Chapitre 2 Remarques sur l’installation

Ce chapitre indique où télécharger le logiciel Directory Server Enterprise Edition ainsi que la configuration minimale requise pour l'installation.

Ce chapitre comprend les sections suivantes :

• Services de support et licences

• Nouveautés de Directory Server Enterprise Edition 6.3.1

• Obtention du logiciel

• Matériel requis

• Systèmes d'exploitation requis

• Dépendance logicielle requise

• Privilèges d'installation et informations d'authentification

• Instructions d'installation

• Instructions de désinstallation

Référez-vous au blog des services d'annuaire Sun pour avoir les dernières informations sur la gamme de produits Directory.

Vous devez appliquer l'ensemble de patchs Sun Java System Directory Server Enterprise Edition 6.3.1 142807-02 par-dessus une installation Directory Server Enterprise Edition 6.3.1 ZIP. Pour obtenir des instructions, reportez-vous à Installation de l'ensemble de patchs de sécurité Directory Server Enterprise Edition 6.3.1 142807-02.

Vous devez appliquer le patch de sécurité Sun Java System Directory Server 6.3.1 143463-01 par-dessus une installation Directory Server Enterprise Edition 6.3.1. Pour obtenir des instructions, reportez-vous à Installation du patch de sécurité Directory Server Enterprise Edition 6.3.1 143463-01.

Le patch Sun Directory Proxy Server 6.3.1 Mise à jour 1 numéro 141958–01 est conçu pour être appliqué par-dessus Directory Server Enterprise Edition 6.3.1 pour corriger les problèmes du composant Directory Proxy Server. Pour en savoir plus, reportez-vous à Directory Proxy Server 6.3.1 Mise à jour 1.

Services de support et licences

Veuillez lire les informations de support et de licence avant de commencer l'installation.

Services de support

Vous pouvez acheter les offres de contrat Sun Software Service Standard, Premium et Premium Plus pour Sun Java System Directory Server Enterprise Edition en passant par un représentant commercial Sun, un revendeur agréé Sun ou bien en ligne, à l'adresse : http://www.sun.com/sales/index.jsp. Ces contrats de service comprennent notamment le support technique téléphonique et en ligne, les mises à jour de logiciel à la demande, les ressources administratives de système en ligne, les services de notification de support et une assistance continue d'interopérabilité (contrats Premium et Premium Plus uniquement). En outre, le contrat Premium Plus propose un conseiller personnel et une équipe de support orientée client.

Pour des informations complètes sur l'ensemble des options, visitez le site : http://www.oracle.com/support/premier/index.html

Vous pouvez consulter les listes de services regroupant toutes les offres de service Sun sur : http://www.sun.com/servicelist

Licences pour les entrées gérées par Directory Server Enterprise Edition

Les licences sont distribuées selon le nombre d'entrées que vous comptez gérer à l'aide de Directory Server Enterprise Edition. Lorsque vous avez reçu la licence, vous pouvez répliquer les entrées autant de fois que nécessaire pour obtenir une flexibilité maximale de l'implémentation de votre répertoire. Vous ne devez cependant pas modifier les entrées répliquées et vous devez les stocker sur le même système d'exploitation. Si vous stockez les entrées répliquées sur un autre système d'exploitation, vous devrez acquérir une licence pour ces entrées.

Les licences Solaris précédentes fournissaient 200 000 entrées libres pour Directory Server. Elles ne concernaient alors que le composant de serveur d'annuaire de base et non les autres composants Directory Server Enterprise Edition. Vous pouvez toujours acheter une mise à niveau du composant de serveur d'annuaire de base à Directory Server Enterprise Edition. Pour obtenir la prise en charge de ces 200 000 entrées Directory Server, vous pouvez acheter un Plan de service logiciel pour Directory Server. Le Plan de service pour Solaris ne couvre pas ces entrées.

Vous pouvez consulter la dernière licence pour une version donnée d'un produit avant de la télécharger du site http://www.sun.com/software/products/directory_srvr_ee/get.jsp.

Nouveautés de Directory Server Enterprise Edition 6.3.1

Directory Server Enterprise Edition 6.3.1 est une version de patch qui corrige des problèmes connus de Directory Server Enterprise Edition versions 6.0 à 6.3. Cette version n'ajoute aucune fonction nouvelle à ces versions de Directory Server Enterprise Edition.

Obtention du logiciel

Directory Server Enterprise Edition 6.3.1 est une version de maintenance qui s'applique à une installation existante de Directory Server Enterprise Edition 6.0, 6.1, 6.2 ou 6.3. Vous pouvez télécharger le logiciel Sun Java System Directory Server Enterprise Edition 6.0, 6.1, 6.2 ou 6.3 à l'adresse suivante.

http://www.sun.com/software/products/directory_srvr_ee/get.jsp

La page de téléchargement sert de point de départ pour vous orienter vers les téléchargements appropriés selon le type de distribution souhaité. Directory Server Enterprise Edition 6.3.1 est disponible dans les distributions suivantes.

• Distribution de packages natifs

• Distribution zip

Directory Server Enterprise Edition 6.3.1 est disponible aux formats suivants.

