iPlanet Delegated Administrator for Messaging and Collaboration 发行说明
版本 1.2 修补程序 1
更新日期:2002 年 9 月 16 日
这些发行说明包含有关 iPlanetTM Delegated Administrator for Messaging and Collaboration 1.2 修补程序 1 的重要信息。这里讨论了功能与增强功能、安装说明、已知问题以及其他以后可能出现的问题。在安装 iPlanet Delegated Administrator for Messaging and Collaboration 修补程序之前,请阅读此文档。
可以在 iPlanet 文档 Web 站点:http://docs.iplanet.com/docs/manuals/messaging.html 中找到这些发行说明的电子版本。安装和设置该软件之前,请查看该 Web 站点,然后再定期查看最新的发行说明和手册。
这些发行说明包含以下部分:
iPlanet Delegated Administrator for Messaging and Collaboration 1.2 修补程序 1
iPlanet Delegated Administrator for Messaging and Collaboration(也称为 iPlanet Delegated Administrator)是一种基于 Web 的应用程序,并且为 iPlanet Messaging Server 的用户、组和域提供了设备配置功能。这种基于目录的应用程序为您提供了在托管环境下管理用户、组和域的能力。
iPlanet Delegated Administrator 将工作量分配给一组内部或外部管理员,来帮助管理 iPlanet Directory Server 中的用户信息和帐户。
以下列表说明 iPlanet Delegated Administrator for Messaging and Collaboration 1.2 修补程序 1 中可用的功能:
-
托管域支持。 iPlanet Delegated Administrator 提供虚拟托管域支持,使服务提供商能够向若干家公司提供主机域和邮件服务。
-
目录集成。 iPlanet Delegated Administrator 所支持的 iPlanet Directory Server 是基于轻量目录访问协议 (LDAP),可用于管理和存储用户信息及帐户信息 。
-
委托管理。 iPlanet Delegated Administrator 使顶级管理员能够将管理用户数据的事务委托给用户树上级别较低的其他管理员。
-
可自定义的用户界面。尽管 iPlanet Delegated Administrator 旨在提供简易的操作,但您也可以自行定义。Delegated Administrator 包含可以自定义的 HTML 模板,以满足组织的特定需要。
-
安全通信。iPlanet Delegated Administrator 为确保最高的安全性,会集成基于 LDAP 的目录以委托用户访问和权限,或者会通过安全套接字层 (SSL) 提供客户端和服务器间的高安全性连接。
-
Portal 互通性。可以通过 Portal 网关来访问 iPlanet Delegated Administrator。仅对于“最终用户登录”启用该访问权限。
硬件和软件要求
硬件要求
iPlanet Delegated Administrator for Messaging and Collaboration 的最小硬件要求是:
-
大约需要 1GB 磁盘空间来安装该产品的二进制文件。
-
128MB 的 RAM。
客户端推荐软件
iPlanet 建议使用以下浏览器来满足客户端的软件要求:
-
在 Solaris 2.6、Solaris 2.8、HP Unix 11.0、Microsoft Windows NT 4.0 SP6a、Microsoft Windows 2000 SP2 和 Microsoft Windows 98 上使用 Netscape Navigator 4.76。
-
在 Microsoft Windows 98、Microsoft Windows 2000 SP2 和 Microsoft Windows NT 4.0 SP6a 上使用 Internet Explorer 5.5 SP1 (Service Pack 1)
-
Netscape Navigator 6.2 和 Internet Explorer 6.0 支持“最终用户登录”。
-
Microsoft Windows NT 4.0 SP6a、Microsoft Windows 2000 SP2、Microsoft Windows 98 SE、HP Unix 11.0 和 Solaris 2.8 支持 Netscape Navigator 6.2。
-
Microsoft Windows NT 4.0 SP6a、Microsoft Windows 2000 SP2 和 Microsoft Windows 98 SE 支持 Internet Explorer 6.0。
支持的平台
iPlanet Delegated Administrator for Messaging and Collaboration 在以下平台受到支持:
Solaris
支持的 Solaris 平台要求以下修补程序。
-
除以下链接所列出的建议修补程序外,Solaris 2.6 for SPARC 还需要安装修补程序 105591-09 或更高版本(用于 C++ 共享库修补程序)以及修补程序 106613-01 或更高版本(字符集转换)。
-
