第 2 章 安装说明

本章介绍 Directory Server Enterprise Edition 软件的下载位置，并列出了主要的安装要求。

本章包括以下各节：

• 支持服务和许可

• Directory Server Enterprise Edition 6.3.1 中的新增功能

• 获取软件

• 硬件要求

• 操作系统要求

• 软件相关性要求

• 安装权限和凭证

• 安装说明

• 卸载说明

有关 Directory 产品线的最新信息，请参见 Sun Directory Services 博客。

必须在安装 Directory Server Enterprise Edition 6.3.1 ZIP 的基础上另外 应用 Sun Java System Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02。有关用法说明，请参见 安装 Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02。

必须在安装 Directory Server Enterprise Edition 6.3.1 的基础上另外 应用 Sun Java System Directory Server 6.3.1 安全性修补程序 143463-01。有关用法说明，请参见 安装 Directory Server Enterprise Edition 6.3.1 安全性修补程序 143463-01。

Sun 目录代理服务器 6.3.1 Update 1 修补程序 141958–01 专为在 Directory Server Enterprise Edition 6.3.1 的基础上应用而设计，用于修复 目录代理服务器 组件中的问题。有关更多信息，请参考 目录代理服务器 6.3.1 Update 1。

支持服务和许可

在开始安装产品前，请确保通读支持和许可信息。

支持服务

Sun Software Service Standard、Premium 和 Premium Plus 计划产品适用于 Sun Java System Directory Server Enterprise Edition，可通过 Sun 销售代表、经授权的 Sun 转售商购买，或访问http://www.sun.com/sales/index.jsp 联机进行购买。这些服务计划包括电话和联机技术支持、即时软件更新、联机系统管理资源、支持通知服务和一站式互操作性辅助（仅限于 Premium 和 Premium Plus 计划）。此外，Premium Plus 计划具有客户倡导者和以客户为中心的支持团队。

有关完整的功能集信息，请访问：http://www.oracle.com/support/premier/index.html

您可以访问介绍所有 Sun 服务计划产品的服务列表，网址为：http://www.sun.com/servicelist

Directory Server Enterprise Edition 管理条目的许可

提供的许可基于您计划使用 Directory Server Enterprise Edition 管理的条目数。提供许可后，您可以根据需要任意复制条目以使目录实现获得最大的灵活性。唯一的条件是，您不能更改任何复制的条目，并需要将所有复制的条目存储在同一操作系统中。如果复制的条目存储在任何其他的操作系统中，您必须为这些条目购买许可。

早期的 Solaris 许可为 Directory Server 提供 200,000 个可用条目。在此情况下，许可仅涵盖核心 Directory Server 组件，不包括其他 Directory Server Enterprise Edition 组件。您仍可购买从核心 Directory Server 组件到完全 Directory Server Enterprise Edition 的升级。要获得对此 200,000 个 Directory Server 条目的支持，必须购买针对 Directory Server 的 Software Service Plan。Solaris Service Plan 不涵盖这些条目。

您可以先检查指定版本产品的最新许可，然后再从以下位置下载许可：http://www.sun.com/software/products/directory_srvr_ee/get.jsp。

Directory Server Enterprise Edition 6.3.1 中的新增功能

Directory Server Enterprise Edition 6.3.1 是一个修复程序发行版，更正了 Directory Server Enterprise Edition 发行版 6.0 至 6.3 中的已知问题。此发行版未向 Directory Server Enterprise Edition 发行版 6.0 至 6.3 添加新功能。

获取软件

Directory Server Enterprise Edition 6.3.1 是一个维护发行版，可应用到 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3 的现有安装。您可以从以下位置下载 Sun Java System Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3 软件。

http://www.sun.com/software/products/directory_srvr_ee/get.jsp

下载页面是一个起点，可以指导您根据需要下载的分发类型进行正确的下载。Directory Server Enterprise Edition 6.3.1 适用于以下分发。

• 本地软件包版本

• Zip 分发包

Directory Server Enterprise Edition 6.3.1 可采用以下方式获得。

• 本地修补程序 — 该修补程序可升级使用 Java ES 安装程序安装的 Directory Server Enterprise Edition 6.0、6.1、6.2 和 6.3 本地软件包。