• Patch natif – Patchs de mise à niveau des packages natifs Directory Server Enterprise Edition 6.0, 6.1, 6.2 et 6.3 installés avec le programme d'installation Java ES.

• Distribution Zip – Patchs pour les installations zip de Directory Server Enterprise Edition 6.0, 6.1, 6.2 et 6.3.

Les patchs Directory Server Enterprise Edition 6.3.1 sont disponibles sur SunSolve. Pour en savoir plus sur les numéros de patch, reportez-vous à Instructions d'installation.

Pour consulter des informations détaillées sur les éléments que vous devez installer en fonction de votre installation actuelle, reportez-vous à Instructions d'installation.

Matériel requis

Cette section présente le matériel requis pour les composants Directory Server Enterprise Edition.

• Matériel requis pour Directory Server

• Matériel requis pour Directory Proxy Server

Matériel requis pour Directory Server

Le logiciel Directory Server nécessite l'équipement suivant.

Matériel requis pour Directory Proxy Server

Le logiciel Directory Proxy Server nécessite le matériel suivant.

Systèmes d'exploitation requis

Cette section couvre les systèmes d'exploitation, les patchs et les service packs requis pour prendre en charge les composants Directory Server Enterprise Edition.

Système d'exploitation requis pour Directory Server, Directory Proxy Server, et Directory Server Resource Kit

La configuration de système d'exploitation requise pour Directory Server, Directory Proxy Server, et pour Directory Server Resource Kit est la même. Le logiciel Directory Server Enterprise Edition a été agréé pour les installations complètes des systèmes d'exploitation énumérés ici, mais pas pour les installations réduites de base, d'utilisateur final ou de serveur de base. Certains systèmes d'exploitation requièrent des service packs ou des patchs supplémentaires, comme illustré dans le tableau suivant.

Pour toutes les versions de Microsoft Windows prises en charge, Directory Server et Directory Proxy Server s'exécutent uniquement en mode 32 bits et le système de fichiers doit être de type NTFS.

Pour éviter de télécharger la plupart des patchs un par un, procurez-vous les blocs de patchs Solaris. Pour obtenir les blocs de patchs Solaris, procédez comme suit :

1. Consultez la page de patch SunSolve, à l'adresse http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage.

2. Cliquez sur le lien vers les blocs de patchs recommandés.

3. Téléchargez le bloc de patchs qui correspond aux versions du système d'exploitation Solaris et de Java ES que vous utilisez.

Notez qu'en cas d'installation sous SuSE Linux Enterprise Server, vous devez réinitialiser plusieurs variables d'environnement Java. Pour en savoir plus, reportez-vous au Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

Dépendance logicielle requise

Directory Server repose surNetwork Security Services, NSS, la couche des algorithmes cryptographiques. L'utilisation de NSS avec la structure cryptographique de Sun fournie sur les systèmes Solaris 10 prenant en charge les périphériques d'accélération cryptographiques a été agréée.

Sous Microsoft Windows, Directory Server nécessite le logiciel ActivePerl pour utiliser l'activation de compte et les commandes de réplication manuelle de schéma. Directory Server Enterprise Edition n'inclut pas ActivePerl. La dépendance porte sur les commandes suivantes.

• ns-accountstatus(1M)

• ns-activate(1M)

• ns-inactivate(1M)

• schema_push(1M)

Sous Microsoft Windows, vous devez désactiver le bloqueur de pop-up pour que Directory Service Control Center fonctionne correctement.

Le Directory Service Control Center prend en charge les serveurs d'application suivants :

• Sun Java System Application Server 8.2.

• Tomcat 5.5.

Pour en savoir plus, reportez-vous à Installing Directory Service Control Center From Zip Distribution du Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

Directory Proxy Server fonctionnera avec tous les serveurs d'annuaire compatibles LDAPv3, mais il n'a été testé qu'avec Sun Java System Directory Server.

À des fins de virtualisation, Directory Proxy Server a été agréé pour les sources de données JDBC suivantes, en utilisant les pilotes ci-dessous.

Sous Microsoft Windows, la commande dsee_deploy ne peut pas enregistrer correctement le logiciel auprès du conteneur d'agent commun, cacao, si vous exécutez cette commande depuis un shell MKS. Cela peut se produire si la variable PATH MKS n'inclut pas le dossier lecteur_système: \system32. Vous pouvez aussi exécuter la commande via la ligne de commande native Microsoft Windows.

Sous Solaris 10, rc.scripts sont désapprouvés si bien que les commandes telles que dsadm autostart ne sont pas prises en charge. Utilisez plutôt Solaris 10 Service Management Facility (SMF) pour traiter ce type de demande. Par exemple, dsadm enable-service. Pour plus d'informations sur SMF, voir la documentation du système d'exploitation Solaris.

Configuration requise pour les connecteurs

Tous les connecteurs doivent pouvoir communiquer avec File de messages.

Les connecteurs doivent par ailleurs remplir les conditions requises suivantes.

• Le connecteur Active Directory doit pouvoir accéder au contrôleur de domaine Active Directory sur LDAP (port 389) ou LDAPS (port 636).