如果您将 Messaging Server 安装在 ja_JP.PCK 语言环境中,则 imadmin 命令行实用程序在没有修补程序 106361-10 的情况下无法正常运行。
-
已安装以下链接所列之建议修补程序的 Solaris 8 for SPARC:
Solaris 2.6 和 Solaris 8 的建议修补程序列表可以在 http://access1.sun.com 中找到。
此外,确保在您的 Solaris 设置中指定如何路由到不在本地子网中的主机。若要这样做,请确保:
-
/etc/defaultrouter 文件包含网关系统的 IP 地址。该地址必须在本地子网上。
-
/etc/resolv.conf 文件存在并且包含可访问 DNS 服务器的合适项和域后缀。
-
/etc/nsswitch.conf 文件包括关键字 dns(在 hosts: 这行中)。
HP-UX
HP-UX 11.0 平台要求以下操作系统的随附程序和修补程序:
-
XSWGR1100(HP-UX 11.0 一般发行修补程序,2000 年 9 月)
-
XSWHWCR1100(HP-UX 11.0 硬件启用和关键性修补程序,2001 年 9 月)
-
PHCO_21902(df(1M) 累积修补程序)
-
PHCO_22314(libc 累积修补程序)
-
PHCO_23499(LVM 命令累积修补程序)
-
QPK1100(HP-UX 11.00 Quality Pack,2001 年 9 月)
请注意,将 globalmutex 切换回本机实现可以提高性能。若要这样做,请使用以下 HP 修补程序之一:
-
11.0 PHKL_23995
-
11i PHKL_24005
如果您在 HP-UX 平台上运行 iPlanet Web Server,需要确保在该机器上安装了以下修补程序。表 1 列出 HP-UX 11.0(800 系列)需要的修补程序,表 2 列出 HP-UX 11.0(700 系列)需要的修补程序:
表 1    在 HP-UX 11.0(800 系列)上使用 iPlanet Web Server 需要的修补程序
|
用于 iPlanet Web Server 的 HP-UX 11.0(800 系列)修补程序
|
QPK1100 Quality Pack for HP-UX 11.00,2001 年 9 月 |
XSWHWCR1100 HP-UX Hardware Enablement and Critical Patches,2001 年 9 月 |
表 2    在 HP-UX 11.0(700 系列)上使用 iPlanet Web Server 需要的修补程序
|
用于 iPlanet Web Server 的 HP-UX 11.0(700 系列)修补程序
|
B8110AA(Java 2 SDK for HP-UX (700/800),PA1.1 + PA2.0 附件) |
B8111AA(Java 2 RTE for HP-UX (700/800),PA1.1 + PA2.0 附件) |
B9098AA(Java 2 Plug-in for HP-UX (700/800)) |
HPUXEng32RT(英语 HP-UX 32 位运行时环境) |
UXCoreMedia(HP-UX 媒体工具包) |
XSWGR1100(HP-UX Extension Pack,1999 年 5 月) |
XSWHWCR1100(HP-UX Hardware Enablement and Critical Patches,2001 年 9 月) |
QPK1100(Quality Pack for HP-UX 11.00,2001 年 9 月) |
若要识别系统上的任何现有修补程序,请使用 swlist 命令。若要安装 HP-UX 修补程序,请使用 swinstall 命令。有关更多信息,请参考 HP 文档。
HP-UX 11.00 的建议修补程序列表可以在以下 URL 中找到:http://us-support.external.hp.com/index.html
Microsoft Windows NT 4.0
支持 Windows NT 4.0 SP6a (Service Pack 6a)。
产品层次结构和相关性
iPlanet Delegated Administrator for iPlanet Messaging Server 5.1 修补程序 1 要求安装以下程序:
-
iPlanet Messaging Server 5.1 修补程序 1
-
iPlanet Web Server Enterprise Edition 6.0 SP2 或 iPlanet Web Server 6.0.1
-
Netscape Directory Server 4.16
|
备注
|
-
iPlanet Messaging Server 5.1 修补程序 1 不支持 iPlanet Directory Server 5.1。
|
iPlanet Delegated Administrator for iPlanet Messaging Server 5.2 修补程序 1 要求安装以下程序:
-
iPlanet Messaging Server 5.2 修补程序 1
-
iPlanet Web Server Enterprise Edition 6.0 SP2 或 iPlanet Web Server 6.0.1
-
Netscape Directory Server 4.16 或 iPlanet Directory Server 5.1
即将废弃的功能
在此版本中,以下功能即将废弃:
-
iPlanet Web Server 4.x 支持
-
对 iPlanet Web Server 4.x 的支持在此版本的 iPlanet Delegated Administrator 中被取消。此版本支持 iPlanet Web Server 6.0 SP2 和 iPlanet Web Server 6.0.1。