• 基于 Zip 的分发包 — 针对 Directory Server Enterprise Edition 6.0、6.1、6.2 和 6.3 zip 安装的修补程序。

可通过 SunSolve 获得 Directory Server Enterprise Edition 6.3.1 修补程序。有关修补程序编号的信息，请参见 安装说明。

基于您的当前安装需要安装什么内容，有关详细信息请参考 安装说明。

硬件要求

本节介绍 Directory Server Enterprise Edition 组件产品的硬件要求。

• 目录服务器 硬件要求

• 目录代理服务器 硬件要求

目录服务器 硬件要求

目录服务器 软件要求以下硬件。

目录代理服务器 硬件要求

目录代理服务器 软件要求以下硬件。

操作系统要求

本节支持 Directory Server Enterprise Edition 组件产品所需的涵盖操作系统、修补程序和服务包。

目录服务器、目录代理服务器 和 Directory Server Resource Kit 操作系统要求

目录服务器、目录代理服务器 和 Directory Server Resource Kit 的操作系统要求相同。 已通过此处列出的操作系统的完全安装而非简化的“基本”、“最终用户”或“核心”安装，对 Directory Server Enterprise Edition 软件进行了验证。某些操作系统需要其他服务包或修补程序，如下表所示。

对于所有支持版本的 Microsoft Windows，Directory Server 和 目录代理服务器 仅在 32 位模式下运行，并且文件系统类型必须为 NTFS。

要避免下载大量单个修补程序，请获取 Solaris 修补程序簇。要获取 Solaris 修补程序簇，请执行以下步骤：

1. 转至位于 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage 的 SunSolve 修补程序页面。

2. 单击 Recommended Patch Clusters（建议的修补程序簇）链接。

3. 针对您的 Solaris OS 和 Java ES 版本下载修补程序簇。

请注意，在 SuSE Linux Enterprise Server 上进行的安装要求您重置多个 Java 环境变量。有关详细信息，请参见 《Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide》。

软件相关性要求

目录服务器 依赖网络完全服务 (Network Security Services, NSS) 层进行加密算法。经证实，NSS 可与 Solaris 10 系统中提供的支持加密加速设备的 Sun 加密框架一起工作。

在 Microsoft Windows 系统上，目录服务器 要求 ActivePerl 软件使用帐户激活和手册模式复制命令。 Directory Server Enterprise Edition 不提供 ActivePerl。依赖性涉及以下命令。

• ns-accountstatus(1M)

• ns-activate(1M)

• ns-inactivate(1M)

• schema_push(1M)

在 Microsoft Windows 系统中，您必须禁用弹出窗口阻止程序才能使 目录服务控制中心 正常工作。

目录服务控制中心 支持以下应用服务器：

• Sun Java System Application Server 8.2。

• Tomcat 5.5。

有关详细信息，请参见 《Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide》中的“Installing Directory Service Control Center From Zip Distribution”。

目录代理服务器 将与符合 LDAPv3 规范的目录服务器一起工作，但仅通过 Sun Java System 目录服务器 对其进行测试。

对于虚拟化，已使用下面介绍的驱动程序通过 JDBC 数据源对 目录代理服务器 进行了验证。

在 Microsoft Windows 系统上，当从 MKS shell 运行 dsee_deploy 命令时，无法通过 Common Agent Container，cacao 正常注册软件。当您的 MKS PATH 未包含 system-drive: \system32 文件夹时可能会发生此错误。另外，可在 Microsoft Windows 本机命令行上运行该命令。

在 Solaris 10 中，rc.scripts 已过时，因此诸如 dsadm autostart 等命令不受支持。已改为使用 Solaris 10 服务管理工具 (SMF) 来处理这些类型的请求。例如，dsadm enable-service。有关 SMF 的详细信息，请参见 Solaris 操作系统文档。

连接器要求

所有连接器必须能够与 消息队列 进行通信。

此外，还必须满足以下连接器要求。

• Active Directory 连接器必须能够通过 LDAP 端口 389 或 LDAPS 端口 636 访问 Active Directory 域控制器。