• Le connecteur Directory Server doit pouvoir accéder aux instances Directory Server sur LDAP (port 389 par défaut) ou LDAPS (port 636 par défaut).

Configuration de plug-in Directory Server requise dans un environnement de pare-feu

Chaque plug-in Directory Server doit pouvoir communiquer avec le port du serveur du connecteur de Directory Server, choisi à l'installation du connecteur. Les plug-ins fonctionnant dans les répliques maîtresses de Directory Server doivent pouvoir se connecter au port LDAP 389 ou LDAPS 636 d'Active Directory. Les plug-ins fonctionnant dans d'autres répliques de Directory Server doivent pouvoir communiquer avec les ports LDAP et LDAPS maîtres de Directory Server.

Navigateurs pris en charge pour Directory Service Control Center

Le tableau suivant indique les navigateurs pour chaque système d'exploitation prenant en charge Directory Service Control Center.

Privilèges d'installation et informations d'authentification

Cette section couvre les privilèges et les informations d'authentification requis pour installer les composants Directory Server Enterprise Edition.

• Privilèges pour Directory Server, Directory Proxy Server, Directory Service Control Center et Directory Server Resource Kit

Privilèges pour Directory Server, Directory Proxy Server, Directory Service Control Center et Directory Server Resource Kit

Vous devez disposer des privilèges suivants pour installer Directory Server, Directory Proxy Server ou Directory Service Control Center à partir de la distribution par package natif Java Enterprise System.

• Sous Solaris et RedHat, vous devez procéder à l'installation en tant que root .

• Sous Windows, vous devez procéder à l'installation en tant administrateur.

Vous pouvez installer Directory Server, Directory Proxy Server et Directory Server Resource Kit à partir de la distribution zip sans privilège spécial. Pour en savoir plus, reportez-vous au Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

Avant la mise à niveau

Vous devez tenir compte des points suivants avant d'appliquer le patch Directory Server Enterprise Edition 6.3.1.

• Distribution par package natif. Toutes les instances Directory Server et Directory Proxy Server, y compris le registre DSCC, doivent être arrêtées avant l'application du patch Directory Server Enterprise Edition 6.3.1.

  Si vous appliquez le patch sans arrêter les instances de serveur, ces dernières risquent de s'arrêter brutalement lors de leur redémarrage suivant.

  ---

  Remarque –

  Sous Windows, la commande dsadm suivante n'arrête pas le registre DSCC.

  dsadm.exe stop C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

  Pour contourner le problème, arrêtez (kill) le processus bin_slapd.exe à l'aide du gestionnaire de tâches et connectez-vous en tant qu'administrateur. Vous pouvez maintenant démarrer et arrêter avec succès le registre DSCC. Le propriétaire du registre DSCC reste inchangé, à savoir, SYSTEM.

  Pour la distribution en package natif : après avoir appliqué les patchs de mise à niveau de Directory Server Enterprise Edition, vous devez redémarrer la console Web Sun à l'aide de la commande suivante :

  # smcwebserver restart

  ---

  Pour utiliser une version traduite de la console, appliquez le patch traduit Directory Server Enterprise Edition 6.3 (si ce n'est pas déjà fait) avec le patch Directory Server Enterprise Edition 6.3 de base. Si vous appliquez le patch 6.3.1 de base avant le patch de traduction 6.3, exécutez ensuite les commandes suivantes dans l'ordre indiqué.

  # dsccsetup console-unreg # dsccsetup console-reg

  Pour en savoir plus, reportez-vous au bogue 6583131 sous Problèmes connus de la version Directory Server 6.3.1.

• Distribution zip. Toutes les instances Directory Server et Directory Proxy Server doivent être arrêtées avant l'application de la distribution zip Directory Server Enterprise Edition 6.3.1 par-dessus l'une des installations zip applicables :

  • Directory Server Enterprise Edition 6.0

  • Directory Server Enterprise Edition 6.1

  • Directory Server Enterprise Edition 6.2

  • Directory Server Enterprise Edition 6.3

  Cette vérification est réalisée par la commande dsee_deploy elle-même, mais n'est pas exécutée sur la plate-forme Microsoft Windows 2000. Pour en savoir plus, reportez-vous à 6660462 sous Problèmes connus de la version Directory Server 6.3.1.

  Si vous appliquez le patch sans arrêter les instances de serveur, ces dernières risquent de s'arrêter brutalement lors de leur redémarrage suivant.

  Notez que le zip de patch n'est pas appliqué à Directory Service Control Center tant que vous n'avez pas annulé le déploiement du fichier WAR et redéployé ce fichier. Cette exigence est liée au bogue 6583131 de la section Problèmes connus de la version Directory Server 6.3.1.

Instructions d'installation

Directory Server Enterprise Edition 6.3.1 est une version de maintenance qui corrige des bogues, principalement dans Directory Service Control Center, Directory Proxy Server et Directory Server. Seul le mode de mise à niveau est disponible dans la version 6.3.1 avec une distribution zip ou par package natif.

Si vous prévoyez d'installer Directory Server Enterprise Edition 6.0, 6.1, 6.2 ou 6.3, reportez-vous au Guide d'installation de Sun Java System Directory Server Enterprise Edition Installation Guide pour 6.0, 6.1, 6.2 ou 6.3. Reportez-vous à l'Ensemble de documentation Directory Server Enterprise Edition.

