Versionshinweise zu Sun Java System Directory Server Enterprise Edition 6.0

Kapitel 5 Behobene Identity Synchronization für Windows-Fehler und bekannte Probleme

Dieses Kapitel enthält wichtige produktspezifische Informationen, die zum Zeitpunkt der Freigabe von Identity Synchronization für Windows zur Verfügung stehen.

Dieses Kapitel enthält die folgenden Abschnitte:

In Identity Synchronization für Windows behobene Probleme

In diesem Abschnitt werden die für diese Version behobenen Fehler beschrieben.

6203357: Identity Synchronization für Windows muss die Gruppensynchronisierung zwischen Active Directory und Verzeichnisserver unterstützen.
6255331: Wenn die LDAP-Datenbank mit der Unter-Suffix-Verkettung konfiguriert ist, kann Identity Synchronization für Windows nicht zum Ändern von Datensätzen der verketteten Datenbank verwendet werden. Die Benutzer können nur Einträge in der verketteten Datenbank erstellen und löschen. Alle Vorgänge, u. a. die Erstellung, das Löschen und Aktualisieren sind möglich, wenn das Plug-In nicht geladen ist.
6306868: Der sekundäre Failover-Server in einer Failover-Konfiguration muss o=NetscapeRoot-DIT für die Konfiguration des Servers aufweisen.
6308208: Der Befehl prepds löst Fehler für mehrere Hostoptionen in einer vielfachen Master-Replikationskonfiguration aus. Folglich können die Benutzer die vielfache Master-Replikationskonfiguration nicht durchführen.
6312235: In der Liste der unterstützten Plattformen fehlen bei der Installation von Identity Synchronization für Windows Informationen zu Linux in der Aufgabenliste.
6331112: Die Kontosperre und die Aktivierungssynchronisation werden mit den neuen Passwortrichtlinienattributen nicht ausgeführt.
6332185: Die Gruppentypzuordnung für eine Synchronisierung zwischen Active Directory und Verzeichnisserver sollte implementiert werden.
6332186: Identity Synchronization für Windows ordnet Benutzernamensattribute für Gruppen nicht ordnungsgemäß zu.
6332189: Identity Synchronization für Windows prüft nicht, ob die Gruppe und die Gruppenmitglieder derselben SUL angehören.
6332300: In Identity Synchronization für Windows schlägt die Synchronisierung der Benutzererstellung, Änderung und Löschung von Sekundär-Master und Windows Active Directory fehl, wenn der Primär-Master abgeschaltet ist.
6332912: Identity Synchronization für Windows synchronisiert die Benutzererstellung, Änderung oder Löschung von Verzeichnisserver und Active Directory nicht. Das Problem tritt auf, wenn der Primär-Host und der n-te Sekundär-Host aus einer Liste von Sekundär-Hosts abgeschaltet sind.
6333957: Der von Identity Synchronization für Windows erstellte Verwaltungsbenutzer ist redundant, wenn der Verwaltungsbenutzer nicht mehr verwendet wird. Die Erstellung des Benutzers uid=admin sollte entfernt werden.
6333958: Identity Synchronization für Windows löst Fehler beim Klicken auf den Verzeichnisinformationsbaum (Directory Information Tree, DIT) für den Zugriff auf die Verzeichnisserver-Konsole aus.
6334706: Das Identity Synchronization für Windows-Installationsprogramm fordert zum Neustart von Verzeichnisserver sogar dann auf, wenn die Verzeichnisserver-Konfigurations-Plug-In-Option nicht ausgewählt ist.
6337005: Die Befehlszeilenverwendung für Identity Synchronization für Windows verweist fehlerhafterweise auf die Verknüpfungsbenutzer in der Befehlszeilenverwendung.
6339416: Das Deinstallationsprogramm sollte den Benutzer auffordern, den Administration Server manuell zu deinstallieren.
6339420: Administration Server ist in der Liste der Komponenten nicht enthalten, die vom Identity Synchronization für Windows-Installer installiert werden.
6388815: Active Directory-Konnektor und Verzeichnisserver-Konnektor stürzen ab, wenn der Versuch unternommen wird, verschachtelte Gruppen zu synchronisieren, da eine derartige Synchronisierung derzeit nicht unterstützt wird.

Bekannte Probleme und Einschränkungen von Identity Synchronization für Windows

In diesem Abschnitt werden bekannte Probleme und Einschränkungen zum Zeitpunkt der Freigabe beschrieben.

