Probleme mit Sun ONE Directory Server (zuvor iPlanet Directory Server)

Im Zusammenhang mit den Prozessen und Tasks von Sun ONE Directory Server treten folgende Probleme auf:

Installationsproblem

Verwenden Sie zur Eingabe von Distinguished-Namen (DN) bei der Installation die UTF-8-Zeichensatzkodierung. Andere Kodierungen werden nicht unterstützt. Die Installationsoperationen konvertieren die Daten nicht aus der lokalen Zeichensatzkodierung in UTF-8. Auch LDIF-Dateien (Lightweight Directory Interchange Format), die zum Importieren von Daten verwendet werden, müssen mit UTF-8 kodiert sein. Die Importoperationen konvertieren die Daten nicht aus der lokalen Zeichensatzkodierung in UTF-8.

Schemaprobleme

Das von Sun Open Net Environment (Sun ONE) Directory Server (zuvor iPlanet Directory Server) 5.1 verwendete Schema unterscheidet sich von dem in RFC 2256 für die Objektklassen groupOfNames und groupOfUniquenames spezifizierten Schema. In dem gelieferten Schema sind die Attributtypen member und uniquemember optional. Laut RFC 2256 muss jedoch mindestens ein Wert für diese Typen in der entsprechenden Objektklasse vorhanden sein.

Das Attribut aci ist ein internes Betriebsattribut, das bei Suchvorgängen nicht zurückgegeben wird, sofern es nicht explizit angefordert wird.

Replikationsproblem

Die Replikation mehrerer Master-Systeme über ein WAN (Wide Area Network) wird derzeit nicht unterstützt.

Probleme mit Server-Plugins

Sun ONE Directory Server 5.1 stellt das UID-Uniqueness-Plugin zur Verfügung. Standardmäßig ist das Plugin nicht aktiviert. Zur Gewährleistung der Eindeutigkeit bestimmter Attribute erzeugen Sie für jedes Attribut eine neue Instanz des Attribute Uniqueness-Plugins. Weitere Informationen zum Attribute Uniqueness-Plugin finden Sie im iPlanet Directory Server 5.1 Administrator's Guide unter http://docs.sun.com.

Das Referential Integrity-Plugin ist nun standardmäßig deaktiviert. Zur Vermeidung von Konfliktlösungsschleifen sollte das Referential Integrity-Plugin in Umgebungen mit mehreren Master-Replikationen auf nur einem dieser Master aktiviert werden. Bevor Sie das Referential Integrity-Plugin auf einem Server aktivieren, der Verkettungsanforderungen ausgibt, sollten Sie Ihre Anforderungen hinsichtlich Performance, Ausführungsdauer und Integrität gegeneinander abwägen. Integritätsprüfungen haben unter Umständen einen sehr hohen Speicher- und CPU-Bedarf.

Problem mit Rollen und Class of Service

Das Attribut nsRoleDN dient zur Definition einer Rolle. Es sollte nicht zum Abfragen von Rollenmitgliedschaften in einem Benutzereintrag verwendet werden. Ziehen Sie zur Beurteilung der Rollenzugehörigkeit bitte das Attribut nsrole heran.

Indizierungsproblem

VLV(Virtual List View)-Indizes, die mehr als eine Datenbank berücksichtigen, funktionieren nicht einwandfrei.