケーションのパフォーマンスについて負荷テストを実行し、解析するために設計されたJavaアプリケーションです。このアプリケーションは、LDAPディレクトリ・サーバーのパフォーマンスについてベンチマークを実行し、分析するためにSun Microsystems, Inc.によって開発されました。SLAMDは、OSI認定オープン・ソース・ライセンスであるSun Public Licenseに基づいて、オープン・ソース・アプリケーションとして使用できます。SLAMDについては、http://www.slamd.com/を参照してください。SLAMDは、java.netプロジェクトでも提供されています。https://slamd.dev.java.net/を参照してください。

Java Naming and Directory Interface(JNDI)は、LDAPやDSML v2によるJavaアプリケーションからDirectory Serverへのアクセスに対応しています。JNDIの詳細は、http://www.oracle.com/technetwork/java/jndi/index.htmlを参照してください。JNDI Tutorialには、詳しい説明とJNDIの使用例が記載されています。このチュートリアルは、http://download.oracle.com/javase/jndi/tutorial/にあります。

Identity Synchronization for WindowsはMessage Queueを制限されたライセンスで使用します。メッセージ・キューに関するドキュメントは、http://www.oracle.com/technetwork/indexes/documentation/index.htmlから入手可能です。

Identity Synchronization for WindowsはMicrosoft Windowsのパスワード・ポリシーを扱います。

- Windows 2003のパスワード・ポリシーについては、Microsoftのドキュメント(http://technet.microsoft.com/en-us/windowsserver/default.aspx)からオンラインで参照できます。

- Microsoft証明書サービス・エンタープライズ・ルート認証局については、Microsoftのサポート・ドキュメント(http://support.microsoft.com/default.aspx?scid=kb;en-us;247078)からオンラインで参照できます。

- MicrosoftシステムでのLDAP over SSLの構成については、Microsoftのサポート・ドキュメント(http://support.microsoft.com/default.aspx?scid=kb;en-us;321051)からオンラインで参照できます。

再配布可能ファイル

Directory Server Enterprise Editionのファイルは、再頒布できません。

デフォルト・パスとコマンドの場所

この項では、このドキュメントで使用するデフォルトのパスについて説明し、様々なオペレーティング・システムおよびデプロイメント・タイプでのコマンドの場所を示します。

デフォルト・パス

次の表では、このドキュメントで使用するデフォルトのパスについて説明します。インストールされるファイルの詳細は、『Oracle Directory Server Enterprise Editionリファレンス』の第1章「Directory Server Enterprise Editionのファイル・リファレンス」を参照してください。

プレースホルダ

説明

デフォルト値

install-path

Directory Server Enterprise Editionソフトウェアのベース・インストール・ディレクトリを表します。

unzipを使用してzipディストリビューションからインストールする場合、install-pathは、current-directory/dsee7になります。

instance-path

Directory ServerまたはDirectory Proxy Serverのインスタンスのフルパスを表します。

このドキュメントでは、Directory Serverには/local/dsInst/、Directory Proxy Serverには/local/dps/を使用します。

デフォルト・パスはありません。インスタンス・パスは、常にローカル・ファイル・システム上に存在するようにします。

Solarisシステムでは、/varディレクトリをお薦めします。

serverroot

Identity Synchronization for Windowsのインストール先の親ディレクトリを表します。

インストールごとに異なります。Directory ServerおよびDirectory Proxy Serverでは、serverrootの概念が存在しなくなったことに注意してください。

isw-hostname

Identity Synchronization for Windowsインスタンスのディレクトリを表します。

インストールごとに異なります。

/path/to/cert8.db

Identity Synchronization for Windowsにおけるクライアントの証明書データベースのデフォルト・パスおよびファイル名を表します。

current-working-dir/cert8.db

serverroot/isw-hostname/linebreaklogs/

システム・マネージャ、各コネクタ、およびセントラル・ロガーのログ・ファイルをIdentity Synchronization for Windowsがローカルに保存する場所のデフォルト・パスを表します。

インストールごとに異なります。

serverroot/isw-hostname/linebreaklogs/central/

Identity Synchronization for Windowsセントラル・ログ・ファイルのデフォルト・パスを表します。

インストールごとに異なります。

コマンドの場所

この項の次の表は、Directory Server Enterprise Editionのドキュメントで使用されるコマンドの場所を示しています。各コマンドの詳細は、関連するマニュアル・ページを参照してください。『Oracle Directory Server Enterprise Editionリファレンス』のDirectory Server Enterprise Editionのソフトウェア・レイアウトに関する項も参照してください。

コマンド

Zipディストリビューション

certutil

install-path/bin/certutil

dpadm

install-path/bin/dpadm

dpconf

install-path/bin/dpconf

dsadm

install-path/bin/dsadm

dsccagent

install-path/bin/agent

dsccmon

install-path/bin/dsccmon

dsccreg

install-path/bin/dsccreg

dsccsetup

install-path/bin/dsccsetup

dsconf

install-path/bin/dsconf

dsmig

install-path/bin/dsmig

dsutil

install-path/bin/dsutil

entrycmp

install-path/bin/entrycmp

fildif

install-path/bin/fildif

idsktune

解凍したzipディストリビューションのroot

insync

install-path/bin/insync

ldapmodify

install-path/dsrk/bin/ldapmodify

ldapsearch

install-path/dsrk/bin/ldapsearch

repldisc

install-path/bin/repldisc

表記規則

次の表に、このドキュメントで使用する表記規則を示します。

書体

意味

例

AaBbCc123

コマンド名、ファイル名、ディレクトリ名、画面上のコンピュータ出力を示します。

.loginファイルを編集します。

すべてのファイルをリストするにはls aを使用します。

machine_name% you have mail.

AaBbCc123

ユーザーが入力する文字を、画面上のコンピュータ出力と区別して示します。

machine_name% su

Password:

aabbcc123

プレースホルダ: 実際の名前または値で置き換えます。

ファイルを削除するコマンドはrm filenameです。

AaBbCc123

書名、新規用語および強調する用語を示します。

『ユーザーズ・ガイド』の第6章を参照してください。

キャッシュとは、ローカルに格納されるコピーです。

このファイルは保存しないでください。

注意: 強調する一部の項目は、オンラインで太字で表示されます。

コマンド例でのシェル・プロンプト

次の表に、Oracle Solaris OSに含まれるシェルのデフォルトのUNIXシステム・プロンプトとスーパーユーザー・プロンプトを示します。コマンド例に表示されるデフォルトのシステム・プロンプトは、Oracle Solarisのリリースによって異なることに注意してください。

シェル

プロンプト

Bashシェル、KornシェルおよびBourneシェル

$

Bashシェル、KornシェルおよびBourneシェル(スーパーユーザーの場合)

#

Cシェル

machine_name%

Cシェル(スーパーユーザーの場合)

machine_name#

記号の表記規則

次の表では、このドキュメントで使用される記号について説明します。

記号

説明

例

意味

[ ]

省略可能な引数やコマンドオプションが含まれます。

ls [-l]

-lオプションは省略可能です。

{ | }

必須のコマンドオプションの選択肢を囲みます。

-d {y|n}

-dオプションでは、yかnのどちらかの引数を使用する必要があります。

${ }

編集参照を示します。

${com.sun.javaRoot}

com.sun.javaRoot変数の値を参照します。

-

同時に押すキーを連結します。

Control-A

[Ctrl]キーと[A]キーを同時に押します。

+

連続して押すキーを連結します。

Ctrl+A+N

[Ctrl]キーを押し、放してから以後のキーを続けて押します。

>

グラフィカル・ユーザー・インタフェースで選択するメニュー項目を示します。

「ファイル」 > 「新規」 > 「テンプレート」

「ファイル」メニューから「新規」を選択します。「新規」サブメニューから「テンプレート」を選択します。

ドキュメント、サポートおよびトレーニング

次のWebサイトでは、追加の情報が提供されています。

- ドキュメント(http://www.oracle.com/technetwork/indexes/documentation/index.html)

- サポート(http://www.oracle.com/us/support/systems/index.html)

- トレーニング(http://education.oracle.com)

Oracleソフトウェア・リソース

Oracle Technology Network (http://www.oracle.com/technetwork/index.html)では、Oracleソフトウェアに関連するリソースを提供しています。

- ODSEEディスカッション・フォーラム(http://forums.oracle.com/forums/forum.jspa?forumID=877)およびDirectory Servicesのブログ(http://blogs.oracle.com/directoryservices/)で、技術的な問題と解決策について議論します。

- Directory Servicesのブログ(http://blogs.oracle.com/directoryservices/)で、最新のお知せを確認してください。

- ODSEE 11g Example Files (http://www.oracle.com/technetwork/middleware/id-mgmt/learnmore/odsee11113-examples-350399.zip)をダウンロードしてください。

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWeb サイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

Oracleサポート・サービスでは、My Oracle Supportを通して電子支援サービスを提供しています。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info) か、聴覚に障害のあるお客様は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。

1 このリリースの新機能

このリリース・ノートでは、公開時の最新情報を示しています。英語版のリリース･ノートの公開日付がより新しい場合は、他の言語では提供されていない最新情報に更新されている場合があります。最新情報については、英語版のリリース・ノートを参照してください。

