Notas de la versión de Sun Java System Directory Server Enterprise Edition 6.1

Problemas conocidos y limitaciones de Servidor de directorios

Esta sección muestra las limitaciones y los problemas conocidos en el momento del lanzamiento.

Limitaciones de Servidor de directorios

En esta sección, se muestran las limitaciones del producto.

No cambie manualmente los permisos de archivo.

Los cambios efectuados en los permisos de archivo del producto Directory Server Enterprise Edition pueden impedir, en algunos casos, que el software funcione correctamente. Cambie sólo los permisos de archivo siguiendo las instrucciones de la documentación del producto o del servicio de asistencia de Sun.

Para solucionar esta limitación, instale los productos y cree las instancias del servidor con un usuario que disponga de los permisos de usuario y grupo adecuados.

No repita el sufijo cn=changelog.

Aunque no hay nada que le impida configurar la repetición para el sufijo cn=changelog, esta acción puede interferir en la repetición. No lleve a cabo la repetición del sufijo cn=changelog.

En los sistemas Windows 2003, no utilice software instalado con dsee_deploy de la distribución del archivo zip de la configuración regional alemana.

En su lugar, al ejecutar Windows 2003 con la configuración regional almena, realice la instalación desde los paquetes nativos usando la distribución de Java ES.

Es posible que la caché de la base de datos caduque después de una conmutación por error en Sun Cluster.

Si Servidor de directorios se ejecuta en Sun Cluster y nsslapd-db-home-directory se ha configurado para que utilice un directorio no compartido, varias instancias compartirán los archivos de la caché de base de datos. Después de una conmutación por error, la instancia de Servidor de directorios del nuevo nodo utiliza los archivos de la caché de base de datos caducados.

Para solucionar esta limitación, use un directorio de nsslapd-db-home-directory compartido o elimine de forma sistemática los archivos ubicados en nsslapd-db-home-directory durante el inicio de Servidor de directorios.

Se carga una biblioteca SASL incorrecta cuando LD_LIBRARY_PATH contiene /usr/lib.

Cuando LD_LIBRARY_PATH contiene /usr/lib, se utiliza una biblioteca SASL incorrecta, lo que provoca que falle el comando dsadm tras la instalación.

Utilice la operación de sustitución de LDAP para cambiar los atributos cn=config.

Una operación de modificación de LDAP efectuada en cn=config sólo puede utilizar la operación secundaria de sustitución. Se rechazará cualquier intento de agregar o eliminar un atributo con el mensaje DSA is unwilling to perform, error 53 (DSA no desea realizar la operación, error 53). Aunque Servidor de directorios 5 haya aceptado la adición o eliminación de un atributo o un valor de atributo, la actualización se ha aplicado al archivo dse.ldif sin ninguna validación del valor y el estado interno de DSA no se ha actualizado hasta que se haya detenido e iniciado DSA.

Nota –

Se ha dejado de utilizar la interfaz de configuración de cn=config. Siempre que sea posible, utilice, en su lugar, el comando dsconf.

Para solucionar esta limitación, la operación secundaria de sustitución de la operación de modificación de LDAP puede sustituirse por la operación secundaria de adición o eliminación. No se producirá ninguna pérdida de funcionalidad. Además, el estado de la configuración de DSA es más predecible una vez realizado el cambio.

En los sistemas Windows, Servidor de directorios no permite utilizar de forma predeterminada la función de inicio de TLS.

Este problema sólo afecta a las instancias del servidor en los sistemas Windows. Se produce debido al rendimiento de los sistemas Windows al utilizar la función de inicio de TLS.

Para solucionar este problema, utilice la opción -P con el comando dsconf para establecer una conexión directa mediante el puerto SSL. Si la conexión de red ya se encuentra protegida, también puede utilizar la opción -e con el comando dsconf. Esta opción le permite conectarse al puerto estándar sin necesidad de solicitar una conexión segura.

Los vectores de la actualización de repetición pueden hacer referencia a servidores que se han dejado de utilizar.

Después de eliminar una instancia de Servidor de directorios repetida de una topología de repetición, los vectores de la actualización de repetición pueden seguir manteniendo referencias a esa instancia. Por lo tanto, es posible que encuentre referencias a instancias que ya no existen.

El contenedor de agentes común no se inicia durante el arranque.

Para solucionar este problema al realizar la instalación desde paquetes nativos, utilice el comando cacaoadm enable como root.

max-thread-per-connection-count no se puede utilizar en los sistemas Windows.