Ces instructions d'installation décrivent chaque étape de l'installation de Directory Service Control Center, Directory Proxy Server, Directory Server, et des composants Kit de ressources Directory Server et Identity Synchronization pour Windows de Directory Server Enterprise Edition.

Vous devez appliquer l'ensemble de patchs Sun Java System Directory Server Enterprise Edition 6.3.1 142807-02 par-dessus une installation Directory Server Enterprise Edition 6.3.1 ZIP. Pour obtenir des instructions, reportez-vous à Installation de l'ensemble de patchs de sécurité Directory Server Enterprise Edition 6.3.1 142807-02.

Ce guide ne traite pas l'installation avec d'autres produits Java Enterprise System (Java ES). Si vous prévoyez d'installer les logiciels Directory Server et Directory Service Control Center avec d'autres logiciels Java ES, consultez les instructions d'installation instructions du logiciel Java ES dans http://docs.sun.com/coll/1286.3. Pour Microsoft Windows, consultez les instructions d'installation du logiciel Java ES dans le document Java Enterprise System 5 pour Microsoft Windows.

Cette section aborde les sujets suivants.

• Mise à niveau de Directory Server Enterprise Edition vers la version 6.3.1 à l'aide de packages natifs

• Mise à niveau de Directory Server Enterprise Edition vers la version 6.3.1 à l'aide d'une distribution zip

Le tableau suivant identifie les informations que vous devez utiliser pour mettre Directory Server Enterprise Edition à niveau vers la version 6.3.1 en fonction de votre installation actuelle et du type de distribution que vous utilisez.

En général, il est conseillé de sauvegarder les bases de données d'annuaire régulièrement, et particulièrement avant une mise à niveau du serveur d'annuaire. Reportez-vous au Sun Java System Directory Server Enterprise Edition 6.3 Administration Guide pour en savoir plus sur la sauvegarde de la base de données.

Mise à niveau de Directory Server Enterprise Edition vers la version 6.3.1 à l'aide de packages natifs

Pour mettre à niveau les composants partagés à l'aide de patchs

Avant de commencer

Avant la mise à niveau de Directory Server Enterprise Edition vers la version 6.3.1 à l'aide de packages natifs, vous devez mettre à niveau les composants partagés. Pour réaliser cette opération sous Solaris et Red Hat, vous devez être utilisateur root, et vous devez être administrateur sous Windows.

À l'aide de patchs, vous pouvez mettre à niveau les composants partagés sous Solaris, Linux et Windows. Sous Linux, vous devez utiliser installpatch pour installer les patchs. Le script installpatch est livré avec le patch.

Sélectionnez la plate-forme répondant à vos exigences et installez tous les patchs spécifiés pour cette plate-forme. Si de nouvelles versions des patchs sont disponibles, utilisez-les à la place de celles indiquées dans le tableau.

Choisissez le patch NSS/NSPR/JSS correspondant à votre système, en obtenant la version package de SUNWpr et SUNtls sur votre système.

# pkginfo -l SUNWpr | grep VERSION
# pkginfo -l SUNWtls | grep VERSION    

Choisissez ensuite dans le tableau suivant la série de patchs appropriée.

Le tableau suivant répertorie les patchs de composant partagé pour plate-forme Windows.

Avant la mise à niveau de Directory Server Enterprise Edition 6.0, 6.1, 6.2 ou 6.3 vers la version 6.3.1, vous devez mettre à niveau les composants partagés.

1. Arrêtez tous les processus qui utilisent les composants partagés.

2. Si nécessaire, arrêtez les composants partagés.

3. Procurez-vous les patchs de mise à niveau les plus récents en vous reportant aux tableaux ci-dessus.

   Pour en savoir plus sur la méthode d'obtention des patchs, reportez-vous à Obtention du logiciel.

4. Appliquez les patchs appropriés aux composants partagés.

   Consultez le fichier README.ID_du_patch pour connaître la procédure détaillée d'installation du patch concerné.

5. Vérifiez que les mises à niveau par patch ont réussi.

   Consultez le fichier README.ID_du_patch pour connaître la procédure de vérification.

6. Si nécessaire, redémarrez les composants partagés.

7. Pour mettre à niveau le composant partagé Conteneur d'agent commun sous Windows, exécutez les commandes suivantes, dans l'ordre indiqué :

   # cacaoadm prepare-uninstall # 126183-04.exe # cacao-install-path\share\cacao_2\configure.bat # cacao-install-path\share\cacao_2\bin\cacaoadm rebuild-dependencies

8. Si votre installation utilise Identity Synchronization pour Windows et si vous avez appliqué le dernier patch NSS 3.12 sur votre système, définissez des liens symboliques vers les nouvelles bibliothèques fournies dans le patch NSS 3.12, comme le montre l'exemple suivant. La valeur par défaut de la variable de chemin SERVER_ROOT est /var/mps/serverroot.