この章は次の項で構成されています:

- Directory Serverの新機能および変更点

- Directory Proxy Serverの新機能および変更点

- 管理コマンドの新機能および変更点

1.1 Directory Serverの新機能および変更点

- Directory Serverの新機能

- Directory Serverの動作の変更点

1.1.1 Directory Serverの新機能

エントリ・キャッシュの事前ロード

エントリ・キャッシュを事前ロードすると、サーバーは、停止時にキャッシュにエントリを保存し、起動時にこれらのエントリをロードします。これによって、すでにキャッシュにある、最近使用されたエントリでサーバーが起動できるようになります。エントリ・キャッシュの事前ロードは、テストの実行時や最適と考えられる状態の測定や分析時など、再現性のある結果を求める際に有用です。

エントリ・キャッシュの事前ロードの詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

エントリ・キャッシュの自動サイズ設定

デフォルトでは、ロードによってエントリ・キャッシュは完全にサーバーが管理します。エントリ・キャッシュ設定を変更する前に、サーバーがデフォルト値ではどのように動作するかを評価する場合があります。

エントリ・キャッシュのサイズ設定の詳細は、次を参照してください。

- 『Oracle Directory Server Enterprise Editionリファレンス』

- 『Oracle Directory Server Enterprise Edition管理者ガイド』

属性の暗号化のための新しい暗号

このリリースでは、属性の暗号化のために次の暗号が新規に追加されています。

- aes128 - AES 128ビットのブロック暗号

- aes256 - AES 256ビットのブロック暗号

- camellia128 - Camellia 128ビットのブロック暗号

- camellia256 - Camellia 256ビットのブロック暗号

属性の暗号化の構成については、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

新規パスワード記憶スキーム

現在、SHA384およびSSHA384パスワード記憶スキームは、pwd-supported-storage-schemeプロパティ用にサポートされているオプションです。

詳細は、『Oracle Directory Server Enterprise Edition Manページ・リファレンス』を参照してください。

パスワード・ポリシー移行のための自動エントリ更新

dsadm rewriteサブコマンドの新しいconvert-pwp-opattr-to-DS6フラグによって、パスワード・ポリシー移行時の自動エントリ更新が可能になります。DS5-compatible-modeからDS6-modeへの移行は2段階で行い、これにはDS6-migration-modeの中間ステージが含まれます。

パスワード・ポリシーの互換性および移行の詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

キュー・バックログ監視属性

backlogsum属性は、ワーカー・スレッドが、操作を受信してから処理を開始するまでにかかる合計時間(秒)を示します。このパラメータは、Windowsでは使用できません。

Directory Serverの監視属性の詳細は、『Oracle Directory Server Enterprise Editionリファレンス』を参照してください。

バックアップおよびリストアを簡単に行うための新規コマンド

新しいdsadm list-instance-dirsによって、Directory Serverインスタンスを構成するすべてのディレクトリがリストされます。その出力は、使用するあらゆるアーカイブ・ユーティリティへの入力として使用できます。これによって、サービスをバックアップして最初からリストアできるようになります。

アクセス・ログでのLDAPコントロールの記録

現在、コントロールOIDをLDAP操作および結果の一部としてアクセス・ログに記録できます。アクセス・ログでのDirectory ServerコントロールOIDの構成については、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

1.1.2 Directory Serverの動作の変更点

- SNMPサポートが改正されています。現在、SNMPは新しいSNMPエージェントを介してのみ使用可能です。

- 現在、cn=snmp,cn=monitorエントリにはすべてのプロトコルのカウンタが含まれます。このエントリのみを取得するには、有効範囲を指定して検索を実行する必要があります。

- 現在、プラグイン・シグネチャはLinuxで検証されます。

- 現在、dsadm show-certの出力はよりコンパクトになっています。証明書の詳細を表示するには、certutilを使用します。

- 現在、dsmigサブコマンドによって移行されるのは5.2インスタンスのみで、dsmigでは6.xインスタンスは移行されません。『Oracle Directory Server Enterprise Editionアップグレードおよび移行ガイド』を参照してください。

- 現在、dsconf reindexサブコマンドでは、リフェラル・モードで接尾辞が付加されます。reindexが終了するまで、ローカル・データは使用できません。

- 「オンライン・ヘルプ」ボタンをクリックすると、Oracle Directory Server Enteprise Editionドキュメント・ライブラリのWebページが表示されます。

- Directory Serverチェーンは非推奨となり、ODSEEには含まれなくなりました。チェーンは、Directory Service Control Centerを使用しても、新しいコマンドライン・ツールを使用しても、構成することはできません。チェーンによって有効になったほとんどのデプロイメントは、現在はDirectory Proxy Serverの機能を使用して有効になります。たとえば、データ・ディストリビューション、レプリケーション・トポロジ全体に渡るグローバル・アカウント・ロックアウト、およびディレクトリ情報ツリーのマージは、Directory Proxy Serverを使用して実行できます。

- 以前のバージョンのDirectory Server Enterprise Editionで使用可能だったコマンドで、現在は他のコマンドで機能が提供されているものについては、『Oracle Directory Server Enterprise Editionアップグレードおよび移行ガイド』のコマンドラインの変更に関する項を参照してください。

- Directory Server Enterprise Editionから削除されたコマンドについては、『Oracle Directory Server Enterprise Editionアップグレードおよび移行ガイド』のコマンドラインの変更に関する項を参照してください。

1.2 Directory Proxy Serverの新機能および変更点

停止モード

Directory Proxy Serverを停止したり、Directory Proxy Serverでなんらかのメンテナンス操作を開始する前に、停止モードを有効にすることによって、アクティブ・サーバー接続が中断されるリスクを低減できます。停止モードが有効な場合、Directory Proxy Serverはクライアントからの新規接続リクエストをすぐに拒否します。クライアントが接続をクローズすると、Directory Proxy Serverは、徐々にオープンな接続が残っていない管理状態に推移します。

停止モードの有効化の詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

AES暗号化による3DES暗号化の置換

起動時に、Directory Proxy Serverは、以前に3DESで暗号化した構成データを自動的に再暗号化します。構成データは、追加のセキュリティのためにAES-128アルゴリズムを使用して再暗号化されます。3DESに使用される鍵は保持されますが、その鍵が後で使用されることはありません。AES-128には新しい鍵が生成されます。

パスワード・ハッシュのためのCryptオプション

クライアントがパスワードを変更すると、Directory Proxy Serverは、データ・ビューのdb-pwd-encryptionプロパティによって定義した暗号化ポリシーを適用します。このリリースでは、Crypt暗号化ポリシーがSolarisおよびLinuxプラットフォームにおける新しいオプションです。

パスワードの暗号化および検証の詳細は、『Oracle Directory Server Enterprise Editionリファレンス』を参照してください。

クライアントからバックエンドへの接続の追跡

この機能によって、Directory Serverがそのアクセス・ログで使用する識別子と同じ識別子をDirectory Proxy Serverがアクセス・ログで使用できるようになります。(Directory Proxy Serverは、以前と変わらず、データ・ソース名の接頭辞を識別子に付加します。)これによって、接続を追跡するタスクが簡素化されます。

接続の追跡の詳細は、『Oracle Directory Server Enterprise Editionリファレンス』を参照してください。

アクセス・ログでのLDAPコントロールの記録

現在、リクエストとレスポンスの両方で、すべてのOPERATIONおよびすべてのSERVER_OPエントリにコントロールを記録することが可能です。デフォルトでは、コントロールOIDは、extended、unbindおよびabandon以外のすべての操作のOPERATIONカテゴリのみのアクセス・ログに記録されます。

アクセス・ログでのDirectory Proxy ServerコントロールOIDの構成については、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

1.3 管理コマンドの新機能および変更点

- 管理の新機能

- 管理コマンドの変更点

1.3.1 管理の新機能

新しいDSCCエージェントによる効率的ログインの有効化

ODSEEに、Cacaoベースの共通コンテナおよびCacaoエージェントはなくなりました。そのため、たとえばコンソールを使用してDirectory Serverインスタンスを起動するために、DSCCに対する認証を行うための管理ユーザー名およびパスワードに加え、Cacaoに対する認証を行うためのOSベースのログインを指定しなくなります。かわりに、DSCCの管理ユーザー名およびパスワードのみを指定します。その後、ODSEEは新しいDSCCエージェントを使用して、DSCCレジストリに対する認証を委任します。

DSCCエージェントの詳細は、次を参照してください。

- 『Oracle Directory Server Enterprise Editionデプロイメント・プランニング・ガイド』

- 『Oracle Directory Server Enterprise Editionインストレーション・ガイド』

- 『Oracle Directory Server Enterprise Edition Manページ・リファレンス』

新しい管理ユーザー

Directory Service Managerとして動作する特定のユーザー(エントリがDirectory Serverに含まれる)を指定できます。Directory Service Managerとして動作するユーザーを管理ユーザーと呼びます。管理ユーザーは、自分のユーザー名またはDNを使用してDSCCにログインできます。

