適用於 Microsoft Windows 的 Sun Java™ System Directory Server 版本說明

版本 5.2 2005Q4

文件號碼 819-5850

此版本說明包括在適用於 Windows 的 Sun Java System Directory Server 5.2 2005Q4 發行時可取得的重要資訊。其中包括已知的問題與限制以及其他資訊。開始使用 Directory Server 5.2 之前，請先閱讀此文件。

您可在 Sun Java System 文件網站 http://docs.sun.com/app/docs/prod/entsys.05q4#hic 與 http://docs.sun.com/app/docs/prod/entsys.05q4#hic?l=zh_TW 找到此版本說明的最新版本。請在安裝與設定軟體之前瀏覽此網站，並定期檢視最新版本說明與產品文件。

此版本說明包含下列各節︰

版本說明修訂歷程
關於 Directory Server 5.2 2005Q4
此版本中已修正的錯誤
重要資訊
已知的問題與限制
可再分發的檔案
如何報告問題和提供回饋
其他 Sun 資源

本文件提供了協力廠商的 URL 及其他相關資訊作為參考。

備註	Sun 對於本文件中所提及之協力廠商網站的使用不承擔任何責任。Sun 對於此類網站或資源中的 (或透過它們所取得的) 任何內容、廣告、產品或其他材料不做背書，也不承擔任何責任。對於因使用或依靠此類網站或資源中的 (或透過它們所取得的) 任何內容、產品或服務而造成的或連帶產生的實際或名義上之損壞或損失，Sun 概不負責，也不承擔任何責任。

---

版本說明修訂歷程

表 1 修訂歷程 

日期	對變更的說明
2006 年 2 月	正式版。
2005 年 11 月	後期測試版。

---

關於 Directory Server 5.2 2005Q4

Directory Server 5.2 2005Q4 是 Sun Java Enterprise System 的一部分，提供整套核心的業界領先之企業網路服務，可供各行業所需之用。

本節包含：

Directory Server 5.2 2005Q4 的新增功能
硬體與軟體需求

Directory Server 5.2 2005Q4 的新增功能

Directory Server 5.2 2005Q4 是 Directory Server 5.2 2004Q2 的維護版本。Directory Server 5.2 2005Q4 並未引入新功能。

如需有關在 Directory Server 5.2 2005Q4 中已修正的錯誤之資訊，請參閱此版本中已修正的錯誤。

Directory Server 4.x 提供但 Directory Server 5.2 不提供的功能如下：

資料庫後端外掛程式介面。增強的前置作業介面將取代資料庫後端外掛程式介面，以執行專用於存取替代目錄資料儲存的外掛程式。

硬體與軟體需求

Directory Server 5.2 2005Q4 需要下列軟體。

表 2 Windows 硬體與軟體需求 

元件	平台需求
作業系統	Windows 2000 Advanced Server, Service Pack4 Windows Server 2003 Enterprise Edition Windows XP Professional, Service Pack 2
RAM	512 MB
磁碟空間	50 MB

