|
Sun Java(TM) System Directory Server 5.2 2005Q4 版本說明 |
Sun Java™ System Directory Server 版本說明
版本 5.2 2005Q4
文件號碼 819-3517
此版本說明包括在 Sun Java System Directory Server 5.2 2005Q4 發行時可取得的重要資訊。其中包括新增功能和增強功能、已知的問題與限制以及其他資訊。開始使用 Directory Server 5.2 之前，請先閱讀此文件。
您可在 Sun Java System 文件網站 http://docs.sun.com/app/docs/prod/entsys.05q4 和 http://docs.sun.com/app/docs/prod/entsys.05q4?l=zh_TW 找到此版本說明的最新版本。請在安裝與設定軟體之前瀏覽此網站，並定期檢視最新版本說明與產品文件。
此版本說明包含下列各節︰
本文件提供了協力廠商的 URL 及其他相關資訊做為參考。
備註
Sun 對於本文件中所提及之協力廠商網站的使用不承擔任何責任。Sun 對於此類網站或資源中的 (或透過它們所取得的) 任何內容、廣告、產品或其他材料不做背書，也不承擔任何責任。對於因使用或依靠此類網站或資源中的 (或透過它們所取得的) 任何內容、產品或服務而造成的或連帶產生的實際或名義上之損壞或損失，Sun 概不負責，也不承擔任何責任。
版本說明修訂歷程
關於 Directory Server 5.2 2005Q4Directory Server 5.2 2005Q4 是 Sun Java Enterprise System 的一部分，提供整套核心的業界領先的企業網路服務，幾乎為各行業所需求。
本節包括：
此發行版本的新增功能
Directory Server 5.2 2005Q4 為 Directory Server 5.2 的維護版本。如需有關已在 Directory Server 5.2 2005Q4 中修正的錯誤之資訊，請參閱此版本中已修正的錯誤。
Directory Server 5.2 2005Q4 中的增強功能
在 Directory Server 5.2 2005Q1 中，項目快取所需的記憶體數量是由下列工具所計算：sizeof()、strlen() 和 bv.bv_len。這些工具不會計算填補、管理和校正所需的記憶體。因此，可能會低估項目快取所需的記憶體數量，并降低效能。
在 Directory Server 5.2 2005Q4 中，預設會使用多個固定大小的記憶體池，以正確計算項目快取，進而改善效能。
但是對於項目快取小於 2 GB 的配置，或大量使用連結作業的配置，使用固定大小的記憶體池會嚴重降低效能。在這種情況下，最好執行下列步驟之一，以避免使用固定大小的記憶體池：
設定環境變數 SUN_SUPPORT_SLAPD_DEFPOOL=true 後，項目快取所需的記憶體數量會使用和 Directory Server 5.2 2005Q1 相同的方法來計算。
設定環境變數 SUN_SUPPORT_SLAPD_DEFPOOL=true 後，便無法限制使用的記憶體總數量。
Directory Server 5.2 未提供的功能
Directory Server 4.x 提供了下列功能，但 Directory Server 5.2 不提供：
硬體和軟體需求
此版本的 Directory Server 需要下列硬體與軟體。
注意
在 Solaris 8 Ultra SPARC® 與 Solaris 9 Ultra SPARC® 上安裝 Directory Server 之前，您必須確認已經安裝了必要的作業系統修補程式。您可以從 http://sunsolve.sun.com 以修補程式叢集或個別修補程式的形式，取得這些修補程式。必要的作業系統修補程式叢集包括以正確順序安裝修補程式的安裝程序檔。定期更新叢集，因為會發行 新的修補程式。選取 SunSolve 網站上的「修補程式」連結，並透過這些連結取得可用的所需作業系統修補程式叢集。
可能需要先安裝特定作業系統的修補程式，才能安裝 Directory Server 5.2。如需進一步的資訊，請參閱與第一次發行 Directory Server 5.2 時共同發行的「Directory Server Installation and Tuning Guide 」。您也可以從 http://sunsolve.sun.com 取得 Solaris 修補程式。
此版本中已修正的錯誤下表說明 Directory Server 5.2 2005Q4 中已修正的錯誤。
重要資訊如需核心產品文件中未包含的資訊，請參閱下列各節︰
為殘障人士提供的無障礙功能
欲獲得此媒體發佈以來已發行的無障礙功能，請向 Sun 索取依據美國「Section 508」法規進行產品評估所得之結果文件，以便決定最適合佈署無障礙功能解決方案的版本。以下網址將提供應用程式的更新版本：
http://sun.com/software/javaenterprisesystem/get.html如需有關 Sun 在無障礙功能方面之成果的資訊，請至
http://sun.com/access安裝說明
如需有關修補程式需求和安裝的資訊，請參閱下列各節︰
修補程式需求資訊
下列各表提供系列修補程式的版本編號和最低需求版本。
本節提及的所有修補程式，都是升級所需的最低版本編號。 本文件發佈以來，有可能已發行新的修補程式版本。新版本會在修補程式結尾以不同的編號表示。例如︰ 123456-04 是 123456-02 的新版，不過兩者有相同的修補程式 ID。請參考此處所列的每項修補程式的讀我檔案，以取得特殊指示。
若要存取修補程式，請至
http://sunsolve.sun.com
在 Linux 系統上，系列修補程式包括 http://sunsolve.sun.com 上提供的 Directory Server 和 Administration Server 修補程式，以及發行 CD 上提供的共用元件修補程式。請參閱「Sun Java Enterprise System 2005Q4 升級指南」中的「套用 Linux 共用元件 RPM」，以取得有關尋找和安裝 RPM 的資訊。
如需有關 Sun Java Enterprise System 的資訊，請參閱
http://www.sun.com/service/sunjavasystem/javaenterprisesystem一般安裝資訊
- 如需線上手冊套裝軟體的預設安裝位置資訊，請參閱文件說明。
- idsktune 公用程式可能參考與新的修補程式版本相比較舊的修補程式。請至 SunSolve http://sunsolve.sun.com，以確保您擁有最新的版本。
- 在 Solaris 系統上，必須有 SUNWnisu 套裝軟體，才能順利完成安裝。請注意，出現 SUNWnisu 套裝軟體，不代表您必須使用 NIS。
- 不支援包括空格字元的安裝路徑。請不要在您的安裝路徑中使用空格字元。