管理ユーザーの詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

新規SNMPエージェントおよび監視フレームワークへの変更点

このリリースでは、SNMP監視モデルが合理化され、新しいSNMPエージェントを使用するようになっています。新しいSNMP監視情報フローの詳細は、『Oracle Directory Server Enterprise Editionリファレンス』を参照してください。

1.3.2 管理コマンドの変更点

- dsccagentコマンドがODSEEコマンドライン・ユーティリティに追加されました。新しいコマンドによって、新しいDSCCエージェントが作成および構成されます。dsccagentコマンドには、dsccagent create、dsccagent delete、dsccagent start、dsccagent stop、dsccagent list-running-instances、dsccagent enable-service、dsccagent disable-service、dsccagent enable-snmpおよびdsccagent disable-snmpサブコマンドがあります。enable-serviceおよびdisable-serviceサブコマンドは、SolarisおよびWindowsでのみ使用可能です。Linuxオペレーティング・システムでは、サービス管理ソリューションは提供しておらず、自分のrc-scriptsを管理する必要があります。
dsccagentコマンドの詳細は、『Oracle Directory Server Enterprise Edition Manページ・リファレンス』を参照してください。

- dsccregコマンドを使用して、新しいDSCCエージェントをDSCCレジストリに登録できます。現在、dsccregコマンドには、dsccreg add-agent、dsccreg list-agentsおよびdsccreg remove-agentサブコマンドが含まれています。
dsccregの詳細は、『Oracle Directory Server Enterprise Edition Manページ・リファレンス』を参照してください。

2 互換性の問題

この章では、Directory Server Enterprise Editionのコンポーネント製品で非推奨になった機能、または削除された機能について説明します。また、Directory Server Enterprise Editionの将来のリリースで削除される可能性のある機能、および非推奨になる可能性のある機能についても説明します。

この章の内容は、次のとおりです。

- プラットフォームのサポート

- ソフトウェアのサポート

- 互換性に関する追加の注意事項

『Oracle Directory Server Enterprise Edition Manページ・リファレンス』のManページ・エントリごとに、インタフェースの安定性の区分について説明します。

2.1 プラットフォームのサポート

サポートされているすべてのオペレーティング・システムの詳細は、ODSEE証明書マトリクス(http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html)を参照してください。

2.1.1 システム仮想化のサポート

システム仮想化とは、複数のオペレーティング・システム(OS)インスタンスが共有ハードウェア上で独立して動作することを可能にするテクノロジのことです。機能的には、仮想化環境内でホストされているOSにデプロイされたソフトウェアは通常、背後のプラットフォームが仮想化されていることに気づきません。適切に構成された適切なサイズの仮想化環境上で、仮想化されていないシステム上の場合と同様に製品が動作し続けることを確認できるよう、選択したシステム仮想化とOSの組合せについて、いくるかのテストが実施されています。

このリリースでは、OSがネイティブにDirectory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)ソフトウェアですでにサポートされているという条件で、Oracle VMテクノロジをベースに実行しているOSをサポートしています。OSとハードウェアのすべての組合せで動作保証されているわけではなく、サポートは、ベースとするOracle VMテクノロジの実装に依存します。Oracle VMテクノロジをベースとしたDirectory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)ソフトウェアの本番デプロイメントが幅広くテストされているわけではありません。Directory Server Enterprise Editionが仮想化環境にデプロイされている場合は、パフォーマンスに影響が出ることがあります。また、ODSEEは、Oracle VMテクノロジの一部であるSolaris ZonesおよびLogical Domains (LDoms)もサポートしています。

このリリースのDirectory Server Enterprise Editionでサポートされているハードウェア・プラットフォーム、オペレーティング・システムおよびOSバージョンの詳細は、ODSEE証明書マトリクス(http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html)を参照してください。

注意:

仮想化環境でのIdentity Synchronization for Windowsのインストールはサポートされていません。

2.2 ソフトウェアのサポート

ソフトウェアのサポートにおける次の変更点に注意してください。

2.2.1 削除されたソフトウェア・コンポーネント

次のコンポーネントは、Directory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)では提供されません。

- Java Enterprise System Monitoring Framework (JESMF)は、新しいSNMPエージェントに置き換わりました。SNMPの監視の詳細は、『Oracle Directory Server Enterprise Editionリファレンス』を参照してください。

- Cacaoベースの共通コンテナおよびCacaoエージェントは、新しいDSCCに置き換わりました。DSCCエージェントの詳細は、『Oracle Directory Server Enterprise Editionデプロイメント・プランニング・ガイド』を参照してください。

- Directory Editorは削除されました。

- Agent for Sun Clusterのサポートは削除されました。

- Sun Java Web Consoleは削除されました。

2.2.2 Directory Service Control Centerの変更点

サポートされているWebブラウザおよびアプリケーション・サーバーの詳細は、ODSEE証明書マトリクス(http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html)を参照してください。

2.3 互換性に関する追加の注意事項

この項では、将来のリリースで削除される可能性のある機能またはコマンドを示し、次回のリリースで削除される機能またはコマンドについても示します。

- SHA2ファミリのパスワード・ハッシュは、ODSEE 11g R1 (11.1.1.7.0)サーバーのみが含まれている場合、レプリケートされたトポロジのユーザー・データにのみ使用できます。古いサーバーでは、ハッシュ・アルゴリズムが認識されないため、パスワードを管理することはできません。SHA2ハッシュは、cn=directory managerタイプのアカウントなど、レプリケートされていないローカル・ユーザーに使用できます。
SHA384およびSSHA384が使用されていない場合は、トポロジに11.1.1.5.0サーバーが含まれる可能性があります。

- 現在、Directory Proxy Serverの事前監視機能では、簡略化されたフィルタ(objectClass=*)を使用します。

- パスワード・ポリシーでは、DS5-compatible-mode相互運用性モードが非推奨になっています。このバージョンでは、DS6–mode相互運用性モードを使用する必要があります。

- Directory Serverバージョン5.2のいくつかのコマンドは、『Oracle Directory Server Enterprise Editionアップグレードおよび移行ガイド』のコマンドラインの変更点に関する項に示すとおり削除されています。
次のレガシー・スクリプトは、新しいコマンドに置き換わりました。

レガシー・スクリプト

新規コマンド

start-slapd

dsadm start

ldif2db

dsadm import

db2ldif

dsadm export

bak2db

dsadm restore

db2bak

dsadm archive

restart-slapd

dsadm restart

stop-slapd

dsadm stop

詳細は、『Oracle Directory Server Enterprise Editionアップグレードおよび移行ガイド』のコマンドラインの変更点に関する項を参照してください。

- レプリケートされたサーバー・トポロジを移行する前に、『Oracle Directory Server Enterprise Editionアップグレードおよび移行ガイド』の第7章「レプリケートされたトポロジに移行」を参照してください。

- レプリケートされたトポロジでDirectory Serverインスタンスを作成すると、トポロジの移行を支援するためにあらかじめ下位互換性を保持してパスワード・ポリシーが構成されます。アップグレード後、より機能が豊富なパスワード・ポリシー構成を有効にするように互換性モードを変更します。Directory Serverは変換を管理します。詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』のODSEE 11gリリース1 (11.1.1.7.0)へのデプロイメントの移行に関する項を参照してください。将来のリリースでは、下位互換性のあるパスワード・ポリシー構成は削除される可能性があります。

- Directory Serverインスタンスを作成すると、DNの変更操作のサポートは無効になります。レプリケーション・トポロジのすべてのサーバー・インスタンスをアップグレードした後、DNの変更操作は正しくレプリケートできます。その時点で、各サーバー・インスタンスでのDNの変更操作のサポートを有効にできます。これには、dsconf set-server-prop moddn-enabled:onコマンドを使用します。
この機能は、バージョン5.2互換のために提供されています。

- db-path suffixプロパティ:
(dsconf set-suffix-prop suffix-name db-path:/new/directoryおよびdsconf create-suffix --db-path)

は非推奨になり、将来のリリースで削除される可能性があります。

db-path serverプロパティを使用して、すべての接尾辞をインスタンス・ディレクトリとは別のディレクトリに格納します。

- Oracle Directory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)には、Identity Synchronization for Windowsの新しいバンドルが含まれます。Identity Synchronization for Windows 6.0 SP1は、Oracle Directory Server Enterprise Editionにバンドルされています。
Identity Synchronization for Windowsをアップグレードする前に、『Identity Synchronization for Windows 6.0 Service Pack 1リリース・ノート』を参照してください。

- Directory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)では、Directory Server Resource Kitに変更はありません。

- Sun SolarisシステムのLDAPユーティリティのManページでは、Directory Server Enterprise Editionとともに配布されているLDAPユーティリティldapsearch、ldapmodify、ldapdeleteおよびldapaddのバージョンは記載されていません。ユーティリティは、Solarisシステムで個別に配布されることはなくなりますが、将来のバージョンのオペレーティング・システムで提供されるコマンドに統合される予定です。LDAPユーティリティのManページについては、『Oracle Directory Server Enterprise Edition Manページ・リファレンス』を参照してください。