   $ cd /var/mps/serverroot/lib $ ln -s /usr/lib/mps/secv1/libnssdbm3.so libnssdbm3.so $ ln -s /usr/lib/mps/secv1/libnssutil3.so libnssutil3.so $ ln -s /usr/lib/mps/secv1/libsqlite3.so libsqlite3.so $ cd /var/mps/serverroot/lib/sparcv9 $ ln -s /usr/lib/mps/secv1/sparcv9/libnssdbm3.so libnssdbm3.so $ ln -s /usr/lib/mps/secv1/sparcv9/libnssutil3.so libnssutil3.so $ ln -s /usr/lib/mps/secv1/sparcv9/libsqlite3.so libsqlite3.so

Pour mettre à niveau Directory Server Enterprise Edition à l'aide de packages natifs

Avant de commencer

Vérifiez que tous les composants partagés sont à jour. Pour en savoir plus, reportez-vous à Pour mettre à niveau les composants partagés à l'aide de patchs.

Si vous avez déjà installé Directory Server Enterprise Edition 6.0, 6.1, 6.2 ou 6.3, effectuez la mise à niveau vers la version 6.3.1 en procédant comme suit.

Vous devez être utilisateur root sous Solaris et Red Hat, ou administrateur sous Windows pour pouvoir appliquer cette procédure.

Aucune des instances Directory Server et Directory Proxy Server, et aucune information de configuration n'est affectée lorsque vous effectuez la mise à niveau de Directory Server Enterprise Edition.

Le tableau suivant indique les numéros de patchs requis pour mettre à niveau Directory Server Enterprise Edition sur diverses plates-formes. Si de nouvelles versions des patchs sont disponibles, utilisez-les à la place de celles indiquées dans le tableau.

Pour que Directory Server Enterprise Edition en version traduite fonctionne correctement, installez les patchs de traduction avant les patchs de base.

Chaque patch de traduction contient toutes les langues prises en charge pour la plate-forme sélectionnée.

1. Arrêtez le registre DSCC.

   • Sous Solaris

     # dsadm stop /var/opt/SUNWdsee/dscc6/dcc/ads

   • Sous Linux

     # dsadm stop /var/opt/sun/dscc6/dcc/ads

   • Sous Windows, la commande dsadm suivante n'arrête pas le registre DSCC.

     dsadm.exe stop C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

     Pour contourner le problème, arrêtez (kill) le processus bin_slapd.exe à l'aide du gestionnaire de tâches et connectez-vous en tant qu'administrateur. Vous pouvez maintenant démarrer et arrêter avec succès le registre DSCC. Le propriétaire du registre DSCC reste inchangé, à savoir, SYSTEM.

2. Arrêtez toutes les instances Directory Server et Directory Proxy Server en cours d'exécution.

3. Mettez à niveau les composants partagés. Reportez-vous à Pour mettre à niveau les composants partagés à l'aide de patchs.

4. Téléchargez le patch Directory Server Enterprise Edition 6.3.1.

   Pour en savoir plus, reportez-vous à Obtention du logiciel.

5. Accédez au répertoire où vous avez enregistré le patch répertorié dans le tableau ci-dessus.

6. Exécutez la commande suivante pour installer le patch.

   • Système d'exploitation Solaris

     Avant de mettre à niveau Directory Server Enterprise Edition, vous devez installer le patch 119254-38 sous Solaris 10 SPARC et le patch 119255-38 sous Solaris 10 x86. Pour en savoir plus sur le téléchargement des patchs, reportez-vous à Obtention du logiciel.

     Vous pouvez également utiliser -G avec la commande patchadd sous Solaris 10 SPARC et Solaris 10 x86 lorsque vous appliquez le patch de mise à niveau Directory Server Enterprise Edition. Par exemple :

     # patchadd -G patch-id

     Pour les autres versions de Solaris, utilisez la commande suivante :

     # patchadd patch-id

   • Linux

     1. Ouvrez le répertoire où se trouve le fichier installpatch.

     2. Exécutez installpatch.

        # ./installpatch

   • Windows

     1. Ouvrez le dossier où se trouve le fichier exécutable patch-id.exe.

     2. Double-cliquez sur patch-id.exe.

     3. Une fois le patch correctement installé, exécutez les commandes suivantes :

        # dsccsetup console-unreg # dsccsetup console-reg

7. Démarrez les instances Directory Server et (s'il y en a) les instances Directory Proxy Server.

8. Démarrez la console Web et le conteneur d'agent commun.

9. Redémarrez le registre DSCC.

   • Sous Solaris

     # dsadm start /var/opt/SUNWdsee/dscc6/dcc/ads

   • Sous Linux

     # dsadm start /var/opt/sun/dscc6/dcc/ads

   • Sous Windows

     dsadm.exe start C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

Mise à niveau de Directory Server Enterprise Edition vers la version 6.3.1 à l'aide d'une distribution zip

Pour mettre à niveau Directory Server Enterprise Edition vers 6.3.1 à l'aide d'une distribution zip

Avant de commencer

Sauvegardez le répertoire d'installation de Directory Server Enterprise Edition, s'il existe, avant d'effectuer la mise à niveau vers Directory Server Enterprise Edition 6.3.1, car vous ne pourrez ultérieurement plus restaurer d'installation Directory Server Enterprise Edition précédente.