- 當您從 Solaris 套裝軟體安裝 Directory Server 5.2 時，請不要將符號連結指定為 ServerRoot。ServerRoot 是您存取 Directory Server、Administration Server 和指令行工具的共用二進位檔案的路徑。如果您指定了符號連結為 ServerRoot，並嘗試以其他身份 (而非超級使用者身份) 啟動 Administration Server，則會輸出下列錯誤︰
- 在Directory Server 5.2 中，經過修改的 11rfc2307.ldif 模式檔案符合 rfc2307。這個檔案與 5.1 zip 安裝的 10rfc2307.ldif 和 5.1 Solaris 套裝軟體的 11rfc23.ldif 相對應。使用此模式的 Directory Server 5.1 版的應用程式，可能受到這個變更的影響。11rfc2307.ldif 模式檔案已完成下列的修改：
- 已經移除 automount 和 automountInformation 屬性。
- ipHost objectclass 的允許屬性清單中，不再包括 o $ ou $ owner $ seeAlso $ serialNumber。
- ieee802Device objectclass 的強制屬性清單不再包括 cn。
- ieee802Device objectclass 的允許屬性清單中，不再包括 description $ l $ o $ ou $ owner $ seeAlso $ serialNumber。
- bootableDevice objectclass 的強制屬性清單中不再包括 cn。
- bootableDevice objectclass 的允許屬性清單中，不再包括 description $ l $ o $ ou $ owner $ seeAlso $ serialNumber。
- nisMap objectclass 的 OID 現在是 1.3.6.1.1.1.2.9。
為避免模式和資料庫之間的不一致，模式檔案會在遷移期間從 Directory Server 5.1 遷移至 Directory Server 5.2。在執行遷移前，若下列條件成立，則必須移除 5.1 模式的模式檔案：
從 5.1 模式中移除模式檔案將使您取得符合 rfc2307 的檔案版本。
如果您自訂了這個檔案，或您的資料庫參考了模式檔案中包括的模式，請執行下列步驟：
- 對於 zip 安裝，請從 5.1 模式目錄移除 10rfc2307.ldif 檔案並將 5.2 11rfc2307.ldif 檔案複製到 5.1 模式目錄中。(5.1 Directory Server Solaris 套裝軟體已經包括這個變更。)
- 將下列檔案從 5.2 模式目錄複製到 5.1 模式目錄時，會複寫這些檔案的 5.1 複本：
11rfc2307.ldif、 50ns-msg.ldif、30ns-common.ldif、50ns-directory.ldif、50ns-mail.ldif、50ns- mlm.ldif、50ns-admin.ldif、50ns-certificate.ldif、50ns-netshare.ldif、50ns- legacy.ldif 和 20subscriber.ldif。備註：這個問題也影響複製。如需詳細資訊，請參閱複製一節內容。
相容性問題
在未來的發行版本中，這些功能的實作可能會變更
下列功能在未來的 Sun Java System 軟體發行版本中可能會變更。
Administration Server 和主控台
Directory Server 之圖形化遠端管理及其他軟體目前所使用的 Sun Java System Administration Server 和以 Java Swing 為基礎的主控台，可能會遭替代。新的實作可能會允許完整的瀏覽器型服務管理，而更容易配置經由防火牆的存取。
因此，未來的發行版本可能不會包含下列指令：
此外，o=NetscapeRoot 的所有內容都可能會變更。更詳細地說，o=NetscapeRoot 可能不再存在，serverroot 的架構也許會被其他架構所取代。
指令行工具
管理 Directory Server 實例的指令行工具，在未來發行版本可能會獲得改善。這類變更可能影響下列指令：
其他相容性問題
32 位元伺服器上的 Directory Server 5.2 2005Q4 支援 Sun Crypto Accelerator Board 1000。不支援其他版本的 Sun Crypto Accelerator Board。
Sun Solaris 平台上的 LDAP 公用程式線上手冊並未說明 LDAP 公用程式 ldapsearch、ldapmodify、ldapdelete 和 ldapadd 的 Sun Java System 版本。如需這些公用程式的資訊，請參考「Sun Java System Directory Server 5.2 2005Q1 Man Page Reference」。
文件說明
線上手冊
Directory Server 指令和 Administration Server 指令會以線上手冊加以說明，並以下列格式提供︰
- 在下列文件中採用 HTML 和 PDF 格式︰「Sun Java System Directory Server 5.2 2005Q1 Man Page Reference」和「Sun Java System Administration Server 5.2 2005Q1 Man Page Reference」。
- 軟體發行中的套裝軟體。
如需有關如何存取線上手冊的資訊，請參閱「Java Enterprise System 安裝指南」。
產品版本編號
在 Directory Server 文件與主控台的某些部分中，產品的版本編號為 5.2。Directory Server 5.2 2005Q4 為 Directory Server 5.2 的維護發行版本。
本土化文件
已本土化的文件可用時，將會發佈在 http://docs.sun.com/ 上。
已知的問題與限制本節包含關於 Directory Server 5.2 2005Q4 已知問題與限制的清單。問題劃分為下列幾類︰
安裝、解除安裝與遷移
當根尾碼包含空格時無法安裝 Directory Server (4526501)
根尾碼不能包含空格字元。
解決方法
如果根尾碼包含空格字元，請修正在安裝過程中產生的尾碼，以移除該空格：執行 migrateInstance5 程序檔時出現錯誤訊息 (4529552)
執行 migrateInstance5 程序檔時若是停用錯誤記錄功能，會顯示一則訊息，指出遷移程序正在嘗試重新啟動伺服器，但實際上此時已經在執行伺服器。
解決方法
安裝期間，Configuration Directory Server 中記錄了重複值錯誤 (4841576)
Directory Server 配置期間，每安裝一個新伺服器，就在伺服器群組項目上增加一個 ACI。如果項目已經存在，並且 ACI 值已存在於項目上( 若在 Directory Server 之後安裝了 Administration Server 即會如此)，則下列錯誤會記錄在 Configuration Directory Server 中：