La propiedad de configuración de Servidor de directorios max-thread-per-connection-count no es aplicable para los sistemas Windows.

Un error de Microsoft Windows muestra el inicio del servicio como deshabilitado.

Un error de Microsoft Windows 2000 Standard Edition provoca que el servicio de Servidor de directorios aparezca como deshabilitado después de eliminarlo de la Consola de administración de Microsoft.

La consola no admite el inicio de sesión de administrador en Windows XP

La consola no permite al administrador iniciar una sesión en el servidor en el que se esté ejecutando Windows XP.

Para solucionar este problema, la cuenta de invitado debe deshabilitarse y la clave del registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest debe establecerse en 0.

Problemas conocidos de Servidor de directorios 6.1

En esta sección, se muestran los problemas conocidos que se han encontrado en el momento del lanzamiento de Servidor de directorios 6.1. Esta lista sirve como complemento a la lista de Problemas conocidos de Servidor de directorios 6.0.

6415184

Las instancias de Servidor de directorios con nombres multibyte no se pueden registrar en DSCC. Para solucionar este problema, use el juego de caracteres utilizado para crear la instancia.

# cacaoadm list-params | grep java-flags
  java-flags=-Xms4M -Xmx64M

# cacaoadm stop
# cacaoadm set-param java-flags="-Xms4M -Xmx64M -Dfile.encoding=utf-8"
# cacaoadm start

6469154

En Windows, la salida de los comandos dsadm y dpadm y los mensajes de ayuda no aparecen traducidos a chino tradicional y simplificado.

Para solucionar este problema, establezca la ruta de clase mediante el siguiente comando:

set CLASSPATH="C:Program FilesSunJavaES5DSEEds6libslapwcli.jar;
C:Program FilesSunJavaES5DSEEds6libslapy.jar;
C:Program FilesSunJavaES5DSEEds6libslapycli.jar;
C:Program FilesSunJavaES5DSEEds6libslapycli_l10n.jar;
C:Program FilesSunJavaES5DSEEdsee6libclip.jar;
C:Program FilesSunJavaES5DSEEdsee6libjarcommon.jar;
C:Program FilesSunJavaES5DSEEdsee6libjarcommon_cfg.jar;
C:Program FilesSunJavaES5DSEEds6libslapwcli_l10n.jar;
C:Program FilesSunJavaES5DSEEdsee6libclip_l10n.jar;
C:Program FilesSunJavaES5DSEEdsee6libjarcommon_cfg_l10n.jar;" 
java -Dsun.directory.clip.arg0=dsadm -Dsun.directory.dcc.path.slapx=dsadm 
-classpath %CLASSPATH% com.sun.directory.slapy.cli.SlapyMain --help

6488197

En Windows, no se han establecido los permisos de Servidor de directorios y Directory Proxy Server, por lo que los usuarios que no sean administradores pueden eliminar la instalación y las instancias del servidor. Para solucionar este problema, cambie los permisos de las carpetas de instancias e instalación para impedir el acceso no autorizado.

6500936

En la distribución de parches nativos, el calendario en miniatura que se utiliza para selección las fechas que permiten filtrar los registros de acceso no muestra una traducción correcta al chino tradicional.

6501893

No se ha traducido la salida de los comandos schema_push, repldisc, pwdhash, ns-inactivate, ns-activate, ns-accountstatus, mmldif, insync, fildif, entrycmp, dsrepair, dsee_deploy, dsadm show-cert, dsadm repack ni ldif.

6503546

Al cambiar la configuración regional del sistema e iniciar DSCC, no se muestra el mensaje de la ventana emergente con la configuración regional seleccionada.

6509701

Al cambiar las contraseñas de LDAP mediante la operación ampliada de cambio de contraseña, es necesario usar la contraseña actual de la cuenta, aunque pwdSafeModify se haya establecido en off.

Si realiza un enlace como dn root, no es necesario usar la contraseña actual de la cuenta. Por ejemplo, cn=directory manager.

6516953

Es posible que no se realice correctamente la migración de la instancia de Servidor de directorios 5.1 mediante dsmig migrate-all old-instance-path new-instance-path.