- idsktuneコンポーネントは、将来のリリースで削除される予定です。

3 インストールに関する注意事項

この章では、Directory Server Enterprise Editionソフトウェアのダウンロードについて説明し、主要なインストール要件を示します。

この章の内容は、次のとおりです。

- ソフトウェアの取得

- ハードウェアおよびオペレーティング・システムの要件

- ソフトウェアの依存性要件

- Oracle Fusion Applicationsのスキーマ・サポート

3.1 ソフトウェアの取得

Oracle Directory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)ソフトウェアは、次のようにして、Oracle Software Delivery Cloudサイトからダウンロードできます。

1. ブラウザでOracle Software Delivery Cloudサイト(http://edelivery.oracle.com)を表示します。

2. 必要な言語を選択し、「続行」をクリックします。

3. 検証のエクスポート・フォームを入力し、「続行」をクリックします。

4. メディア・パックの検索ページで:

1. 製品パックの選択リストからOracle Fusion Middlewareを選択します。

2. 必要なプラットフォームを選択し、「続行」をクリックします。

5. 「Oracle Fusion Middleware 11g Media Pack」を選択し、「続行」をクリックします。

注意:

間違って「Oracle Fusion Middleware Identity Management 11g Release 2」を選択しないでください。

必ず「Oracle Fusion Middleware 11g Media Pack」を選択してください。

6. 「Oracle Directory Server Enterprise Edition 11g Release 1 (11.1.1.7.0)」を選択し、「ダウンロード」をクリックします。

Directory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)は、サポートされているすべてのプラットフォームのzipディストリビューションで入手可能です。

注意:

Identity Synchronization for Windowsバージョン6.0 SP1は、Oracle Directory Server Enterprise Edition 11g リリース1 (11.1.1.7.0)にバンドルされています。

Identity Synchronization for Windowsバージョン6.0 SP1をインストールする前に、『Oracle Identity Synchronization for Windows 6 SP1リリース・ノート』をお読みください。

3.2 ハードウェアおよびオペレーティング・システム要件

ハードウェアおよびオペレーティング・システム要件の詳細は、ODSEE証明書マトリクス(http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html)を参照してください。

注意:

Linux x64プラットフォームでは、ODSEEにx86ライブラリが必要です。

3.3 ソフトウェアの依存性要件

ソフトウェアの主な依存性要件は次のとおりです。

- Directory Server Enterprise Editionは、暗号アルゴリズムとしてNetwork Security Services (NSS)レイヤーを使用します。NSSは、Solaris 10システムで提供されるSun暗号フレームワークで動作するように検証されており、暗号加速装置をサポートしています。

- Directory Service Control Centerが正常に動作するように、ポップアップ・ブロッカを無効にします。

- Directory Proxy Serverは、LDAPv3準拠のディレクトリ・サーバーであれば動作しますが、Directory Server Enterprise Editionのディレクトリ・サーバー・コンポーネントでのみテスト済です。

デプロイメントには、次の依存性も適用されます。

- サポートされているJDBCデータ・ソース

- ファイアウォール環境でのDirectory Serverプラグイン要件

- Directory Server Enterprise Editionの権限

3.3.1 サポートされているJDBCデータ・ソース

仮想化のために、Directory Proxy Serverは、次のJDBCデータ・ソースで、ここに示すドライバを使用して動作することが検証されています。ただし、Directory Proxy Serverは、JDBC 3準拠のすべてのドライバで動作します。

JDBCデータ・ソース

JDBCドライバ

DB2 v9

IBMDB2 JDBC Universal Driver Architecture 2.10.27

Microsoft SQL Server 2005

sqljdbc.jar 1.2.2323.101

MySQL 5.x

MySQL-AB JDBC Driver mysql-connector-java-5.0.4

Oracle 10gDatabase

Oracle JDBC Driver 10.2.0.2.0

JavaDB 10.5.3.0

ApacheDerbyNetwork Client JDBC Driver 10.5.3.0

3.3.2 ファイアウォール環境でのDirectory Serverプラグイン要件

各Directory Server Enterprise Editionプラグインは、Directory Serverコネクタのサーバー・ポート(コネクタのインストール時に選択されたもの)に接続可能である必要があります。Directory Server Masterレプリカで実行されるプラグインは、Active DirectoryのLDAPポート389またはLDAPSポート636に接続可能である必要があります。その他のDirectory Serverレプリカで実行されるプラグインは、マスターDirectory Server LDAPおよびLDAPSポートに接続可能である必要があります。

3.3.3 Directory Server Enterprise Editionの権限

Directory Server Enterprise Editionは、特別な権限がなくてもインストールできます。詳細は、『Oracle Directory Server Enterprise Editionインストレーション・ガイド』を参照してください。

3.4 Oracle Fusion Applicationsのスキーマ・サポート

ODSEEディストリビューションには、スキーマ・ファイルFusionAppsSchema.ldifが含まれていますが、デフォルトではロードされません。Oracle FusionアプリケーションとともにODSEEを使用するには、FusionAppsSchema.ldifに含まれるスキーマ定義をインポートする必要があります。次に例を示します。

# dsee7/dsrk/bin/ldapmodify -D cn=admin,cn=Administrators,cn=config -w - -f /path/to/FusionAppsSchema.ldif

ODSEE 11g R1 (11.1.1.3)以前のバージョンでは、Oracle Virtual DirectoryにバンドルされているsunOneSchema.ldifを適用します。

4 Directory Serverのバグ修正および既知の問題

この章では、Directory Server 11g リリース1 (11.1.1.7.0)のリリース時点で使用可能な製品固有の重要な情報を示します。

この章は次の項で構成されています:

- このリリースでのDirectory Serverのバグ修正

- Directory Serverの既知の制限事項

- Directory Serverの既知の不具合

注意:

バグ情報はデータベース間で移行されています。バグ番号が8桁の場合は、詳細なバグ情報がOracleのバグ・データベースBugDBに格納されています。バグ番号が7桁の場合、詳細なバグ情報はSunの従来のバグ・データベースBugsterに格納されています。このリリース・ノートでは、バグ番号はBugDB#/Bugster#の形式でリストされています。

4.1 このリリースでのDirectory Serverのバグ修正

次の表に、Directory Server Enterprise Edition 11g R1 (11.1.1.7.0)に含まれるすべてのバグ修正を示します。

表4-1 このリリースでのDirectory Serverのバグ修正

バグID

説明

14393413

重複する属性値を追加すると、メモリー・リークが発生します。

14377168

レプリケーションでは、RUVにURLの不整合が検出されます。

14369830

サブタイプがある場合とない場合の両方で属性に対して検索を同時に実行すると、サブタイプがある値が2回戻されます。

14347268

DSCCを使用してCoSテンプレートを変更すると、例外がスローされます。

14227880

マスターと別のマスター・サーバー間のレプリケーションが停止します。

14198000

bin_ns-slapd.exeを使用すると、メモリー・リークが発生します。

14147844

LDIFインポート時にns-slapdがクラッシュします。

14090933

スマートヒープおよび複数プールでパフォーマンスの問題が発生します。

14074152

Directory ServerをWindows Serviceとして構成した後は、Directory Serverインスタンスを停止したり、Windows Serviceを削除することはできません。

14056973

形式が間違っているRDNを変更すると、ダブル・フリー・エラーが発生します。

14052999

Directory Serverの共有コンポーネントを更新します。

13973308

「構文のチェック」ボタンを使用すると、予期しないエラーが発生します。

13918298

DSCCの使用中に表示される「アカウントのロックアウト」のエラー・メッセージ「失敗回数リセット」は間違っています。

13833118

DNを変更する場合、移動したエントリのエントリIDが新しい優先エントリより小さいと、メモリー・リークが発生する可能性があります。

13824107

バックアップ/リストア・タスクでは、わずかなメモリー・リークが発生します。

13795374

64-bit Windows ServerでOracle Directory Server Enterprise Editionバージョン7.0または11.1.1.3を使用してbin_ns-slapd.exeを実行すると、メモリー・リークが発生する可能性があります。

13599534

オンライン・リライト・タスク作成時にエラーが発生しても、内部的にはタスクは破棄されません。サーバーは、タスクの終了を待機しており、停止時にハングします。

13591464

Directory Serverでレプリケーションが構成されていない場合、コマンドdsconf rewrite -f purge-csn=onを使用すると、サーバーがクラッシュします。

13585561

時間に基づくログ・ローテーションが期待どおりに動作しません。

13536842

再索引付けのときにいずれかの属性が暗号化されていると、エラー4804、エラー4806およびエラー21256が発生します。

13499849

moddn操作が試行されても、moddn操作を拒否するようにサーバーが構成されていれば、メモリー・リークが発生する可能性があります。

13447459

Directory Server 11.1.1.3.0の使用時、失敗したmodrdn操作の後、パフォーマンスが著しく低下します。

13413986

Directory Serverは、再索引付けのときにリフェラルを戻します。

13390361

索引付けられた検索のログがnotes=Uを示します。

13242112

OCTETSTRING型のデータはDSCCによって破損しています。

13078242

ns-slapdパスワード記憶プラグインでヒープ破損が発生します。

13064841

「構文から新規ACI」ボタンを使用してACIを追加しようとすると、「OK」または「構文のチェック」をクリックしたときに、ログイン・ページにリダイレクトされます。

13044577

dpadmコマンドまたはSMFサービスを使用してDirectory Proxy Serverインスタンスを停止すると、DSCCがDPSのステータスを「機能低下」として表示します。