• 目录服务器 连接器必须能够通过 LDAP 默认端口 389 或 LDAPS 默认端口 636 访问 目录服务器 实例。

在防火墙环境中的 目录服务器 插件要求

每个 目录服务器 插件必须能够连接到 目录服务器 连接器的服务器端口，该端口在安装连接器时选定。在 目录服务器 主副本中运行的插件必须能够连接到 Active Directory 的 LDAP 端口 389，或 LDAPS 端口 636。在其他 目录服务器 副本中运行的插件必须能够连接到主 目录服务器 LDAP 和 LDAPS 端口。

目录服务控制中心 支持的浏览器

下表显示了支持 目录服务控制中心 的每种操作系统的浏览器。

安装权限和凭证

本节涵盖了进行 Directory Server Enterprise Edition 组件产品安装所必需的权限或凭证。

• 目录服务器、目录代理服务器、目录服务控制中心 和 Directory Server Resource Kit 权限

目录服务器、目录代理服务器、目录服务控制中心 和 Directory Server Resource Kit 权限

从 Java Enterprise System 基于本地软件包的版本安装 目录服务器、目录代理服务器 或 目录服务控制中心 时，您必须拥有以下权限。

• 在 Solaris 和 Red Hat 系统中，必须以 root 身份安装。

• 在 Windows 系统中，必须以 Administrator 身份安装。

您可以无需特别权限从 zip 分发包安装 目录服务器、目录代理服务器 和 Directory Server Resource Kit。有关详细信息，请参见 《Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide》。

升级前准备

在应用 Directory Server Enterprise Edition 6.3.1 修补程序之前您必须考虑以下要点。

• 基于本机软件包的版本。在应用 Directory Server Enterprise Edition 6.3.1 修补程序之前，必须停止所有 目录服务器 和 目录代理服务器 实例，包括 DSCC 注册表。

  如未停止服务器实例即应用修补程序，则下次重新启动实例时可能会出现故障。

  ---

  注 –

  在 Windows 上，以下 dsadm 命令无法停止 DSCC 注册表。

  dsadm.exe stop C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

  解决方法是，使用任务管理器结束 bin_slapd.exe 进程并作为管理员登录。现在就可以成功启动和停止 DSCC 注册表了。DSCC 注册表的属主保持不变，即 SYSTEM。

  对于基于本地软件包的版本：在应用修补程序升级 Directory Server Enterprise Edition 后，您必须使用以下命令重新启动 Sun Web Console：

  # smcwebserver restart

  ---

  要使用本地化控制台，请在 Directory Server Enterprise Edition 6.3 核心修补程序前应用 Directory Server Enterprise Edition 6.3 本地化修补程序（如果尚未应用）。 如果在应用 6.3 本地化修补程序之前应用了 6.3.1 核心修补程序，那么请按指定的顺序运行以下命令。

  # dsccsetup console-unreg # dsccsetup console-reg

  有关更多信息，请参见 6.3.1 中的 目录服务器 已知问题 中的错误 6583131。

• 基于 Zip 的分发包。 在适用的某种 zip 安装的基础上应用 Directory Server Enterprise Edition 6.3.1 zip 分发包之前，必须停止所有的 目录服务器 和 目录代理服务器 实例：

  • Directory Server Enterprise Edition 6.0

  • Directory Server Enterprise Edition 6.1

  • Directory Server Enterprise Edition 6.2

  • Directory Server Enterprise Edition 6.3

  本检查由 dsee_deploy 命令自身完成，但在 Microsoft Windows 2000 平台上不执行。有关详细信息，请参见 6.3.1 中的 目录服务器 已知问题 中的 6660462。

  如未停止服务器实例即应用修补程序，则下次重新启动实例时可能会出现故障。

  请注意，只有您取消部署然后再重新部署 WAR 文件，修补程序 zip 文件才会应用于 目录服务控制中心。此要求与 6.3.1 中的 目录服务器 已知问题 中的错误 6583131 相关。

安装说明

Directory Server Enterprise Edition 6.3.1 是一个维护发行版，提供的错误修复程序主要针对 Directory Service Control Center、目录代理服务器 和 Directory Server。在 6.3.1 内仅提供了使用本地软件包或 ZIP 分发包的升级模式。

如果您打算安装 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3，请参考 Sun Java System Directory Server Enterprise Edition Installation Guide（6.0、6.1、6.2 或 6.3）。请参见 Directory Server Enterprise Edition 文档集。