[07/May/2004:16:52:29 +0200] - ERROR<5398> - Entry - conn=-1 op=-1msgId=-1 - Duplicate value addition in attribute "aci" of entry "cn=Server Groups, cn=sorgho.france.sun.com, ou=france.sun.com,o=NetscapeRoot"
解決方法
忽略錯誤訊息。在啟用叢集的環境，只能對使用中的節點使用 restart-admin 指令 (4862968)
在安裝繁體中文 (zh_TW) 版本時，無法使用多位元組字元 (4882801)
安裝繁體中文 (zh_TW) 版本時，若是在尾碼名稱使用多位元組字元，主控台將無法正確顯示尾碼名稱。這個問題僅在 SPARC 處理器上進行 Solaris 套裝軟體的 32 位元和 64 位元安裝時出現。
解決方法
在安裝 AS 和 DS 期間無法使用多位元組字元 (4882927)
安裝時，除尾碼名稱之外的任何地方使用多位元組字元時，將會導致 Directory Server 和 Administration Server 配置失敗。
解決方法
對除尾碼名稱之外的所有欄位使用單位元組字元。在指令行安裝期間，使用不正確的密碼而產生迴圈 (4885580)
如果在指令行安裝期間輸入不正確的密碼，則會進入迴圈。
解決方法
當系統提示您再次輸入密碼時，請鍵入「<」，以傳回至先前的輸入項目，然後按下 Return，以保留之前的選擇。當系統要求您再次輸入密碼時，請輸入正確的密碼。解除安裝期間缺少字元集的警告 (4887423)
當您透過主控台執行解除安裝作業時，可以使用 [OK] 按鈕取消解除安裝記錄。當您使用 [OK] 按鈕時，您可能會收到缺少字元集的警告。
解決方法
無。忽略這些警告訊息。pkgrm 指令未移除所有的 Directory Server 發行套裝軟體 (4911028)
執行 pkgrm 指令後，/usr/ds 目錄和某些檔案仍然存在。
解決方法
執行 pkgrm 指令後，手動移除 /usr/ds 目錄及其檔案。當使用遠端配置目錄時，Directory Server 配置失敗 (4931503)
在使用遠端配置目錄配置 Directory Server 時，如果遠端目錄的管理網域不符合設定程序中的管理網域，則配置會失敗。
解決方法
在使用遠端配置目錄配置 Directory Server 時，請使用與遠端配置目錄中定義完全相同的管理網域。有些外掛程式無法從 Directory Server 4.x 遷移到 Directory Server 5.x (4942616)
從 Directory Server 4.x 遷移到 Directory Server 5.x 期間，不是所有的外掛程式都能遷移。
解決方法
在 4.x slapd.ldbm.conf 配置檔案中，在要遷移的外掛程式中，為外掛程式路徑插入引號。例如，外掛程式後置作業的參考完整性，將
變更為
無法從 x86 叢集上的主控台重新啟動 Administration Server (4974780)
使用 x86 叢集上的 Solaris 9 時，無法從主控台重新啟動 Administration Server。
解決方法
在 Administration Server 主控台上選取 [停止伺服器]，然後選取 [重新啟動伺服器]。如果已配置 Directory Server，則 pkgrm 指令會失敗 (4992818)
如果已配置 Directory Server，則 pkgrm 指令無法移除下列的套裝軟體：
解決方法
在執行 pkgrm 指令之前，請透過下列指令取消配置 Directory Server：/usr/sbin/directoryserver -u 5.2 unconfigure如果您無法在執行 pkgrm 指令之前取消配置 Directory Server，請執行下列步驟：
Linux 上的 Directory Server 沒有 RC 啟動程序檔 (5003993)
在 Linux 上安裝 Directory Server 和 Administration Server 並重新啟動系統後，沒有啟動程序檔 (例如 /etc/init.d/directory)。
解決方法
手動啟動 slapd 程序。如果使用者對 ServerRoot 沒有寫入存取權，則 startconsole 指令無法啟動伺服器 (5008600)
要存取某些伺服器，「伺服器主控台」需將 JAR 檔案下載至 ServerRoot 目錄。如果使用者執行 startconsole 指令，但是對 ServerRoot 目錄沒有寫入存取權，主控台將無法開啟相關的伺服器。
解決方法
以擁有 ServerRoot 目錄的使用者身份執行 startconsole 指令，或在執行「伺服器主控台」的主機上安裝和配置伺服器套裝軟體。叢集上修補程式 115614 的 patchrm 指令，只能從第一個節點移除修補程式 (5035139)
當您對叢集中的修補程式 ID 115614 使用 patchrm 指令時，只能從第一個節點移除修補程式。當您從第二個和後續節點移除修補程式時，會顯示下列錯誤訊息：
解決方法
一旦您順利從叢集的第一個節點移除修補程式，並且收到上述錯誤訊息，請在 ServerRoot/shared/bin 中建立符號連結，以指向 sync-directory 二進位，如下所示：然後重新執行該程序來移除修補程式。
重新配置套裝軟體之後 SUNW.dsldap 指標的位置不正確 (5035885)
如果 SUNWds* 套裝軟體重新配置到其他目錄 (非預設安裝目錄)，SUNW.dsldap 指標也將重新配置。因此 SUNW.dsldap 指標處於不正確的目錄中。若要尋找包含 SUNW.dsldap 指標的目錄，請執行下列指令：
解決方法
請勿重新配置 SUNWds* 套裝軟體。如果您重新配置 SUNWds* 套裝軟體，請修正 SUNW.dsldap 指標的位置，如下所示：
您對預設索引屬性的修改將無法從 DS 5.1 遷移到 DS 5.2 (5037580)
當您從 Directory Server 5.1 遷移到 Directory Server 5.2 時，對預設索引屬性的修改將無法遷移。
解決方法
無如果基底 DN 值包含空格，則安裝會失敗 (5040621)
在安裝期間，如果基底 DN 值包含空格 (例如，o=example east)，則對於 UserDirectory 全域喜好設定，會不正確剖析 directoryURL 項目。因此，所有對 userDirectory 的作業都無法在主控台找到 user/groups 中的項目。
解決方法
使用下列的任一步驟修改基底 DN 值：升級 AS 和 DS 之後，nsSchemaCSN 出現多重值 (5041885)
升級 Administration Server 或 Directory Server 後，nsSchemaCSN 屬性出現幾個值。之所以發生此問題是因為 60iplanet-calendar.ldif 檔案和 99user.ldif 檔案都有 nsSchemaCSN 屬性。nsSchemaCSN 屬性應該只在 99user.ldif 檔案中。
解決方法
- 從 99user.ldif 檔案和 60iplanet-calendar.ldif 檔案移除 nsSchemaCSN 屬性。