備註	Directory Server 5.2 已驗證可與 Windows 2000、2003 和 XP 一起使用。

---

此版本中已修正的錯誤

表 3 Directory Server 5.2 2005Q4 中已修正的錯誤  

錯誤編號	錯誤提要
4817331	允許「管理員」重設密碼
4972234	透過 LDAP 連結驗證帳號時不會使用使用者密碼
5010313	DS 5.2. db2ldif -r 會移除保護檔案
5049830	未將刪除作業標幟為與先前修改相關
5072212	MMR+SSL：更新完全失敗後無法停止或使用主代理程式
5100203	將 rc 碼增加到「could not be logged in the Changelog」(無法記錄到 Changelog) 錯誤中
5103276	因為集線器 RUV 中的 ReplicaId 65535 不正確，所以未複寫集線器
5106142	磁碟空間不足導致 db2bak 內部 TASK 發生迴圈
6174806	混合式 5.1/5.2 拓樸 (5.1 協定) 上發生大量記憶體錯誤
6195685	套用 4886766 的修正程式時，DS 5.2patch2/aci 傳回不正確的結果
6197763	5.2patch2 中的修正程式 4974942 錯誤，會在關閉連線時造成競爭的狀況
6199981	搜尋「cn=config」時發生記憶體錯誤
6200727	來自集線器的每一個複寫階段作業皆發生記憶體錯誤
6208161	線上索引作業請求 + 搜尋 (評估角色 aci) -> DS 死結當機
6209991	當資料含有大量相同值時，會造成伺服器端排序效能不彰
6212643	當 dn_normalization 失敗時，會發生 ns-slapd 記憶體錯誤
6213363	索引損毀
6216291	將 passwordRetryCount 設為 0 時，passwordResetFailureCount 不會遞增
6218066	使用 P2 搜尋子字串時效能會降低
6221840	DS5.2：個別密碼策略發生記憶體錯誤
6224967	使用 en-US 比較規則進行搜尋時會發生效能問題
6229360	DSML pdu 大於 2K 時會發生隨機當機
6233091	虛擬屬性的記憶體錯誤
6236844	未正確複寫某 ldapmodify 中之屬性的增加/刪除
6237734	刪除值會導致 DN 語法之多值子字串索引損毀
6239107	fildif 無法與大於 2GB 的檔案搭配運作 (此情況下的 CU LDIF 匯出檔為 28GB)
6242270	若停用「常規」複寫，Retro Changelog 外掛程式將無法記錄變更
6242420	刪除 Directory Server 5.2 patch2 中的多值屬性會增加耗用的時間
6242741	在開啟 Retro Changelog 外掛程式的情況下處理 ldapmodify 會造成 Directory Server 當機
6252050	當 acllas__handle_group_entry() 嘗試配置 4GB 時，DS 即會結束
6245092	執行 stop-slapd 指令時，Directory Server 會當機
6252452	db2ldif.pl -r 可能會造成伺服器當機
6255151	可能會產生重複的 nsunique ID
6255780	sub-sub-org 的 COS 未生效。sub-sub-org 中之使用者的 cos 屬性為空白
6261456	即使未執行修改，DS 5.2 P2 仍會依照指定的檢查點間隔強制執行檢查點
6262066	在 UNIX 上若是動態增加 #fd 資源限制，可能造成 Directory Server 當機
6267280	在搜尋工作負荷期間建立 subsuffix 或進行複寫會發生錯誤
6267965	啟用 nsslapd-search-tune 時，無法正確地搜尋 subtype 屬性
6275420	評估修改作業中的 acl 時，資料庫中產生死結
6276993	DS 5.2p3：is_pending_value_mods 會因為 uid 唯一性外掛程式而當機
6281506	網路中斷後重新啟動複寫的速度可能會變慢
6282564	重新啟動部分用戶會導致「WARNING<10271> - Partial Config Error (警告 <10271> - 部分配置錯誤)」的複寫中斷
6283105	NPE 會造成 ids_sasl_check_bind 中發生 DS5.2 Patch3 記憶體傾印
6283717	用戶在關閉「閒置」複寫 cnx 時未偵測到擱置作業
6283860	DS5.2p3：使用 ldapmodify 會造成修改遺失
6285785	無法配置 ds5ReplicaConsumerTimeout
6288249	若由其他主代理程式初始化複寫協議，可能會造成 Directory Server 當機
6290059	刪除不存在的屬性會引發效能問題
6343255	移除 ns-slapd 中的計時器

---

重要資訊

本節涵蓋下列主題：

安裝說明
文件說明
為殘障人士提供的無障礙功能

安裝說明

如需有關修補程式需求及安裝的資訊，請參閱下列各節：

修補程式需求資訊
一般安裝資訊

修補程式需求資訊

下表為所需修補程式的編號與最低版本。本節所參考之各修補程式皆為升級所需之最低版本編號。本文件發行後可能已有新版本的修補程式問市。較新版之修補程式會在結尾標以不同的版本編號。例如︰123456-04 為 123456-02 的新版，但兩者皆使用相同的修補程式 ID。您可以參閱所列各修補程式之 README 檔案中的特殊說明。

如需存取修補程式，請連線至
http://sunsolve.sun.com

表 4 適用於 Windows 的 Directory Server 5.2 2005Q4 所需修補程式

修補程式編號	修補程式說明
121529-01	Windows (MSI)：Sun Java™ System Administration Server 5 2005Q4
121392-02	Windows (MSI)： Sun Java™ System Directory Server 5 2005Q4

如需有關將 Directory Server 由 JES3 升級為 JES4 的詳細資訊，請參閱「Sun Java Enterprise System 2005Q4 Upgrade Guide for Microsoft Windows」(位於 http://docs.sun.com/app/docs/doc/819-4461)。

一般安裝資訊

如需預設安裝位置的相關資訊，請參閱文件說明。
不支援包含空格字元的安裝路徑。請勿於安裝路徑中使用空格字元。

文件說明

線上手冊

Directory Server 指令和 Administration Server 指令會以線上手冊加以說明，並以下列格式提供︰

在下列新文件中採用 HTML 和 PDF 格式︰「Sun Java System Directory Server 5.2 2005Q1 Man Page Reference」和「Sun Java System Administration Server 5.2 2005Q1 Man Page Reference」。
軟體發行中的套裝軟體

如需有關如何存取線上手冊的資訊，請參閱「Java Enterprise System 安裝指南」。

產品版本編號

在 Directory Server 文件與主控台的某些部分中，產品的版本編號為 5.2。Directory Server 5 2005Q4 是 Directory Server 5.2 的維護版本。

本土化文件

已本土化的文件可用時，將會發佈在 http://docs.sun.com/ 上。

為殘障人士提供的無障礙功能

欲獲得此媒體發佈以來已發行的無障礙功能，請向 Sun 索取依據美國「Section 508」法規進行產品評估所得之結果文件，以便決定最適合佈署無障礙功能解決方案的版本。以下網址將提供應用程式的更新版本：
http://sun.com/software/javaenterprisesystem/get.html

如需有關 Sun 在無障礙功能方面之成果的資訊，請至
http://sun.com/access

---

已知的問題與限制

本節包含 Directory Server 5.2 2005Q4 之已知問題與限制的清單。問題劃分為下列幾類︰

安裝、解除安裝與遷移
安全性
複寫
遵守事項
Directory Server 主控台
核心伺服器
Directory Server 外掛程式
其他

安裝、解除安裝與遷移

當根尾碼包含空格時無法安裝 Directory Server (4526501)