12972095

nsMatchingRuleでは、Directory Server 5.2からODSEE 11gの移行は失敗します。

12904374

大/小文字が混在した特定のホスト-FQDN構成では、Identity Synchronization for Windowsのオンデマンド同期化が失敗します。

12859825

バックアップを実行しようとすると、Directory Serverがクラッシュします。サーバーがクラッシュした後、サーバーを再起動することはできません。

12839666

接続が強制終了されると、破損したIPアドレスが記録されます。

12830963

SUSE Linux- 10 (X86_64)の場合、Directory Server 11.1.1.3.0は読取り専用モードでは起動しません。

12824002

dsmig configを使用してDirectory Server Enterprise Edition 5.2から移行すると、索引構成は正常に移行されません。

12751400

パスワードを変更する必要のあるユーザーでエントリを変更することが可能です。

12708119

無効なnsuniqueidで記述されたデータベース・エントリは、読み取ることができません。

12654448

SASLバインドGSSAPIの使用時、authzidとauthidに不一致があると、バインドは拒否されます。

12647512

Directory Serverでは、形式が間違っているldapmodifyリクエストでも処理を許可します。

12603625

max-age:unlimitedが設定されている場合、DSCCに紛らわしいエラー・メッセージが表示されます。

12589178

エラー20765の後、Directory Serverがハングします。

12567769

プラグイン初期化検索のメンバーによって、サーバーが停止時にハングする可能性があります。

12534890

接尾辞をオフラインでリライトすると、オプションのパラメータが使用されません。

12417570

レプリケーション・スタックの問題で、Directory Serverがクラッシュします。

12376213

dsconf create-indexの実行中にDirectory Serverがハングします。

12352171

HP 585 G5およびHP 580 G7 NUMAベースのハードウェアで実行中のDirectory Serverでパフォーマンスの問題が発生します。

12336193

ds-gather-filter-statsおよびbase=one検索の組合せが原因でシステムがクラッシュします。

12310114

新しい属性を受け入れるために、本番デプロイメントでの再索引付けを改善してください。

12309638

CoSで操作識別子が正しく使用できないため、操作属性が戻されます。

12307634

Windowsの停止時、サービスとして登録されたDirectory Serverインスタンスが正しく停止しません。

12305811/7008961

dsccmonコマンドライン出力に、重要な情報を読みにくくする不要なINFOメッセージが多数含まれます。

12302779/6993689

下位接尾辞にパスワード・ポリシーを追加する場合、接尾辞定義とDNで使用する大/小文字が異なると、パスワード・ポリシーが2回表示されます。

12287748/6924135

DSCCで間違った情報「操作のステータス: 索引が変更されました - 初期化または再生成が必要です」が表示されます。

12284721/6908622

insyncコマンドの使用時、オプション-Sのホスト名として1文字以上の大文字を使用すると、クラッシュが発生します。

12258927/6791392

デフォルトのセキュリティ証明書の編集時、ツールチップに無効な文字列が表示されます。

12199602/6550038

既存の接尾辞からレプリケーション承諾をコピーしてレプリケーション接尾辞を作成すると失敗します。

12170721/6445363

サポートされている制御属性で、パスワード・ポリシー・コントロールOIDが2回表示されます。

11886697

データベースに暗号化された属性が含まれ、かつデータベースがバージョン6.xまたはバージョン5.xから移行されている場合、dsdconf reindexコマンドを実行すると、ns-slapdがクラッシュします。

4.2 Directory Serverの既知の制限事項

この項では、Directory Serverのリリース時点での既知の問題および制限事項を示します。

Solaris 10 x64でのDtraceプローブが動作しない

この制限事項の修正は、Solaris 10 Update 11に含まれています。(15699438/7022701)

ファイルシステム・タイプのサポートおよび未サポート

SolarisのODSEEで使用するファイルシステム・タイプとして推奨されているのは、UFSおよびZFSです。SolarisのODSEEでは、LOFSファイルシステムもサポートされています。ただし、LOFSファイルシステムを使用すると、パフォーマンスの問題が発生します。NFSおよびCIFSは、OSにかかわらず、ODSEEでの使用がサポートされていないファイルシステムです。(14605778)

WindowsでのSASL認証の使用

WindowsでSASL認証を使用する場合、starttlsを有効にして接続の問題を回避します。(14556992)

DSCCを使用して管理できるサーバーの数

Directory Service Control Center (DSCC)によって、Directory ServerおよびDirectory Proxy Serverインスタンスの集中管理が可能になります。現行バージョンのDSCCでは、42のサーバー・インスタンスのある環境でテストに成功しており、最も一般的な構成をサポートしています。

ファイル権限を手動で変更しないでください。

インストールしたDirectory Server Enterprise Edition製品ファイルのファイル権限を変更すると、ソフトウェアが正しく動作しなくなる場合があります。ファイル権限の変更は、製品ドキュメントの指示またはOracle Supportの指示に従って行ってください。

この制限事項を回避するには、適切なユーザー権限およびグループ権限を持つユーザーとして、製品をインストールし、サーバー・インスタンスを作成します。

cn=changelog接尾辞は複製しないでください。

cn=changelog接尾辞のレプリケーションを設定できなくなることはありませんが、それを行うと、レプリケーションが中断される可能性があります。cn=changelog接尾辞は複製しないでください。レトロ変更ロク・プラグインによって、cn=changelog接尾辞が作成されます。

LD_LIBRARY_PATHに/usr/libが含まれていると、間違ったSASLライブラリがロードされます。

LD_LIBRARY_PATHに/usr/libが含まれていると、間違ったSASLライブラリが使用され、インストール後にdsadmコマンドが失敗します。

LDAP置換操作を使用して、cn=config属性を変更します。

cn=configに対するLDAP変更操作では、置換下位操作のみ使用できます。属性を追加または削除しようとすると、エラー53: ディレクトリ・サービス・エージェントが実行不可の状態です。で拒否されます。Directory Server 5は属性または属性値の追加または削除を受け入れましたが、更新は値の検証なしでdse.ldifファイルに適用され、DSA内部状態はDSAが停止され起動されるまで更新されませんでした。

注意:

cn=config構成インタフェースは非推奨です。可能な場合は、かわりにdsconfコマンドを使用してください。

この制限事項を回避するために、LDAP変更の置換下位操作を、追加または削除下位操作に置き換えることができます。機能が失われることはありません。さらに、DSA構成の状態は、変更を追跡していて予測しやすくなっています。

Windowsシステムの場合、デフォルトではDirectory ServerはStart TLSを許可しません。

この問題が影響するのは、Windowsシステムのサーバー・インスタンスのみです。この問題は、Start TLS使用時のWindowsシステムのパフォーマンスが原因で発生します。

この問題を回避するには、dsconfコマンドに-Pオプションを使用してSSLポートに直接接続することを検討します。または、ネットワーク接続がすでに保護されている場合は、dsconfコマンドに-eオプションを使用することを検討します。このオプションによって、セキュア接続を要求しなくても、標準のポートに接続できます。

レプリケーション更新ベクトルがリタイヤ・サーバーを参照する場合があります。

レプリケートされたDirectory Serverインスタンスをレプリケーション・トポロジから削除した後も、レプリケーション更新ベクトルはインスタンスへの参照を継続できます。その結果、存在しなくなったインスタンスへのリフェラルが発生する可能性があります。

Windowsシステムでは、max-thread-per-connection-countは有効ではありません。

Directory Server構成プロパティmax-thread-per-connection-countおよびds-polling-thread-countは、Windowsシステムには適用されません。

索引構成の即時変更

属性の索引構成を変更する場合、その属性をフィルタとして含むすべての検索が索引として処理されるとはかぎりません。その属性を含む検索が正しく処理されるようにするには、dsadm reindexまたはdsconf reindexコマンドを使用して、属性用に索引構成を変更するたびに既存の索引を再生成します。詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』の第12章「ODSEEの索引作成」を参照してください。

4.3 Directory Serverの既知の不具合

この項では、Directory Server 11g リリース1 (11.1.1.7.0)のリリース時点での既知の問題を示します。

14809053

以前は記述がなかったMODRDN時のACI評価に関する制限事項によって、ACIで拒否ルールを指定すると操作が拒否されます。詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

14596990

WebLogic 10.3.6の使用時、DSCCでサーバーをダブルクリックして選択すると、突然コンソールからログアウトされます。

14556992

Windows 2008では、SASL/DIGEST-MD5バインドがASN.1エラーで失敗する場合があり、その後、接続がクローズされていないように見えます。

14467092

Solaris 11 SPARCまたはX64では、Javaベースのクライアント・アプリケーションdsconfとDirectory Server間で接続が確立できない場合があります。

これは、ODSEEに付属のJDK7と一部のSolaris 11オペレーティング・システム・ライブラリ間の不要な相互作用が原因です。これを回避するには、システムのライブラリを使用しないでください。