- 將程序檔從
<server_root>/slapd-<instance>/schema_push.pl
重新命名為
<server_root>/slapd-<instance>/schema_push.pl.ref
- 將範本檔從
<server_root>/bin/slapd/admin/scripts/template-schema_push.pl
複製到
<server_root>/slapd-<instance>/schema_push.pl
- 編輯新的 schema_push.pl 檔案如下：
- 將執行模式加入 schema_push.pl 檔。
- 執行程序檔強制模式複製，如下所示：
<server_root>/schema_push.pl
- 確認 nsSchemaCSN 屬性已加入 99user.ldif 檔。
若要回退，請復原 <slapd-instance> 底下原始的 schema_push.pl 檔。
在叢集上執行 patchadd 115614-10 後，無法重新啟動 slapd (5042440)
透過 patchadd 指令將修補程式 115614-10 安裝在叢集上時，無法重新啟動 slapd 程序。
解決方法
Directory Server 的 RPM 升級期間發生錯誤 (2122219/5071553)
由於未解除安裝先前的 RPM，所以在升級 Directory Server 的 RPM 新版本時失敗，顯示為結束狀態 1。下列 Directory Server 的 RPM 升級會出現該問題：
已正確安裝 Directory Server 的 RPM 新版本。
解決方法
在安裝 Directory Server 的 RPM 新版本後，請使用下列指令，以手動方式解除先前安裝的 RPM：如果未配置先前的版本，則回退會失敗 (6196574)
在下列情況中，回退會失敗：
由於 <ServerRoot>/admin-serv/upgrade/versions.conf 檔案包含不正確的資訊，回退失敗。
解決方法
配置舊版 Directory Server 和 Administration Server，再安裝最新版 Directory Server 和 Administration Server。無法在 Directory Server 5.2 RTM 上安裝修補程式 117015 (6200636)
如果您從 Directory Server 5.2 RTM 遷移至 Directory Server 的更新版本，則無法安裝本土化修補程式 117015。修補程式 117015 中的 pkginfo 檔案的值 ARCH 和 VERSION，與 Directory Server 5.2 RTM 中該檔案的這兩個值不一致。
解決方法
在套用本土化修補程式之前，請執行下列步驟︰如果 Directory Server 以 umask 0027 安裝，則非超級使用者無法管理實例 (6206311)
如果 Directory Server 以檔案建立模式 umask 0027 安裝，則非超級使用者將無法配置或管理 Directory Server 實例。
解決方法
在安裝之前，請將 umask 變更為 0022。否則，請為所有由程序所建立的檔案變更預設的權限。migrate5xto52 程序檔在遷移之後產生不正確的 CSN (6206915)
當您使用 migrate5xto52 程序檔從 Directory Server 5.1 遷移到 Directory Server 5.2 時，在遷移之後複製有時會中止。這個錯誤會在遷移後的數週或數月內發生。
解決方法
在執行遷移程序檔之前，請先執行下列步驟：migrate5xto52 程序檔中斷複製的拓樸 (6207013)
當您使用 migrate5xto52 程序檔將 32 位元 Directory Server 5.x 複本遷移到 64 位元 Directory Server 5.2 時，程序檔會不正確地轉換 nsState 的複本值。因此您必須重新初始化整個複製的拓樸。
解決方法
在執行 migrate5xto52 程序檔之前，請在 <ServerRoot>/bin/slapd/admin/bin/migrate5xto52 檔案中注釋 newLDIFReplica Perl 子常式的下列兩行：升級 Directory Server 的獨立實例需要執行 sync-cds 指令 (6208268)
當升級 Directory Server 5.2 的獨立實例時，在升級程序中必須將 Configuration Directory Server 的資料同步化。在執行 sync-cds 指令之前，Directory Server 會搜尋 adm.conf 檔案是否存在。如果尚未配置 Administration Server，該檔案將不存在，sync-cds 指令將無法執行。
解決方法
建立一個虛擬的 adm.conf 檔案以執行 sync-cds 指令：其中 <hostname> 為執行 Directory Server 的主機的完全合格網域名稱，<administration_domain> 通常是主機網域名稱。
例如︰
密碼過期的項目無法複製到舊版的 Directory Server (6209543)
Directory Server 5.2 2004Q2 和新版本中已定義了 pwdChangedTime 屬性和 usePwdChangedTime 屬性。Directory Server 5.2 2003Q4 或舊版本中並未定義這些屬性。
當 Directory Server 5.2 2004Q2 或新版本已定義一個密碼過期的項目，則該項目將包含 pwdChangedTime 屬性和 usePwdChangedTime 屬性。當該項目複製到執行 Directory Server 5.2 2003Q4 或舊版本的供應者時，該供應者將無法處理項目中的任何修改。由於供應者在其模式中並沒有 pwdChangedTime 屬性，所以會發生模式違規錯誤。
解決方法
針對複製拓樸中所有執行 Directory Server 5.2 2003Q4 或舊版本的伺服器，在 00core.ldif 檔案中定義 pwdChangedTime 屬性和 usePwdChangedTime 屬性。若要定義這些屬性，請將下列行增加至每個伺服器的 00core.ldif 檔案中：
attributeTypes: ( 1.3.6.1.4.1.42.2.27.8.1.16 NAME 'pwdChangedTime' DESC 'Directory Server defined password policy attribute type' SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 SINGLE-VALUE USAGE directoryOperation X-DS-USE 'internal' X-ORIGIN
'Sun Directory Server' )