已修复的错误
本节说明在 iPlanet Delegated Administrator for Messaging and Collaboration 1.2 版修补程序 1 中已修复的主要错误:
表 3    iPlanet Delegated Administrator for Messaging and Collaboration 1.2 修补程序 1
已修复的错误
|
错误号
|
说明
|
状态
|
4540504 |
服务类别方案和模板在创建新用户期间无法显示。 |
已修复 |
4631750 |
与 Netscape 6 有关的错误。 |
已修复 |
4635892 |
iPlanet Directory Server 5.x 服务类别无法与 iPlanet Delegated Administrator 一起使用。 |
已修复 |
4639073 |
当用户/组后缀较复杂(包含空格、多个域名)时,无法创建托管域。 |
已修复 |
4647990 |
通过 GUI 未能正确处理域创建故障。 |
已修复 |
4648535 |
无法从 iPlanet Delegated Administrator 单次登录到 iPlanet Messenger Express。 |
已修复 |
4650500 |
无法使用 imadmin 命令搜索 1000 个以上的用户。 |
已修复 |
4654678 |
“邮寄地址”字段中插入了无效的空白或返回代码。 |
已修复 |
4662055 |
即使在取消预订 MLMUnSubscribe.htm 中的“邮件列表”之后,用户仍可以查看成员列表。 |
已修复 |
4667171 |
iPlanet Delegated Administrator 不适用于以完全限定域名存储的用户。 |
已修复 |
4668141 |
最终用户无法通过 Portal 网关访问 iPlanet Delegated Administrator。 |
已修复 |
4652020 |
iPlanet Delegated Administrator 挂起。 |
已修复 |
4671472 |
imadmin purge user 命令失败。 |
已修复 |
4677712 |
当用户将数据输入到“全名”和“以首选语言提供的全名”字段时,字符消失。 |
已修复 |
4692157 |
选择邮件主机时,CreateUserMailBasic.html 中出现服务器错误。 |
已修复 |
4693639 |
在编辑用户时,mailquota 服务类别方案和模板无法显示。 |
已修复 |
4696801 |
在安装 iPlanet Web Server 4.x 时,应中止安装 iPlanet Delegated Administrator。 |
已修复 |
4634546 |
域管理员可以在他们没有权限的域中创建备用电子邮件地址。 |
已修复 |
4643137 |
在 JA 语言环境下,iPlanet Delegated Administrator 显示有问题。 |
已修复 |
4702321 |
用户无法保存在 Netscape 6.x 中“邮件列表”的“邮件最大大小”字段中输入的值。 |
已修复 |
4706028 |
当通过 Portal 网关访问 iPlanet Delegated Administrator 时,无法显示屏幕光标和确认消息。 |
已修复 |
已知问题和限制
以下是 iPlanet Delegated Administrator for Messaging and Collaboration 的已知问题和限制。
-
在安装 iPlanet Delegated Administrator for Messaging and Collaboration 时,如果您想要为用户、邮件列表和域激活计数器,则必须对目录服务器启用计数器插件。(无错误 ID)
-
如果您使用的是 iPlanet Messaging Server 5.1 修补程序 1,若要了解有关启用计数器插件的更多信息,请参见:http://docs.iplanet.com/docs/manuals/messaging/ims51/da/install.htm#28567
-
如果您使用的是 iPlanet Messaging Server 5.2 修补程序 1,若要了解有关启用计数器插件的更多信息,请参见:http://docs.iplanet.com/docs/manuals/messaging/ims52/da/install.htm#28567
-
无法从 iPlanet Delegated Administrator for Messaging and Collaboration 单次登录到 Portal。(无错误 ID)
-
iPlanet Web Server 在默认的最小和最大 JVM 堆栈大小下可能无法启动。 (4524374)
-
在目录 webserver-root/https-instance 内的 jvm12.conf 文件中,将 minHeapSize 增加到 3.5M 并将 maxHeapSize 增加到 64M。
-
Internet Explorer 浏览器有时会使用高速缓存信息 (4535742)
-
使用 Internet Explorer 时,请确保将高速缓存设置为每次访问该页时都检查存储的 Web 页的新版本。如果您将其设置为“自动”,则会以高速缓存值(非当前值)来显示某些页。
-
在通过服务类别指定属性(例如:MailQuota)时,即使服务器满足该属性,它也不会出现在 iPlanet Delegated Administrator for Messaging and Collaboration 中。 (4537434).