这些安装说明为安装 Directory Service Control Center、目录代理服务器、Directory Server、Directory Server Resource Kit 和 Directory Server Enterprise Edition 的 Identity Synchronization for Windows 组件提供了逐步说明。

必须在安装 Directory Server Enterprise Edition 6.3.1 ZIP 的基础上另外 应用 Sun Java System Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02。有关用法说明，请参见 安装 Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02。

本指南对通过其他 Java Enterprise System (Java ES) 产品进行的安装不做介绍。 如果您打算通过其他 Java ES 软件安装 Directory Server 和 Directory Service Control Center 软件，则请访问 http://docs.sun.com/coll/1286.3 参阅 Java ES 软件安装说明。 对于 Microsoft Windows，请访问 Java Enterprise System 5 for Microsoft Windows 参阅 Java ES 软件安装说明。

本节涵盖以下部分。

• 使用本地软件包将 Directory Server Enterprise Edition 升级到 6.3.1

• 使用 ZIP 分发包将 Directory Server Enterprise Edition 升级到 6.3.1

以下表格 列出了基于您当前的安装和正在使用的分发类型将 Directory Server Enterprise Edition 升级到版本 6.3.1 的可供使用信息。

通常，定期备份目录数据库特别是在升级目录服务器之前备份目录数据库，这是一项良好实践。有关备份数据库的信息，请参见 《Sun Java System Directory Server Enterprise Edition 6.3 管理指南》。

使用本地软件包将 Directory Server Enterprise Edition 升级到 6.3.1

使用修补程序升级共享组件

开始之前

在使用本地软件包将 Directory Server Enterprise Edition 升级到 6.3.1 之前，您必须升级共享组件。要执行此过程，在 Solaris 和 Red Hat 系统上您必须是 超级用户，在 Windows 系统上您必须是 管理员 。

使用修补程序，您可以在 Solaris、Linux 和 Windows 上升级共享组件。 在 Linux 上，要安装修补程序您必须使用 installpatch。 installpatch 脚本与修补程序一起提供。

按照您的要求选择平台，并安装指定用于该平台的所有修补程序。 如果有更新的修补程序修订版可用，则使用更新的修补程序而不要使用表格中列出的项目。

通过在您的系统上获得 SUNWpr 和 SUNtls 的软件包版本，为系统选择合适的 NSS/NSPR/JSS 修补程序。

# pkginfo -l SUNWpr | grep VERSION
# pkginfo -l SUNWtls | grep VERSION    

然后从下表选择合适的修补程序系列。

下表列出了针对了 Windows 平台的共享组件修补程序。

在将 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3 升级到 6.3.1 之前，您需要升级共享组件。

1. 使用共享组件关闭任何进程。

2. 如果可用，则关闭共享组件。

3. 获得上表中列示的最新升级修补程序。

   有关如何获取修补程序的更多信息，请参见 获取软件。

4. 为共享组件应用恰当的修补程序。

   有关修补程序的详细安装过程，请参阅 README.patchID 文件。

5. 验证修补程序升级是否成功。

   有关验证过程，请参阅 README.patchID 文件。

6. 如果可用，则请重新启动共享组件。

7. 要升级 Windows 上的 Common Agent Container 共享组件，请按照下面列出的顺序依次运行以下命令：

   # cacaoadm prepare-uninstall # 126183-04.exe # cacao-install-path\share\cacao_2\configure.bat # cacao-install-path\share\cacao_2\bin\cacaoadm rebuild-dependencies

8. 如果您安装使用的是 Identity Synchronization for Windows 而且您已经在系统上应用了最新的 NSS 修补程序 3.12，则将符号链接设置到 NSS 修补程序 3.12 提供的新库，如下例所示。SERVER_ROOT 路径名称的默认值是 /var/mps/serverroot。

   $ cd /var/mps/serverroot/lib $ ln -s /usr/lib/mps/secv1/libnssdbm3.so libnssdbm3.so $ ln -s /usr/lib/mps/secv1/libnssutil3.so libnssutil3.so $ ln -s /usr/lib/mps/secv1/libsqlite3.so libsqlite3.so $ cd /var/mps/serverroot/lib/sparcv9 $ ln -s /usr/lib/mps/secv1/sparcv9/libnssdbm3.so libnssdbm3.so $ ln -s /usr/lib/mps/secv1/sparcv9/libnssutil3.so libnssutil3.so $ ln -s /usr/lib/mps/secv1/sparcv9/libsqlite3.so libsqlite3.so