Vous pouvez utiliser la distribution zip sans droits d'utilisateur root.

La commande dsee_deploy met automatiquement à jour l'installation précédente si elle en détecte une. Toutefois, pour SuSE Linux 9 et HP-UX, vous devez, avant de mettre à niveau l'installation Directory Server Enterprise Edition, mettre à niveau le système d'exploitation vers SuSE Linux 9 SP4 ou HP-UX 11.23, respectivement. Appliquez ensuite la procédure suivante pour mettre à niveau votre installation Directory Server Enterprise Edition vers la version 6.3.1.

1. Arrêtez CACAO, ainsi que toutes les instances de Directory Server et Directory Proxy Server en cours d'exécution associées à l'installation à laquelle vous prévoyez d'appliquer le patch. Arrêtez également le serveur d'application qui héberge le fichier WAR et le registre DSCC.

2. Si le système que vous mettez à niveau est hébergé sous SuSE Linux 9 ou HP-UX, mettez à niveau votre système d'exploitation.

   • Mettez à niveau SuSE Linux 9 SP3 vers SuSE Linux 9 SP4.

     Sous SuSE 64 bits, .pam-32bit-9-yyyymmddhhmm.rpm est un prérequis pour le démarrage de CACAO et vous devez l'installer s'il n'est pas présent sur votre système.

   • Comme Directory Server Enterprise Edition 6.0 et 6.1 ne prennent en charge que HP-UX 11.11, vous devez mettre à niveau votre système d'exploitation vers HP-UX 11.23 avant la mise à niveau de Directory Server Enterprise Edition vers la version 6.3.1.

   Reportez-vous à la documentation de votre système d'exploitation pour savoir comment mettre à niveau le système d'exploitation, comment préserver la partition où Directory Server Enterprise Edition est installé et où vous procurer les derniers ensembles de patchs.

3. Mettez Directory Server Enterprise Edition à niveau vers la version 6.3.1.

   1. Utilisez la commande dsee_deploy de la distribution zip de Directory Server Enterprise Edition 6.3.1, avec le même chemin d'installation, ainsi que le port CACAO employé pour votre précédente installation de Directory Server Enterprise Edition 6.0, 6.1, 6.2 ou 6.3. La commande dsee_deploy redémarre CACAO et le registre DSCC.

      1. Obtenez la distribution zip correspondant à cette installation.

         Reportez-vous au tableau suivant pour en savoir plus sur le patch zip qui convient à votre système. Si de nouvelles versions des patchs sont disponibles, utilisez-les à la place de celles indiquées dans le tableau.

         Tous les fichiers multilingues sont inclus dans les patchs mentionnés ci-dessus.

         Système d’exploitation	Numéro de patch
         Solaris SPARC	126748-05
         Solaris 9 x86	126749-05
         Solaris 10 x86 et AMD x64	126750-05
         Red Hat Linux	126751-05
         SuSE Linux	126751-05
         HP-UX	126752-05
         Windows	126753-05

      2. Installez les patchs ou Service Packs prérequis pour votre plate-forme, comme le décrit la section Systèmes d'exploitation requis .

      3. Accédez au répertoire de distribution zip contenant la commande dsee_deploy .

      4. Mettez à niveau l'installation Directory Server Enterprise Edition existant actuellement dans install_path, à l'aide de la commande dsee_deploy(1M).

         $ ./dsee_deploy install -i install-path options

         Sous Windows, accédez au dossier de distribution zip qui contient la commande dsee_deploy et exécutez la commande suivante :

         dsee_deploy install -i install-path options

         Par exemple, la commande suivante met à niveau la version de Directory Server Enterprise Edition précédemment installée dans le répertoire /local, à condition que vous ayez accès en écriture à ce répertoire.

         $ ./dsee_deploy install -i /local

         Vous pouvez aussi utiliser l'option --no-inter pour effectuer l'installation en mode non interactif, où la licence est acceptée sans confirmation. Le mode non interactif est particulièrement utile pour l'installation en mode silencieux.

         Pendant l'installation, un fichier WAR est enregistré sur votre système. Ce fichier WAR contient l'application Web DSCC qui, lorsque vous la déployez à l'aide du serveur d'application, vous permet d'accéder aux instances de serveur via la console Web et de les gérer. Ces fonctions sont semblables à celles de DSCC dans les packages natifs. Pour en savoir plus sur le fichier WAR, reportez-vous à Installing Directory Service Control Center From Zip Distribution du Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

         Au cours de l'installation, les packages multilingues sont également installés.

      5. Déployez le fichier dscc.war le plus récent sur le serveur d'application.

         Pour consulter des instructions détaillées, reportez-vous à Installing Directory Service Control Center From Zip Distribution du Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide.

      6. Redémarrez les instances Directory Server et Directory Proxy Server, ainsi que le serveur d'application du fichier WAR.

4. Démarrez les démons uniquement si vous mettez à niveau à la fois le système d'exploitation et Directory Server Enterprise Edition.