-
解决方法:执行 ldapsearch,并且确保在返回的属性列表中指定该属性。
-
在 Windows NT 上,不支持本机邮件传递。 (4537964)
-
在使用 iPlanet Delegated Administrator for Messaging and Collaboration 时,若要为邮件主机是 Windows NT 服务器的用户设置传送选项,请不要选择“本机”作为传送选项。如果选择“本机”作为传送这些用户邮件的唯一选项,将导致邮件被退回给寄件人。退回的邮件将在几天后才能发送。如果希望立即发送因无法传送而退回的邮件(因为用户误选了这种不适当的发送方法),请将以下的重写规则添加到 msginstance/imta/config/imta.cnf:
native-daemon $?unix/native delivery not supported on server
-
使用 Delegated Administrator for Messaging and Collaboration 图形用户界面时,只有顶级管理员可以从“家庭组”组中移除用户。(4538101)
-
若要从家庭组中移除用户,服务/域/家庭组管理员可以使用 imadmin family-member remove 命令(此命令可在命令行界面中找到)。
-
如果一个域的子域已经存在,则试图创建域将会失败。 (4538206)
-
如果 Messaging Server 一个域的子域已先创建为托管域时,Messaging Server 配置工具 (iPlanet Delegated Administrator GUI 和 imadmin 命令)将无法创建托管域。例如,如果首先创建 sales.sesta.com,随后试图创建 sesta.com 作为托管域时将会失败。例如,如果首先创建 sales.sesta.com,随后试图创建 sesta.com 作为托管域时将会失败。
-
要将 sesta.com 定义为托管域,请按照《iPlanet Messaging Server Provisioning Guide》中的过程来确定如何使用附加对象类覆盖 sesta.com 的现有项。您还需要使用所有需要的 ACI(附录 A,《iPlanet Messaging Server Provisioning Guide》为域 sesta.com 创建组织容器,并创建该域的域管理组。
-
在 Delegated Administrator for Messaging and Collaboration 图形用户界面中,“邮件过滤器”选项卡的选项“To”应该为“To or CC”。 (4538445)
-
无法在 User/Group 以外的目录中存储 Delegated Administrator 配置。 (4538853)
-
如果您的 Messaging Server 部署具有其他的 Configuration 和 User/Group 目录,则 iPlanet Delegated Administrator 配置将无法存储在 User/Group 以外的目录中。您必须将 iPlanet Delegated Administrator 的配置存储在 User/Group 目录中。
-
在 Solaris 平台上,如果在 /etc/resolv.conf 文件中没有配置域名,则 iPlanet Delegated Administrator for Messaging and Collaboration 安装将意外终止。 (4539065)
-
无法从顶级管理员中“我的帐户”页创建/管理邮件列表。 (4540027)
-
以顶级管理员身份登录时,无法创建或管理邮件列表。解决方法是在单击“我的帐户”图标之前遍历任何一个托管域。
-
无法在域组织名称中创建具有多字节字符的域。 (4540113)
-
不能使用现有的用户/组子目录树(域容器 DN)创建新域。 (4540234)
-
iPlanet Delegated Administrator for Messaging and Collaboration 允许您创建新域并将其指向现有的用户/组子目录树。该子目录树必须包含域管理员和邮件管理组。但是在指向现有的用户/组子目录树时,创建域会失败,因为对用户/组树的根后缀 (Root Suffix) 下的域管理员组所进行的检查无效。
-
解决方法是在根后缀下创建这些组。下面显示用于创建这些组的 LDIF。以下变量用于 LDIF 示例,在安装时应该用适当的值代替。
-
BASE SUFFIX = 用于托管域的用户/组树的根后缀(例如:o=sesta.com, o=isp)
-
DOMAIN NAME = 要添加的域名
|
LDIF 示例:创建域管理员组
|
dn:cn=Domain Administrators,ou=groups,BASE SUFFIX
|
objectclass:top
|
objectclass:groupOfUniqueNames
|
objectclass:nsManagedDept
|
objectclass:inetMailAdministrator
|
nsmaxusers:Unlimited
|
mailadminrole:storeadmin
|
cn:Domain Administrators
|
nsnumusers: 0
|
|
-
|
LDIF 示例:创建邮件管理组
|
dn:cn=Postmaster,ou=groups,BASE SUFFIX
|
objectclass:top
|
objectclass:groupOfUniqueNames
|
objectclass:inetMailGroup