使用本地软件包升级 Directory Server Enterprise Edition

开始之前

确保所有的共享组件均为最新日期。有关详细信息，请参见 使用修补程序升级共享组件。

如果您已经安装了 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3，则使用以下过程升级到版本 6.3.1。

在 Solaris 和 Red Hat 系统上，您必须是超级用户才能执行这些步骤，在 Windows 系统上必须是管理员。

您完成 Directory Server Enterprise Edition 升级以后，所有的 Directory Server 实例、目录代理服务器 实例和配置信息保持不变。

以下表格展示了在不同平台上升级 Directory Server Enterprise Edition 所需的修补程序编号。如果有更新的修补程序修订版可用，则使用更新的修补程序而不要使用表格中列出的项目。

要使本地化 Directory Server Enterprise Edition 正常运行，请在安装核心修补程序之前安装本地化修补程序。

每个本地化修补程序包含了选定平台的所有支持语言。

1. 停止 DSCC 注册表。

   • 在 Solaris 上

     # dsadm stop /var/opt/SUNWdsee/dscc6/dcc/ads

   • 在 Linux 上

     # dsadm stop /var/opt/sun/dscc6/dcc/ads

   • 在 Windows 上，以下 dsadm 命令无法停止 DSCC 注册表。

     dsadm.exe stop C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

     解决方法是，使用任务管理器结束 bin_slapd.exe 进程，并作为管理员登录。现在就可以成功启动和停止 DSCC 注册表了。DSCC 注册表的属主保持不变，即 SYSTEM。

2. 停止任何运行中的 Directory Server 和 目录代理服务器 实例。

3. 升级共享组件。请参见 使用修补程序升级共享组件。

4. 下载 Directory Server Enterprise Edition 6.3.1 修补程序。

   有关详细信息请参见 获取软件。

5. 将目录更改至前述表格中所列修补程序的保存目录。

6. 运行以下命令安装修补程序。

   • Solaris OS

     在升级 Directory Server Enterprise Edition 之前，您必须在 Solaris 10 SPARC 上安装 119254-38，在 Solaris 10 x86 上安装 119255-38。有关下载修补程序的信息，请参见 获取软件。

     另外，也可以在应用 Directory Server Enterprise Edition 升级修补程序时，在 Solaris 10 SPARC 和 Solaris 10 x86 上通过 patchadd 命令使用 -G 选项。 例如：

     # patchadd -G patch-id

     对于 Solaris 的其他版本，请使用以下命令：

     # patchadd patch-id

   • Linux

     1. 打开 installpatch 文件所处的目录。

     2. 运行 installpatch。

        # ./installpatch

   • Windows

     1. 打开 patch-id.exe 可执行文件所处的文件夹。

     2. 双击 patch-id.exe。

     3. 成功安装修补程序后，运行以下命令：

        # dsccsetup console-unreg # dsccsetup console-reg

7. 启动 Directory Server 实例和 目录代理服务器 实例（如果存在）。

8. 启动 Web Console 和 Common Agent Container。

9. 重新启动 DSCC 注册表。

   • 在 Solaris 上

     # dsadm start /var/opt/SUNWdsee/dscc6/dcc/ads

   • 在 Linux 上

     # dsadm start /var/opt/sun/dscc6/dcc/ads

   • 在 Windows 上

     dsadm.exe start C:\Program Files\Sun\JavaES5\DSEE\var\dscc6\dcc\ads

使用 ZIP 分发包将 Directory Server Enterprise Edition 升级到 6.3.1

使用 ZIP 分发包将 Directory Server Enterprise Edition 升级到 6.3.1

开始之前

在升级到 Directory Server Enterprise Edition 6.3.1 之前，请备份 Directory Server Enterprise Edition 安装目录（如果存在），因为稍后您将无法恢复任何早期的 Directory Server Enterprise Edition 安装。

您可以作为非超级用户安装 zip 分发包。

如果发现任何早期安装，dsee_deploy 命令会自动升级该安装。然而，在 SuSE Linux 9 和 HP-UX 的情况下，在升级 Directory Server Enterprise Edition 安装之前，您必须首先将操作系统分别升级到 SuSE Linux 9 SP4 和 HP-UX 11.23。然后采用以下过程将 Directory Server Enterprise Edition 安装升级到 6.3.1。