対処として、次のいずれかを実行します。

- $INSTALL_DIR/dsee7/jre/lib/security/java.securityファイルで、sunpkcs11関連エントリをすべて削除します。

- $INSTALL_DIR/dsee7/jre/lib/security/java.securityを、次のODSEEに付属しているバージョンが変更されたファイルに置き換えます。
$INSTALL_DIR/dsee7/resources/install/java.security.nosunpkcs11

14273816

DSCCレジストリが削除されても、レジストリ情報が適切に更新されず、レジストリ情報がエージェント自体に格納され続けます。

14010898

Apache Tomcat 6.0.14使用時にDSCC WARファイルをデプロイしようとすると、Java例外が発生します。

13717261

Solaris 10 Update 10およびSolaris 11 11.11では、Directory ServerインスタンスがSMFサービスとして登録されると、サーバー・インスタンスを起動できません。

12967609

Directory Server 6.xマスターとDirectory Server 5.xコンシューマまたはマスター間でレプリケーションが正しく動作している場合に、DSCCで「宛先サフィックスは初期化されていません」という間違った操作のステータスが表示されます。宛先サフィックスは実際には初期化されているため、繰り返し発生するこのステータスは無視してかまいません。

12967449

部分レプリケーションではreplcheckコマンドは動作しません。

12305195および12305197/12302886

日本語版のDSCCでは、「バージョン」ボタンをクリックしても、「バージョン」ページが表示さません。「ヘルプ」ボタンをクリックしても、「ヘルプ」ページが表示されません。どちらの場合も、タイトル・バーには正しいページ・タイトルではなく疑問符(?)が表示されます。

12302886/6994121

DSCCを使用して、接尾辞の索引属性の1つ以上のプロパティを変更すると、実際にはデータはバックエンドで更新されますが、接尾辞の「索引」ページのステータスは更新されません。接尾辞の「索引」ページで「リフレッシュ」ボタンをクリックしても、更新されたステータスは戻りません。

この問題を回避するには、DSCCから接続を切断してから、再度接続します。接尾辞の「索引」ページに移動すると、ステータスが正しく更新されているはずです。

12300751/6982478

DSCCでレプリケーション・トポロジ・ページを表示しようとすると、DSCCはエラーをスローし、ページがロードできないことを示します。

この問題を回避するには、DSCCが表示されるアプリケーション・サーバーのJVMオプションに次を適用します。

-Djava.awt.headless=true

12297675/6966010

dsconf help-propertiesコマンドが部分レプリケーション・プロパティの説明の順を逆に表示します。出力は次のようになります。

repl-fractional-exclude-attr ... Replicate only the specified set of attributes
repl-fractional-include-attr ... Do not replicate the specified set of attributes

正しくは、次のとおりです。

repl-fractional-exclude-attr ... Do not replicate the specified set of attributes
repl-fractional-include-attr ... Replicate only the specified set of attributes

12297154/6963820

レプリケートされた操作に競合状態が発生すると、retro-changlogで正しい順番で変更が反映されない場合があります。現在のところ、回避方法はありません。

12292262/2191561

オンラインのリストアが開始されている状態でchangelog切捨ての実行中、サーバーがハングする可能性があります。

12282391/6898084

SSLポートを使用する場合、dsconfコマンドはまずanonymousとしてバインドされます。これによって、匿名バインドがサーバーによって拒否されるデプロイメントでは、dsconfが動作しなくなる可能性があります。

12281537/6894136

アイドル・タイムアウトを非常に小さい値(たとえば、サーバー・インスタンスに2s)に設定すると、DSCCに接続エラーが表示され、完了までに長時間かかるいくつかの操作(ログのローテーションなど)が実行できなくなります。アイドル・タイムアウトは、少なくとも10sや20sに設定し、ネットワーク待機時間に応じて調整してください。

12277553/6874631

uidObjectオブジェクト・クラスがスキーマにありません。

この問題を回避するには、次のオブジェクト・クラスを00core.ldifファイルに追加します。

objectClasses: ( 1.3.6.1.1.3.1 NAME 'uidObject' SUP top AUXILIARY MUST uid X-ORIGIN 'RFC 4519')

12277549/6874624

廃止された定義が28pilot.ldifファイルに残っています。

この問題を回避するには、次の別名指定を28pilot.ldifファイルに追加します。

objectClasses: ( 0.9.2342.19200300.100.4.4 NAME ('newPilotPerson' 'pilotPerson') DESC <...>)

12272789/6853393

DSCCはホスト名シノニムをサポートしていません。DSCC接尾辞をレプリケートしているとき、レプリケーション承諾のホスト名がDSCCレジストリのホスト名と一致する必要があります。

12221093/6640755

WindowsのKoreanロケールでは、ns-slapdが起動できない場合、dsadm startコマンドでnsslapdエラー・ログが表示されません。

12220200/6637242

WARファイルをデプロイした後、「トポロジの表示」ボタンが動作しなくなります。ときどきJava例外が発生しますが、これはorg.apache.jsp.jsp.ReplicationTopology_jsp._jspServiceに基づくものです。

12218303/6630924

ログのいくつかの行に1024文字より多くの文字が含まれている場合、dsadm show-*-logコマンドは正しい出力を表示しません。

12218292/6630897

dsadm show-*-log lコマンドの出力に正しい行が含まれません。以前にローテーションされたログの最後の行が含まれる可能性があります。

12208166/6587801

Directory Service Control Centerおよびバージョン6.1以上のdsadmコマンドでは、バージョン6.0のdsadmコマンドで作成されたDirectory Serverインスタンスの組込みCA証明書が表示されません。

この問題を回避するには、次の手順を実行します。

64-bitバージョンのmodutilに64-bitモジュールを追加します。

$ /usr/sfw/bin/64/modutil -add "Root Certs 64bit" \
-libfile  /usr/lib/mps/64/libnssckbi.so -nocertdb \
-dbdir /instance-path/alias -dbprefix slapd- -secmod secmod.db

12204344/6571038

DSCCに登録されたサーバーの場合、すべてのインタフェース(0.0.0.0)をリスニングしているときにdsconfを使用してサーバーのリスニング・アドレスを変更しようとすると、DSCCエラーが発生します。

Directory Server Enterprise EditionにSSLポートのみとsecure-listen-addressを設定するには、次の手順を実行します。

1. DSCCからの登録解除します。

dsccreg remove-server /local/myserver

2. LDAPポートを無効にします。

dsconf set-server-prop ldap-port:disabled

3. secure-listen-addressを設定します。

$ dsconf set-server-prop secure-listen-address:IPaddress

$ dsadm restart /local/myserver

4. DSCCを使用してサーバーを登録します。サーバーの登録ウィザードで、サーバーのIPアドレスを指定します。この操作は元に戻すことができません。

12197665/6542857

Solaris 10でService Management Facility (SMF)を使用してサーバー・インスタンスを有効にすると、システムを再起動してもインスタンスが起動せず、次のエラーが戻されます。

svcadm: Instance "svc:/instance_path" is in maintenance state.

この問題を回避するには、ローカル・ユーザーを使用してDirectory ServerおよびDirectory Proxy Serverサーバーを作成します(つまり、NISユーザーではなく、マシンでローカルに定義されたユーザーです)。

12197180/6541040

Directory Service Control Centerを使用してパスワード・ポリシーを変更する場合、変更されていない属性が知らないうちにリセットされる場合があります。

Directory Service Control Centerを使用したデフォルトのパスワード・ポリシーの管理ではエラーは発生しません。ただし、Directory Service Control Centerを使用て特殊なパスワード・ポリシーを管理すると、変更されていない属性がリセットされる可能性があります。

12185018/6495004/

Windowsシステムでは、インスタンスの基本名がdsの場合に起動に失敗します。

12183629/6490653

Internet Explorer 6からDirectory Service Control Centerを使用してDirectory Serverのリフェラル・モードを有効にすると、リフェラル・モードの確認ウィンドウが切り捨てられます。

この問題を回避するには、Mozilla Webブラウザなどの別のブラウザを使用します。

12182971/6488284

HP-UXプラットフォームでは、Directory Server Enterprise EditionのManページの次のセクションに、コマンドラインからアクセスすることができません。

- man5dpconf

- man5dsat

- man5dsconf

- man5dsoc

- man5dssd

この問題を回避するには、『Oracle Directory Server Enterprise Edition Manページ・リファレンス』にあるManページにアクセスしてください。その場所から、Directory Server Enterprise EditionのすべてのManページのPDFをダウンロードできます。

12182934/6488197

Windowsシステムへのインストール中、ODSEEではファイルを保護するためにWindowsの権限設定を使用します。権限が正しく設定されていることを確認します。

この問題を回避するには、インストールおよびサーバー・インスタンス・フォルダに対する権限を変更します。

12182309/6485560

Directory Service Control Centerでは、別の接尾辞にリフェラルを戻すように構成された接尾辞を参照することはできません。

12181717/6483290

Directory Service Control Centerでもdsconfコマンドでも、Directory Serverがどのように無効なプラグイン署名を処理するかを構成することはできません。デフォルトでは、プラグイン署名を検証しますが、それらが有効である必要はありません。Directory Serverは、無効な署名に関する警告を記録します。

