test

Solaris 9 9/05 Versionshinweise

Fehler im Zusammenhang mit Sun ONE Directory Server

Unter Solaris 9 9/05 treten folgende Fehler im Zusammenhang mit Sun ONE Directory Server auf:

Erstellen inaktiver Benutzer über die Konsole nicht möglich (4521017)

Wenn Sie über die Sun ONE Directory Server 5.1 Console einen neuen, inaktiven Benutzer oder eine inaktive Rolle erstellen, so ist dieser Benutzer bzw. die Rolle nicht tatsächlich inaktiv. Es ist nicht möglich, über die Konsole inaktive Benutzer oder Rollen zu erstellen.

Abhilfemaßnahme: Gehen Sie wie folgt vor, um inaktive Benutzer bzw. Rollen zu erzeugen:

  1. Erzeugen Sie einen neuen Benutzer bzw. eine neue Rolle.

  2. Doppelklicken Sie auf den neu erstellten Benutzer bzw. die Rolle. Alternativ können Sie den Benutzer bzw. die Rolle auch auswählen Klicken Sie im Menü "Object“ auf "Properties“.

  3. Klicken Sie auf das Register "Account“.

  4. Klicken Sie auf die Schaltfläche "Inactivate“.

  5. Klicken Sie auf OK .

Der neu erzeugte Benutzer bzw. die neu erzeugte Rolle ist nun deaktiviert.

Root-Suffix von Verzeichnissen darf keine Leerzeichen enthalten (4526501)

Wenn Sie bei der Konfiguration von Sun ONE Directory Server 5.1 eine Basis-DN mit einem Leerzeichen eingeben (Beispiel: o=U.S. Government,C=US), so wird die entstehende DN auf Government,C=US abgeschnitten. Die DN sollte bei der Konfiguration in der Form o=U.S.%20Government,C=US eingegeben werden.

Abhilfemaßnahme: Gehen Sie wie folgt vor, um den Basis-DN-Eintrag zu korrigieren:

  1. Wählen Sie links im Navigationsbereich des Konsolenregisters "Servers and Applications” den obersten Verzeichniseintrag aus.

  2. Bearbeiten Sie das Suffix im entsprechenden Feld des Unterverzeichnisses "User“.

  3. Klicken Sie auf OK .

"Account Lockout“ bleibt nach Änderung des Benutzerpassworts weiterhin wirksam (4527623)

Wird bei aktivierter Account Lockout-Funktion das Benutzerpasswort geändert, so bleibt die Sperrung weiterhin wirksam.

Abhilfemaßnahme: Entsperren Sie das Konto, indem Sie die Sperrungsattribute accountUnlockTime, passwordRetryCount und retryCountResetTime zurücksetzen.

Eine direkt nach der Installation durchgeführte Sicherung der Konsole schlägt fehl (4531022)

Wenn Sie Sun ONE Directory Server 5.1 installieren, die Konsole starten, das Verzeichnis mit einer LDIF-Datei initialisieren und anschließend eine Sicherung (Backup) des Servers durchführen, dann meldet die Konsole einen erfolgreichen Verlauf der Sicherung. Tatsächlich jedoch ist die Sicherung fehlgeschlagen.

Abhilfemaßnahme: Führen Sie nach der Initialisierung der Datenbank die folgenden Schritte in der Konsole durch:

  1. Beenden Sie den Server.

  2. Starten Sie den Server neu.

  3. Starten Sie die Sicherung.

Server ignoriert beim Normalisieren von DN-Attributen Groß-/Kleinschreibung in der Syntax (4630941, 4933500)

Mit LDAP-Namensdiensten können keine Automount-Pfadnamen erzeugt werden, die sich nur durch die Groß-/Kleinschreibung voneinander unterscheiden. Der Verzeichnisserver lässt die Erstellung von Einträgen mit Namensattributen, die auf einer von der Groß-/Kleinschreibung abhängigen Syntax beruhen, nicht zu, wenn bereits ein anderer Eintrag mit demselben Namen, aber einer anderen Groß-/Kleinschreibung vorhanden ist.

So können beispielsweise die Pfade /home/foo und /home/Foo nicht nebeneinander verwendet werden.

Wenn der Eintrag attr=foo,dc=mycompany,dc=com bereits vorhanden ist, lässt der Server die Erstellung des Eintrags attr=Foo,dc=mycompany,dc=com folglich nicht zu. Als Nebenwirkung dieses Problems müssen bei der Verwendung von LDAP-Namensdiensten alle Automount-Pfadnamen unabhängig von der Groß-/Kleinschreibung eindeutig sein.

Abhilfemaßnahme: Keine.

Durch Anhalten des Servers beim Exportieren (Export), Sichern (Backup), Wiederherstellen (Restore) oder Erzeugen von Indizes stürzt der Server ab (4678334)

Wird der Server während der Ausführung der Befehle export, backup, restore oder bei der Erzeugung von Indizes angehalten, stürzt er ab.

Abhilfemaßnahme: Halten Sie den Server bei diesen Operationen nicht an.

Repliken können keine selbst signierten Zertifikate verwenden (4679442)

Eine Replikation, die über SSL mit zertifikatsbasierter Authentifikation konfiguriert wurde, funktioniert unter mindestems einem der folgenden Umständen nicht:

Abhilfemaßnahme: Keine.