Probleme mit iPlanet Directory Server

Problem beim Setup

Verwenden Sie zur Eingabe von Distinguished-Namen bei der Installation die UTF-8-Zeichensatzkodierung. Es werden keine anderen Kodierungen unterstützt. Die Installationsoperationen konvertieren die Daten nicht aus der lokalen Zeichensatzkodierung in UTF-8. Zum Importieren von Daten eingesetzte LDIF-Dateien müssen ebenfalls die UTF-8-Zeichensatzkodierung verwenden. Die Importoperationen konvertieren die Daten nicht aus der lokalen Zeichensatzkodierung in UTF-8.

Schemaprobleme

Das Schema in iPlanet Directory Server 5.1 unterscheidet sich von dem in RFC 2256 für die Objektklassen groupOfNames und groupOfUniquenames spezifizierten Schema. In dem gelieferten Schema sind die Attributtypen member und uniquemember optional. Laut RFC 2256 muss jedoch mindestens ein Wert für diese Typen in der entsprechenden Objektklasse vorhanden sein.

Das Attribut aci ist ein Betriebsattribut. Sofern Sie nicht ausdrücklich danach fragen, wird es bei Suchen nicht zurückgegeben.

Replikationsproblem

Die Multi-Master-Replikation über WANs wird derzeit nicht unterstützt.

Probleme mit Server-Plugins

iPlanet Directory Server 5.1 umfasst das UID Uniqueness-Plugin. Dieses Plugin ist standardmäßig nicht aktiviert. Zur Gewährleistung der Eindeutigkeit bestimmter Attribute erzeugen Sie für jedes Attribut eine neue Instanz des Attribute Uniqueness-Plugins. Informationen über das Attribute Uniqueness-Plugin entnehmen Sie bitte dem Dokument iPlanet Directory Server 5.1 Administrator's Guide.

Das Referential Integrity-Plugin ist nun standardmäßig deaktiviert. Das Referential Integrity-Plugin sollte zur Vermeidung von widersprüchlichen Auflösungsschleifen in Umgebungen mit mehreren Master-Replikationen nur für eine Master-Replikation aktiviert werden. Ermitteln Sie bitte den Leistungs-, Ressourcen-, Zeit- und Integritätsbedarf, bevor Sie das Referential Integrity-Plugin auf Servern, die Verkettungsanforderungen aussenden, aktivieren. Integritätsprüfungen haben unter Umständen einen sehr hohen Speicher- und CPU-Bedarf.

Problem mit Rollen und Service-Klassen

Das Attribut nsRoleDN dient zum Definieren von Rollen. Es sollte nicht zur Beurteilung einer Rollenzugehörigkeit in Benutzereinträgen verwendet werden. Ziehen Sie zur Beurteilung der Rollenzugehörigkeit bitte das Attribut nsrole heran.

Indexproblem

VLV-Indizes, die mehr als eine Datenbank berücksichtigen, funktionieren nicht einwandfrei.