Installation de l'ensemble de patchs de sécurité Directory Server Enterprise Edition 6.3.1 142807-02

Vous devez appliquer l'ensemble de patchs Sun Java System Directory Server Enterprise Edition 6.3.1 142807-02 par-dessus une installation Directory Server Enterprise Edition 6.3.1 ZIP. Ce patch inclut à la fois NSS 3.12.5 et SASL 2.19.20090601.

Vous ne pouvez pas appliquer ce patch aux versions de Directory Server Enterprise Edition antérieures à 6.3.1. Pour consulter les consignes de mise à niveau vers la version 6.3.1, reportez-vous au Tableau 2–1.

Pour installer l'ensemble de patchs de sécurité Directory Server Enterprise Edition 6.3.1 142807-02, téléchargez-le à l'adresse http://sunsolve.sun.com et suivez les instructions d'installation figurant dans le fichier README.

Installation du patch de sécurité Directory Server Enterprise Edition 6.3.1 143463-01

Vous devez appliquer le patch de sécurité Sun Java System Directory Server 6.3.1 143463-01 par-dessus une installation Directory Server Enterprise Edition 6.3.1.

Vous ne pouvez pas appliquer ce patch aux versions de Directory Server Enterprise Edition antérieures à 6.3.1. Pour consulter les consignes de mise à niveau vers la version 6.3.1, reportez-vous au Tableau 2–1.

Pour installer le patch de sécurité Directory Server Enterprise Edition 6.3.1 143463-01, téléchargez-le à l'adresse http://sunsolve.sun.com et suivez les instructions d'installation figurant dans le fichier README.

Vérifiez que l'installation du patch 143463-01 a réussi en exécutant la commande suivante et en vérifiant que la réponse est identique à celle indiquée ici :

./dsadm -V
[dsadm]
dsadm               : 6.3.1                B2008.1121.0156 ZIP

[slapd 64-bit]
Sun Microsystems, Inc.
Sun-Java(tm)-System-Directory/6.3.1_sec B2010.0201.1612 64-bit
ns-slapd            : 6.3.1                B2008.1121.0156 ZIP
Slapd Library       : 6.3.1_sec            B2010.0201.1612
Front-End Library   : 6.3.1                B2008.1121.0156

Instructions de désinstallation

Si vous prévoyez de désinstaller Directory Server Enterprise Edition 6.0, 6.1, 6.2 ou 6.3, reportez-vous au chapitre 3, « Désinstallation de Directory Server Enterprise Edition », dans le Guide d'installation de Sun Java System Directory Server Enterprise Edition pour les versions 6.0, 6.1, 6.2 ou 6.3. Reportez-vous à l'Ensemble de documentation Directory Server Enterprise Edition.

Cette section comprend les rubriques suivantes :

• Réduction de la version depuis Directory Server Enterprise Edition 6.3.1 à l'aide de packages natifs

• Réduction de la version depuis Directory Server Enterprise Edition 6.3.1 à l'aide d'une distribution zip

Réduction de la version depuis Directory Server Enterprise Edition 6.3.1 à l'aide de packages natifs

Après avoir mis votre système à niveau vers Directory Server Enterprise Edition 6.3.1, vous pouvez être amené à restaurer votre installation précédente de Directory Server Enterprise Edition. Cette section explique comment réduire la version de l'installation Directory Server Enterprise Edition.

Pour réduire la version de Directory Server Enterprise Edition à l'aide de packages natifs

La réduction de la version de Directory Server Enterprise Edition permet de restaurer la copie opérationnelle précédente de votre installation Directory Server Enterprise Edition et de rétablir toutes les informations qui figuraient dans votre configuration avant la mise à niveau vers Directory Server Enterprise Edition 6.3.1.

1. Arrêtez toutes les instances de serveur en cours d'exécution.

2. Exécutez la commande suivante pour supprimer le patch.

   Supprimez le patch de traduction avant de supprimer le patch de base, afin de nettoyer le système. Reportez-vous au tableau des patchs pour package natif, à la section Mise à niveau de Directory Server Enterprise Edition vers la version 6.3.1 à l'aide de packages natifs pour connaître l'ID de patch correspondant à chaque plate-forme.

   • Solaris

     # patchrm patch-id

   • Linux

     Accédez au répertoire où sont stockés les fichiers .rpm Directory Server Enterprise Edition 6.3, 6.2, 6.1 ou 6.0, puis exécutez la commande suivant tour à tour pour chacun des fichiers rpm, comme indiqué dans le tableau suivant. L'ensemble de fichiers rpm que vous choisissez dépend de l'installation précédente de Directory Server Enterprise Edition.

     Vérifiez, après la réduction de la version, que vous disposez bien de tous les fichiers rpm 6.0, 6.1, 6.2 ou 6.3. Si vous réduisez la version d'un sous-ensemble des fichiers rpm seulement, cela peut endommager l'installation.