Para solucionar este problema, edite el archivo new-instance-path/config/schema/11rfc2307.ldif y sustituya la siguiente línea.

objectClasses: ( 1.3.6.1.1.1.2.9 NAME 'automount' 
DESC 'Standard LDAP objectclass' 
SUP top STRUCTURAL MUST ( cn $ automountInformation ) 
MAY ( description ) X-ORIGIN 'RFC 2307' )

por la línea que se muestra a continuación.

objectClasses: ( automount-oid NAME 'automount' 
DESC 'Standard LDAP objectclass' 
SUP top STRUCTURAL MUST ( cn $ automountInformation ) 
MAY ( description ) X-ORIGIN 'RFC 2307' )

6516958

La migración del esquema de Servidor de directorios 5.2 mediante los comandos dsmig migrate-schema old-instance-path new-instance-path no se realiza correctamente si el archivo 99user.ldif antiguo de Servidor de directorios 5.2 contiene atributos definidos en la versión 6.0.

Para solucionar este problema, elimine todos los atributos de Servidor de directorios 6.0 incluidos en el archivo 99user.ldif antiguo de Servidor de directorios 5.2 y reinicie la migración desde el principio.

6520202

La opción dsadm import –help no se ha traducido completamente a la configuración regional francesa.

6520946

Al hacer clic en Examinar la ayuda en línea de DSCC, no se muestra la ayuda en línea si se utiliza Internet Explorer.

6522184

En el menú desplegable Filtro de la ficha Sufijos de las instancias de Directory Server, el elemento de menú Repetido no aparece traducido al chino tradicional ni simplificado.

6522210

La etiqueta Atributo de los índices de sufijos de DSCC no aparece traducida para las configuraciones locales que no sean japonesas.

6536770

Es posible que DSCC no muestre las ACI largas en función del límite establecido por el proveedor de servicios de Internet.

6538726

En Linux, si una instancia de Servidor de directorios se inicia con una configuración regional distinta de la configuración regional con la que fue creada, los caracteres multibyte no se muestran correctamente.

6540316

En la configuración de repetición opcional de una instancia de Servidor de directorios, la etiqueta Referencias no aparece traducida para la configuración regional francesa.

6542857

Al utilizar Service Management Facility (SMF) en Solaris 10 para habilitar una instancia del servidor, es posible que no se inicie la instancia al reiniciar el sistema.

Para solucionar este problema, agregue las siguientes líneas que aparecen marcadas con + a /opt/SUNWdsee/ds6/install/tmpl_smf.manifest.

...
restart_on="none" type="service"> 
<service_fmri value="svc:/network/initial:default"/> 
  </dependency> 
+ <dependency name="nameservice" grouping="require_all" \
+ restart_on="none" type="service"> 
+ <service_fmri value="svc:/milestone/name-services"/> 
+ </dependency> 
<exec_method type="method" name="start" 
exec="%%%INSTALL_PATH%%%/bin/dsadm start --exec %{sunds/path}"...

6547923

El servicio de Windows de Directory Server Enterprise Edition no puede iniciar más de una instancia del servidor cuando se reinicia el sistema.

6547992

En HP-UX, es posible que los comandos dsadm y dpadm no encuentren la biblioteca compartida libicudata.sl.3.

Para solucionar este problema, establezca la variable SHLIB_PATH.

env SHLIB_PATH=${INSTALL_DIR}/dsee6/private/lib dsadm

6551672

Sun Java System Application Server incluido en Solaris 10 no pude crear la conexión de cliente SASL para el mecanismo autenticado y, por lo tanto, no puede comunicarse con el contenedor de agentes común.

Cambie la JVM utilizada por Application Server editando el archivo appserver-install-path/appserver/config/asenv.conf y sustituya la entrada AS_JAVA por AS_JAVA="/usr/java". Reinicie el dominio de Application Server.

6551685

El comando dsadm autostart puede provocar errores en la autenticación de LDAP nativa al reiniciar el sistema.

Para solucionar este problema, invierta el orden de las secuencias de comandos de reinicio. El orden predeterminado es /etc/rc2.d/S71ldap.client y /etc/rc2.d/S72dsee_directory.

6554777

La ventana de versión de DSCC puede mostrar el código fuente html si se configura mediante la implementación del archivo WAR (Web Archive) con Application Server. Para solucionar este problema, agregue las siguientes entradas a domain-path/domain-name/config/default-web.xml.

<mime-mapping>
<extension>shtml</extension>
<mime-type>text/html</mime-type>
</mime-mapping>

6555861

El comando dsee_deploy muestra mensajes de error, aunque la instalación mediante la distribución zip se haya completado satisfactoriamente.