Einschränkungen von Identity Synchronization für Windows

In diesem Abschnitt werden die Produkteinschränkungen beschrieben. Den Einschränkungen ist nicht immer eine Änderungsanforderungsnummer zugewiesen.

Ändern Sie die Dateiberechtigungen nicht manuell.

Änderungen der Dateiberechtigungen für installierte Directory Server Enterprise Edition-Produktdateien können in einigen Fällen verhindern, dass die Software ordnungsgemäß ausgeführt wird.

Um diese Einschränkung zu umgehen, installieren Sie die Produkte als Benutzer mit den entsprechenden Benutzer- und Gruppenberechtigungen.

Kein Failover für den Identity Synchronization für Windows-Kerndienst.

Wenn Sie das System verlieren, auf dem die Identity Synchronization für Windows-Kerndienste installiert sind, müssen Sie die Installation erneut ausführen. Es gibt keinen Failover für den Identity Synchronization für Windows-Kerndienst.

Verwenden Sie eine Sicherung von ou=services (Konfigurationszweig von Identity Synchronization für Windows-DIT) im LDIF-Format, und verwenden Sie diese Informationen bei der Installation von Identity Synchronization für Windows.

Änderung des Authentifizierungsverhaltens auf Windows 2003 SP1.

Bei Installation von Windows 2003 SP1 steht allen Benutzern standardmäßig eine Stunde zu, um auf ihre Konten mit den alten Passwörtern zuzugreifen.

Daher wird das Attribut dspswvalidate für die Synchronisierung bei Bedarf mit "true" festgelegt, wenn Benutzer ihre Passwörter auf Active Directory ändern, und das alte Passwort kann dazu verwendet werden, um sich bei Directory Server zu authentifizieren. Beim auf Directory Server synchronisierten Passwort handelt es sich dann um das vorherige alte Passwort, statt um das aktuelle Active Directory-Passwort.

Hinweise zum Deaktivieren dieser Funktionalität finden Sie in der Microsoft Windows-Supportdokumentation.

Entfernen Sie serverroot.conf, bevor Sie Administration Server entfernen.

Um Administration Server erfolgreich zu deinstallieren, entfernen Sie /etc/mps/admin/v5.2/shared/config/serverroot.conf, bevor Sie das Administration Server-Paket entfernen.

Datenwiederherstellung bei System- oder Anwendungsfehler

Nach einem Hardware- oder Anwendungsfehler müssen Sie die Daten in einigen der synchronisierten Verzeichnisquellen eventuell von der Sicherung wiederherstellen.

Nachdem Sie jedoch die Datenwiederherstellung durchgeführt haben, müssen Sie ein zusätzliches Verfahren ausführen, um sicherzustellen, dass die Synchronisierung normal durchgeführt werden kann.

Die Konnektoren verwalten in der Regel Informationen über die letzte Änderung, die an die Nachrichtenwarteschlange weitergeleitet wurde.

Diese Informationen, die als Konnektor-Status bezeichnet werden, werden verwendet, um die nachfolgende Änderung zu ermitteln, die der Konnektor aus der Verzeichnisquelle lesen muss. Wenn die Datenbank einer synchronisierten Verzeichnisquelle von einer Sicherung wiederhergestellt wird, ist der Konnektor-Status eventuell nicht mehr gültig.

Windows-basierte Konnektoren für Active Directory und Windows NT umfassen auch eine interne Datenbank. Die Datenbank ist eine Kopie der synchronisierten Datenquelle. Die Datenbank wird verwendet, um zu ermitteln, was sich in der verbundenen Datenquelle geändert hat. Die interne Datenbank ist nicht mehr gültig, sobald die verbundene Windows-Quelle von einer Sicherung wiederhergestellt wird.

Im Allgemeinen kann der Befehl idsync resync verwendet werden, um die wiederhergestellte Datenquelle erneut zu füllen.

Hinweis –

Die Resynchronisierung kann nicht für die Synchronisierung von Passwörtern verwendet werden, mit einer Ausnahme. Die Option -i ALL_USERS kann verwendet werden, um Passwörter in Verzeichnisserver ungültig zu machen. Dies funktioniert, wenn die Resynchronisierungsdatenquelle Windows ist. Die SUL-Liste darf auch nur Active Directory-Systeme enthalten.

Die Verwendung des Befehls idsync resync kann jedoch nicht in jeder Situation eine akzeptable Lösung darstellen.

Achtung –

Bevor Sie einen der nachfolgend beschriebenen Schritte ausführen, müssen Sie sicherstellen, dass die Synchronisierung angehalten wird.