attributeTypes: ( 1.3.6.1.4.1.42.2.27.9.1.597 NAME 'usePwdChangedTime' DESC 'Directory Server defined attribute type' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE X-DS-USE 'internal' X-ORIGIN 'Sun Directory Server' )部分系統預設並未安裝 SUNWnisu，導致 Directory Server 配置失敗 (6273842)
部分系統預設可能不會安裝 SUNWnisu 套裝軟體，像是加強型 Solaris 系統。在此情況下，Directory Server 的配置會失敗。
解決方法
如果您使用這類系統，請檢查是否有 SUNWnisu 套裝軟體，再進行安裝。
如果您的配置因為此問題而失敗，請安裝 SUNWnisu 套裝軟體，然後重新啟動 Directory Server 配置。
新增修補程式 115614-25 失敗 (./directoryserver: test: unknown operator 0) (6303166)
以新增修補程式 115614-25 升級 Directory Server 失敗，發生下列錯誤：
安裝數個不同版本的修補程式時會發生這種情況。
解決方法
如果下列指令傳回多行，請移除所有 sasl 修補程式 (最新版本除外)：showrev -p | grep SUNWsasl
修補程式未更新 typicalUninstall.ins 和 uninstall.ins 檔案 (6303699)
使用 Directory Server 5 2005Q4 修補程式和 Administration Server 5 2005Q4 的修補程式升級之後，無法以無訊息模式解除安裝 Directory Server。
解決方法
在以無訊息模式執行解除安裝之前，請先執行下列步驟：
1) 對於 Administration Server，請在 Administration Server 修補程式中找到 typicalUninstall.ins 檔案，並複製到下列目錄：
2) 對於 Directory Server，請在 Directory Server 修補程式中找到 uninstall.ins 檔案，並複製到下列目錄：
如果 serverroot 包含 slapd-<id>.tar，則無法新增修補程式 115614-25 (6303821)
如果伺服器根目錄包含稱作 slapd-<id>.tar 的檔案，則無法新增修補程式 115614-25。
解決方法
請勿將以 slapd-* 起始的檔案加入伺服器根目錄。
如果使用 directoryserver sync-cds 指令卻未使用 -u 5.2 選項，則升級會失敗 (6303836)
在升級為 Directory Server 5.2 期間使用 directoryserver sync-cds 指令時，如果也有安裝 Directory Server 5.1 且預設值設為 5.1，則必須使用 -u 5.2 選項。
如果使用下列指令將預設版本設為 5.2，則不一定要使用 -u 5.2 選項：
解決方法
無
使用 Access Manager 安裝 Directory Server 期間索引毀損 (6305723)
安裝 Directory Server 期間，若「ou」屬性索引不存在，Access Manager 會加入索引。當 comms_dssetup.pl 工具執行時，索引便會毀損。
解決方法
重新編製 Directory Server 的索引。
安全性
長度為零的密碼之連結將視為匿名連結 (4703503)
如果您使用長度為零的密碼連結至某個目錄，該連結將為匿名連結 - 而不是一個簡單的連結。執行測試連結以認證使用者的第三方應用程式，如果未注意到此運作方式，則會產生安全性漏洞。
解決方法
確認您的用戶端應用程式已注意到這個情況。ACI 中的 DNS 關鍵字 (4725671)
如果在 ACI 中使用了 DNS 關鍵字，任何一位 DNS 管理員都可以修改 PTR 記錄來存取該目錄，並且還可提供 ACI 所授與的權限。
解決方法
在 ACI 中使用 IP 關鍵字，以便在該網域中包括所有 IP 位址。透過 SSL 將其參考由用戶複本轉為主複本時，LDAP 修改作業失敗 (4922620)
透過 SSL 將其參考由用戶複本轉為主複本時，ldapmodify 更新作業失敗。
在啟用 passwordisglobalpolicy 時，啟動期間會出現錯誤訊息 (4964523)
在雙主、多主複製拓樸中，雙主複製啟用 passwordisglobalpolicy 屬性時，該屬性可以正確運作，但是會產生下列錯誤訊息：
解決方法
忽略不正確的錯誤訊息。個別密碼策略中的 passwordMinLength 接受無效的值 (4969034)
個別密碼策略中的 passwordMinLength 屬性為 2 至 512 個字元。然而，在配置個別密碼策略後，能接受此範圍之外的值。
解決方法
將個別密碼策略的 passwordMinLength 屬性配置為 2 至 512 個字元。使用 Kerberos 時造成 GSSAPI 在 Solaris 10 上當機 (6184559)
在 Solaris 10 build 69 上，將 Directory Server 配置為使用 SASL 認證，如果您透過 GSSAPI 使用 Kerberos 來執行認證，則目錄核心會傾印。
解決方法
如果您在 Solaris 10 的機器上使用 64 位元的伺服器，請預先載入 smartheap 程式庫，再啟動 slapd 常駐程式。若要預先載入 smartheap 程式庫，請在 ldap 實例下修改 start-slapd 程序檔，如下所示：例如︰
複製
加入具有 objectClass=nsTomstone 的項目可能會造成複製失敗 (2122375/5021269)
加入具有 objectClass=nstombstone 的項目會造成複製失敗。
解決方法
請勿加入具有 objectClass=nstombstone 的項目。建立用戶資料庫時會覆寫本機模式修改內容 (4537230)
複製監視工具會藉由cn=config 的讀取權限，來取得複製狀態。若是透過 SSL 配置複製時，應考量此因素。
在 Directory Server 5.2 中，經更改的 11rfc2307.ldif 模式檔案符合 rfc2307。如果在 5.2 版伺服器和 5.1 版伺服器上啟用複製，就「必須」修正 5.1 版伺服器的 rfc2307 模式，否則無法正確執行複製。
解決方法
若要確保在 Directory Server 5.2 和 Directory Server 5.1 版伺服器正確執行複製，請執行下列步驟：
- 在 zip 安裝時，從 5.1 模式目錄移除 10rfc2307.ldif 檔案並將 5.2 11rfc2307.ldif 檔案複製到 5.1 模式目錄中。(5.1 Directory Server Solaris 套裝軟體已經包括這個變更。)
- 將下列檔案從 5.2 模式目錄複製到 5.1 模式目錄時，會複寫這些檔案的 5.1 複本：