|
objectclass:inetLocalMailRecipient
|
objectclass:inetMailGroupManagement
|
objectclass:nsManagedMailList
|
mail:postmaster@DOMAIN NAME
|
mailalternateaddress:postmast@DOMAIN NAME
|
inetmailgroupstatus:active
|
cn:Postmaster
|
nsnumusers: 0
|
|
-
“首选语言”(cn:lang-xx) 属性中的“通用名称”不能使用 iPlanet Delegated Administrator for Messaging and Collaboration Web 界面进行修改。(4540372)
-
使用 iPlanet Delegated Administrator for Messaging and Collaboration,您可以创建 cn:lang-xx 属性。不过,此产品没有修改此属性的界面。
-
不能保存对“全名”的更改。 (4584685)
-
解决方法:在保存这些更改之前,将光标置于“编辑基本帐户信息”页的“全名”字段上。
-
无法升级 iPlanet Delegated Administrator for Messaging and Collaboration。(4541709)
-
若要升级,请使用以下过程:
-
备份以下的配置文件:
-
IDA_root/nda/classes/netscape/nda/servlet/resource.properties
-
卸载以前的 iPlanet Delegated Administrator for Messaging and Collaboration。
-
从目录中删除“配置”子目录树。“配置”子目录树在 iDA_ROOT/nda/classes/netscape/nda/servlet/resource.properties 的 NDADefaultConfiguration-basedn 属性中指定。
-
当安装新版的 iPlanet Delegated Administrator for Messaging and Collaboration 时,使用备份文件 resource.properties 中的信息回答安装 iPlanet Delegated Administrator 时的问题。
-
如果您使用的是 iPlanet Directory Server 5.1,则不能对 iPlanet Delegated Administrator for Messaging and Collaboration 启用计数器插件。(4547885)
-
如果您想要为用户、邮件列表和域激活计数器,可以通过 Netscape Directory Server 4.16 启用这些插件。如果使用 iPlanet Directory Server 5.1,您将无法限制域中的用户或组的数目,因为这些计数器插件不可用。
-
然而,如果您使用的是 iPlanet Directory Server 5.1,则这些计数器插件不可用。因此,如果您使用 iPlanet Directory Server 5.1,将无法限制域中的用户或者组的数目。
-
iPlanet Web Server 发布功能与 iPlanet Delegated Administrator for Messaging and Collaboration 不兼容。(4554965)
-
默认情况下,Web 服务器的发布功能为关闭状态。请不要打开此功能。
-
不能使用 imadmin 用户清除实用程序清除域组织用户 。 (4621763)
-
“主题”字段没有存储在邮件自动应答规则中。 (4627074)
-
如果您要为用户设置自动回复邮件并且同时为多种语言输入多个自动回复主题和邮件文本,则您必须对每种语言单独保存更改。如果针对所有语言输入更改并试图同时保存它们,则自动回复邮件中的某些信息将丢失或者无法正确保存。
-
如果您使用 SSL 运行 imadmin CLI ,则在 Windows NT 4.0 SP6 双处理器和在 Intel Pentium 4 处理器上对 Web 服务器的连接不起作用。(4627754)
-
在 Windows NT 上,iPlanet Delegated Administrator for Messaging and Collaboration 不能正确解释传送程序时目录路径名中的反斜杠 (\)。 (4632631)
-
解决方法:在指定目录路径名时,使用正斜杠 (/)。
-
如果您使用 Internet Explorer 5.5 SP2 (Service Pack 2),则可能无法保存通过 iPlanet Delegated Administrator for Messaging and Collaboration(例如在“编辑用户”界面)进行的某些更改。(4637890)
-
如果您无法保存在 iPlanet Delegated Administrator for Messaging and Collaboration 中的更改,而且“保存/应用”按钮似乎也不起作用,则请务必按下 Tab 键将光标焦点从上次更改的字段中移开。然后,按“保存/应用”按钮来保存更改。
-
当在“创建/编辑邮件列表”窗口中添加成员、审阅者或已授权/未授权的寄件人时,如果您曾在“搜索和添加”窗口选择用户后又取消选择他们,则撤消选定不起作用。 (4637892)
-
解决方法:关闭并重新打开“搜索和添加”窗口。
-