Bidirektionale Synchronisierung

Verwenden Sie den Befehl idsync resync mit den entsprechenden Modifizierereinstellungen entsprechend den Synchronisierungseinstellungen. Verwenden Sie die wiederhergestellte Verzeichnisquelle als Ziel der resync-Operation.

Unidirektionale Synchronisierung

Wenn es sich bei der wiederhergestellten Datenquelle um ein Synchronisierungsziel handelt, kann dasselbe Verfahren durchgeführt werden wie bei einer bidirektionalen Synchronisierung.

Wenn es sich bei der wiederhergestellten Datenquelle um eine Synchronisierungsquelle handelt, kann idsync resync weiterhin zum Füllen der wiederhergestellten Verzeichnisquelle verwendet werden. Sie brauchen die Einstellungen für den Synchronisierungsfluss in der Identity Synchronization for Windows-Konfiguration nicht zu ändern. Mit dem Befehl idsync resync können Sie den Synchronisierungsfluss unabhängig von den mit der Option -o Windows|Sun konfigurierten Flüssen festlegen.

Betrachten Sie folgendes Szenario als Beispiel.

Die bidirektionale Synchronisierung wird zwischen Verzeichnisserver und Active Directory eingerichtet.

Die Datenbank eines Microsoft Active Directory-Servers muss von einer Sicherung wiederhergestellt werden.
In Identity Synchronization für Windows ist diese Active Directory-Quelle für die SUL AD konfiguriert.
Die bidirektionale Synchronisierung für Änderungs-, Erstellungs- und Löschvorgänge wird zwischen dieser Active Directory-Quelle und einer Sun Verzeichnisserver-Quelle eingerichtet.

So führen Sie die unidirektionale Synchronisierung aus

Halten Sie die Synchronisierung an.
idsync stopsync -w - -q -

Synchronisieren Sie die Active Directory-Quelle erneut. Synchronisieren Sie auch die Änderungs-, Erstellungs- und Löschvorgänge erneut.
idsync resync -c -x -o Sun -l AD -w - -q -

Starten Sie die Synchronisierung neu.
idsync startsync -w - -q -

Verzeichnisquellen-spezifische Wiederherstellungsverfahren

Die folgenden Verfahren gelten für bestimmte Verzeichnisquellen.

Microsoft Active Directory

Wenn Active Directory von einer Sicherung wiederhergestellt werden kann, befolgen Sie die Verfahren in den Abschnitten, in denen entweder die bidirektionale oder die unidirektionale Synchronisierung beschrieben wird.

Unter Umständen müssen Sie jedoch nach einem schwerwiegenden Fehler einen anderen Domänencontroller verwenden. Befolgen Sie in diesem Fall diese Schritte, um die Konfiguration von Active Directory Connector zu aktualisieren.

So ändern Sie den Domänencontroller

Starten Sie die Identity Synchronization für Windows-Verwaltungskonsole.

Wählen Sie die Registerkarte “Konfigurationâ. Erweitern Sie den Verzeichnisquellknoten.

Wählen Sie die entsprechende Active Directory-Quelle.

Klicken Sie auf die Option zum Bearbeiten des Controllers und wählen Sie dann den neuen Domänencontroller aus.

Machen Sie den ausgewählten Domänencontroller zum NT PDC FSMO-Rollenbesitzer der Domäne.

Speichern Sie die Konfiguration.

Halten Sie den Dienst Identity Synchronization auf dem Host an, auf dem Active Directory Connector ausgeführt wird.

Löschen Sie alle Dateien mit Ausnahme der Verzeichnisse unter ServerRoot/isw-hostname/persist/ADPxxx. xxx bezeichnet den Nummernteil des Active Directory Connector-Bezeichners.

Zum Beispiel 100, wenn der Active Directory Connector-Bezeichner CNN100 lautet.

Starten Sie den Dienst Identity Synchronization auf dem Host, auf dem Active Directory Connector ausgeführt wird.

Befolgen Sie die Schritte entsprechend Ihrem Synchronisierungsfluss in den Abschnitten zur unidirektionalen oder bidirektionalen Synchronisierung.

Failover und Verzeichnisserver

Die Datenbank für Retro-Änderungsprotokolle oder für synchronisierte Benutzer oder beide können von einem schwerwiegenden Fehler betroffen sein.

So verwalten Sie den Verzeichnisserver-Failover

Retro-Changelog-Datenbank.