6557410

La página de comando man passwordStorageScheme.5dsat debería incluir la siguiente información.

El esquema de almacenamiento de contraseñas CRYPT admite ahora MD5, Blowfish y otros algoritmos seguros. Para especificar el algoritmo utilizado, indique el formato de "salt" en el argumento nsslapd-plugingarg() como se indica a continuación:

nsslapd-pluginarg(): value

El valor presenta una cadena con el formato snprintf correspondiente a los formatos "salt" específicos. Por ejemplo, entre los formatos admitidos, se incluyen los siguientes:

%.2s

$1$%.8s

$2a$04$%.22s

$md5$%.8s$

Si el valor de la cadena se asigna a un algoritmo que no sea compatible con el sistema operativo, se registra un mensaje de advertencia y se realiza una operación de hashing mediante el algoritmo de UNIX predeterminado con un formato "salt" compuesto por 31 caracteres aleatorios.

6560033

La página de comando man dsee_deploy menciona de forma incorrecta la instalación y desinstalación de Centro de control del servicio de directorios; sin embargo, este componente no se puede instalar mediante la distribución zip. No obstante, el archivo WAR se copia en el sistema durante la instalación mediante la distribución zip y puede implementarse posteriormente con Application Server para configurar Centro de control del servicio de directorios.

Consulte Installing Directory Service Control Center Using the Zip Distribution de Sun Java System Directory Server Enterprise Edition 6.1 Installation Guide

6560641

En los sistemas HP-UX, después de realizar una actualización satisfactoria mediante los parches nativos, DSCC no puede reiniciar las instancias de Servidor de directorios.

6561772

Algunos de los archivos jar cargados en lockhart no se actualizan después de aplicar los parches 125310-02 y 125278-02.

Para solucionar este problema, ejecute los siguientes comandos en la secuencia especificada:

dsccsetup console-unreg
dsccsetup console-reg

Problemas conocidos de Servidor de directorios 6.0

En esta sección, se muestran los problemas que se han encontrado en el momento del lanzamiento de Servidor de directorios 6.0.

2113177

Se ha detectado que Servidor de directorios se bloquea al detener el servidor mientras se realiza una exportación en línea, una copia de seguridad, una operación de restablecimiento o una creación de índices.

2133169

Al importar las entradas de LDIF, Servidor de directorios no genera los atributos createTimeStamp y modifyTimeStamp.

Se ha optimizado la importación de LDIF para obtener una mayor rapidez. El proceso de importación no genera estos atributos. Para solucionar esta limitación, agregue los atributos en lugar de importarlos. También puede procesar previamente el archivo LDIF para agregar los atributos antes de importarlos.

4979319

Algunos mensajes de error de Servidor de directorios hacen referencia a un documento inexistente, la Guía de errores de la base de datos. Si no comprende el significado de un mensaje de error crítico que no aparezca documentado, póngase en contacto con el servicio de asistencia técnica de Sun.

6358392

Al eliminar el software, el comando dsee_deploy uninstall no se detiene ni elimina las instancias del servidor existentes.

Para solucionar esta limitación, siga las instrucciones que aparecen en Sun Java System Directory Server Enterprise Edition 6.1 Installation Guide.

6366948

Se ha detectado que Servidor de directorios conserva los valores de pwdFailureTime en una réplica del consumidor, incluso después de que se hayan eliminado los valores del atributo en la réplica del proveedor. Los valores permanecen una vez repetida la modificación de userPassword.

6395603

Al instalar el software desde la distribución del archivo zip, no utilice la opción -N (--no-cacao) si tiene intención de administrar servidores con Centro de control del servicio de directorios posteriormente. El contenedor de agentes común no puede instalarse por separado más adelante.

6401484

El comando dsconf accord-repl-agmt no puede alinear las propiedades de autenticación del acuerdo de repetición si se utiliza la autenticación de cliente SSL en el sufijo de destino.

Para solucionar este problema, siga estos pasos para almacenar el certificado del proveedor en la configuración del consumidor. Los comandos de ejemplo mostrados se basan en dos instancias del mismo host.

Exporte el certificado a un archivo.