11rfc2307.ldif、 50ns-msg.ldif、30ns-common.ldif、50ns-directory.ldif、50ns-mail.ldif、50ns- mlm.ldif、50ns-admin.ldif、50ns-certificate.ldif、50ns-netshare.ldif、50ns- legacy.ldif 和 20subscriber.ldif。- 重新啟動 Directory Server 5.1 伺服器。
- 在 Directory Server 5.2 版伺服器中，將 cn=config 下的 nsslapd-schema-repl-useronly 屬性設成 on。
- 在兩台伺服器上配置複製。
- 初始化複本。
最初，伺服器之間在同步其他模式元素時，可能會複製特定模式屬性，但這是無害的，不會造成任何問題。如需取得如何變更結構的詳細資訊，請參閱安裝說明。
複製監視工具不支援包含文字 IPv6 位址的 LDAP URL (4702476)
複製監視工具 entrycmp、insync 和 repldisc 不支援包含文字 IPv6 位址的 LDAP URL。
解決方法
無多重主複製如果先進行了 SSL 簡單認證，則無法透過 SSL 以憑證為基礎的用戶端認證 (4727672)
在多重主複製藍本中，如果先透過 SSL 簡單認證啟用了複製，則無法在相同的伺服器中透過 SSL 的以憑證為基礎的用戶端認證來啟用複製。
解決方法
若要透過 SSL 使用以憑證為基礎的用戶端認證，請至少重新啟動其中一台伺服器。中斷全部更新後，無法重新啟動全部更新，或是無法對尾碼重新啟用複製 (4741320)
如果在更新過程中中斷全部更新，則無法重新啟動全部更新，或是無法對尾碼重新啟用複製。
解決方法
請勿在更新過程期間中斷全部更新。使用 insync 指令和部分複製產生了複製延遲報告 (4856286)
insync 指令行工具無法處理部分複製。如果已配置部分複製，將會產生複製延遲錯誤報告。
解決方法
無在增量更新中無法複製模式修改 (4868960)
在您修改模式時，若沒有進行任何其他非模式相關的修改，則無法立即複製模式修改。
解決方法
等待五分鐘複製模式修改，或使用 [Directory Server 主控台] 中的 [立即傳送更新] 選項強制複製。將 nsslapd-lastmod 屬性設定為 OFF 時，多重主複製出錯 (5010186)
nsslapd-lastmod 屬性指定 Directory Server 是否維持 Directory Server 項目的修改屬性。當此屬性設定為 OFF 時，多重主複製出錯。
解決方法
使用多重主複製時，請將 nsslapd-lastmod 屬性設定為 ON。複製期間錯誤訊息經常寫入錯誤記錄中 (5029597)
複製期間下列錯誤訊息會經常寫入錯誤記錄中：
[09/Apr/2004:06:47:45 +0200] - INFORMATION - conn=-1 op=-1 msgId=-1 -
csngen_adjust_time: remote offset now 33266 sec此錯誤訊息會增加錯誤記錄檔的大小。
解決方法
忽略此錯誤訊息。第一次發出密碼過期警告後，passwordExpirationTime 屬性不同步 (5102180)
用戶收到第一次密碼過期警告後，在主複製上會重設 passwordExpirationTime 屬性。但不在用戶上重設此屬性，因此在發出第一次密碼過期警告後此屬性處於不同步狀態。
解決方法
無在主伺服器上對 Retro 變更記錄的更新可能遺失 (6178461)
主伺服器當機時，對伺服器上的 retro 變更記錄所做的變更可能遺失。
解決方法
請勿在主伺服器上使用 retro 變更記錄。請在用戶伺服器上使用 retro 變更記錄。如果您要執行 retro 變更記錄的容錯移轉，請確定您至少有兩台用戶伺服器已啟用了 retro 變更記錄。當複製協議偵測到外部事件時，若是回退計時器過期，Directory Server 可能會當機 (6272611)
如果由複製協議設定的回退計時器在複製協議收到外部事件的同時過期，會發生競爭情況，而導致 Directory Server 當機。
下列情況可能發生該問題：
解決方法
無遵守事項
DN 正規化碼無法正確分辨具有大小寫的屬性 (4933500)
DN 正規化碼會將所有屬性名稱變成小寫。DN 正規化碼不會考量屬性語法和相關的相符規則。
解決方法
無Directory Server 主控台
內部搜尋會造成 Directory Server 主控台顯示黃色警告旗標 (2113362/4983539)
在某些搜尋內容中會顯示黃色警告旗標。黃色警告旗標表示 Directory Server 內部搜尋機制遭遇到「所有 ID 臨界值/排序」問題。此旗標並不表示產生問題。
解決方法
忽略此旗標，或建立瀏覽索引 (VLV 索引) 來避免出現此旗標。主控台不支援包含冒號「:」的密碼 (4535932)
主控台不支援包含冒號「:」的密碼。
解決方法
請勿在密碼中使用冒號。主控台不支援對外部安全性裝置的管理 (4795512)
主控台不支援對外部安全性裝置 (例如，Sun Crypto Accelerator 1000 Board) 的管理。
解決方法
使用指令行管理外部安全性裝置。Directory Server 主控台中的德文項目排序不正確 (4889951)
Directory Server 主控台中的某些德文字元排序不正確。請參閱下列範例：
解決方法
無從主控台重新啟動後，slapd 常駐程式會佔用 Administration Server 連接埠 (5002054)
從主控台重新啟動 slapd 常駐程式後，其可能佔用 Administration Server 連接埠，並阻止主控台重新啟動 Administration Server。
解決方法
從指令行重新啟動 slapd 常駐程式。無法在 Directory Server 主控台瀏覽叢集節點的存取、錯誤和稽核記錄 (5044629)
在 Directory Server 叢集節點 (不管是否在使用中) 上，Directory Server 主控台的 [瀏覽] 按鈕變成灰色，無法使用。
解決方法
確認您在使用中的叢集節點上執行主控台，並使用節點名稱 (相對於邏輯主機名稱) 來連接到 Administration Server。非英文語言的 Directory Server 登入對話方塊的說明檔案路徑不正確 (5046970)
非英文語言的Directory Server [登入] 對話方塊的說明檔案 .htm 路徑不正確。例如，韓文的路徑不正確，如下所示：manual/ko/console/help/help/login.htm
解決方法
變更說明檔案 .htm的路徑，如下列範例所示。此範例使用韓文語言環境：
- 關閉 Directory Server 主控台。
- 將目錄變更為 /usr/sadm/mps/console/v5.2/java 目錄。
- 使用 jar xvf mcc52_ko.jar 指令擷取 mcc52_ko.jar 檔案。
- 移除 mcc52_ko.jar 檔案。
- 在文字編輯器中開啟下列檔案：
com/netscape/management/client/console/console_ko.properties- 將路徑
login-help=manual/ko/console/help/help/login.htm