Eventuell sind Änderungen in der Retro Changelog-Datenbank aufgetreten, die vom Verzeichnisserver-Konnektor nicht verarbeitet werden konnten. Die Wiederherstellung der Retro Changelog-Datenbank macht nur dann Sinn, wenn die Sicherung einige unverarbeitete Änderungen enthält. Vergleichen Sie den aktuellsten Eintrag in der Datei ServerRoot/isw-hostname/persist/ADPxxx/accessor.state mit der aktuellsten changenumber in der Sicherung. Wenn der Wert von accessor.state größer oder gleich der changenumber in der Sicherung ist, sollten Sie die Datenbank nicht wiederherstellen. Erstellen Sie die Datenbank stattdessen neu.

Nachdem die Retro Changelog-Datenbank neu erstellt wurde, müssen Sie idsync prepds ausführen. Klicken Sie andernfalls in der Identity Synchronization für Windows-Verwaltungskonsole im Fenster der Sun-Verzeichnisquelle auf “Directory Server vorbereitenâ.

Der Verzeichnisserver-Konnektor erkennt, dass die Datenbank für Retro-Änderungsprotokolle erneut erstellt wird und protokolliert eine Warnmeldung. Sie können diese Meldung ignorieren.

Synchronisierte Datenbank.

Wenn für die synchronisierte Datenbank keine Sicherung vorhanden ist, muss der Verzeichnisserver-Konnektor neu installiert werden.

Wenn die synchronisierte Datenbank von einer Sicherung wiederhergestellt werden kann, befolgen Sie die Verfahren in den Abschnitten über die bidirektionale oder die unidirektionale Synchronisierung.

Bekannte Identity Synchronization für Windows-Probleme

In diesem Abschnitt werden bekannte Probleme beschrieben. Bekannten Problemen ist eine Änderungsanforderungsnummer zugewiesen.

4997513

Auf Windows 2003-Systemen wird das Flag, das angibt, dass der Benutzer sein Passwort bei der nächsten Anmeldung ändern muss, standardmäßig festgelegt. Auf Windows 2000-Systemen wird das Flag nicht standardmäßig festgelegt.

Wenn Sie auf Windows 2000- und 2003-Systemen Benutzer erstellen und das Flag Benutzer muss Passwort bei nächster Anmeldung ändern festlegen, werden in Verzeichnisserver Benutzer ohne Passwort erstellt. Wenn sich die Benutzer das nächste Mal bei Active Directory anmelden, müssen die Benutzer ihre Passwörter ändern. Durch die Änderung werden ihre Passwörter in Verzeichnisserver ungültig. Die Änderung erzwingt auch die bedarfsorientierte Synchronisierung, wenn diese Benutzer das nächste Mal eine Verzeichnisserver-Authentifizierung durchführen.

Bis die Benutzer ihr Passwort in Active Directory ändern, können sie keine Verzeichnisserver-Authentifizierung durchführen.

5077227

Es können Probleme auftreten, wenn Sie versuchen, die Identity Synchronization für Windows-Konsole mit PC Anywhere 10 mit Remote Administration 2.1 anzuzeigen. Bei Verwendung von PC Anywhere Version 9.2 sind keine Fehler aufgetreten. Wenn weiterhin Probleme bestehen, entfernen Sie die Remote-Verwaltungssoftware. Alternativ kann auch VNC verwendet werden. VNC führt zu keinen Problemen beim Anzeigen der Identity Synchronization für Windows-Konsole.

5097751

Wenn Sie Identity Synchronization für Windows auf einem Windows-System installieren, das mit dem FAT 32-System formatiert ist, stehen keine ACLs zur Verfügung. Deshalb werden für die Konfiguration keine Zugriffsbeschränkungen erzwungen. Um die Sicherheit zu gewährleisten, verwenden Sie für die Installation von Identity Synchronization für Windows lediglich das Windows NTFS-System.

6254516

Wenn das Verzeichnisserver-Plug-In mit der Befehlszeile auf den Konsumenten konfiguriert ist, wird vom Plug-In keine neue Unterkomponenten-ID für die Konsumenten erstellt. Die Plug-In-Konfiguration erstellt keine neuen IDs für die Konsumenten.

6288169

Das Passwort-Synchronisierungs-Plug-In für Identity Synchronization für Windows versucht, eine Active Directory-Bindung für Konten herzustellen, die nicht synchronisiert wurden, selbst bevor accountlock und passwordRetryCount geprüft wurden.