En el siguiente ejemplo, se muestra cómo realizar la exportación para los servidores ubicados en /local/supplier y /local/consumer.
$ dsadm show-cert -F der -o /tmp/supplier-cert.txt /local/supplier defaultCert $ dsadm show-cert -F der -o /tmp/consumer-cert.txt /local/consumer defaultCert
Intercambie los certificados de cliente y proveedor.

En el siguiente ejemplo, se muestra cómo realizar el intercambio para los servidores ubicados en /local/supplier y /local/consumer.
$ dsadm add-cert --ca /local/consumer supplierCert /tmp/supplier-cert.txt $ dsadm add-cert --ca /local/supplier consumerCert /tmp/consumer-cert.txt
Agregue la entrada de cliente SSL en el consumidor, incluido el certificado supplierCert en un atributo usercertificate;binary, con el subjectDN adecuado.

Agregue el DN de administrador de repetición en el consumidor.

$ dsconf set-suffix-prop suffix-dn repl-manager-bind-dn:entryDN

Actualice las reglas de /local/consumer/alias/certmap.conf.
Reinicie ambos servidores con el comando dsadm start.

6410741

Centro de control del servicio de directorios ordena los valores como cadenas. Por lo tanto, al ordenar los números en Centro de control del servicio de directorios, éstos se ordenarán como cadenas.

El orden ascendente de 0, 20 y 100 da como resultado la lista 0, 100 y 20, y el orden descendente de 0, 20 y 100 da como resultado la lista 20, 100 y 0.

6415184

Las instancias de Servidor de directorios con nombres multibyte no se pueden registrar en Centro de control del servicio de directorios.

Para solucionar este problema, configure el contenedor de agentes común de la siguiente forma:

# cacaoadm stop
# cacaoadm set-param java-flags="-Xms4M -Xmx64M -Dfile.encoding=utf-8"
# cacaoadm start

6416407

Servidor de directorios no analiza correctamente los DN de destino de la ACI con comillas con caracteres de escape o una única coma con caracteres de escape. Las siguientes modificaciones de ejemplo provocan errores de sintaxis.

dn:o=mary\"red\"doe,o=example.com
changetype:modify
add:aci
aci:(target="ldap:///o=mary\"red\"doe,o=example.com")
 (targetattr="*")(version 3.0; acl "testQuotes";
 allow (all) userdn ="ldap:///self";)

dn:o=Example Company\, Inc.,dc=example,dc=com
changetype:modify
add:aci
aci:(target="ldap:///o=Example Company\, Inc.,dc=example,dc=com")
 (targetattr="*")(version 3.0; acl "testComma";
 allow (all) userdn ="ldap:///self";)

Sin embargo, se ha comprobado que los ejemplos con varias comas con caracteres de escape se analizan correctamente.

6428448

Se ha detectado que el comando dpconf muestra dos veces el indicador Introduzca la contraseña "cn=Directory Manager": cuando se utiliza en el modo interactivo.

6435416

Al ejecutar los comandos de administración del servidor con la configuración regional francesa, algunos mensajes mostrados por los comandos no presentan apóstrofes.

6443229

Centro de control del servicio de directorios no permite administrar los tokens o dispositivos de seguridad externa PKCS#11.

6446318

Se ha detectado que la autenticación SASL falla en los sistemas Windows al utilizar el cifrado SASL.

Para solucionar este problema, restablezca SASL a los siguientes valores.

dn: cn=SASL, cn=security, cn=config
  dssaslminssf: 0
  dssaslmaxssf: 0

6448572

Centro de control del servicio de directorios no puede generar un certificado autofirmado al especificar el país.

6449828

Centro de control del servicio de directorios no muestra correctamente los valores binarios de userCertificate.

6468074

El nombre del atributo de configuración, passwordRootdnMayBypassModsCheck, no indica que el servidor permite ahora a cualquier administrador omitir la comprobación de sintaxis de contraseñas al modificar la contraseña de otro usuario cuando se ha establecido este atributo.

6468096

No establezca LD_LIBRARY_PATH antes de instalar la distribución del archivo zip o utilizar el comando dsadm.

6469296

La función de Centro de control del servicio de directorios que permite copiar la configuración de un servidor existente no permite copiar la configuración del complemento.

6469688

En los sistemas Windows, se ha detectado que el comando dsconf no puede importar LDIF cuando el nombre del archivo LDIF contiene caracteres de doble byte.

Para solucionar este problema, cambie el nombre del archivo LDIF para que no contenga caracteres de doble byte.