1. 停止 CACAO 和 Directory Server 及 目录代理服务器 的任何在运行实例，这些实例与拟修补的安装相关联。 此外还要停止托管 WAR 文件和 DSCC 注册表的应用程序服务器。

2. 如果您要升级的系统托管在 SuSE Linux 9 或 HP-UX 上，则请升级您的操作系统。

   • 将 SuSE Linux 9 SP3 升级到 SuSE Linux 9 SP4。

     在 SuSE 64 位上，pam-32bit-9-yyyymmddhhmm.rpm 是 CACAO 启动的必备条件，如果您的系统上尚未具备则必须予以安装。

   • 由于 Directory Server Enterprise Edition 6.0 和 6.1 仅支持 HP-UX 11.11，在将 Directory Server Enterprise Edition 升级到 6.3.1 之前，您必须将您的操作系统升级到 HP-UX 11.23。

   有关如何升级操作系统、如何保留 Directory Server Enterprise Edition 的安装分区以及在何处获取最新的修补程序包等信息，请参考操作系统文档。

3. 将 Directory Server Enterprise Edition 升级到 6.3.1

   1. 从 Directory Server Enterprise Edition 6.3.1 zip 分发包使用 dsee_deploy 命令，安装路径和 CACAO 端口与早期的 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3 的安装相同。dsee_deploy 命令将重新启动 CACAO 和 DSCC 注册表。

      1. 获得本次安装的 zip 分发包。

         有关适用于您系统的对应 zip 修补程序的信息，请参考下表。 如果有更新的修补程序修订版可用，则使用更新的修补程序而不要使用表格中列出的项目。

         所有的多语言文件都包含在上述修补程序中。

         操作系统	修补程序编号
         Solaris SPARC	126748-05
         Solaris 9 x86	126749-05
         Solaris 10 x86 和 AMD x64	126750-05
         Red Hat Linux	126751-05
         SuSE Linux	126751-05
         HP-UX	126752-05
         Windows	126753-05

      2. 按照操作系统要求中的说明，为您的平台安装必备修补程序或服务包。

      3. 更改到包含 dsee_deploy 命令的 zip 分发包目录。

      4. 通过 dsee_deploy(1M) 命令升级当前安装在 install_path 的 Directory Server Enterprise Edition 安装。

         $ ./dsee_deploy install -i install-path options

         在 Windows 安装中，浏览到包含 dsee_deploy 命令的 zip 分发包文件夹并运行以下命令：

         dsee_deploy install -i install-path options

         例如，以下命令可升级您早期安装在 /local 目录中的现有 Directory Server Enterprise Edition，假定您拥有该目录的写访问权限。

         $ ./dsee_deploy install -i /local

         此外您还可以使用 --no-inter 选项在非交互式模式中安装，接受许可但不确认。非交互式模式对无提示安装特别有用。

         在安装过程中，系统上保存了一个 WAR 文件。WAR 文件包含 DSCC web 应用程序，与应用程序服务器一起部署时该应用程序可支持您通过 web 控制台访问和管理服务器实例。该功能类似于本地软件包中的 DSCC。有关 WAR 文件的更多信息，请参见 《Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide》中的“Installing Directory Service Control Center From Zip Distribution”。

         此外在安装过程中，还安装了多语言软件包。

      5. 在应用程序服务器中部署最新的 dscc.war 文件。

         有关逐步说明信息，请参考 《Sun Java System Directory Server Enterprise Edition 6.3 Installation Guide》中的“Installing Directory Service Control Center From Zip Distribution”。

      6. 重新启动 Directory Server 和 目录代理服务器 实例以及适用于 WAR 文件的应用程序服务器。

4. 仅当操作系统和 Directory Server Enterprise Edition 都升级后才启动受护进程。

安装 Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02

必须在安装 Directory Server Enterprise Edition 6.3.1 ZIP 的基础上另外 应用 Sun Java System Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02。此修补程序提供 NSS 3.12.5 以及 SASL 2.19.20090601。

此修补程序不能应用于 6.3.1 以前的 Directory Server Enterprise Edition 版本。有关升级到版本 6.3.1 的说明，请参见 表 2–1。