Um dieses Problem zu lösen, erzwingen Sie auf dem LDAP-Server eine Passwortrichtlinie. Konfigurieren Sie Access Manager auch für die Verwendung des folgenden Filters bei der Benutzersuche:

(| ( !(passwordRetryCount=*) ) (passwordRetryCount <=2) )

Bei dieser Lösung wird jedoch eine Fehlermeldung ausgegeben, dass der Benutzer nicht gefunden werden konnte, wenn zu viele Anmeldeversuche über LDAP unternommen werden. Bei dieser Lösung wird das Active Directory-Konto nicht blockiert.

6331956

Die Identity Synchronization für Windows-Konsole startet nicht, wenn o=NetscapeRoot repliziert wird.

6332197

Identity Synchronization für Windows löst Fehler aus, wenn Gruppen mit Benutzerinformationen über noch nicht erstellte Benutzer in Verzeichnisserver synchronisiert werden.

6336471

Das Identity Synchronization für Windows-Plug-In kann verkettete Suffixe nicht durchsuchen. Folglich können die Änderungs- und Bindungsoperationen nicht in der Verzeichnisserver-Instanz durchgeführt werden.

6337018

Identity Synchronization für Windows sollte den Export der Identity Synchronization für Windows-Konfiguration in eine XML-Datei unterstützen.

6386664

Identity Synchronization für Windows synchronisiert die Benutzer- und Gruppeninformationen zwischen Active Directory und Verzeichnisserver, wenn die Gruppensynchronisierungsfunktion aktiviert ist. Die Synchronisierung sollte idealerweise nur dann durchgeführt werden, nachdem der Befehl resync in der Befehlszeile ausgeführt wurde.

6452425

Wenn Sie Identity Synchronization für Windows auf einem Solaris-System installieren, auf dem die SUNWtls-Paketversion 3.11.0 bereits installiert ist, kann der Administration Server eventuell nicht gestartet werden. Um dieses Problem zu beheben, deinstallieren Sie das SUNWtls-Paket vor der Installation von Identity Synchronization für Windows.

6251334

Die Benutzerlöschsynchronisierung kann nicht angehalten werden, selbst nachdem die Active Directory-Quelle geändert wurde. Die Löschsynchronisierung wird deshalb fortgesetzt, wenn die Liste synchronisierter Benutzer einer anderen Organisationseinheit, OU, in derselben Active Directory-Quelle zugeordnet wurde. Der Benutzer wurde scheinbar aus der Verzeichnisserver-Instanz gelöscht. Der Benutzer erscheint als gelöscht, selbst wenn der Benutzer aus der Active Directory-Quelle gelöscht wird, die keine SUL-Zuordnung aufweist.

6335193

Sie können den Befehl zur erneuten Synchronisierung ausführen, um die Benutzer von Verzeichnisserver mit Active Directory zu synchronisieren. Die Erstellung der Gruppenentität schlägt fehl, wenn einer nicht synchronisierten Gruppe nicht synchronisierte Benutzer hinzugefügt werden.

Um dieses Problem zu umgehen, sollten Sie den Befehl resync zweimal ausführen, damit die Synchronisierung ordnungsgemäß ausgeführt wird.

6339444

Sie können den Synchronisierungsumfang mit der Synchronisationsbenutzerliste unter Verwendung der Schaltfläche “Durchsuchenâ im Fenster “Basis-DNâ angeben. Wenn Sie den Umfang angeben, werden keine Unter-Suffixe abgerufen.

Fügen Sie zum Umgehen dieses Problems ACIs hinzu, um anonymen Zugriff für Lese- und Suchvorgänge zuzulassen.

6379804

Dieser Fehler tritt während des Upgrades der Kernkomponenten von Identity Synchronization für Windows auf Version 1.1 SP1 auf Windows-Systemen auf. Die Datei updateCore.bat enthält einen hartcodierten fehlerhaften Verweis auf Administration Server. Folglich wird der Upgrade-Vorgang nicht erfolgreich abgeschlossen.

Um dieses Problem zu lösen, müssen die Benutzer zwei Instanzen von Verweisen auf Administration Server aus dem Upgrade-Skript ersetzen.

Ersetzen Sie die folgenden Anweisungen in den Zeilen 51 und 95 des Upgrade-Skripts. Ändern Sie die Zeilen wie folgt.

net stop "Sun Java(TM) System Administration Server 5.2"

Die Zeilen sollten stattdessen wie folgt lauten:

net stop admin52-serv

Nachdem Sie die erforderlichen Änderungen durchgeführt haben, führen Sie das Upgrade-Skript erneut aus.

