Identity Synchronization for Windows 限制

本部分列出了产品限制。限制并不总是与更改请求号相关联。

不要手动更改文件权限。

在某些情况下，更改已安装的 Directory Server Enterprise Edition 产品文件的文件权限可能会导致软件无法正常工作。

要解除此限制，请以具有合适用户和组权限的用户身份安装产品。

Identity Synchronization for Windows 核心服务没有故障转移功能。

如果安装了 Identity Synchronization for Windows 核心服务的系统遭到损坏，则需要再次安装该系统。Identity Synchronization for Windows 核心服务没有故障转移功能。

以 LDIF 格式备份 ou=services（Identity Synchronization for Windows DIT 的配置分支），并在重新安装 Identity Synchronization for Windows 时使用此信息。

Windows 2003 SP1 上验证行为的更改。

安装 Windows 2003 SP1 时，默认情况下用户可以有一小时的时间使用旧密码访问其帐户。

因此，当用户在 Active Directory 上更改密码时，即需即用同步属性 dspswvalidate 将被设置 True，因此可以使用旧密码进行目录服务器验证。此时，在目录服务器上同步的密码是先前的旧密码，而不是当前的 Active Directory 密码。

有关如何禁用此功能的详细信息，请参见 Microsoft Windows 支持文档。

在删除管理服务器之前删除 serverroot.conf

要成功地卸载管理服务器，请在删除管理服务器软件包之前删除 /etc/mps/admin/v5.2/shared/config/serverroot.conf。