6475244

Si se utiliza un navegador con la configuración regional china, japonesa o coreana, los registros generados por Centro de control del servicio de directorios al crear una instancia del servidor contienen caracteres ilegibles.

Para solucionar este problema, ejecute los siguientes comandos en el contenedor de agentes común en el que se va a crear la nueva instancia del servidor.

cocaoadm stop
cacaoadm set-param java-flags="-Xms4M -Xmx64M -Dfile.encoding=utf-8"
cacaoadm start

6478568

El comando dsadm enable-service no funciona correctamente con Sun Cluster.

6478586

Al utilizar un navegador con la configuración regional francesa, aparecen apóstrofes duplicados en Centro de control del servicio de directorios.

6480753

Se ha detectado que el comando dsee_deploy se bloquea al registrar el componente de estructura de supervisión en el contenedor de agentes común.

6482378

El atributo supportedSSLCiphers de la raíz DSE muestra cifrados nulos "NULL" no admitidos realmente por el servidor.

6482888

A menos que inicie, como mínimo, una vez Servidor de directorios, el comando dsadm enable-service no podrá reiniciar Servidor de directorios durante el reinicio del sistema.

6483290

Ni el Centro de control del servicio de directorios ni el comando dsconf permiten configurar cómo Servidor de directorios administra las firmas de complementos no válidos. El comportamiento predeterminado consiste en comprobar las firmas de complementos, pero no solicitar si son válidas. Servidor de directorios registra un mensaje de advertencia en caso de detectar firmas no válidas.

Para cambiar el comportamiento del servidor, ajuste los atributos ds-require-valid-plugin-signature y ds-verify-valid-plugin-signature en cn=config. Ambos atributos pueden presentar el valor on (activado) u off (desactivado).

6485560

Centro de control del servicio de directorios no permite explorar un sufijo configurado para devolver una referencia a otro sufijo.

6488197

Una vez realizada la instalación y después de crear las instancias del servidor en los sistemas Windows, los permisos de archivo de la carpeta de instancias del servidor y la instalación permiten el acceso a todos los usuarios.

Para solucionar este problema, cambie los permisos en las carpetas de instancias del servidor y las instalaciones.

6488262

El comando dsadm autostart presenta errores si se especifican varias instancias y el comando falla para una de ellas.

6488263

El comando dsadm autostart no admite espacios en blanco en el nombre de archivo de la instancia.

6488303

Se ha detectado que el comando dsmig no migra los valores de algunos atributos de configuración no identificados en la documentación de actualización y migración.

Los atributos de configuración en cuestión son los siguientes:

nsslapd-db-durable-transaction
nsslapd-db-replication-batch-val
nsslapd-disk-low-threshold
nsslapd-disk-full-threshold

6489776

Después de una actualización completa de una réplica principal sometida a una significativa carga de escritura, el Id. de creación de la réplica principal para la que se realiza la actualización completa no se establece, en algunos casos, correctamente. Por lo tanto, se producen errores en el proceso de repetición.

6490653

Al habilitar el modo de referencia para Servidor de directorios mediante Centro de control del servicio de directorios con Internet Explorer 6, el texto de la ventana de confirmación del modo de referencia aparece truncado.

Para solucionar este problema, utilice un navegador diferente como, por ejemplo, el navegador web Mozilla.

6490762

Después de crear o agregar un nuevo certificado, Servidor de directorios debe reiniciarse para que se apliquen los cambios.

6491849

Después de actualizar una repetición y transferir los servidores a los nuevos sistemas, debe volver a crear los acuerdos de repetición para utilizar los nuevos nombres de host. Centro de control del servicio de directorios permite eliminar los acuerdos de repetición existentes, pero no permite crear nuevos acuerdos.

6492894

En los sistemas Red Hat, el comando dsadm autostart no garantiza siempre que las instancias del servidor se inicien durante el arranque.

6492939

Servidor de directorios no administra correctamente los caracteres multibyte chinos en las cadenas de los nombres de base de datos, archivo y ruta.

Para solucionar este problema, al crear un sufijo de Servidor de directorios con caracteres multibyte chinos, especifique un nombre de base de datos que no contenga ningún carácter de este tipo. Por ejemplo, al crear un sufijo en la línea de comandos, establezca de forma explícita la opción --db-name del comando dsconf create-suffix.

$ dsconf create-suffix --db-name asciiDBName multibyteSuffixDN

No utilice el nombre de base de datos predeterminado para el sufijo.