サーバーの動作を変更するには、cn=configでds-require-valid-plugin-signatureおよびds-verify-valid-plugin-signature属性を調整します。両方の属性がとる値は、onまたはoffのいずれかです。

12177565/6469688

Windowsシステムでは、dsconfコマンドで、LDIFファイル名にダブルバイト文字を含むLDIFをインポートできません。

この問題を回避するには、ダブルバイト文字が含まれないようにLDIFファイル名を変更します。

12171105/6446318

Windowsでは、SASL暗号化が使用されているため、SASL認証に失敗します。

SASL暗号化によって発生するこの問題を回避するには、サーバーを停止し、dse.ldifを編集して、SASLを次のようにリセットします。

dn: cn=SASL, cn=security, cn=config
dssaslminssf: 0
dssaslmaxssf: 0

12162287/6416407

Directory Serverでは、エスケープされた引用符またはエスケープされた単一のカンマを含むACIターゲットDNを正しく解析できません。次のように変更すると、構文エラーが発生します。

dn:o=mary\"red\"doe,o=example.com
changetype:modify
add:aci
aci:(target="ldap:///o=mary\"red\"doe,o=example.com")
(targetattr="*")(version 3.0; acl "testQuotes";
allow (all) userdn ="ldap:///self";)

dn:o=Example Company\, Inc.,dc=example,dc=com
changetype:modify
add:aci
aci:(target="ldap:///o=Example Company\, Inc.,dc=example,dc=com")
(targetattr="*")(version 3.0; acl "testComma";
allow (all) userdn ="ldap:///self";)

ただし、エスケープされている複数のカンマが含まれる例は、正しく解析されることが確認されています。

12157832/6401484

dsconf accord-repl-agmtコマンドでは、SSLクライアント認証が宛先接尾辞で使用される場合、レプリケーション承諾の認証プロパティを調整できません。

この問題を回避するには、次の手順を実行し、コンシューマの構成にサプライヤ証明書を格納します。ここに示されているサンプル・コマンドは、同じホストに2つのインスタンスがあることを想定しています。

1. 証明書をファイルにエクスポートします。
次の例は、/local/supplierおよび/local/consumerのサーバーへのエクスポートの実行方法を示しています。

$ dsadm show-cert -F der -o /tmp/supplier-cert.txt \
/local/supplier defaultCert
$ dsadm show-cert -F der -o /tmp/consumer-cert.txt \
/local/consumer defaultCert

2. クライアント証明書とサプライヤ証明書を交換します。
次の例は、/local/supplierおよび/local/consumerのサーバーへの交換の実行方法を示しています。

$ dsadm add-cert --ca /local/consumer supplierCert \
/tmp/supplier-cert.txt
$ dsadm add-cert --ca /local/supplier consumerCert \
/tmp/consumer-cert.txt

3. コンシューマにSSLクライアント・エントリを追加します(usercertificate;binary属性にsupplierCert証明書が含まれ、正しいsubjectDNが設定されています)。

4. コンシューマにレプリケーション・マネージャDNを追加します。

$ dsconf set-suffix-prop suffix-dn repl-manager-bind-dn:entryDN

5. /local/consumer/alias/certmap.confのルールを更新します。

6. dsadm startコマンドで両方のサーバーを再起動します。

12110907/6235452

LDIFからエントリがインポートされても、Directory ServerではcreateTimeStampおよびmodifyTimeStamp属性は生成されません。

LDIFインポートは処理速度が最適化されます。インポート処理でこれらの属性が生成されることはありません。この制限事項を回避するには、エントリをインポートではなく追加します。または、インポートする前に属性を追加するようにLDIFを事前処理します。

12096337/4979319

Directory Serverの一部のエラー・メッセージでデータベース・エラー・ガイドを参照していますが、このガイドは存在しません。説明のないクリティカルなエラーの意味がわからない場合は、Oracle Supportに問い合せてください。

5 Directory Proxy Serverのバグ修正および既知の問題

この章では、Directory Proxy Serverのリリース時点で使用可能な製品固有の重要な情報を示します。

この章は次の項で構成されています:

- このリリースでのDirectory Proxy Serverのバグ修正

- Directory Proxy Serverの既知の制限事項

- Directory Proxy Serverの既知の不具合

注意:

バグ情報はデータベース間で移行されています。バグ番号が8桁の場合は、詳細なバグ情報がOracleのバグ・データベースBugDBに格納されています。バグ番号が7桁の場合、詳細なバグ情報はSunの従来のバグ・データベースBugsterに格納されています。このリリース・ノートでは、バグ番号はBugDB#/Bugster#の形式でリストされています。

5.1 このリリースでのDirectory Proxy Serverのバグ修正

次の表に、Directory Proxy Server 11g リリース1 (11.1.1.7.0)に含まれるすべてのバグ修正を示します。

表5-1 このリリースでのDirectory Proxy Serverのバグ修正

バグID

説明

14598827

クライアント接続がハングし、DPSエラー・レポートに「ERROR - Fatal uncaughtException in Worker Thread 29」とレポートされます。

14572322

dpconf get-ldap-data-view-propおよびdpconf set-ldap-data-view-propコマンドをビューに対して実行すると、エラーがスローされ、パターン一致プロパティに正規表現が設定されます。

14474037

Directory Proxy Serverプロパティattr-name-mappingsが設計どおりに動作しません。

13932346

バインドが失敗します。OutOfMemoryエラーがerr=48を示します。

13904226

LDAPServer.java:1641に捕捉されなかったNullPointerExceptionがあります。

13897891

Directory Proxy Serverは、正しくエスケープされたDNを正規化しません。

13859130

Directory Proxy Serverでは、異なるクライアントで接続識別子が重複しています。

13824718

負荷が高いと、group-search-bind-dn検索が失敗します。パフォーマンスが著しく低下します。

13681900

attr-value-mapping操作を使用して物理的な値を仮想的な値に置き換えると、ODSEE 11.1.1.5.0を使用した結果とDSEE 6.3.1.1を使用した結果が異なります。

13420539

Directory Proxy ServerにおけるSQLバックエンドでは、基本検索に大文字が含まれると、検索が失敗します。

13414748

listenAddressがconf.ldifのIPアドレスに設定されている場合は、プロキシを登録できません。

13051513

Directory Proxy Serverでは、data-view-use-internal-client-identity: trueの場合、再バインドに間違った接続ハンドラが使用されます。

13013661

仮想変換属性が使用されている場合、Directory Proxy Serverは正しい検索フィルタをDirectory Serverバックエンドに送信しないため、予期しない検索結果が戻されます。

12940451

DSCCでリソース・ポリシーを設定すると、クライアント側のサイズ制限が無視されます。

12878532

Directory Proxy Server 11.1.1.5.0では、大文字または大/小文字が混在するベースDNをバックエンドのSQLデータベースに使用する検索は失敗します。

12830373

Directory Proxy Serverは、複数のオブジェクト・クラスに対する仮想変換を正しく実行しません。

12776191

Directory Proxy Serverでは、Directory Serverの監視スレッドが失敗し、監視結果のフラッドが発生します。

12746975

エラー・メッセージを表示するためのメカニズムに問題があり、例外メッセージが生成されます。

12736649

Directory Proxy Serverでは、リソース制限ポリシーにconnectionidletimeoutが正しく設定されません。

12710604

Directory Proxy Serverがクライアント・リクエストに応答しません。

12707840

revert-add-on-failureエラーが発生すると、追加されたエントリがDirectory Proxy Serverエラー・メッセージによって間違って削除されます。

12553467

dpconfユーティリティでは、パターン一致属性に複数の値を指定できません。

12387921

Directory Proxy Serverは、LDAP_BIND()を処理する前に、受信接続をクローズします。

12379417

リフェラルに従うためのポリシーを実装すると、Directory Proxy Serverは間違ったDNを戻します。

12379186

リフェラルに従うためのポリシーを実装すると、Directory Proxy Serverは間違ったDNを戻します。

12329768

無効なデータビューに対するクライアント接続のaffinitydataview設定で、ロード・バランスの問題が発生します。

12310346/7032421

Directory Proxy Serverインスタンスは、新しく受信したほとんどのSSL接続でハングします。

12308911/7024244

更新されたサポート制御がルートDSEエントリに表示されません。

12308592/7022110

パッチ6.3.1.1_CUMUL_2011_02_08を適用した後、Directory Proxy Serverでサービスが拒否される可能性があります。

12308112/7019397

サーバーが再起動されるまで、LDAP制御の変更は表示されません。

12304016/7000801

低速ネットワーク接続でLDAPSを介してDirectory Proxy Serverにアクセスすると、クライアント接続がハングまたはタイムアウトします。

12287888/6924686

DNに影響する仮想変換を使用すると、検索フィルタが仮想変換を認識しないため、検索エントリが削除されます。

11908200

LDAPディレクトリ全体を検索すると、ldapsearchプロセスがハングして、「非送信請求レスポンス」が複数回表示されます。

11798767

接続ハンドラ・スレッドがdisconnect()でブロックされます。Directory Proxy Serverでは新しい操作が処理されません。

5.2 Directory Proxy Serverの既知の制限事項

Directory Proxy Serverでは、SSLv2Helloプロトコルは有効ではありません。

Java 7 (デフォルトの場合)が使用されている場合、SSLv2Helloプロトコルは無効です。そのため、SSLv2Helloとやりとりしようとしているクライアントは、Directory Proxy Serverへの接続を確立できません。Java 6を使用している場合にSSLv2Helloプロトコルを使用すると、dpconfおよびDSCCに影響がでます。