變更為
login-help=manual/ko/console/help/login.htm
- 透過
jar cvf mcc52_ko.jar META-INF/* com/* 指令， 重新建立 mcc52_ko.jar META-INF/* com/* jar 檔案。- 重新啟動 Directory Server 主控台。
在主控台上使用 [作業] 標籤匯出的 LDIF 檔案，包含其他不必要的備份資訊 (6197903)
透過主控台上的 [作業] 標籤中的 [匯出至 LDIF] 按鈕匯出的 LDIF 檔案存在此問題。當伺服器配置為供應器或集線器時，匯出的 LDIF 檔案開始收集複製資訊來初始化用戶。匯出的 LDIF 檔案不能使用主控台上的 [作業] 標籤中的 [從 LDIF 匯入] 按鈕。
解決方法
選取下列任一解決方法：繁體中文版 (zh_TW) 的伺服器主控台說明索引搜尋無法運作 (6205531)
從 Directory Server 4 遷移之後，無法使用主控台加入新的物件類別 (6246753)
從 Directory Server 4x 遷移至 Directory Server 5x 之後，無法使用主控台加入新的物件類別。發生這種情形是因為遷移之使用者的 ntUser 屬性有適用 Windows 的舊版 NtSyncTool。
解決方法
使用 ldapmodify 指令來加入物件類別。核心伺服器
在匯出、備份、復原或索引建立的過程中停止伺服器執行，會造成伺服器當機 (4678334)
在匯出、備份、復原或索引建立過程中停止伺服器，會造成伺服器當機。
稱為「Default」的後端實例無法運作 (2122630/4966365)
稱為「Default」的後端實例或資料庫無法運作。
解決方法
請勿將資料庫命名為「Default」。如果在匯入期間，無法存取 LDIF 檔案，則資料庫無法使用 (2126979/4884530)
如果在線匯入未指定任何檔案，則伺服器仍會刪除現有的資料庫。
安裝 64 位元套裝軟體會鎖定 32 位元的 Directory Server 資料庫 (4786900)
將索引配置為 nsMatchingRule、db2ldif 和 ldif2db 時，會發出「未知索引規則」警告，表示建立的索引不包括相符的規則 (4995127)
解決方法
使用 db2ldif.pl 和 ldif2db.pl，而不是 db2ldif 和 ldif2db，因為它們不會發出「未知索引規則」警告，並會建立具有相符規則的索引。不能在逾時時，使用tcp_keepalive_interval 和 tcp_ip_abort_interval 配置屬性 (5087249)
tcp_keepalive_interval 和 tcp_ip_abort_interval 配置屬性無法用來關閉 Directory Server 上的閒置連線。
解決方法
使用 nsslapd-idletimeout 配置屬性來關閉閒置連線。Directory Server 外掛程式
「通過認證」外掛程式 (PTA 外掛程式) 偵測到為通過認證配置的尾碼在本機上，不會自動停用外掛程式 (4938821)
如果 dse.ldif 中的外掛程式配置項目屬性值，以額外的空格結束，則 Directory Server 無法啟動，或出現非預期的行為 (4986088)
在不存在的基底 DN 上搜尋作業時，則不呼叫後置作業外掛程式函數 (5032637)
如果在不存在的基底 DN 上執行搜尋，則不呼叫搜尋作業的後置作業外掛程式函數。這與「Directory Server Plug-in Developer's Guide」中的「Extending Client Request Handling」後置作業外掛程式的敘述不相同。
解決方法
無ACL 外掛程式無法正規化屬性值時出現錯誤訊息 (5089207)
為了要與 ACL 規則中提供的 DN 比較，ACL 外掛程式會將屬性值正規化。如果屬性值不是 DN，會記錄一條錯誤訊息。
解決方法
忽略錯誤訊息。如果您有兩個 Directory Server 實例 DS1 和 DS2，配置 Directory Server 安裝在 DS1 上，且隨後複製 o=NetscapeRoot 配置資訊到 DS2，相對於自動停用 PTA 外掛程式，儘管現在資訊在本機，對於任何 o=NetscapeRoot 相關的搜尋，將會繼續指向 DS1。
其他
無法變更作業事件記錄檔的最大容量 (4523783)
資料庫目錄中若已包含記錄檔，如果您變更作業事件記錄檔的最大容量，新的容量將不列入考量範圍內。
解決方法
無SNMP 子代理程式的統計 (4529542)
在 UNIX 平台上，只會為前一次啟動的 SNMP 次代理程式產生統計資料。這表示，使用 SNMP 時，一次只能監視一個 Directory Server 實例。
在無重音符號字元上的國際子字串搜尋，只會傳回無重音符號的字元 (4955638)
在無重音符號字元上搜尋只傳回相關的無重音符號字元，而不是以較合乎邏輯的方法，傳回無重音符號字元和所有可能的重音變體。但是搜尋有重音符號的字元時，不僅傳回該字元，而且還有所有其他的變體。
某些錯誤訊息提到不存在的資料庫錯誤指南 (4979319)
如果以其他使用者身份建立 Directory Server 實例，則缺少 chown/chgroup (4995286)
對於以超級使用者身份執行的已安裝和配置的 Directory Server 和 Administration Server，在主控台用來建立您指定為非超級使用者身份執行的 Directory Server 其他實例時，會順利建立該實例，但是許多與該實例有關的檔案並非為相同的使用者所擁有。
解決方法
手動變更檔案和目錄的所有權。無法使用主控台建立具有 IPv6 位址的鏈接尾碼 (5019414)
當您使用主控台的 [新增鏈接尾碼] 視窗建立具有 IPv6 位址的新增鏈接尾碼時，[測試連線參數] 快顯式視窗不會自動關閉，並且也不會測試 IPv6 位址的有效性。雖然鏈接尾碼的本機配置成功完成，但無法確定 IPv6 位址的有效性。
解決方法
當您配置具有 IPv6 位址的鏈接尾碼時，請勿使用 [測試連線] 選項。當 ldapsearch sizelimit 選項碰上鏈接的尾碼時，會發出錯誤訊息，且項目計數的存取數目不正確 (5029026)
Linux RH3.0 上 Directory Server 的檔案描述元預設值為 1024 (5101775)
Linux RH3.0 上 Directory Server 的檔案描述元預設值為 1024。檔案描述元的預設值無法進行全域變更，但超級使用者可在特定階段作業進行變更。
若要變更檔案描述元的預設號碼，請在啟動伺服器前以超級使用者身份變更該值。
解決方法
無指令行工具
db2ldif -s 指令對有子樹狀結構的尾碼執行時會發生錯誤 (2122385/4889077)
當 db2ldif -s 指令在含有一或多個子樹狀結構的尾碼上執行時，會產生錯誤。此外會匯出尾碼底下的所有項目，包括子樹狀結構底下的項目。如果 ldif2db 指令用在已匯出的 LDIF 檔案來重新初始化尾碼，便會造成問題。
解決方法