6493957 6493977

En los sistemas Windows, al habilitar Servidor de directorios como servicio, no utilice el comando dsadm cert-pwd-prompt=on.

6494027

Se ha detectado que los siguientes mensajes de error de repetición siguen apareciendo en los acuerdos con un consumidor, aunque se haya realizado una actualización completa del consumidor.

Error sending replication updates. Error Message: Replication error
updating replica: Unable to start a replication session : transient
error - Failed to get supported proto. Error code 907.

Operational Status Error sending updates to server host:port. Error:
Replication error updating replica: Incremental update session abored :
fatal error - Send extended op failed. Error code: 824.

Para eliminar estos mensajes, deshabilite el acuerdo de repetición y, a continuación, habilítelo de nuevo.

6494448

Al detener varias réplicas principales sometidas a un alto nivel de carga en la configuración de repetición de réplicas principales, los servidores pueden tardar varios minutos en detenerse.

6494984

Después de realizar una operación de importación en un elemento principal en el que read-write-mode se ha establecido en read-only, Servidor de directorios no puede reiniciarse.

6494997

El comando dsconf no solicita el valor de dsSearchBaseDN adecuado al configurar DSML.

6495004

En los sistemas Windows, se ha detectado que Servidor de directorios no puede iniciarse cuando el nombre base de la instancia es ds.

6495459

Debe configurar DSML para poder supervisar DSML con Java ES Monitoring Framework.

6496916 6539849 6555637

Los vínculos Más información sobre los grupos de servidores, Más información sobre el modo de lectura y escritura y Más información sobre esta tabla de Centro de control del servicio de directorios señalan a la ayuda en línea en inglés en todas las configuraciones regionales.

6497053

Al realizar la instalación desde la distribución del archivo zip, el comando dsee_deploy no proporciona una opción para configurar los puertos del adaptador de flujos y SNMP.

Para solucionar este problema:

Habilite el complemento de supervisión mediante la consola web o dpconf.
Si utiliza cacaoadm set-param, cambie snmp-adaptor-port, snmp-adaptor-trap-port y commandstream-adaptor-port.

6497894

El comando dsconf help-properties se ha establecido para que funcione correctamente sólo tras la creación de las instancias. Además, la lista correcta de los valores del comando dsml-client-auth-mode debería ser client-cert-first | http-basic-only | client-cert-only.

6498537

Para poder utilizar Centro de control del servicio de directorios en los sistemas Windows XP, la cuenta de invitado debe deshabilitarse. Además, la clave de registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest debe establecerse en 0 para que la autenticación se realice correctamente.

6500297 6500301

Después de realizar la instalación desde la distribución del archivo zip en los sistemas Solaris y Red Hat, Servidor de directorios no aparece mediante SNMP después de reiniciar el contenedor de agentes común, cacao.

Para solucionar este problema en los sistemas Solaris, aplique todas las revisiones recomendadas que aparecen en Requisitos del sistema operativo para Servidor de directorios, Directory Proxy Server, y Directory Server Resource Kit.

6501900 6501902 6501904

No se han traducido algunas partes de la salida de los comandos dsccmon, dsccreg, dsccsetup y dsccreg.

6503595

Después de acceder por primera vez a Centro de control del servicio de directorios y registrar una instancia de Servidor de directorios, se escriben una advertencia y una excepción en registros de Sun Java Web Console.

Puede omitir con seguridad el mensaje de advertencia, failed to retreive "server-pid" from command ouptut, y la excepción. La salida de la excepción presenta el siguiente aspecto:

StandardWrapperValve[wizardWindowServlet]: Servlet.service() for servlet
 wizardWindowServlet threw exception
java.lang.IllegalStateException: Cannot forward after response has been
 committed

6503558

Al configurar Centro de control del servicio de directorios con una configuración regional distinta al inglés, los mensajes de registros relacionados con la creación del registro de Centro de control del servicio de directorios no aparecen completamente traducidos. Algunos mensajes de registro se muestran con la configuración regional utilizada durante la configuración de Centro de control del servicio de directorios.

6506020

Después de un reinicio manual tras realizar la instalación en un sistema Windows con el programa de instalación de Java ES, Servidor de directorios no se ejecuta. Sin embargo, en el Administrador de tareas, es posible que se indique que Servidor de directorios se está ejecutando. Si se produce esta situación, Servidor de directorios no puede reiniciarse desde el Administrador de tareas.