この問題を回避するには、Java 7でdpconfまたはDSCCを実行するか、Directory Proxy ServerでSSLv2Helloプロトコルを有効にします。

ファイル権限を手動で変更しないでください。

インストールしたDirectory Server Enterprise Edition製品ファイルのファイル権限を変更すると、ソフトウェアが正しく動作しなくなる場合があります。ファイル権限の変更は、製品ドキュメントの指示またはOracle Supportの指示に従って行ってください。

この制限事項を回避するには、適切なユーザー権限およびグループ権限を持つユーザーとして、製品をインストールし、サーバー・インスタンスを作成します。

自己署名したサーバー証明書を更新できません。

dsadmおよびdpadmを使用して、自己署名したサーバー証明書を作成するときは、証明書を更新する必要がないように十分な長さの有効期限を指定していください。詳細は、『Oracle Directory Server Enterprise Edition管理者ガイド』を参照してください。

Directory Proxy Serverでは、結合データ・ビューの書込み操作を使用しても原子性を保証されません。

原子性を保証するには、結合データ・ビューを書込み操作に使用しないでください。結合データ・ビューに書込み操作を実行するときは、不整合を回避または検出するための外部メカニズムを使用してください。Directory Proxy Serverのエラー・ログを監視することで、不整合を監視できます。

Manページのデフォルト値が間違っています。

log-buffer-size (5dpconf)のManページに表示されるアクセス・ログ・バッファのデフォルト・サイズが間違っています。アクセス・ログのデフォルトのバッファ・サイズは1Mです。

パターン一致のディストリビューション・アルゴリズムに関するManページには、各プロパティがとるのは単一値であると間違って表示されます。プロパティは複数の値をとります。

OracleがJDBCソースの場合、ldapsearchコマンドは空の値を持つ属性を返しません。

Oracleでは、空の文字列をNULLとして処理します。空の文字列もNULLもLDAPエントリとして有効な値ですが、Oracleではこの2つを区別できません。「このリリースでのDirectory Proxy Serverのバグ修正」に示すとおり、他のJDBCソースのこの問題は6766175で修正されました。

5.3 Directory Proxy Serverの既知の不具合

この項では、Directory Proxy Server 11g リリース1 (11.1.1.7.0)のリリース時点で見つかっている既知の問題を示します。

16097038

DSCCを使用してDirectory Proxy Server証明書を変更すると、DSCCはDirectory Proxy Serverに接続できなくなります。Directory Proxy Serverは「アクセス不可」というステータスを示します。

回避策として、「プロキシ」タブを表示します。アクセス不可のサーバーを選択して、登録解除します。サーバーを再度登録します。

12295282/6955510

証明書リクエストの作成時(dpadm request-certまたはDSCCを使用)にサブジェクトDNを指定しないと、デフォルトのサブジェクトDNはcn=value,cn=valueになります。警告なしで証明書リクエストが発行されますが、ほとんどの認証局ではリクエストが受け入れられません。

同様に、証明書リクエストの作成時(dpadm request-certまたはDSCCを使用)に有効なISO 3166国コードを指定しないと、警告なしで証明書リクエストが発行されますが、認証局によって受け入れられません。

12282391/6898084

SSLポートを使用する場合、dpconfコマンドはまずanonymousとしてバインドされます。これによって、匿名バインドがサーバーによって拒否されるデプロイメントでは、コマンドが動作しなくなる可能性があります。

12260509/6797954

attr-value-mapping変換の比較は、大/小文字が区別されます。

12258817/6790919

Directory Proxy Serverは、WindowsでのIPv6をサポートしていません。

12236820/6696857

Directory Proxy ServerインスタンスがDSCCを介してsecure-listen-socket/portのみを有効にし、サーバー証明書がデフォルトのものでない場合(たとえば、認証局が署名した証明書など)は、DSCCを使用してインスタンスを管理することはできません。

この問題を回避するには、プロキシ・サーバー・インスタンスを登録解除してから、再度登録します。または、サーバー証明書を使用して、DSCCレジストリのプロキシ・サーバー・インスタンスのuserCertificate情報を更新します。

12220848/6639674

Directory Proxy Server構成プロパティallow-bind-operationsがfalseに設定されている場合、dpconfコマンドライン引数に-–secure-portオプションを使用してSSLポートに接続することはできません。Start TLS (デフォルト)による接続、またはクリア接続(-–unsecuredオプション)による接続は、引き続き可能です。

12185916/6497547

時間制限およびサイズ制限の設定は、LDAPデータ・ソースでのみ有効です。

12184892/6494540

セキュアでないLDAPアクセスをはじめて有効化または無効化した後は、変更を有効にするためにDirectory Proxy Serverを再起動する必要があります。

12182934/6488197

Windowsシステムへのインストール中、ODSEEではファイルを保護するためにWindowsの権限設定を使用します。権限が正しく設定されていることを確認します。

この問題を回避するには、インストールおよびサーバー・インスタンス・フォルダに対する権限を変更します。

12168899/6439604

アラートを構成した後は、変更を有効にするためにDirectory Proxy Serverを再起動する必要があります。

12143951/6355714

現在、GetEffectiveRights制御はLDAPデータ・ビューに対してのみサポートおされており、プロキシにとってローカルのACIはまだ考慮されません。

12080966/5042517

DNの変更操作は、LDIF、JDBC、結合およびアクセス制御データ・ビューにはサポートされていません。

6 Directory Server Resource Kitのバグ修正および既知の問題

この章では、Directory Server Resource Kitのリリース時点で使用可能な製品固有の重要な情報を示します。

この章では、次の項目について説明します。

- LDAP C-SDK for Oracle Directory Server Enterprise Editionについて

- Directory Server Resource Kitのバグ修正

- Directory Server Resource Kitの既知の問題および制限事項

注意:

バグ情報はデータベース間で移行されています。バグ番号が8桁の場合は、詳細なバグ情報がOracleのバグ・データベースBugDBに格納されています。バグ番号が7桁の場合、詳細なバグ情報はSunの従来のバグ・データベースBugsterに格納されています。このリリース・ノートでは、バグ番号はBugDB#/Bugster#の形式でリストされています。

6.1 LDAP C-SDK for Oracle Directory Server Enterprise Editionについて

現在、LDAP C-SDK for Oracle Directory Server Enterprise EditionはODSEEディストリビューションに含まれています。以前のリリースのODSEEのように、LDAP C-SDKが個別のコンポーネントとして存在することはなくなりました。

ZIPディストリビューションの次の場所を参照してください。

- Lib: <install-path>/dsee7/lib/private

- インクルード: <install-path>/dsee7/include/private

- ツール: <install-path>/dsee7/dsrk/bin

LDAP C-SDKサンプル・ファイルは、http://www.oracle.com/technetwork/middleware/id-mgmt/learnmore/odsee11113-examples-350399.zipからダウンロードできます。

また、最新のLDAP C-SDKについては、Mozilla SDKを使用できます。http://wiki.mozilla.org/LDAP_C_SDKを参照してください。

6.2 Directory Server Resource Kitのバグ修正

この項では、Directory Server Resource Kitの最新リリース後で行われたバグ修正を示します。

12151094/6379087

NameFinderは、WindowsシステムのSun Java System Application Serverではデプロイできないようにみえました。

6.3 Directory Server Resource Kitの既知の問題および制限事項

この項では、リリース時点での既知の問題および制限事項を示します。

12205589/6576045

modrateおよびsearchrateランチャを強制終了しても、実際のmodrateおよびsearchrateプロセスは終了しません。

12090777/5082507

dsmlsearchコマンドの-Dオプションは、バインドDNではなくHTTPユーザーIDをとります。

この問題に対処するには、Directory ServerでDNにマップされたユーザーIDを指定します。

12090469/5081549

複数のスレッドを使用すると、Windows上でauthrateがクラッシュします。

12090468/5081546

複数のスレッドを使用すると、Windows上でmodrateがクラッシュします。

12090467/5081543

複数のスレッドを使用すると、Windows上でsearchrateがクラッシュします。

索引

C  D  H  I  J  L  M  R  S

C

中央ログ・ディレクトリ, はじめに

証明書データベース

デフォルトのパス, はじめに

D

デフォルトの場所, はじめに

H

ハードウェア要件, 3.2

I

install-path, はじめに

instance-path, はじめに

isw- hostnameディレクトリ, はじめに

J

Java Naming and Directory Interface, はじめに

L

ローカル・ログ・ディレクトリ, はじめに

M

メッセージ・キュー, はじめに

R

要件

ハードウェア, 3.2

S

serverrootディレクトリ, はじめに

SLAMD分散負荷生成エンジン, はじめに

Copyright © 2001, 2013, Oracle and/or its affiliates. All rights reserved.