     Fichiers rpm 6.3 traduits	sun-ldap-console-gui-l10n-6.3-1.i386.rpm sun-ldap-console-gui-help-l10n-6.3-1.i386.rpm sun-ldap-proxy-client-l10n-6.3-1.i386.rpm sun-ldap-proxy-l10n-6.3-1.i386.rpm sun-ldap-directory-client-l10n-6.3-1.i386.rpm sun-ldap-directory-l10n-6.3-1.i386.rpm sun-ldap-shared-l10n-6.3-1.i386.rpm
     Fichiers rpm 6.3 de base	sun-ldap-console-gui-6.3-7.i386.rpm sun-ldap-console-gui-help-6.3-7.i386.rpm sun-ldap-console-agent-6.3-7.i386.rpm sun-ldap-console-cli-6.3-7.i386.rpm sun-ldap-console-common-6.3-7.i386.rpm sun-ldap-proxy-man-6.3-7.i386.rpm sun-ldap-proxy-client-6.3-7.i386.rpm sun-ldap-proxy-config-6.3-7.i386.rpm sun-ldap-proxy-6.3-7.i386.rpm sun-ldap-directory-man-6.3-7.i386.rpm sun-ldap-directory-client-6.3-7.i386.rpm sun-ldap-directory-config-6.3-7.i386.rpm sun-ldap-directory-dev-6.3-7.i386.rpm sun-ldap-directory-6.3-7.i386.rpm sun-ldap-shared-6.3-7.i386.rpm
     Fichiers rpm 6.2 traduits	sun-ldap-console-gui-l10n-6.2-6.i386.rpm sun-ldap-console-gui-help-l10n-6.2-6.i386.rpm sun-ldap-proxy-client-l10n-6.2-6.i386.rpm sun-ldap-proxy-l10n-6.2-6.i386.rpm sun-ldap-directory-client-l10n-6.2-6.i386.rpm sun-ldap-directory-l10n-6.2-6.i386.rpm sun-ldap-shared-l10n-6.2-6.i386.rpm
     Fichiers rpm 6.2 de base	sun-ldap-console-gui-6.2-5.i386.rpm sun-ldap-console-gui-help-6.2-5.i386.rpm sun-ldap-console-agent-6.2-5.i386.rpm sun-ldap-console-cli-6.2-5.i386.rpm sun-ldap-proxy-man-6.2-5.i386.rpm sun-ldap-proxy-client-6.2-5.i386.rpm sun-ldap-proxy-config-6.2-5.i386.rpm sun-ldap-proxy-6.2-5.i386.rpm sun-ldap-directory-man-6.2-5.i386.rpm sun-ldap-directory-client-6.2-4.i386.rpm sun-ldap-directory-config-6.2-5.i386.rpm sun-ldap-directory-6.2-5.i386.rpm sun-ldap-shared-6.2-5.i386.rpm
     Fichiers rpm 6.1 traduits	sun-ldap-console-gui-l10n-6.1-3.i386.rpm sun-ldap-console-gui-help-l10n-6.1-3.i386.rpm sun-ldap-proxy-client-l10n-6.1-3.i386.rpm sun-ldap-proxy-l10n-6.1-3.i386.rpm sun-ldap-directory-client-l10n-6.1-3.i386.rpm sun-ldap-directory-l10n-6.1-3.i386.rpm sun-ldap-shared-l10n-6.1-3.i386.rpm
     Fichiers rpm 6.1 de base	sun-ldap-console-gui-6.1-2.i386.rpm sun-ldap-console-gui-help-6.1-2.i386.rpm sun-ldap-console-agent-6.1-2.i386.rpm sun-ldap-console-cli-6.1-2.i386.rpm sun-ldap-proxy-man-6.1-2.i386.rpm sun-ldap-proxy-client-6.1-2.i386.rpm sun-ldap-proxy-config-6.1-2.i386.rpm sun-ldap-proxy-6.1-2.i386.rpm sun-ldap-directory-man-6.1-2.i386.rpm sun-ldap-directory-client-6.1-2.i386.rpm sun-ldap-directory-config-6.1-2.i386.rpm sun-ldap-directory-6.1-2.i386.rpm sun-ldap-shared-6.1-2.i386.rpm

   • Windows

     1. Exécutez la commande dsccsetup dismantle pour démanteler DSCC.

     2. Double-cliquez sur le fichier Uninstall_ID_patch.bat pour supprimer le patch. Vous trouverez le fichier Uninstall_ ID_patch.bat dans le dossier où le patch est enregistré.

     3. Réduisez la version du conteneur d'agent commun. Pour connaître les étapes de la désinstallation, consultez le README du patch 126183-04.

        1. Exécutez la commande cacaoadm prepare-uninstall.

        2. Double-cliquez sur Uninstall_126183-04.bat pour supprimer le patch.

Réduction de la version depuis Directory Server Enterprise Edition 6.3.1 à l'aide d'une distribution zip

L'installation de Directory Server Enterprise Edition 6.3.1 ne revient pas à la version précédente. Si vous avez besoin de revenir à votre version précédente de Directory Server Enterprise Edition, restaurez la sauvegarde de cette version réalisée avant la mise à niveau vers Directory Server Enterprise Edition 6.3.1.

Pour supprimer complètement Directory Server Enterprise Edition, reportez-vous au Guide d'installation de la version 6.3 (section « Pour supprimer le logiciel installé depuis une distribution zip », dans le Guide d'installation de Directory Server Enterprise Edition 6.3.