Para solucionar este problema, elimine el archivo de Id. de proceso de la carpeta logs.

6506043

Se ha detectado que el comando dsmig migrate-data -R -N presenta errores al realizar una actualización de Servidor de directorios 5 2005Q1.

Para solucionar los errores que se producen en la migración automática de datos, migre manualmente los datos, como se describe en el Capítulo 3, Migrating Directory Server Manually de Sun Java System Directory Server Enterprise Edition 6.1 Migration Guide.

6507312

En los sistemas HP-UX, las aplicaciones que utilizan bibliotecas NSPR se bloquean y realizan un volcado del núcleo tras la investigación con gdb. Este problema se produce al adjuntar gdb a una instancia de Servidor de directorios en ejecución y utilizar, a continuación, el comando gdb quit.

6507803

Al acceder a Centro de control del servicio de directorios mediante Internet Explorer 6, si se guardan los cambios de configuración del índice para un sufijo, aparecen errores de valor nulo. La ventana de progreso de la operación parece que se queda inmovilizada.

Para solucionar este problema, acceda a Centro de control del servicio de directorios mediante un navegador diferente como, por ejemplo, Mozilla.

6507817

Al editar una entrada del directorio mediante Centro de control del servicio de directorios, si otro método cambia de forma simultánea la entrada, la actualización de la pantalla no muestra los cambios.

6508042

Se ha detectado que Centro de control del servicio de directorios muestra un estado incorrecto para el campo "User-Changeable" de la directiva de contraseña global, pwd-user-change-enabled.

Para solucionar este problema, utilice el comando dsconf(1M) para leer la propiedad del servidor pwd-user-change-enabled.

$ dsconf get-server-prop -w /tmp/ds.pwd pwd-user-change-enabled
pwd-user-change-enabled  :  off

6510594

Al realizar una actualización de Servidor de directorios 5.2, si tiene una base de datos que no contiene ningún certificado de confianza, el comando dsmig migrate-config presentará errores. Este problema puede producirse debido a que se ha creado una base de datos de certificados, pero nunca se ha usado la base de datos ni se ha configurado SSL.

Para solucionar este problema, siga estos pasos.

Elimine la nueva instancia vacía de Servidor de directorios 6.
Cambie el nombre de los archivos ServerRoot/alias/slapd-serverID-cert8.db y ServerRoot/alias/slapd-serverID-key3.db que utiliza la instancia de Servidor de directorios 5.2.
$ cd ServerRoot/alias $ mv slapd-serverID-cert8.db slapd-serverID-cert8.db.old $ mv slapd-serverID-key3.db slapd-serverID-key3.db.old
Realice de nuevo el proceso de actualización y migración.

6513644

En los sistemas HP-UX, se ha detectado que Centro de control del servicio de directorios muestra un mensaje de error de excepción de puntero nulo al iniciar y detener la instancia de Servidor de directorios. Este error afecta a Centro de control del servicio de directorios, pero no a la instancia de Servidor de directorios.

6519263

Al migrar una configuración de Servidor de directorios, el comando dsmig migrate-config presenta errores si se utiliza la opción -R, pero no se repiten todos los sufijos de la configuración existente.

Para solucionar este problema, lleve a cabo estos pasos.

Detenga el servidor antiguo.
En la instancia del servidor antiguo, la entrada del archivo de configuración dse.ldif con el DN cn=changelog5,cn=config incluye delimitadores para los siguientes atributos utilizando marcas de hashing, #.
```
#nsslapd-changelogmaxage: ...
#nsslapd-changelogmaxentries: ...
```
Anote los valores de estos atributos.
Migre la configuración del servidor con el comando dsmig migrate-config.
En la instancia del servidor nuevo, ejecute los siguientes comandos para cada sufijo que presente una entrada de configuración con DN con el formato cn=replica,cn=suffix-dn ,cn=mapping tree,cn=config.
$ dsconf set-suffix-prop -p port suffix-dn repl-cl-max-age:old-value
En este caso, old-value hace referencia al valor de nsslapd-changelogmaxage en la instancia del servidor antiguo.
$ dsconf set-suffix-prop -p port suffix-dn repl-cl-max-entry-count:old-value/nbr-suffixes
En este caso, old-value hace referencia al valor de nsslapd-changelogmaxentries en la instancia del servidor antiguo. nbr-suffixes es el número total de sufijos repetidos.