要安装 Directory Server Enterprise Edition 6.3.1 Security Patchzip 142807-02，请从 http://sunsolve.sun.com 下载并按照 README 文件中提供的说明进行安装。

安装 Directory Server Enterprise Edition 6.3.1 安全性修补程序 143463-01

必须在安装 Directory Server Enterprise Edition 6.3.1 的基础上另外应用 Sun Java System Directory Server 6.3.1 安全性修补程序 143463-01。

此修补程序不能应用于 6.3.1 以前的 Directory Server Enterprise Edition 版本。有关升级到版本 6.3.1 的说明，请参见 表 2–1。

要安装 Directory Server Enterprise Edition 6.3.1 安全性修补程序 143463-01，请从 http://sunsolve.sun.com 下载并按照 README 文件中提供的说明进行安装。

通过运行此命令确认修补程序 143463-01 安装成功，验证命令获得的响应是否与下述内容相同：

./dsadm -V
[dsadm]
dsadm               : 6.3.1                B2008.1121.0156 ZIP

[slapd 64-bit]
Sun Microsystems, Inc.
Sun-Java(tm)-System-Directory/6.3.1_sec B2010.0201.1612 64-bit
ns-slapd            : 6.3.1                B2008.1121.0156 ZIP
Slapd Library       : 6.3.1_sec            B2010.0201.1612
Front-End Library   : 6.3.1                B2008.1121.0156

卸载说明

如果您打算卸载 Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3，请参考第 3 章。Sun Java System Directory Server Enterprise Edition 6.0、6.1、6.2 或 6.3 安装指南的“卸载 Directory Server Enterprise Edition”。请参见 Directory Server Enterprise Edition 文档集。

本节介绍以下主题：

• 使用本地软件包从 Directory Server Enterprise Edition 6.3.1 降级

• 使用 ZIP 分发包从 Directory Server Enterprise Edition 6.3.1 降级

使用本地软件包从 Directory Server Enterprise Edition 6.3.1 降级

升级到 Directory Server Enterprise Edition 6.3.1 以后您可能想要恢复早期的 Directory Server Enterprise Edition 安装。本节提供有关如何降级 Directory Server Enterprise Edition 安装的完整信息。

使用本地软件包降级 Directory Server Enterprise Edition

降级 Directory Server Enterprise Edition 可为您恢复 Directory Server Enterprise Edition 安装的早期可运行副本，并为您保留升级到 Directory Server Enterprise Edition 6.3.1 之前的所有配置信息。

1. 停止所有运行的服务器实例。

2. 运行以下命令删除路径。

   在删除基本修补程序以清理系统之前删除本地化修补程序。有关每个平台的修补程序 ID，请参考 使用本地软件包将 Directory Server Enterprise Edition 升级到 6.3.1 中的本地软件包修补程序列表

   • Solaris

     # patchrm patch-id

   • Linux

     转至 Directory Server Enterprise Edition 6.3、6.2、6.1 或 6.0 .rpm 文件的存储目录，并按下表指定的方式针对所有 rpm 文件重复运行以下命令。 要选择的 rpm 文件集取决于您以前安装的 Directory Server Enterprise Edition 版本。