在为“家庭组管理员”创建新用户期间不考虑通用名称 (cn)。 (4698701)
-
当“名称”的开头或结尾包含空格时,不能编辑过滤器。 (4706013)
-
没有正确设置邮件自动回复语言。 (4536608)
-
Delegated Administrator 允许域管理员编辑“服务管理员”的配置文件。当“服务管理员”是超级用户时,则不允许这样做。(4539731)
-
使用 Internet Explorer 时,编辑“我的帐户”中以双字节或欧洲 (doublebyte/euro) 字符命名的邮件列表可能返回服务器错误。(4735543)
-
解决方案:改用 Netscape 4.7x 或 Netscape 6.x 来编辑具有非 ASCII 名称的现有邮件列表。
-
使用 Netscape 4.7x 访问本地化的 iDA 1.2p1 时,创建/编辑邮件列表中的某些单选按钮可能无法正常工作。(无错误号)
-
解决方案:使用 IE 或 Netscape 6.x
注意事项
-
iPlanet Delegated Administrator 不适用于以完全限定域名存储的用户。(4667171)
-
如果将域的 ineDomainSearchFilter 属性设置为 %U<sep>%V,那么 iPlanet Delegated Administrator 为该域用户提供复合用户 ID uidseperatorFQDN(例如:john@iplanet.com)。复合用户 ID 中的分隔符应该与 inetDomainSearchfilter 属性值中的分隔符相匹配。inetDomainSearchfilter 属性值的有效分隔符是 #@_。
-
如果域不包含 ineDomainSearchFilter 属性,则 Delegated Administrator 将不能为用户提供该域的复合用户 ID。
-
与 iPlanet Messaging Server 5.1 修补程序 1 一起使用的 iPlanet Delegated Administrator 1.2 修补程序 1 的 imadmin purge user 命令失败。
要使 imadmin purge user 命令起作用,请在 resource.properties 文件中进行以下更改:
-
转到存储 resource.properties 文件的目录:
-
iDA_root/nda/classes/netscape/nda/servlet/
-
在 resource.properties 文件中,转到项:
-
mailObject-allowPabDeletion=yes
-
将 mailObject-allowPabDeletion 项更改为:
-
mailObject-allowPabDeletion=no
-
重新启动 Enterprise Server。
-
Delegated Administrator 只支持最终用户的 Portal 互通性。这不包括单次登录。(无错误 ID)
-
支持文档不可用于设置目录服务器的服务类别 (4671320)
设置服务类别 (CoS)
-
服务类别插件与目录服务器一起自动安装,以使该插件能够修改 SLAPD 配置文件。
|
备注
|
要使插件正常运作,请在安装 Delegated Administrator 之前先配置服务类别插件。
|
设置 Directory Server 5.x 的服务类别
-
启用服务类别插件。
-
有关如何配置服务类别插件的信息,请参见《iPlanet Delegated Administrator Messaging and Collaboration Installation and Administration Guide》,它位于:
-
http://docs.iplanet.com/docs/manuals/messaging.html
-
重新启动目录服务器。
-
下列项会创建服务类别模板和样本域 domain.cos 的定义,请为您的域创建这些项:
-
为服务类别模板和定义创建以下服务类别容器:
|
dn:ou=cos,o=domain.cos,<o=isp>
changetype:add
ou:cos
objectClass:top
objectClass:organizationalunit
|
|
-
在服务类别容器下创建以下服务类别方案:
|
dn:cn=mailscheme,ou=cos,o=domain.cos,<o=isp>
changetype:add
objectClass:top
objectClass:ldapsubentry
objectClass:cossuperdefinition
objectClass:cosdefinition
objectClass:cosClassicDefinition
cosAttribute:mailquota override
cn:mailscheme
uid:mailscheme
costargettree:o=domain.cos,<o=isp>
costemplatedn:ou=costemplates,ou=cos,o=domain.cos,<o=isp>
cosspecifier:inetcos
|
|
-
为服务类别模板创建以下容器:
|
dn:ou=costemplates,ou=cos,o=domain.cos,<o=isp>
changetype:add
ou:costemplates
objectClass:top
objectClass:organizationalunit
|
|
-
创建以下服务类别模板:
|
dn:uid=gold,ou=costemplates,ou=cos,o=domain.cos,<o=isp>