請勿在含有一或多個子樹狀結構的尾碼上使用 db2ldif -s 指令。改用此處所示的 db2ldif -n 指令：使用 db2ldif -s 選項匯出子樹狀結構時會產生錯誤訊息 (2122386/4925250)
在尾碼上執行 db2ldif -s 指令以匯出子樹狀結構時，會產生下列不正確的錯誤訊息：
解決方法
忽略此錯誤訊息。必須為下列的指令指定絕對路徑：db2bak、db2bak.pl、bak2db 和 bak2db.pl (4897068)
db2ldif 指令在不正確的目錄中建立了輸出檔案 (5029598)
如果只指定檔案名稱，db2ldif 指令會在不正確的預設目錄中建立輸出 LDIF 檔案。db2ldif 指令應該在此目錄中建立輸出 LDIF 檔案：
解決方法
為輸出 LDIF 檔案的檔案名稱指定絕對路徑。mmldif 指令當機 (6205803)
在使用 mmldif 指令時當機。
解決方法
無ldif 匯入期間未產生 createtimestamp 和 modifytimestamp (6235452)
當使用 ldif2db.pl 程序檔將 ldif 檔案匯入至 Directory Server 時，createtimestamp 和 modifytimestamp 並未產生。請注意，若是由 LDAP 用戶端線上完成新增 (如 ldapmodify)，則不會發生此情況。
解決方法 1
先編輯 LDIF 來源檔再匯入。此解決方法適用於不含任何帶有 createtimestamp 或 modifytimestamp 值之項目的 LDIF 輸入檔。此解決方法可以
使用下列三行取代 LDIF 來源檔中所有的空行：
接著將檔案匯入 Directory Server。
解決方法 2
使用 ldapmodify 而不是 ldif2db 匯入來源檔。此解決方法比解決方法 1 慢，但適用於含帶有 createtimestamp 或 modifytimestamp 值之項目的 LDIF 輸入檔。
- 使用 db2ldif 匯出 Directory Server 的內容：
db2ldif -n $instance -a /tmp/exported.ldif
- 將 /tmp/exported.ldif 的第一個項目複製到新檔案
/tmp/rootsuffix.ldif
- 只使用根目錄尾碼重新匯入資料庫：
ldif2db -n $instance -i /tmp/rootsuffix.ldif
- 使用 ldapmodify 指令新增 /tmp/rootsuffix.ldif 中的所有項目：
ldapmodify -a -c -h <host> -p <port> -D "cn=Directory Manager" -w <password> -f /tmp/exported.ldif
當 NDS 外掛程式傳回非零值時，ldapdelete 指令會停止回應 (6301267)
當模式刪除的前置作業外掛程式傳回非零值時，ldapdelete 指令會停止回應。
解決方法
確認前置作業外掛程式 (abandon 和 unbind 除外) 在傳回非零狀態之前，先傳回結果 (使用 slapi_send_ldap_result)。
可再分發的檔案Sun Java System Directory Server 5.2 2005Q4 沒有包含您可以再分發的任何檔案。
如何報告問題和提供回饋如果您對 Sun Java System Directory Server 存有任何疑問，請使用以下任一機制與 Sun 客戶支援中心連絡：
- 至 Sun 軟體支援線上服務，網址為
http://www.sun.com/service/sunone/software
- SunSolve 支援網站位於：
http://sunsolve.sun.com為了讓我們可以更好地幫助您解決問題，當您與支援人員連絡時，請準備好以下資訊：
您還可能會發現訂閱下列興趣群組很有用。在這些群組中論述了 Sun Java System Directory Server 主題︰
Sun 歡迎您提出寶貴意見
Sun 樂於改善其文件，並歡迎您提出意見和建議。請使用網路型式向 Sun 提供意見︰
在線上表格中，請提供文件標題及文件號碼。文件號碼位於書本的標題頁或文件的頂部，通常是一組七位或九位數的數字。例如，本書的書名是「Directory Server 5.2 版本說明」，且文件號碼為 819-3517。
提出意見時您還需要在表格中輸入此文件的英文標題和文件號碼。例如，本文件的英文文件號碼為 819-2405，完整標題為「Sun Java™ Enterprise System Directory Server Release Notes」。
其他 Sun 資源您可在下列網際網路位置找到有用的 Sun Java System 資訊：
- Sun Java System文件
http://docs.sun.com/db/prod/entsys.05q4 與
http://docs.sun.com/db/prod/entsys.05q4?l=zh_TW- Java Enterprise System 軟體服務
http://www.sun.com/service/products/software/javaenterprisesystem- Sun Java System 軟體產品和服務
http://www.sun.com/software- Sun Java System 支援和知識庫
http://sunsolve.sun.com- Sun Java System 諮詢和專業服務
http://www.sun.com/service/products/software/javaenterprisesystem- Sun 開發者資訊
http://developers.sun.com- Sun 開發者支援服務
http://www.sun.com/developers/support- Sun 軟體資料表
http://wwws.sun.com/software- Directory Server 認證工程師訓練計劃
http://training.sun.com/US/certification/enterprise
Copyrigh © 2005 Sun Microsystems, Inc. 版權所有。
Sun Microsystems, Inc. 對於本文件所述技術擁有智慧財產權。這些智慧財產權包含 http://www.sun.com/patents 上所列的一項或多項美國專利，以及在美國與其他國家/地區擁有的一項或多項其他專利或申請中專利，但並不以此為限。
SUN 專有權/機密。
美國政府權利 － 商業軟體。政府使用者均應遵守 Sun Microsystems, Inc. 的標準授權合約和 FAR 及其增補文件中的適用條款。
使用受到授權條款之限制。
本發行軟體包含由協力廠商所開發的材料。
本產品中的某些部分可能源自加州大學授權的 Berkeley BSD 系統的開發成果。
Sun、Sun Microsystems、Sun 標誌、Java 和 Solaris 是 Sun Microsystems, Inc. 在美國及其他國家/地區的商標或註冊商標。所有 SPARC 商標都是 SPARC International, Inc. 在美國及其他國家/地區的商標或註冊商標，經授權後使用。