6388872

Für Windows Creation Expressions in einem Verzeichnisserver an Active Directory funktioniert der Fluss cn=%cn% für Benutzer und Gruppen. Für jede andere Kombination löst Identity Synchronization für Windows Fehler während der Synchronisierung aus.

6332183

Stellen Sie sich ein Szenario vor, bei dem ein Benutzer, dn: user1, ou=isw_data, einer bereits vorhandenen Gruppe, dn: DSGroup1,ou=isw_data, hinzugefügt wird. Wenn der Benutzer aus der Gruppe gelöscht wird, d.h. ein Löschvorgang durchgeführt wird, wird uniquemember der Gruppe geändert. Stellen Sie sich vor, derselbe Benutzer wird der Gruppe hinzugefügt, die über denselben DN verfügt. Für userdn: user1, ou=isw_data wird ein Hinzufügen-Vorgang durchgeführt.

Identity Synchronization für Windows könnte eventuell Ausnahmen protokollieren, die angeben, dass der Benutzer bereits vorhanden ist, falls die Hinzufügen-Aktion von Verzeichnisserver nach Active Directory fließt, bevor der Löschvorgang dies kann. Es kann eine Wettlaufsituation auftreten, in der der Hinzufügen-Vorgang während der Synchronisierung vor dem Löschvorgang ausgeführt wird und so dazu führt, dass Active Directory eine Ausnahme protokolliert.

6444341

Das Identity Synchronization für Windows-Deinstallationsprogramm ist nicht lokalisiert. Die Dateien WPSyncResources_X.properties können nicht im Verzeichnis /opt/sun/isw/locale/resources installiert werden.

Um dieses Problem zu lösen, kopieren Sie die fehlenden Dateien WPSyncResources_X.properties manuell aus dem Verzeichnis installer/locale/resources.

6444878

Installieren und konfigurieren Sie Java Development Kit Version 1.5.0_06, bevor Sie Administration Server ausführen.

6444896

Wenn Sie eine textbasierte Installation von Identity Synchronization für Windows ausführen, das Administratorpasswort leer lassen und return eingeben, wird das Installationsprogramm beendet.

6452538

Auf Windows-Plattformen benötigt Message Queue 3.5, das von Identity Synchronization für Windows verwendet wird, einen PATH-Wert, der kürzer als 1 Kilobyte ist. Längere Werte werden abgeschnitten.

6486505

Unter Windows unterstützt Identity Synchronization für Windows nur englische und japanische Ländereinstellungen.

6477567

In Directory Server Enterprise Edition 6.0 wird das Verzeichnisserver-Plug-In für Identity Synchronization für Windows mit der Verzeichnisserver-Installation installiert. Das Identity Synchronization für Windows-Installationsprogramm installiert das Verzeichnisserver-Plug-In nicht. Stattdessen konfiguriert Identity Synchronization für Windows das Plug-In nur.

Bei dieser Version von Identity Synchronization für Windows werden Sie vom textbasierten Installationsprogramm nicht zur Konfiguration des Verzeichnisserver-Plug-Ins für Identity Synchronization für Windows während des Installationsprozesses aufgefordert. Führen Sie als Lösung den Befehl Idsync dspluginconfig im Terminal-Fenster aus, nachdem die Identity Synchronization für Windows-Installation beendet wurde.

6472296

Nach Installation auf Windows-Systemen mit japanischem Gebietsschema sind die Identity Synchronization für Windows-Benutzeroberflächen nicht vollständig lokalisiert.

Geben Sie vor Beginn der Installation in der Umgebungsvariable PATH unzip.exe an, um dieses Problem zu umgehen.

6485333

Das Installations- und Deinstallationsprogramm auf Windows-Systemen ist nicht internationalisiert.

6492125

Der Inhalt der Identity Synchronization für Windows-Online-Hilfe zeigt in CCK-Gebietsschemen Quadrate statt Multibyte-Zeichen an.

6501874

Die Kontosperrensynchronisierung schlägt von Verzeichnisserver auf Active Directory fehl, wenn der Verzeichnisserver-Passwortkompatibilitätsmodus pwd-compat-mode mit DS6-migration-mode bzw. DS6-mode festgelegt ist.

6501886

Wenn sich das Passwort des Active Directory-Domänenadministrators ändert, kann die Identity Synchronization für Windows-Konsole eine Warnung anzeigen. Die angezeigte Warnung lautet Invalid credentials for Host-hostname .domainnname, auch wenn das verwendete Passwort gültig ist.