     确保降级后您具备所有的 6.0、6.1、6.2 或 6.3 rpm 文件。降级 rpm 文件子集会导致损坏安装。

     本地化 6.3 rpm 文件	sun-ldap-console-gui-l10n-6.3-1.i386.rpm sun-ldap-console-gui-help-l10n-6.3-1.i386.rpm sun-ldap-proxy-client-l10n-6.3-1.i386.rpm sun-ldap-proxy-l10n-6.3-1.i386.rpm sun-ldap-directory-client-l10n-6.3-1.i386.rpm sun-ldap-directory-l10n-6.3-1.i386.rpm sun-ldap-shared-l10n-6.3-1.i386.rpm
     基本 6.3 rpm 文件	sun-ldap-console-gui-6.3-7.i386.rpm sun-ldap-console-gui-help-6.3-7.i386.rpm sun-ldap-console-agent-6.3-7.i386.rpm sun-ldap-console-cli-6.3-7.i386.rpm sun-ldap-console-common-6.3-7.i386.rpm sun-ldap-proxy-man-6.3-7.i386.rpm sun-ldap-proxy-client-6.3-7.i386.rpm sun-ldap-proxy-config-6.3-7.i386.rpm sun-ldap-proxy-6.3-7.i386.rpm sun-ldap-directory-man-6.3-7.i386.rpm sun-ldap-directory-client-6.3-7.i386.rpm sun-ldap-directory-config-6.3-7.i386.rpm sun-ldap-directory-dev-6.3-7.i386.rpm sun-ldap-directory-6.3-7.i386.rpm sun-ldap-shared-6.3-7.i386.rpm
     本地化 6.2 rpm 文件	sun-ldap-console-gui-l10n-6.2-6.i386.rpm sun-ldap-console-gui-help-l10n-6.2-6.i386.rpm sun-ldap-proxy-client-l10n-6.2-6.i386.rpm sun-ldap-proxy-l10n-6.2-6.i386.rpm sun-ldap-directory-client-l10n-6.2-6.i386.rpm sun-ldap-directory-l10n-6.2-6.i386.rpm sun-ldap-shared-l10n-6.2-6.i386.rpm
     基本 6.2 rpm 文件	sun-ldap-console-gui-6.2-5.i386.rpm sun-ldap-console-gui-help-6.2-5.i386.rpm sun-ldap-console-agent-6.2-5.i386.rpm sun-ldap-console-cli-6.2-5.i386.rpm sun-ldap-proxy-man-6.2-5.i386.rpm sun-ldap-proxy-client-6.2-5.i386.rpm sun-ldap-proxy-config-6.2-5.i386.rpm sun-ldap-proxy-6.2-5.i386.rpm sun-ldap-directory-man-6.2-5.i386.rpm sun-ldap-directory-client-6.2-4.i386.rpm sun-ldap-directory-config-6.2-5.i386.rpm sun-ldap-directory-6.2-5.i386.rpm sun-ldap-shared-6.2-5.i386.rpm
     本地化 6.1 rpm 文件	sun-ldap-console-gui-l10n-6.1-3.i386.rpm sun-ldap-console-gui-help-l10n-6.1-3.i386.rpm sun-ldap-proxy-client-l10n-6.1-3.i386.rpm sun-ldap-proxy-l10n-6.1-3.i386.rpm sun-ldap-directory-client-l10n-6.1-3.i386.rpm sun-ldap-directory-l10n-6.1-3.i386.rpm sun-ldap-shared-l10n-6.1-3.i386.rpm
     基本 6.1 rpm 文件	sun-ldap-console-gui-6.1-2.i386.rpm sun-ldap-console-gui-help-6.1-2.i386.rpm sun-ldap-console-agent-6.1-2.i386.rpm sun-ldap-console-cli-6.1-2.i386.rpm sun-ldap-proxy-man-6.1-2.i386.rpm sun-ldap-proxy-client-6.1-2.i386.rpm sun-ldap-proxy-config-6.1-2.i386.rpm sun-ldap-proxy-6.1-2.i386.rpm sun-ldap-directory-man-6.1-2.i386.rpm sun-ldap-directory-client-6.1-2.i386.rpm sun-ldap-directory-config-6.1-2.i386.rpm sun-ldap-directory-6.1-2.i386.rpm sun-ldap-shared-6.1-2.i386.rpm

   • Windows

     1. 运行 dsccsetup 拆卸命令拆卸 DSCC。

     2. 双击 Uninstall_patch-id .bat 文件删除修补程序。 Uninstall_ patch-id.bat 文件存储在修补程序所保存的文件。

     3. 降级 Common Agent Container。请参见 126183-04 修补程序 README 中的卸载步骤。

        1. 运行 cacaoadm prepare-uninstall 命令。

        2. 双击 Uninstall_126183-04.bat 删除修补程序

使用 ZIP 分发包从 Directory Server Enterprise Edition 6.3.1 降级

Directory Server Enterprise Edition 6.3.1 安装不能降级到早期版本。 如果您需要回转至早期的 Directory Server Enterprise Edition 版本，请恢复在升级到 Directory Server Enterprise Edition 6.3.1 之前所保存的备份副本。

要彻底删除 Directory Server Enterprise Edition，请参考 Directory Server Enterprise Edition 6.3 安装指南中的 6.3 安装指南章节“删除从 ZIP 分发包安装的软件”。