根尾碼不能包含空格字元。

解決方法

如果根尾碼包含空格字元，請修正於安裝過程中所產生的尾碼，以移除該空格：

在 Sun Java System Server 主控台中，於 [伺服器和應用程式] 標籤左瀏覽窗格中選取最上方的目錄項目。
按一下 [編輯]，修改「使用者」樹狀子目錄欄位中的尾碼。
按一下 [確定]，儲存變更。

執行 migrateInstance5 程序檔時出現錯誤訊息 (4529552)

執行 migrateInstance5 程序檔時若是停用錯誤記錄功能，會顯示一則訊息，指出遷移程序正在嘗試重新啟動伺服器，但實際上此時伺服器已執行。

解決方法

如果錯誤記錄功能為停用狀態，請忽略這個錯誤訊息。
如果錯誤記錄功能為啟用狀態，請參閱錯誤記錄，取得更多的相關資訊。

安裝期間，Configuration Directory Server 中記錄了重複值錯誤 (4841576)

Directory Server 配置期間，每安裝一個新伺服器，就在伺服器群組項目上增加一個 ACI。如果項目已經存在，並且 ACI 值已存在於項目上 (若在 Directory Server 之後安裝了 Administration Server 即會如此)，則下列錯誤會記錄在 Configuration Directory Server 中：

[07/May/2004:16:52:29 +0200] - ERROR<5398> - Entry - conn=-1 op=-1msgId=-1 - Duplicate value addition in attribute "aci" of entry "cn=Server Groups, cn=sorgho.france.sun.com, ou=france.sun.com,o=NetscapeRoot"

解決方法

忽略錯誤訊息。

使用遠端配置目錄時，Directory Server 配置失敗 (4931503)

在使用遠端配置目錄配置 Directory Server 時，如果遠端目錄的管理網域不符合設定程序中的管理網域，則配置會失敗。

解決方法

在使用遠端配置目錄配置 Directory Server 時，請使用與遠端配置目錄中定義完全相同的管理網域。

如果基底 DN 值包含空格，則安裝會失敗 (5040621)

在安裝期間，如果基底 DN 值包含空格 (例如，o=example east)，則對於 UserDirectory 全域喜好設定，會不正確剖析 directoryURL 項目。因此，所有對 userDirectory 的作業都無法在主控台找到 user/groups 中的項目。

解決方法

使用下列的任一步驟修改基底 DN 值：

使用主控台修正 nsDirectoryURL 屬性以反映正確的基底 DN
使用指令行，對 nsDirectoryURL 屬性執行 ldapmodify 指令，並對 nsDirectoryFailoverList 屬性執行 ldapdelete 指令。

升級 AS 和 DS 之後，nsSchemaCSN 出現多重值 (5041885)

升級 Administration Server 或 Directory Server 後，nsSchemaCSN 屬性出現幾個值。之所以發生此問題是因為 60iplanet-calendar.ldif 檔案和 99user.ldif 檔案都有 nsSchemaCSN 屬性。nsSchemaCSN 屬性應該只在 99user.ldif 檔案中。

解決方法

從 99user.ldif 檔案和 60iplanet-calendar.ldif 檔案移除 nsSchemaCSN 屬性。
將程序檔從

<server_root>\slapd-<instance>\schema_push.pl

變更為

<server_root>\slapd-<instance>\schema_push.pl.ref

將範本檔從

<server_root>\bin\slapd\admin\scripts\template-schema_push.pl

變更為

<server_root>\slapd-<instance>\schema_push.pl

編輯新的 schema_push.pl 檔案如下：
以 !<server_root>\bin\slapd\admin\bin\perl 取代 {{PERL-EXEC}}
以 <server_root>\slapd-<instance> 取代 {{MY-DS-ROOT}}
以「\」取代 {{SEP}}
將執行模式加入 schema_push.pl 檔。
執行程序檔強制進行模式複寫，如下所示：

<server_root>\schema_push.pl

確認已將 nsSchemaCSN 屬性加入至 99user.ldif 檔。

若要回退，請復原 <slapd-instance> 下原始的 schema_push.pl 檔。

如果未配置先前的版本，則回退會失敗 (6196574)

在下列情況中，回退會失敗：

安裝但未配置舊版 Directory Server 和 Administration Server
安裝並配置最新版 Directory Server 和 Administration Server
從最新版 Directory Server 和 Administration Server 回退到舊版 Directory Server 和 Administration Server

因為 <ServerRoot>\admin-serv\upgrade\versions.conf 檔案未包含正確的資訊，所以回退失敗。

解決方法

請先配置舊版的 Directory Server 和 Administration Server，再安裝最新版的 Directory Server 和 Administration Server。

升級 Directory Server 的獨立實例需要執行 sync-cds 指令 (6208268)

當升級 Directory Server 5.2 的獨立實例時，在升級程序中必須將 Configuration Directory Server 的資料同步化。在執行 sync-cds 指令之前，Directory Server 會搜尋 adm.conf 檔案是否存在。如果尚未配置 Administration Server，該檔案將不存在，sync-cds 指令將無法執行。