changetype:add
cosPriority: 1
mailQuota: 50000
objectClass:top
objectClass:costemplate
objectClass:extensibleobject
objectClass:ldapsubentry
uid:gold
cn:gold
dn:uid=silver,ou=costemplates,ou=cos,o=domain.cos,<o=isp>
changetype:add
cosPriority: 2
mailQuota: 30000
objectClass:top
objectClass:costemplate
objectClass:ldapsubentry
objectClass:extensibleobject
uid:silver
cn:silver
|
|
设置 Directory Server 4.x 的服务类别
-
启用服务类别插件。
-
有关如何配置服务类别插件的信息,请参见《iPlanet Delegated Administrator Messaging and Collaboration Installation and Administration Guide》,它位于:
-
http://docs.iplanet.com/docs/manuals/messaging.html
-
重新启动目录服务器。
-
使用以下的 LDIF 和 ldapmodify 命令来扩展“目录服务器”中的服务类别架构:
|
dn:cn=schema
changetype:modify
add:attributetypes
attributetypes:( 2.16.840.1.113730.3.1.550 NAME 'cosAttribute'
SYNTAX '1.3.6.1.4.1.1466.115.121.1.15')
attributetypes:( 2.16.840.1.113730.3.1.551 NAME 'cosSpecifier'
SYNTAX '1.3.6.1.4.1.1466.115.121.1.15')
attributetypes:( 2.16.840.1.113730.3.1.552 NAME 'cosTargetTree'
SYNTAX '1.3.6.1.4.1.1466.115.121.1.15')
attributetypes:( 2.16.840.1.113730.3.1.553 NAME 'cosTemplateDn'
SYNTAX '1.3.6.1.4.1.1466.115.121.1.15')
dn:cn=schema
changetype:modify
add:objectclasses
objectclasses:( 2.16.840.1.113730.3.2.84 NAME 'cosDefinition' SUP
'top' MUST ( objectclass ) MAY ( aci $ cn $ uid $ costargettree
$ costemplatedn $ cosspecifier $ cosattribute))
|
|
-
下列项会创建服务类别模板和样本域 domain.cos 的定义,请为您的域创建这些项:
-
为服务类别模板和定义创建以下容器:
|
dn:ou=cos, o=domain.cos, <o=isp>
objectclass:top
objectclass:organizationalUnit
ou:cos
|
|
-
在服务类别容器下创建以下服务类别方案:
|
dn:uid=mailQuotaScheme, ou=cos, o=domain.cos, <o=isp>
objectclass:top
objectclass:cosDefinition
costemplatedn:ou=mailSchemeTemplates, ou=cos, o=domain.cos,
<o=isp>
costargettree:o=domain.cos,<o=isp>
cosspecifier:inetCos
cosattribute:mailQuota override
uid:mailQuotaScheme
|
|
-
为服务类别模板创建以下容器:
|
dn:ou=mailSchemeTemplates, ou=cos, o=domain.cos, <o=isp>
objectclass:top
objectclass:organizationalUnit
ou:mailSchemeTemplates
|
|
-
创建以下服务类别模板:
|
dn:cn=platinum, ou=mailSchemeTemplates, ou=cos, o=domain.cos,
<o=isp>
objectclass:top
objectclass:inetMailUser
mailquota: -1
cn:platinum
dn:cn=gold, ou=mailSchemeTemplates, ou=cos, o=domain.cos, <o=isp>
objectclass:top
objectclass:inetMailUser
mailquota: 50000
cn:gold
dn:cn=silver, ou=mailSchemeTemplates, ou=cos, o=domain.cos,
<o=isp>
objectclass:top
objectclass:inetMailUser
mailquota: 30000
cn:silver
dn:cn=default, ou=mailSchemeTemplates, ou=cos, o=domain.cos,