解決方法

建立虛擬的 adm.conf 檔案才能執行 sync-cds 指令：

建立名為 <ServerRoot>\admin-serv\config\adm.conf 的檔案
編輯該檔案，使其只能包含下列行：

isie:cn=Administration Server, cn=Server Group, cn=<hostname>, ou=<administration_domain>, o=NetscapeRoot

其中 <hostname> 為執行 Directory Server 的主機的完全合格網域名稱，<administration_domain> 通常是主機網域名稱。

例如︰

isie:cn=Administration Server, cn=Server Group,

cn=starfish.Ireland.Sun.com,

ou=Ireland.Sun.com, o=NetscapeRoot

密碼過期的項目無法複寫到舊版的 Directory Server (6209543)

Directory Server 5.2 2004Q2 和新版本中已定義了 pwdChangedTime 屬性和 usePwdChangedTime 屬性。Directory Server 5.2 2003Q4 或舊版本中並未定義這些屬性。

當 Directory Server 5.2 2004Q2 或新版本已定義一個密碼過期的項目，則該項目將包含 pwdChangedTime 屬性和 usePwdChangedTime 屬性。當該項目複寫到執行 Directory Server 5.2 2003Q4 或舊版本的供應者時，該供應者將無法處理項目中的任何修改。由於供應者在其模式中並沒有 pwdChangedTime 屬性，所以會發生模式違規錯誤。

解決方法

針對複寫拓樸中所有執行 Directory Server 5.2 2003Q4 或舊版的伺服器，定義 00core.ldif 檔案中的 pwdChangedTime 屬性和 usePwdChangedTime 屬性。

若要定義這些屬性，請將下列行增加至每個伺服器的 00core.ldif 檔案中：

attributeTypes: ( 1.3.6.1.4.1.42.2.27.8.1.16 NAME ’pwdChangedTime’ DESC ’Directory Server defined password policy attribute type’ SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 SINGLE-VALUE USAGE directoryOperation X-DS-USE ’internal’ X-ORIGIN ’Sun Directory Server’ )

attributeTypes: ( 1.3.6.1.4.1.42.2.27.9.1.597 NAME ’usePwdChangedTime’ DESC ’Directory Server defined attribute type’ SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE X-DS-USE ’internal’ X-ORIGIN ’Sun Directory Server’ )

使用 Access Manager 安裝 Directory Server 期間索引毀損 (6305723)

安裝 Directory Server 期間，若「ou」屬性索引不存在，Access Manager 會增加該索引。當 comms_dssetup.pl 工具執行時，索引即會毀壞。

解決方法

重新編製 Directory Server 的索引。

安全性

長度為零的密碼之連結將視為匿名連結 (4703503)

如果您使用長度為零的密碼連結至某個目錄，該連結將為匿名連結 - 而不是一個簡單的連結。執行測試連結以認證使用者的第三方應用程式，如果未注意到此運作方式，則會產生安全性漏洞。

解決方法

確認您的用戶端應用程式注意到此問題的存在。

ACI 中的 DNS 關鍵字 (4725671)

如果在 ACI 中使用了 DNS 關鍵字，任何一位 DNS 管理員都可以修改 PTR 記錄以存取該目錄，進而提供 ACI 所授予的權限。

解決方法

在 ACI 中使用 IP 關鍵字，以包括該網域中所有的 IP 位址。

透過 SSL 將其參考由用戶複本轉為主複本時，LDAP 修改作業失敗 (4922620)

透過 SSL 將其參考由用戶複本轉為主複本時，ldapmodify 更新作業失敗。

在啟用 passwordisglobalpolicy 時，啟動期間會出現錯誤訊息 (4964523)

在雙主複寫拓樸或多主複寫拓樸中啟用 passwordisglobalpolicy 屬性時，該屬性可以正確運作，但是會產生下列不正確的錯誤訊息：

[03/Dec/2003:11:32:54 -0500]ERROR<5897> - Schema - conn=-1 op=-1 msgId =-1 - User error:Entry "cn=Password Policy,cn=config", attribute "passwordisglobalpolicy" is not allowed [03/Dec/2003:11:32:54 -0500] - Sun-ONE-Directory/5.2 B2003.143.0020 (64-bit) starting up

解決方法

忽略不正確的錯誤訊息。

個別密碼策略中的 passwordMinLength 接受無效的值 (4969034)

個別密碼策略中的 passwordMinLength 屬性為 2 至 512 個字元。然而，在配置個別密碼策略後，能接受此範圍之外的值。

解決方法

以 2 至 512 個字元的 passwordMinLength 屬性配置個別密碼策略。

複寫

加入具有 objectClass=nsTomstone 的項目可能會造成複寫失敗 (2122375/5021269)

加入具有 objectClass=nstombstone 的項目會造成複寫失敗。

解決方法

請勿加入具有 objectClass=nstombstone 的項目。

建立用戶資料庫時會覆寫本機模式修改內容 (4537230)

複寫監視工具會藉由 cn=config 的讀取權限，來取得複寫狀態。若是透過 SSL 配置複寫時，應考量此因素。

在 Directory Server 5.2 中，模式檔案 11rfc2307.ldif 已更改以符合 rfc2307。如果在 5.2 版伺服器和 5.1 版伺服器上啟用複寫，就「必須」修正 5.1 版伺服器的 rfc2307 模式，否則無法正確執行複寫。

解決方法

為確保 Directory Server 5.2 和 Directory Server 5.1 之間的複寫正確，請執行下列作業：

在 zip 安裝時，從 5.1 模式目錄移除 10rfc2307.ldif 檔案並將 5.2 11rfc2307.ldif 檔案複製到 5.1 模式目錄中。(5.1 Directory Server Solaris 套裝軟體已經包括這個變更。)
將下列檔案從 5.2 模式目錄複製到 5.1 模式目錄時，會覆寫這些檔案的 5.1 複本：

11rfc2307.ldif、50ns-msg.ldif、30ns-common.ldif、50ns-directory.ldif、

50ns-mail.ldif、50ns-mlm.ldif、50ns-admin.ldif、50ns-certificate.ldif、

50ns-netshare.ldif、50ns-legacy.ldif 和 20subscriber.ldif。

重新啟動 Directory Server 5.1 伺服器。
在 Directory Server 5.2 伺服器中，將 cn=config 下的 nsslapd-schema-repl-useronly 屬性設成 on。
在兩台伺服器上配置複寫。
初始化複本。

最初，伺服器之間在同步其他模式元素時，可能會複寫特定模式屬性，但這是無害的，不會造成任何問題。如需模式變更方法的詳細資訊，請參閱「安裝說明」。

主伺服器上的 Retro 變更記錄更新可能會遺失 (2121137/6178461)

主伺服器當機時，對伺服器上的 retro 變更記錄所做的變更可能遺失。

解決方法

請勿在主伺服器上使用 retro 變更記錄。請在用戶伺服器上使用 retro 變更記錄。如果您要執行 retro 變更記錄的容錯轉移，請確定您至少有兩台用戶伺服器已啟用了 retro 變更記錄。

複寫監視工具不支援包含文字 IPv6 位址的 LDAP URL (4702476)

複寫監視工具 entrycmp、insync 和 repldisc 不支援包含文字 IPv6 位址的 LDAP URL。

解決方法

無

如果先使用簡單認證透過 SSL 進行了多重主複寫，則無法使用以憑證為基礎的用戶端認證透過 SSL 進行多重主複寫(4727672)

在多重主複寫藍本中，如果先透過 SSL 簡單認證啟用了複寫，則無法在相同的伺服器中透過 SSL 的以憑證為基礎的用戶端認證來啟用複寫。

解決方法

若要透過 SSL 使用以憑證為基礎的用戶端認證啟用複寫，請至少重新啟動其中一台伺服器。

中斷全部更新後，無法重新啟動全部更新，或是無法對尾碼重新啟用複寫 (4741320)

如果在更新過程期間中斷全部更新，則無法重新啟動全部更新，或是無法對尾碼重新啟用複寫。

解決方法

請勿中斷進行中的全部更新。

使用 insync 指令和部份複寫時產生複寫延遲報告 (4856286)

insync 指令行工具不具有部份複寫的概念。如果已配置部份複寫，將會產生複寫延遲錯誤報告。

解決方法

無

在增量更新中無法複寫模式修改 (4868960)

在您修改模式時，若沒有進行任何其他非模式相關的修改，則無法立即複寫模式修改。

解決方法

等待五分鐘使複寫模式修改完成，或使用 [Directory Server 主控台] 中的 [立即傳送更新] 選項強制複寫。

當 nsslapd-lastmod 屬性設定為 OFF 時，多重主複寫會發生錯誤 (5010186)

nsslapd-lastmod 屬性指定 Directory Server 是否維持 Directory Server 項目的修改屬性。當此屬性設定為 OFF 時，多重主複寫會發生錯誤。

解決方法

使用多重主複寫時，nsslapd-lastmod 屬性的設定請保持 ON。

複寫期間錯誤訊息經常寫入錯誤記錄中 (5029597)

複寫期間下列錯誤訊息會經常寫入錯誤記錄中：

[09/Apr/2004:06:47:45 +0200] - INFORMATION - conn=-1 op=-1 msgId=-1 - csngen_adjust_time:remote offset now 33266 sec

此錯誤訊息會增加錯誤記錄檔的大小。

解決方法

忽略此錯誤訊息。

第一次發出密碼過期警告後，passwordExpirationTime 屬性不同步 (5102180)

用戶收到第一次密碼過期警告後，在主複寫上會重設 passwordExpirationTime 屬性。但不在用戶上重設此屬性，因此在發出第一次密碼過期警告後此屬性處於不同步狀態。

解決方法

無

當複寫協議偵測到外部事件時，若是回退計時器過期，Directory Server 可能會當機 (6272611)

如果由複寫協議設定的回退計時器在複寫協議收到外部事件的同時過期，會發生競爭情況，而導致 Directory Server 當機。

下列情況可能發生該問題：

Directory Server 5.2 供應商或集線器正在複寫到 Directory Server 5.1 用戶
Directory Server 已停止
複寫協議已停用
複寫協議經過修改，變更了排定的複寫時間
Directory Server 5.2 供應商或集線器正在複寫到 Directory Server 5.2 用戶
Directory Server 已停止
複寫協議已停用
複寫協議經過修改，變更了排定的複寫時間
複寫中斷 (用戶無法套用修改、未初始化用戶、用戶上次更新是很久之前...)

解決方法

無

遵守事項

DN 正規化代碼無法正確分辨需大小寫相符的屬性 (4933500)

DN 正規化碼會將所有屬性名稱變成小寫。DN 正規化碼不會考量屬性語法和相關的相符規則。

解決方法

無

Directory Server 主控台

內部搜尋會造成 Directory Server 主控台顯示黃色警告旗標 (2113362)

在某些搜尋內容中會顯示黃色警告旗標。黃色警告旗標表示 Directory Server 內部搜尋機制遭遇到「所有 ID 臨界值/排序」問題。此旗標並不表示產生問題。

解決方法

忽略此旗標或建立瀏覽索引 (VLV 索引) 可避免出現此旗標。

主控台不支援內含冒號「:」的密碼 (4535932)

主控台不支援內含冒號「:」的密碼。

解決方法

請勿在密碼中使用冒號。

主控台不支援對外部安全性裝置的管理 (4795512)

主控台不支援對外部安全性裝置 (例如，Sun Crypto Accelerator 1000 Board) 的管理。

解決方法

使用指令行管理外部安全性裝置。

從主控台重新啟動後，slapd 常駐程式會佔用 Administration Server 連接埠 (5002054)

從主控台重新啟動 slapd 常駐程式後，其可能佔用 Administration Server 連接埠，並阻止主控台重新啟動 Administration Server。

解決方法

從指令行重新啟動 slapd 常駐程式。

Directory Server 主控台中的德文項目排序不正確 (4889951)

Directory Server 主控台中的某些德文字元排序不正確。請參閱下列範例：

「使用母音音節分隔符的 a」會排在「a」之後
「o」會排在「u」之後

解決方法

無

非英文語言的 Directory Server 登入對話方塊的說明檔案路徑不正確 (5046970)

非英語之 Directory Server [登入] 對話方塊的說明檔案 .htm 路徑不正確。例如，韓文的路徑不正確，如下所示：<Server-Root>\manual\ko\console\help\help\login.htm。

解決方法

如下例所示，將路徑變更至說明檔案 htm 中。此範例使用韓文語言環境：

關閉 Directory Server 主控台。
將目錄變更至 <Server-Root>\java 目錄。
使用 jar xvf mcc52_ko.jar 指令擷取 mcc52_ko.jar 檔案。
移除 mcc52_ko.jar 檔案。
在文字編輯器中開啟下列檔案：

com\netscape\management\client\console\console_ko.properties

將路徑

login-help=manual\ko\console\help\help\login.htm

變更為

login-help=manual\ko\console\help\login.htm

重新建立 mcc52_ko.jar META-INF\* com\* jar 檔案
(使用 jar cvf mcc52_ko.jar META-INF\* com\* 指令)。
重新啟動 Directory Server 主控台。

在主控台上使用 [作業] 標籤匯出的 LDIF 檔案，包含其他不必要的備份資訊 (6197903)

使用主控台 [作業] 標籤之 [匯出至 LDIF] 按鈕所匯出的 LDIF 檔案存在此問題。當伺服器配置為供應器或集線器時，匯出的 LDIF 檔案開始收集複寫資訊來初始化用戶。匯出的 LDIF 檔案不能使用主控台 [作業] 標籤中的 [從 LDIF 匯入] 按鈕。

解決方法

選取下列任一解決方法：

解決方法 1：使用主控台功能表中的物件/匯出指令匯出尾碼的 LDIF 檔案。在 [匯出尾碼] 對話方塊中，請勿勾選 [匯出複寫資訊] 方塊。[作業] 標籤中的 [從 LDIF 匯入] 按鈕和主控台功能表中的物件/初始化指令可以使用所產生的 LDIF 檔案。

解決方法 2：使用 db2ldif 指令匯出不含附加資訊的 LDIF 檔案。

解決方法 3：使用主控台功能表中的物件/初始化指令匯入尾碼的 LDIF 檔案。這個指令可以正確處理包含或不含複寫資訊的 LDIF 檔案。請注意，若要初始化尾碼內容，需要一個包含複寫資訊的 LDIF 檔案。

繁體中文版 (zh_TW) 的伺服器主控台說明索引搜尋無法運作 (6205531)

核心伺服器

在匯出、備份、復原或索引建立的過程中停止伺服器，會造成伺服器當機 (2121645/4678334)

在匯出、備份、復原或索引建立的過程中停止伺服器，會造成伺服器當機。

稱為「Default」的後端實例無法運作 (2122630)

稱為「Default」的後端實例或資料庫無法運作。

解決方法

請勿將資料庫命名為「Default」。

如果在匯入期間無法存取 LDIF 檔案，則無法使用資料庫 (2126979)

如果在線匯入未指定任何檔案，則伺服器仍會刪除現有的資料庫。

逾時時不能使用 tcp_keepalive_interval 和 tcp_ip_abort_interval 配置屬性 (5087249)

無法使用 tcp_keepalive_interval 和 tcp_ip_abort_interval 配置屬性關閉 Directory Server 上的閒置連線。

解決方法

使用 nsslapd-idletimeout 配置屬性關閉閒置連線。

Directory Server 外掛程式

「通過認證」外掛程式 (PTA 外掛程式) 偵測到為通過認證配置的尾碼在本機上，不會自動停用外掛程式 (4938821)

如果 dse.ldif 中的外掛程式配置項目屬性值，以額外的空格結束，則 Directory Server 無法啟動，或出現非預期的行為 (4986088)

在不存在的基底 DN 上搜尋作業時，則不呼叫後置作業外掛程式函數 (5032637)

如果在不存在的基底 DN 上執行搜尋，則不呼叫搜尋作業的後置作業外掛程式函數。這與「Directory Server Plug-in Developer's Guide」中「Extending Client Request Handling」對於後置作業外掛程式的說明不相同。

解決方法

無

ACL 外掛程式無法正規化屬性值時出現錯誤訊息 (5089207)

為了要與 ACL 規則中提供的 DN 比較，ACL 外掛程式會將屬性值正規化。如果屬性值不是 DN，會記錄一條錯誤訊息。

解決方法

忽略錯誤訊息。

如果您有兩個 Directory Server 實例 DS1 和 DS2，當 DS1 安裝有 Configuration Directory Server 且隨後將 o=NetscapeRoot 配置資訊複寫到 DS2，雖然現在資訊在本機，但 PTA 外掛程式還是會繼續指向 DS1 尋找任何 o=NetscapeRoot 相關的搜尋，而不是自動停用 PTA 外掛程式。

其他

無法變更作業事件記錄檔的最大容量 (4523783)

資料庫目錄中若已包含記錄檔，如果您變更作業事件記錄檔的最大容量，新的容量將不列入考量範圍內。

解決方法

無

無法使用主控台建立具有 IPv6 位址的鏈接尾碼 (5019414)

當您使用主控台的 [新增鏈接尾碼]視窗建立具有 IPv6 位址的新增鏈接尾碼時，[測試連線參數] 快顯式視窗不會自動關閉，並且也不會測試 IPv6 位址的有效性。雖然鏈接尾碼的本機配置成功完成，但無法確定 IPv6 位址的有效性。

解決方法

當您配置具有 IPv6 位址的鏈接尾碼時，請勿使用 [測試連線] 選項。

在無重音符號字元上的國際子字串搜尋，只會傳回無重音符號的字元 (4955638)

在無重音符號字元上搜尋只傳回相關的無重音符號字元，而不是以較合乎邏輯的方法，傳回無重音符號字元和所有可能的重音變體。但是搜尋有重音符號的字元時，不僅傳回該字元，而且還有所有其他的變體。

某些錯誤訊息會參照不存在的資料庫錯誤指南 (4979319)

當 ldapsearch 大小限制選項碰上鏈接的尾碼時會出現錯誤訊息，且所計算的存取項目數不正確 (5029026)

指令行工具

對有子樹狀結構的尾碼執行 db2ldif -s 指令會發生錯誤 (2122385)

當 db2ldif -s 指令在含有一或多個子樹狀結構的尾碼上執行時，會產生錯誤。此外會匯出尾碼底下的所有項目，包括子樹狀結構底下的項目。如果 ldif2db 指令用在已匯出的 LDIF 檔案來重新初始化尾碼，便會造成問題。

解決方法

請勿對含有一或多個子樹狀結構的尾碼使用 db2ldif -s 指令。改用此處所示的 db2ldif -n 指令：

<Server-Root>\slapd-<hostname>\db2ldif.bat -n <suffixname>

使用 db2ldif -s 選項匯出子樹狀結構時，會產生不正確的錯誤訊息 (2122386)

在尾碼上執行 db2ldif -s 指令以匯出子樹狀結構時，會產生下列不正確的錯誤訊息：

Failed to fetch subtree lists (error -30991) DB_NOTFOUND:No matching key/data pair found (無法取得子樹狀目錄清單 (錯誤 -30991) DB_NOTFOUND:找不到相符的索引鍵/資料對)

解決方法

忽略此錯誤訊息。

必須為下列的指令指定絕對路徑：db2bak、db2bak.pl、bak2db 和 bak2db.pl (4897068)

db2ldif 指令在不正確的目錄中建立了輸出檔案 (5029598)

如果只指定檔案名稱，db2ldif 指令會在不正確的預設目錄中建立輸出 LDIF 檔案。db2ldif 指令應該在此目錄中建立輸出 LDIF 檔案：

<Server-Root>\slapd-<hostname>\ldif

解決方法

為輸出 LDIF 檔案的檔案名稱指定絕對路徑。

mmldif 指令當機 (6205803)

在使用 mmldif 指令時當機。

解決方法

無

ldif 匯入期間未產生 createtimestamp 和 modifytimestamp (6235452)

當使用 ldif2db.pl 程序檔將 ldif 檔案匯入至 Directory Server 時，createtimestamp 和 modifytimestamp 並未產生。請注意，若是由 LDAP 用戶端線上完成新增 (如 ldapmodify)，則不會發生此情況。

解決方法 1

先編輯 LDIF 來源檔再匯入。此解決方法適用於不含任何帶有 createtimestamp 或 modifytimestamp 值之項目的 LDIF 輸入檔。以下列三行取代 LDIF 來源檔中所有的空行：

createtimestamp:20050301132421Z

modifytimestamp:20050301132421Z

empty_line

接著將檔案匯入 Directory Server。

解決方法 2

使用 ldapmodify 而不是 ldif2db 匯入來源檔。此解決方法比解決方法 1 慢，但適用於含帶有 createtimestamp 或 modifytimestamp 值之項目的 LDIF 輸入檔。

使用 db2ldif 匯出 Directory Server 的內容：

db2ldif -n $instance -a <tmp>\exported.ldif

將 <tmp>\exported.ldif 的第一個項目複製到新檔案，其名稱為

<tmp>\rootsuffix.ldif

只使用根目錄尾碼重新匯入資料庫：

ldif2db -n $instance -i <tmp>\rootsuffix.ldif

使用 ldapmodify 指令增加 <tmp>\rootsuffix.ldif 中的所有項目：

ldapmodify -a -c -h <host> -p <port> -D "cn=Directory Manager" -w & <password> -f <tmp>\exported.ldif

當 NDS 外掛程式傳回非零值時，ldapdelete 指令會停止回應 (6301267)

當模式刪除的前置作業外掛程式傳回非零值時，ldapdelete 指令會停止回應。

解決方法

確認前置作業外掛程式 (abandon 和 unbind 除外) 在傳回非零狀態之前，先傳回結果 (使用 slapi_send_ldap_result)。

---

可再分發的檔案

Sun Java System Directory Server 5.2 2005Q4 沒有包含您可以再分發的任何檔案。

---

如何報告問題和提供回饋

如果您對 Sun Java System Directory Server 存有任何疑問，請使用以下任一機制與 Sun 客戶支援中心連絡：

請至 Sun 軟體支援線上服務，網址為：
http://www.sun.com/service/sunone/software

該網站可連結至線上支援中心、ProductTracker 以及維護程式和支援連絡號碼

SunSolve 支援網站如下：
http://sunsolve.sun.com

此網站包括修補程式、支援文件、安全性資訊以及 Sun 系統手冊。

與您的維護合約相關之電話派遣維護號碼

為了讓我們可以更好地幫助您解決問題，當您與支援人員連絡時，請準備好以下資訊：

問題描述，包括問題發生時的情形以及對您作業的影響
電腦類型、作業系統版本和產品版本，包括所有修補程式和其他可能導致問題的軟體
用來再現問題的方法之詳細步驟
所有錯誤記錄或記憶體傾印

您還可能會發現訂閱下列興趣群組很有用。在這些群組中論述了 Sun Java System Directory Server 主題︰

http://swforum.sun.com

Sun 歡迎您提出寶貴意見

Sun 致力於提高文件品質，因此誠心歡迎您提出意見與建議。請使用網路型式向 Sun 提供意見︰

http://www.sun.com/contact/feedback/?refurl=http://www.sun.com

在線上表格中，請提供文件標題及文件號碼。文件號碼位於書本的標題頁或文件的頂端，通常是一組七位或九位數的數字。例如，本書的書名是「適用於 Microsoft Windows 的 Sun Java™ System Directory Server 5.2 版本說明」，文件號碼為 819-5850。

提出意見時您還需要在表格中輸入此文件的英文標題和文件號碼。例如，本文件的英文文件號碼為 819-4267-10，完整標題為
「Sun Java™ System Directory Server 5.2 Release Notes for Microsoft Windows」。

---

其他 Sun 資源

您可在下列網際網路位置找到有用的 Sun Java System 資訊：

Sun Java System 文件
http://docs.sun.com/app/docs/prod/entsys.05q4#hic 與 http://docs.sun.com/app/docs/prod/entsys.05q4#hic?l=zh_TW
Sun Java Enterprise System 軟體服務
http://www.sun.com/service/products/software/javaenterprisesystem
Sun Java System 軟體產品和服務
http://www.sun.com/software
Sun Java System 支援和知識庫
http://sunsolve.sun.com
Sun Java System 諮詢和專業服務
http://www.sun.com/service/products/software/javaenterprisesystem
Sun 開發者資訊
http://developers.sun.com
Sun 開發者支援服務
http://www.sun.com/developers/support
Sun 軟體資料表
http://wwws.sun.com/software
Directory Server 認證工程師訓練計劃
http://training.sun.com/US/certification/middleware/dir_server.html

---

Copyright © 2006 Sun Microsystems, Inc. 版權所有。

Sun Microsystems, Inc. 對於本文件所述技術擁有智慧財產權。這些智慧財產權包含 http://www.sun.com/patents 上所列的一項或多項美國專利，以及在美國與其他國家/地區擁有的一項或多項其他專利或申請中專利，但並不以此為限。

SUN 專有權/機密。

美國政府權利 - 商業軟體。政府使用者均應遵守 Sun Microsystems, Inc. 的標準授權合約和 FAR 及其增補文件中的適用條款。

使用受到授權條款之限制。

本發行軟體包含由協力廠商所開發的材料。

本產品中的某些部分可能源自加州大學授權的 Berkeley BSD 系統的開發成果。

Sun、Sun Microsystems、Sun 標誌、Java 和 Solaris 是 Sun Microsystems, Inc. 在美國和其他國家/地區的商標或註冊商標。所有 SPARC 商標都是 SPARC International, Inc. 在美國及其他國家/地區的商標或註冊商標，經授權後使用。