<o=isp>
objectclass:top
objectclass:inetMailUser
mailquota: 10000
cn:default
|
|
默认情况下,会为 iPlanet Directory Server 5.x 配置 iPlanet Delegated Administrator 1.2 修补程序 1。若要为 iPlanet Directory Server 4.x 配置 iPlanet Delegated Administrator 1.2 修补程序 1,请修改位于 iDA_ROOT/nda/config/resource.properties 的 resource.properties 文件。
-
在 resource.properties 文件中取消以下行的注释:
|
# Start DS4.x #
#NDAUserCOSManager-cosDefFilter=(&(objectclass=cosDefinition)(cosspe
cifier=*))
# End DS4.x #
|
|
-
将 resource.properties 文件中的以下行标为注释:
|
# Start DS5.x #
NDAUserCOSManager-cosDefFilter=(|(&(objectclass=cosDefinition)(cos
specifier=*))(&(objectclass=ldapsubentry)(cosspecifier=*)))
NDAUserCOSManager-cosTemplateFilter=objectclass=ldapsubentry
# End DS5.x #
|
|
-
重新启动 Web 服务器。
使用目录控制台配置 Directory Server 5.x 的服务类别
-
创建组织单位 ou=cos。
-
标准服务类别适合于 Delegated Administrator,因此请在目录中配置标准服务类别。
-
有关配置标准服务类别的更多信息,请参见《iPlanet Directory Server Administration Guide》,它位于:
-
http://docs.iplanet.com/docs/manuals/directory.htm
-
在组织单位 ou=cos 下创建组织单位 ou=costemplates
-
从目录控制台中创建服务类别模板。从控制台创建模板时,将 extensibleobject 添加到服务类别模板。
-
将 uid 和 cn 添加到服务类别模板。cn 应该是 RDN。
|
备注
|
建议在其他组织单位 ou=costemplates 下另外创建服务类别模板。
|
-
在组织单位 ou=cos 下创建服务类别方案,并将 uid 和 costargettree 属性添加到该方案。
文档更改
本节说明 iPlanet Delegated Administrator for Messaging and Collaboration 文档集中的错误。
Delegated Administrator for Messaging and Collaboration Installation and Administration Guide
-
日历支持安装问题的支持文档包含的信息不准确。 (4627818)
-
支持日历支持问题(安装屏幕 5-Calendar Server)的文档应做如下说明:
-
安装屏幕5-Calendar Server
-
--------------------------------------------------------------------------
-
Sun-Netscape Alliance
iPlanet Delegated Administrator for Messaging Installation/Uninstallation
--------------------------------------------------------------------------
-
If you want iPlanet Delegated Administrator for Messaging to manage an iPlanet Calendar Server, enter 誝es�.
-
Manage Calendar Server [No]: __________________
-
-----------------------------------------------------------------------------
-
目前该功能不可用,请选择默认值 “No”。
-
当将来的版本支持该功能时,选择 “Yes” 将通过 iPlanet Delegated Administrator for Messaging and Collaboration 启用 iPlanet 日历服务支持。
如何报告问题
如果有关于 iPlanet Delegated Administrator for Messaging and Collaboration 的问题,请使用以下途径之一联系 iPlanet 客户支持:
为了尽可能地帮助您解决问题,在联系支持人员时请备妥以下信息:
-
问题的说明,包括出现问题时的状况以及对操作的影响。
-
机器类型、操作系统版本和产品版本,包括所有的修补程序和其他可能影响问题的软件。
-
有关重新产生此问题所需的详细步骤。
-
所有的错误日志或主存储器信息转储。
有关更多信息
您可在以下 Iternet 站点找到有用的 iPlanet 信息: