
Nota	Sun no se hace responsable de la disponibilidad de los sitios Web de terceras partes que se mencionan en este documento. Sun no respalda ni se hace responsable de ningún contenido, anuncio, producto o cualquier otro material disponible en dichos sitios o recursos. Sun no se responsabiliza de ningún daño, real o supuesto, ni de posibles pérdidas que se pudieran derivar del uso de los contenidos, bienes o servicios que estén disponibles en dichos sitios o recursos.

Tabla 1. Historial de revisiones
Fecha	Descripción de los cambios
Septiembre de 2007	Versión inicial

Este atributo es parte de la entrada "cn=Password Policy,cn=config".

Esta función se integró en Directory Server 5.2 Parche 4 pero no se incluyó en la documentación.

Deben instalarse los parches específicos del sistema operativo antes de poder instalar Directory Server 5.2 Parche 6. Para obtener más información, consulte la Directory Server Installation and Tuning Guide incluida con la versión inicial de Directory Server 5.2. Puede obtener parches de Solaris en http://sunsolve.sun.com

Errores resueltos en esta versión

Tabla 2. Errores resueltos en esta versión
Número de Id.	Descripción
4863706	slapd se bloquea en la operación repetida
4884530	La base de datos no está disponible si no se puede acceder al archivo LDIF durante la importación
4889077	El comando db2ldif -s provoca errores en los sufijos que tienen un árbol secundario
4925250	Mensaje de error incorrecto cuando se exporta un árbol secundario utilizando la opción -s de db2ldif
5013318	No se realiza la repetición de la condición de validez de la contraseña
5021269	La adición de entradas con objectClass=nsTombstone puede producir un error de repetición
5032637	No se invoca la función del complemento de operación posterior durante la operación de búsqueda en DN de base no existente
5032956	ns-ldapagt no se inicia si el atributo nsSNMPMasterHost == "localhost"
5037580	Las modificaciones de los atributos predeterminados del índice no se migran de DS 5.1 a DS 5.2
5072212	MMR+SSL: no se puede detener ni utilizar el maestro tras un error de una actualización total
5097725	Problemas de repetición cuando se ejecutan 2 MOD consecutivos en la misma entrada.
5101669	DB_INCOMPLETE durante un cierre de ns-slapd
5102180	passwordExpirationTime no está sincronizado en la primera advertencia de caducidad de la contraseña
6175472	MMR: degradación de alto rendimiento durante la purga de tombstones
6193747	5.2x: nsDS5ReplicaChangesSentSinceStartup no funciona correctamente
6197516	Necesita un método o herramienta para determinar el progreso de recuperación de base de datos tras un fallo del sistema
6197647	ACI sin atributo de destino no funciona correctamente
6197650	ACI se comporta incoherentemente en la operación de búsqueda frente a la operación de modificación
6199890	MMR2: Incoherencia en los datos tras reiniciar maestros en situaciones de carga (replica_check_for_data_reload)
6207013	La secuencia de comandos migrate5xto52 interrumpe las topologías repetidas
6218791	Error de ejecución de migrateInstance5 en DS52P2
6219006	Valor predeterminado incorrecto para nsslapd-maxbersize - no coincide con los 2 MB documentados
6225458	el registro de depuración de repetición muestra datos incorrectos
6231191	Resultados incoherentes entre las versiones 5.1 Parche 3 y 5.2 Parche 2 de Directory para búsquedas aproximadas con operador OR.
6238540	Los RUV no siempre aparecen en el orden correcto si hay RUV en desuso
6250000	se puede agregar nsuniqueid no único a MMR, interrumpiendo la repetición
6252422	La función no funciona en el consumidor tras la inicialización en línea
6272611	DS puede bloquearse si el temporizador de interrupción termina cuando el acuerdo de repetición detecta un evento externo
6276601	La condición de competencia en libdb32.dll (sólo en Windows) provoca un fallo del sistema (Se ha solucionado en la versión 5.2 parche 4, pero esta información no se ha incluido en las notas de la versión de esta aplicación).
6283810	DS5.2p3: ldapmodify con MODRDN y otros cambios en el atributo de una instrucción interrumpen la repetición para siempre
6283871	la restauración falla tras la copia o copia de seguridad binaria si el atributo cn no coincide en caracteres minúscula o mayúscula
6287770	Aparece un mensaje más explicativo y significativo cuando el servidor no reproduce los cambios de esquema en el consumidor
6291178	Se interrumpe la repetición parcial si hay varios proveedores con recorte de registro de cambios
6292310	modrdn al mismo tiempo que se modifica un valor de atributo de entrada principal causa un interbloqueo en DS 5.2 P3
6294113	DS5.2p3- tras la primera opción de sustitución vacía en un atributo de valor único ya no se puede agregar repetición
6295322	Pérdida de memoria en política de contraseña
6295323	Pérdida de memoria en atributo virtual (con complemento cos)
6296390	Pérdida de memoria en 5.2 Parche 2 (y en DS6)
6296972	Las solicitudes DSML con formato incorrecto bloquean DS5.2 Parche 3 en Solaris x86
6299664	La modificación utilizando la sustitución en un atributo por primera vez con un valor de 0 da lugar a un valor NULO
6300470	Si se activa el registro de cambios previos y debe crearse una entrada adherente, el servidor se bloquea
6300692	Interbloqueo entre subproceso de purga de tombstone y complemento ACL
6301695	DS 5.2 p3, bloqueo en mutex_lock durante la búsqueda de acuerdos de repetición
6303166	Se produce un error al agregar el parche 115614-25 (./directoryserver: test: unknown operator 0)
6305434	El servidor se bloquea si el atributo cifrado existe sin valor
6309444	pérdida de memoria en plugin_get_pwd_storage_scheme_list()
6310373	Error de segmentación (sig #11) en DS5.2 P3 cuando se utiliza bak2db; db2bak.pl funciona bien.
6310880	modRDN de entrada con atributo de varios valores provoca incoherencia en los datos cuando se sustituye ese atributo
6313027	El complemento que permite la unicidad en un conjunto de servidor de atributo no garantiza la unicidad para la operación de agregado
6314338	Mejora del rendimiento de ACI cuando se utiliza una subcadena que coincide con el valor de dn de destino
6316753	volcado del núcleo durante vlvindex
6317547	falta libdb32 del paquete patchzip en plataforma distinta de Solaris
6319297	ns-ldapagt 5.2 deja de resolver la dirección ipv4 cuando ipv6 no está configurada
6320219	Solución para CR 6255780 no efectiva para todos los escenarios de casos de prueba
6321793	error de inserción de csnset
6324064	Pérdida de memoria potencial al cerrar una conexión de repetición
6324357	la repetición pierde los cambios en situaciones de carga
6325572	Atributo definido por CoS no encontrado en entradas tras inicialización en línea
6325574	Directory Server se bloquea en el inicio del registro de cambios
6325594	La política de contraseña individual especifica texto sencillo, pero en la nueva entrada se repite la contraseña de forma cifrada
6325692	error al abrir archivo de base de datos durante copia de seguridad
6332796	RFE: herramienta de reparación de repetición
6333657	Evite pasar por todo el índice nscpentrydn durante la purga de tombstone.
6338142	Deben renombrarse todos los archivos zip de la distribución completa
6338797	Debe poder programar subprocesos de purga de tombstone
6340125	cl_cache_get and cl_cache_set en el mismo registro de cambios bloquea DS
6341398	pérdida de memoria en cos
6342200	start-slapd puede fallar aunque ns-slapd se inicie correctamente
6344220	db2ldif falla cuando se ejecuta desde una instancia ds52p3 sobre Sun Cluster
6345005	Directory Server puede bloquearse cuando se trunca el archivo de registro de integridad referencial.
6347288	evite el posible bloqueo de LDAP SDK (Id. de error 6315802) en DS
6349613	Propiedad del archivo cambiada en el usuario no existente "865:staff" cuando modernizamos al parche 4 como superusuario.
6350299	La revisión de código muestra que falta un mensaje de error en start-slapd
6350924	Falla la solicitud DSML si DS está instalado en la ruta que incluye un espacio en Windows
6352579	CoS clásico en sub-sub-org no funciona tal como se configuró
6352920	DS6.x control 1.3.6.1.4.1.42.2.27.9.5.7 no garantiza la existencia de un CSN
6353044	Directory server se bloquea cuando se produce un error durante la información de rotación de registro de errores.
6354246	bak2db se bloquea con el volcado del núcleo central
6355718	resultados de la búsqueda incoherentes debido a los controles de acceso
6356373	CoS indirecto no utiliza varias plantillas tal como se documentó
6357602	Agregar un mensaje de registro de errores para mostrar que DS está utilizando un/varios/ningún conjunto(s) de memoria
6361850	SNMP: ns-ldapagt envía captura de inicio (7002) dos veces cuando se inicia DS.
6362045	Nulo codificado como valor c/base64 de atributo cifrado causa bloqueo
6362534	MMR: csn generado para un op. no es sistemáticamente mayor que un op. csn anterior
6363679	5.2 Parche 6: modernice al último build db32 de Sleepycat para solucionar un error de recuperación de base de datos
6365448	ldif2db puede bloquearse
6368504	La fusión de archivos de base de datos durante ldif2db omite las claves debido a un prefijo de bloque de cont. incorrecto
6371707	Pérdida de memoria cuando el índice contiene un bloque de continuación
6372409	bak2db.pl no elimina el archivo pid.recover.
6372433	Insync muestra el error "Warning: CSN has not been initialized. No updates?" when RUV's contained 65535
6375284	La repetición pierde los cambios con el escenario de repetición M1->M2->C1
6377250	El servidor se bloquea cuando se agrega el índice vlv con un vlvFilter incorrecto
6377304	5.2 Parche 4: posible pérdida de memoria en complemento de unicidad uid
6380313	Pérdida de memoria en evaluación de miembro de grupo de aci
6381504	Cuando se define nsslapd-db-transaction-batch-val, el vaciado txn deja de cumplir este límite
6382134	ldapcompare y COS no funcionan bien conjuntamente
6384310	DOS remoto de Directory Server debido a asignación de memoria grande
6386607	mmldif necesita poder administrar archivos grandes - necesita la versión de 64 bits
6386671	ou=groups contiene datos duplicados
6387583	El cliente instaló una versión de ds incorrecta en Solaris (pkg vz patchzip)
6389593	agregar una entrada con el atributo userpassword en RDN interrumpe la repetición
6390827	interbloqueo en administración de conexión entre varias operaciones internas mediante operación de repetición entrante
6403398	ns-slapd se bloquea en el primer cierre tras la instalación, en T2000 (sistema Niagra sun4v)
6405736	El cambio de nombre de una entrada secundaria deteriorada puede bloquear el servidor
6406283	el filtro de subcadenas puede ser lento si se cambian a índice de rango
6407726	la importación puede fallar en el estado de la entrada userpassword
6410132	comportamiento raramente moderado en el parche.
6411228	DS establece incorrectamente el registro de conexiones máximo en 128 (esto aparece en el hash de escucha como 193 para su información) La solución de este problema incluye un nuevo atributo para configurar el número máximo de conexiones pendientes que mantendrá Directory Server, `nsslapd-listenBacklog`. El valor de este atributo de configuración se transfiere, por ejemplo, a la función `listen()` en los sistemas Solaris. Para obtener más información sobre este atributo de configuración, consulte la página del manual de referencia en docs.sun.com.
6413356	DS xerces versión 2_0_0: integración de la solución para bugzilla 7698 (administrar espacio en ubicación de esquema)
6419908	Mejora del rendimiento de subcadenas de Directory Server
6421019	bak2db falla debido a \n en el archivo DBBACKEND
6421877	Agregar información adicional para facilitar el análisis del núcleo en versión optimizada
6422147	Directory se bloquea con búsqueda de negación nsrole
6425835	Agregar atributo cn=config para controlar el tamaño de búfer de ber inicial predeterminado
6427222	ldap_decode_control ber_scanf pasó el puntero a tipo no válido
6428474	Control de política de contraseña de disponibilidad de cuenta no codificada correctamente
6433783	Se puede omitir la entrada durante la importación de un archivo LDIF generado con db2ldif.pl -r.
6434388	DS 5: conexiones cerradas debido a que el vencimiento de ioblocktimeout no se registra correctamente (no se registra ningún T2)
6435180	error de db2bak en Windows cuando la ruta de changelogdb tiene una barra inclinada inversa
6439482	Problema de ACI que puede permitir que los usuarios sugieran valores correctos
6442106	Bloqueo durante activación de repetición
6443806	DS5.2 Parche 6: modernizar a ldapcsdk 5.13 más reciente
6444033	DS no siempre cumple ioblocktimeout cuando se escribe el resultado sobre una conexión segura
6445928	Rendimiento lento de evaluación de nsrole en DS5.2x en comparación con DS5.1x debido a normalización de dn
6453388	error de asignación cero cuando se activan retrocl y tmr-plugin
6454312	el complemento de unicidad uid puede permitir uids duplicadas
6457114	Pérdida de memoria en el consumidor debido a la política de contraseña
6457484	la activación del proceso de seguimiento bloquea el servidor durante el cierre
6457767	pérdida de memoria en búsquedas vlv en DS 5.2
6458029	la etiqueta del registro de acceso es incorrecta para operaciones repetidas
6458842	Implementación de REPL_LATENCY_CONTROL en la versión 5.2 Parche 6
6461526	dsrepair debe indicar que el complemento de reparación de repetición no está activado (en lugar de [sin resultado])
6462036	ns-slapd de DS 5.2 no puede reorganizar correctamente cuando se administran consultas erróneas
6466900	Seguridad: MOD vacío / el comportamiento de sustitución es diferente cuando la entrada tiene atributo frente a cuando el atributo no tiene
6468242	Registro de cambios de repetición deteriorado en Linux
6468376	Protección de repetición cuando nsuniqueid falta del índice aunque la entrada existe
6469724	DS5.2P5: integración del complemento de operación previa ISW
6470185	Ciertas solicitudes DSML bloquean nuestro servidor
6471345	Bloqueo en un maestro (¿recorte de registro de cambios?)
6471357	Puede darse un informe no válido de un DN cuando se encuentran espacios después de "+" en atributos de varios valores.
6475750	En la operación de agregado, agregue el atributo operacional entrydn a la entrada antes de almacenarla en caché.
6476748	aunque el maestro está en modo "Referral on update" (Referencia a actualización), la GUI no muestra el botón "Accept new update" (Aceptar nueva actualización)
6479809	Registro de cambios completamente recortado en modo silencioso cuando se configura un nsslapd-changelogmaxage no válido
6480275	Pérdida de memoria durante operaciones de escritura de LDAP cuando deja de actualizarse un índice de reglas de coincidencia
6480276	Durante el inicio, DS se bloquea si la base de datos del registro de cambios no es legible
6480591	DS 5.2 p3/p4, retraso de 1 segundo en MOD algunas veces
6481790	Pérdida de memoria durante operaciones de escritura LDAP al actualizar índices de reglas de coincidencia
6482778	DS5.2P5: modernizar a NSS 3.11.3
6483913	La actualización del parche 5.2 no está teniendo en cuenta los nuevos componentes como, por ejemplo, psw-plugin.so
6484401	DS5.2P5: integración del complemento IDM
6484407	Debe cambiarse la sinopsis de los parches
6486779	Desbordamiento de búfer en complemento DSML c/cadena de versión de DS larga (~80+ byte)
6487298	DS deja escapar memoria cuando no hay conexiones disponibles en la tabla de conexión
6489416	Regresión: problema de rendimiento/error con filtros de subcadena como por ejemplo (uid=123*).
6491030	a slapd_nss_decrypt() deja escapar memoria en todas las llamadas
6496478	Faltan los parches para SASL y LDAPCSDK
6498949	El paquete LDAP provoca pérdida de memoria en DS5.2
6502488	pwdhash y getpwenc: error de segmentación (volcado del núcleo central).
6502522	Regresión en 6305434 en DS 5.2 Parche 6
6504653	SchemaCSN.: error durante la instalación
6507242	Solicitud de corrección de la documentación: el código de resultado 71 se omite en la lista de elementos "no" devueltos por el servidor ldap.
6507263	LÉAME para parche nativo: informaciones erróneas
6509593	slapd no se inicia tras la recuperación de DS 5.2 Parche 6 (115611-24, 115615-27)
6510175	no se puede recuperar el parche si hay más de una instancia creada
6511689	volcado del núcleo cuando se busca una entrada de índice tras el uso de db2index
6516274	RPM: no puede configurar AS + DS
6516951	Una solicitud de modificación anónima puede bloquear el servidor
6520209	modernización: mpsadmserver no debe devolver el código de error 0 si se utiliza una contraseña incorrecta
6520247	desactualización: la vuelta atrás posterior debe mostrar un mensaje de advertencia para utilizar sync-cds al eliminar los parches
6520296	regresión en gama de pruebas de aceptación dsmlfe: el caso de prueba 110_bind_6 está fallando
6522342	instalación de HP-UX: La distribución ZIP hace referencia a PKGS nativo
6523388	ventanas: ds_create: no puede crear una nueva instancia en un serverroot existente
6524878	modernización de HP-UX: no se puede iniciar una nueva instancia
6530624	DS5.2P4: bajo ciertas condiciones, un usuario no autorizado puede cambiar algunos datos de las entradas
6541494	regresión: se interrumpe la repetición: "numsubordinates assertion failure"
6587775	el parche 5 no se inicia; el software beta ha caducado

Información importante

Esta sección incluye información de instalación para entregas de archivos comprimidos y paquetes nativos.

Información sobre la instalación de patchzip de archivos comprimidos

IMPORTANTE: Directory Server 5.2 Parche 6 no se encuentra disponible como distribución completa. Debe tener instalada una versión anterior de Directory Server 5.2 en el sistema para poder modernizar a Directory Server 5.2 Parche 6 aplicando el objeto patchzip de archivos comprimidos.

ADVERTENCIA: Antes de actualizar a Directory Server 5.2 Parche 6, asegúrese de que dispone de una copia de seguridad LDIF de los datos de la versión actual instalada de Directory Server 5.2.

Una vez aplicado el parche 117665 a la versión de Directory Server 5.2 del archivo comprimido (zip), no podrá restablecer una versión instalada anteriormente de Directory Server 5.2. No existe ningún mecanismo automático para deshacer la actualización.

En su lugar, para restablecer una versión anterior, debe reinstalar la versión de Directory Server 5.2 instalada anteriormente y, a continuación, volver a importar los datos de la copia de seguridad.

Información sobre los requisitos de parches

Esta sección muestra una lista de los parches que corresponden a esta versión. Los parches están disponibles en http://sunsolve.sun.com.

NOTA: No se ha comercializado ningún parche nuevo adaptado al entorno nacional para Directory Server 5.2 Parche 6. Para obtener una versión adaptada al entorno nacional de Directory Server 5.2 Parche 6, tiene que aplicar los parches adaptados al entorno nacional de Directory Server 5.2 Parche 4.

Los parches adaptados al entorno nacional son independientes del sistema operativo que utilice. Los Id. de parches adaptados al entorno nacional son los siguientes:

Información general sobre la instalación

Para obtener más información sobre la instalación, consulte las siguientes secciones:

Notas de la instalación

Instrucciones sobre la instalación

Las siguientes instrucciones se aplican a una instalación completa de Directory Server y Administration Server en el host de destino. Las instrucciones para otros tipos de instalación se encuentran en el archivo LÉAME del archivo comprimido.

En esta sección, <SERVER ROOT> es el directorio en el que se ha instalado el producto Directory Server.

Para modernizar al archivo comprimido de Directory Server 5.2 Parche 6 en plataformas Unix

Para modernizar al archivo comprimido de Directory Server 5.2 Parche 6 en plataformas Windows

Información sobre la instalación de paquetes nativos

Tabla 3. Parches de alineación para archivos comprimidos de Directory Server 5.2 Parche 6
Plataforma	Parches necesarios	Descripción
AIX	117670-05	Sun Java(TM) System Directory Server 5.2 Parche 6: patchzip de AIX
HP-UX	117669-05	Sun Java(TM) System Directory Server 5.2 Parche 6: patchzip de HP-UX
Linux	117668-05	Sun Java(TM) System Directory Server 5.2 Parche 6: patchzip de Linux
Solaris	117665-05	Sun Java(TM) System Directory Server 5.2 Parche 6: patchzip de Solaris
Solaris_i86pc	117666-05	Sun Java(TM) System Directory Server 5.2 Parche 6: patchzip de Solaris x86
Windows	117667-05	Sun Java(TM) System Directory Server 5.2 Parche 6: patchzip de Windows

Tabla 4. Parches adaptados al entorno nacional para archivos comprimidos de Directory Server 5.2 Parche 6
Idioma	Parches necesarios	Descripción
de	117798-04	PatchZIP de Directory Server 5.2 P4: parche de localización de alemán (DE)
es	117799-04	PatchZIP de Directory Server 5.2 P4: parche de localización de español (ES)
fr	117800-04	PatchZIP de Directory Server 5.2 P4: parche de localización de francés (FR)
ja	117801-04	PatchZIP de Directory Server 5.2 P4: parche de localización de japonés (JA)
ko	117802-04	PatchZIP de Directory Server 5.2 P4: parche de localización de coreano (KO)
zh	117803-04	PatchZIP de Directory Server 5.2 P4: parche de localización de chino simplificado (ZH)
zh_TW	117804-04	PatchZIP de Directory Server 5.2 P4: parche de localización de chino tradicional (ZH_TW)

Funciones de accesibilidad para usuarios con discapacidades

Para obtener las funciones de accesibilidad comercializadas desde la publicación de este medio, consulte la sección 508 de evaluaciones de productos disponible en Sun previa solicitud para determinar las versiones más adecuadas para implementar las soluciones accesibles. Puede encontrar las versiones actualizadas de las aplicaciones en: http://sun.com/software/javaenterprisesystem/get.html.

Para obtener información sobre el compromiso de Sun con respecto a la accesibilidad, visite http://sun.com/access.

Información sobre los requisitos de parches

Las siguientes tablas proporcionan los números y las versiones mínimas de los parches de alineación.

Todos los parches a los que se hace referencia en esta sección constituyen el número de versión mínimo necesario para la modernización. Es posible que se haya emitido una nueva versión del parche desde que se publicó este documento. Una nueva versión se indica mediante un número de versión distinto al final del parche. Por ejemplo: 123456-04 es la versión más reciente de 123456-02, pero comparten el mismo Id. de parche. Consulte el archivo LÉAME de cada parche de la lista para obtener instrucciones especiales.

Tabla 5. Parches de alineación de Directory Server 5.2 Parche 6 necesarios para Solaris 8 (SPARC)
Número de revisión	Descripción de la revisión
116103-06	International Components for Unicode Patch
119209-12	NSPR 4.6.6 / NSS 3.11.6 / JSS 4.2.4
115328-02	Capa de seguridad y autenticación simple (2.18)
115610-25	Sun Java(TM) System Administration Server 5.2 Parche 6
115614-28	Sun Java(TM) System Directory Server 5.2 Parche 6
117015-21	Parche para paquetes de Solaris adaptados al entorno nacional de Directory Server
117047-24	Parche para paquetes de Solaris adaptados al entorno nacional de Administration Server
116837-03	LDAP CSDK - SUNWldk, SUNWldkx
119725-04	Parche LDAP JDK

Tabla 6. Parches de alineación de Directory Server 5.2 Parche 6 necesarios para Solaris 9 (SPARC)
Número de revisión	Descripción de la revisión
114677-08	International Components for Unicode Patch
119211-12	NSPR 4.6.6 / NSS 3.11.6 / JSS 4.2.4
115342-02	Capa de seguridad y autenticación simple (2.18)
115610-25	Sun Java(TM) System Administration Server 5.2 Parche 6
115614-28	Sun Java(TM) System Directory Server 5.2 Parche 6
117015-21	Parche para paquetes de Solaris adaptados al entorno nacional de Directory Server
117047-24	Parche para paquetes de Solaris adaptados al entorno nacional de Administration Server
116837-03	LDAP CSDK - SUNWldk, SUNWldkx
119725-04	Parche LDAP JDK

Tabla 7. Parches de alineación de Directory Server 5.2 Parche 6 necesarios para Solaris 9 (x86)
Número de revisión	Descripción de la revisión
114678-08	International Components for Unicode Patch
119212-12	NSPR 4.6.6 / NSS 3.11.6 / JSS 4.2.4
115343-02	Capa de seguridad y autenticación simple (2.18)
115611-25	Sun Java(TM) System Administration Server 5.2 Parche 6
115615-28	Sun Java(TM) System Directory Server 5.2 Parche 6
117015-21	Parche para paquetes de Solaris adaptados al entorno nacional de Directory Server
117047-24	Parche para paquetes de Solaris adaptados al entorno nacional de Administration Server
116838-03	LDAP CSDK - SUNWldk
119725-04	Parche LDAP JDK

Tabla 8. Parches de alineación de Directory Server 5.2 Parche 6 necesarios para Solaris 10 (SPARC)
Número de revisión	Descripción de la revisión
119810-01	Parche de International Components for Unicode
119213-12	NSPR 4.6.6 / NSS 3.11.6 / JSS 4.2.4
119345-01	Capa de seguridad y autenticación simple (2.18)
115610-25	Sun Java(TM) System Administration Server 5.2 Parche 6
115614-28	Sun Java(TM) System Directory Server 5.2 Parche 6
117015-21	Parche para paquetes de Solaris adaptados al entorno nacional de Directory Server
117047-24	Parche para paquete de Solaris adaptado al entorno nacional de Administration Server
116837-03	LDAP CSDK - SUNWldk, SUNWldkx
119725-04	Parche LDAP JDK

Tabla 9. Parches de alineación de Directory Server 5.2 Parche 6 necesarios para Solaris 10 (x86)
Número de revisión	Descripción de la revisión
119810-01	Parche de International Components for Unicode
119214-12	NSPR 4.6.6 / NSS 3.11.6 / JSS 4.2.4
119346-01	Capa de seguridad y autenticación simple (2.18)
115611-25	Sun Java(TM) System Administration Server 5.2 Parche 6
115615-28	Sun Java(TM) System Directory Server 5.2 Parche 6
117015-21	Parche para paquetes de Solaris adaptados al entorno nacional de Directory Server
117047-24	Parche para paquete de Solaris adaptado al entorno nacional de Administration Server
116838-03	LDAP CSDK - SUNWldk
119725-04	Parche LDAP JDK

Tabla 10. Parches de alineación de Directory Server 5.2 Parche 6 necesarios para Linux
Número de revisión	Descripción de la revisión
No hay parches disponibles. Mismo nivel que la versión 4.	sun-icu-2.1-6.i386.rpm
121656-12	sun-nspr-4.6.6-1.i386.rpm sun-nspr-devel-4.6.6-1.i386.rpm sun-nss-3.11.6-1.i386.rpm sun-nss-devel-3.11.6-1.i386.rpm sun-jss-4.2.4-5.i386.rpm
No hay parches disponibles. Mismo nivel que la versión 4.	sun-sasl-2.18-1.i386.rpm
118080-13	sun-directory-server-5.2-27.i386.rpm sun-directory-server-man-5.2-10.i386.rpm
118079-12	sun-admin-server-5.2-20.i386.rpm sun-server-console-5.2-20.i386.rpm sun-admin-server-man-5.2-9.i386.rpm
118290-12	sun-directory-server-de-5.2-17.i386.rpm sun-directory-server-es-5.2-17.i386.rpm sun-directory-server-fr-5.2-17.i386.rpm sun-directory-server-ja-5.2-17.i386.rpm sun-directory-server-ko-5.2-17.i386.rpm sun-directory-server-zh_CN-5.2-17.i386.rpm sun-directory-server-zh_TW-5.2-17.i386.rpm
118289-13	sun-admin-server-de-5.2-19.i386.rpm sun-admin-server-es-5.2-19.i386.rpm sun-admin-server-fr-5.2-19.i386.rpm sun-admin-server-ja-5.2-19.i386.rpm sun-admin-server-ko-5.2-19.i386.rpm sun-admin-server-zh_CN-5.2-19.i386.rpm sun-admin-server-zh_TW-5.2-19.i386.rpm sun-server-console-de-5.2-19.i386.rpm sun-server-console-es-5.2-19.i386.rpm sun-server-console-fr-5.2-19.i386.rpm sun-server-console-ja-5.2-19.i386.rpm sun-server-console-ko-5.2-19.i386.rpm sun-server-console-zh_CN-5.2-19.i386.rpm sun-server-console-zh_TW-5.2-19.i386.rpm
118353-03	sun-ldapcsdk-5.18-1.i386.rpm
120834-02	sun-ljdk-4.19-6.i386.rpm

Tabla 11. Parches de alineación de Directory Server 5.2 Parche 6 necesarios para HP-UX
Número de revisión	Descripción de la revisión
No hay parches disponibles. Mismo nivel que la versión 4	LDAP CSDK sun-ldapcsdk, sun-ldapcsdkx depots
121494-01	Depósitos de parches de kit de desarrollo de LDAP de Sun Java(TM) System
121497-01	Parche de International Components for Unicode
124379-03	NSPR 4.6.6 / NSS 3.11.6 / JSS 4.2.4
121493-01: Windows (MSI)	Capa de seguridad y autenticación simple (2.18)
121515-03	Sun Java(TM) System Administration Server 5.2 Parche 6
121393-03	Sun Java(TM) System Directory Server 5.2 Parche 6
121931-01	Parche para depósitos HP-UX adaptados al entorno nacional de Directory Server
121933-01	Parche para depósitos HP-UX adaptados al entorno nacional de Administration Server

Tabla 12. Parches de alineación de Directory Server 5.2 Parche 6 necesarios para Windows
Número de revisión	Descripción de la revisión
121529-03	Sun Java(TM) System Administration Server 5.2 Parche 6: Windows (MSI)
121392-04	Sun Java(TM) System Directory Server 5.2 Parche 6: Windows (MSI)
125069-01	Installer 4.0 Windows 2000: parche principal

Notas de la instalación

Para obtener información acerca de la ubicación predeterminada de la instalación de los paquetes de páginas de comando man, consulte las "Notas sobre la documentación".

La utilidad idsktune puede hacer referencia a parches considerados obsoletos por las versiones más recientes. Visite SunSolve http://sunsolve.sun.com para asegurarse de que dispone de las versiones más recientes.

En los sistemas Solaris, el paquete SUNWnisu es necesario para que la instalación se realice satisfactoriamente. Tenga en cuenta que la presencia del paquete SUNWnisu no implica que se tenga que utilizar NIS.

No se admiten las rutas de instalación que contengan caracteres de espacio. No utilice caracteres de espacio en la ruta de instalación.

Al instalar Directory Server 5.2 desde los paquetes Solaris, no especifique un vínculo simbólico como ServerRoot. ServerRoot es la ruta desde la que se accede a los archivos binarios compartidos de Directory Server, Administration Server y las herramientas de la línea de comandos. Si especifica un vínculo simbólico como ServerRoot y posteriormente intenta iniciar Administration Server como un usuario diferente del root, se produce el siguiente error:

You must be root to run this command ("Debe ser usuario raíz para ejecutar este comando")

En Directory Server 5.2, el archivo de esquema 11rfc2307.ldif se ha modificado para que sea conforme con rfc2307. Este archivo se corresponde con 10rfc2307.ldif en instalaciones zip 5.1 y con 11rfc23.ldif en paquetes Solaris 5.1. Las aplicaciones que utilizan la versión 5.1 de Directory Server de este esquema pueden verse afectadas por este cambio. Se han realizado las siguientes modificaciones al archivo de esquemas 11rfc2307.ldif:

Se han eliminado los atributos automount y automountInformation.

La lista de atributos permitidos de la clase de objeto ipHost ya no incluye o $ ou $ owner $ seeAlso $ serialNumber.

La lista de atributos obligatorios de la clase de objeto ieee802Device ya no incluye cn.

La lista de atributos permitidos de la clase de objeto ieee802Device ya no incluye description $ l $ o $ ou $ owner $ seeAlso $ serialNumber.

La lista de atributos obligatorios de la clase de objeto bootableDevice ya no incluye cn.

La lista de atributos permitidos de la clase de objeto bootableDevice ya no incluye description $ l $ o $ ou $ owner $ seeAlso $ serialNumber.

El OID de la clase de objeto nisMap es ahora 1.3.6.1.1.1.2.9.

Para evitar incoherencias entre el esquema y la base de datos, el archivo de esquema se migra durante la migración de Directory Server 5.1 a Directory Server 5.2. Antes de realizar una migración, quite el archivo de esquema del esquema 5.1 si se cumplen las siguientes condiciones:

No ha personalizado el archivo de esquema

La base de datos no hace referencia al esquema contenido en el archivo de esquema.

La eliminación del archivo de esquema del esquema 5.1 permitirá tener una versión del archivo conforme con rfc2307.

Si ha personalizado este archivo o si la base de datos hace referencia al esquema que contiene, realice los siguientes pasos:

En las instalaciones zip, elimine el archivo 10rfc2307.ldif del directorio de esquema 5.1 y copie el archivo 11rfc2307.ldif de 5.2 al directorio de esquema 5.1. (Los paquetes Solaris de Directory Server 5.1 ya incluyen este cambio).

Copie los siguientes archivos desde el directorio de esquema 5.2 al 5.1, sobrescribiendo las copias 5.1 de estos archivos:

11rfc2307.ldif,
50ns-msg.ldif
30ns-common.ldif
50ns-directory.ldif
50ns-mail.ldif
50ns-mlm.ldif, 50ns-admin.ldif
50ns-certificate.ldif,
50ns-netshare.ldif
50ns-legacy.ldif
20subscriber.ldif.

NOTA: Este problema también afecta a la repetición. Consulte la sección Repetición para obtener más información.

Para utilizar la autenticación SASL Kerberos en plataformas Solaris, debe asegurarse de que está configurada la DNS.

En sistemas Linux, los valores de caché configurados y combinados no pueden superar los 600 MB.

Instrucciones sobre la instalación

Modernización de Directory Server y Administration Server en Solaris
Modernización de Directory Server y Administration Server en Linux
Modernización de Directory Server y Administration Server en HP-UX
Modernización de Directory Server y Administration Server en Windows

Modernización de Directory Server y Administration Server en Solaris

En esta sección, se abordan diversas consideraciones que afectan al proceso de modernización de Directory Server y Administration Server, además de una descripción del propio procedimiento.

Consideraciones sobre la actualización (Solaris)

La modernización del software de Directory Server y Administration Server a Directory Server 5.2 Parche 6 tiene en cuenta las siguientes consideraciones:

Debe cerrarse cualquier componente de Java ES que utilice una instancia de Directory Server (por ejemplo Access Manager, Communications Express, Messaging Server, Portal Server, etc.) antes de modernizar tal instancia. Sin embargo, la mayoría de las arquitecturas de implementación utilizan varias instancias de Directory Server para proporcionar una alta disponibilidad o escalabilidad. En dichos casos, puede realizar una modernización por turnos de Directory Server, por lo que no será necesario cerrar los clientes de Directory Server.

Administration Server debe modernizarse antes que Directory Server, ya que la reconfiguración de los datos debe realizarse en un orden específico.

Deben cerrarse los componentes que se están actualizando al aplicar los parches. Sin embargo, el directorio de configuración asociado debe ejecutarse posteriormente para volver a configurar el componente que se está actualizando.

En una arquitectura de implementación en la que haya varias instancias de Directory Server ejecutándose en un único equipo (todas correspondientes a la misma imagen de Directory Server instalada), se modernizarán todas ellas al modernizar la imagen de Directory Server. En este tipo de arquitecturas, sólo hay una instancia de Administration Server por cada imagen de Directory Server instalada.

En la mayoría de las arquitecturas de implementación, el directorio de configuración es una instancia de Directory Server independiente. Puede ser local o residir en un sistema informático distinto de aquél desde el que se está realizando la actualización. Del mismo modo, Administration Server puede ser local o residir en un sistema informático distinto de aquél desde el que se esté realizando la modernización de Directory Server.

En algunas arquitecturas de implementación, Directory Server se ha instalado de modo independiente, anulando la selección de Administration Server durante la instalación. Sin embargo, en ese caso, sigue siendo necesario realizar el procedimiento de modernización de Administration Server (se ha instalado parte del código de esta aplicación, incluso en el modo independiente), además de modernizar Directory Server, como se describe en las instrucciones que aparecen a continuación.

Los parches de modernización de la versión 5.2 Parche 6 de Directory Server y Administration Server para el SO Solaris aparecen en la Tabla 13:

Tabla 13, parches1 para modernizar Directory Server y Administration Server en Solaris
Descripción	SPARC Solaris 8, 9 y 10	x86 Solaris 9 y 10
Directory Server	115614-28	115615-28
Localización de Directory Server	117015-21	117015-21
Administration Server	115610-25	115611-25
Localización de Administration Server	117047-24	117047-24

1Los números de revisiones de los parches suponen la revisión mínima necesaria para modernizar a Directory Server 5.2 Parche 6. Si aparecen nuevas revisiones, utilícelas en lugar de las que aparecen en la tabla.

Procedimiento de modernización (Solaris)

El procedimiento que se describe a continuación hace referencia a las instancias de Directory Server y Administration Server que residen localmente en el equipo en el que vaya a realizarse la modernización.

En los pasos siguientes se utilizan dos comandos: directoryserver(1m) y mpsadmserver(1m). Para obtener más información acerca de estos comandos, consulte Directory Server Man Page Reference y Administration Server Man Page Reference.

Obtenga los parches necesarios, basados en la Tabla 5, Tabla 6, Tabla 7, Tabla 8 o Tabla 9, dependiendo de la versión de SO.

Los parches pueden descargarse en /tmp desde: http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/patch-access

Inicie sesión como root o conviértase en superusuario.

su -

Detenga la consola de administración si se está ejecutando localmente.

Cierre todos los componentes de Java ES que dependan de las instancias de Directory Server que se vayan a modernizar. Este paso puede depender de cómo se repliquen estos componentes en la arquitectura de implementación.

Deben cerrarse los componentes en el siguiente orden:

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros

Directory Proxy Server, si se está utilizando para acceder a Directory Server

Administration Server, si se está ejecutando localmente

Directory Server

El directorio de configuración, si se está ejecutando localmente como una instancia de Directory Server independiente.

Para obtener información sobre cómo cerrar un componente de Java ES, consulte su guía de administración correspondiente.

Modernice Administration Server.

Debe realizar este paso aunque Directory Server se haya instalado originalmente en el modo independiente en el equipo en el que se vaya a realizar la modernización (se ha instalado parte del código de Administration Server, incluso en este modo).

Reinicie la instancia de Administration Server que se vaya a actualizar.

Aplique los parches de Administration Server en la Tabla 13.

Asegúrese de aplicar el parche de localización de Administration Server (117047) antes de aplicar el parche base de Administration Server.

patchadd patch_ID

Confirme que la actualización del parche se ha realizado con éxito:

showrev -p | grep patch_ID

Como resultado, deberían devolverse las versiones de Id. de parche aplicadas en el Paso b.

Compruebe que el directorio de configuración se esté ejecutando.

Si es local, es posible que deba reiniciarse. Si se trata de un directorio remoto, asegúrese de que se esté ejecutando.

Sincronice la configuración actualizada con el directorio de configuración:

/usr/sbin/mpsadmserver sync-cds

Se le pedirá el nombre de usuario de administrador y la contraseña.

Modernice Directory Server.

Si está ejecutando Directory Server en el modo independiente, sin Administration Server, lleve a cabo el procedimiento que se indica a continuación; de lo contrario, continúe directamente con el Paso 7b.

Asegúrese de que se haya actualizado Administration Server, Paso 6.

Cambie el directorio al directorio serverroot.

cd /var/opt/mps/serverroot

Cree un directorio de configuración:

mkdir -p admin-serv/config

Cree un archivo adm.config:

vi admin-serv/config/adm.conf

Agregue el siguiente texto

isie: cn=Administration Server, cn=Server Group, cn=hostname, ou=administration_domain, o=NetscapeRoot

Agregue todo en una línea, donde hostname es el nombre de host completo de Directory Server y administration_domain es normalmente el nombre de dominio del host.

Compruebe que se haya cerrado la instancia de Directory Server que se esté modernizando.

Aplique los parches de Directory Server de la Tabla 13.

Asegúrese de aplicar el parche de localización de Directory Server (117015) antes de aplicar el parche base de Directory Server.

patchadd patch_ID

Confirme que la actualización del parche se ha realizado con éxito:

showrev -p | grep patch_ID

Como resultado, deberían devolverse las versiones de Id. de parche aplicadas en el Paso c.

Restablezca el número de versión predeterminado de Directory Server:

/usr/sbin/directoryserver -d 5.2

Compruebe que el directorio de configuración se esté ejecutando.

Si es local, es posible que deba reiniciarse. Si se trata de un directorio remoto, asegúrese de que se esté ejecutando.

Sincronice la configuración actualizada con el directorio de configuración:

/usr/sbin/directoryserver -u 5.2 sync-cds

Se le pedirá el nombre de usuario de administrador y la contraseña.

Reinicie todos los componentes de Java ES en el orden inverso en el que se cerraron en el Paso 4.

El directorio de configuración, si es local y se está ejecutando como una instancia de Directory Server independiente

Directory Server

Administration Server, si se está ejecutando localmente

Directory Proxy Server, si se está utilizando para acceder a Directory Server

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros

Verificación de la actualización

Puede verificar si la modernización de Directory Server y Administration Server se ha realizado satisfactoriamente ejecutando los siguientes comandos:

cd serverroot/bin/slapd/server ./ns-slapd -v

Aparece la versión actual y debería aparecer de la siguiente manera:

Sun Java(TM) System Directory Server/5.2_Patch_6

Compruebe los mensajes de inicio en el registro de errores de Directory Server:

/var/opt/mps/<serverroot>/logs/errors

Modernización de Directory Server y Administration Server en Linux

En esta sección, se abordan diversas consideraciones que afectan al proceso de modernización de Directory Server y Administration Server, además de una descripción del propio procedimiento.

Consideraciones sobre la actualización (Linux)

Al modernizar Directory Server y sus componentes asociados a Directory Server 5.2 Parche 6 en la plataforma Linux, es preciso tener en cuenta las mismas consideraciones que en la plataforma Solaris (consulte Consideraciones sobre la actualización (Solaris)), excepto que los parches de modernización de Linux 5.2 Parche 6 son diferentes de los de Solaris.

La siguiente tabla muestra los parches de modernización de la versión 5.2 Parche 6 de Directory Server y Administration Server para el SO Linux

Tabla 14 Parches1 para modernizar Directory Server y Administration Server en Linux
Descripción	Id. de parche y nombres de RPM
Directory Server	118080-13: sun-directory-server-5.2-27.i386.rpm sun-directory-server-man-5.2-10.i386.rpm
Localización de Directory Server	118290-12: sun-directory-server-Configuración regional-5.2-17.i386.rpm
Administration Server	118079-12: sun-admin-server-5.2-20.i386.rpm sun-server-console-5.2-20.i386.rpm sun-admin-server-man-5.2-9.i386.rpm
Localización de Administration Server	118289-13: sun-admin-server-Configuración regional-5.2-19.i386.rpm sun-server-console-Configuración regional-5.2-19.i386.rpm

Procedimiento de actualización (Linux)



Precaución	No se puede deshacer una modernización de ninguna versión de Java ES a Directory Server 5.2 Parche 6 en Linux.

Obtenga los parches necesarios utilizando los números de parche y los nombres de RPM de la Tabla 10. Use esta información para obtener los números de versión para el RPM.

Los parches pueden descargarse en /tmp desde: http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/patch-access

En el siguiente procedimiento oldVersion hace referencia al RPM de cualquier versión de Java ES (RTM, versión 2, versión 3 o versión 4) anterior a la versión 5.2 Parche 6 de Directory Server y Administration Server.

Inicie sesión como root o conviértase en superusuario.

su -

Detenga la consola de administración si se está ejecutando localmente.

Deben cerrarse los componentes en el siguiente orden:

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros

Directory Proxy Server, si se está utilizando para acceder a Directory Server

Administration Server, si se está ejecutando localmente

Directory Server

El directorio de configuración, si se está ejecutando localmente como una instancia de Directory Server independiente.

Para obtener información sobre cómo cerrar un componente de Java ES, consulte su guía de administración correspondiente.

Aplique cada uno de los RPM para Administration Server.

Aplique el RPM para Administration Server: producto.

Debe llevar a cabo este paso aunque Directory Server se haya instalado originalmente en el modo independiente en el equipo en el que se vaya a realizar la modernización.

Aplique el RPM de la siguiente manera:

Asegúrese de aplicar los RPM de localización de Administration Server (118289) antes de aplicar los RPM base de Administration Server.

rpm -Fvh sun-admin-server-Configuración regional-5.2-19.i386.rpm
rpm -Fvh sun-server-console-Configuración regional-5.2-19.i386.rpm
rpm -Fvh sun-admin-server-5.2-20.i386.rpm
...

Si Administration Server se configuró anteriormente, se mostrará el siguiente error:

error: execution of %preun scriptlet from sun-admin-server-5.2-oldVersion failed, exit status 1

Si ocurre esto, elimine la versión anterior del RPM utilizando la opción --noscripts de la siguiente manera:

rpm -e --noscripts sun-admin-server-5.2-oldVersion

Si se ha configurado anteriormente Administration Server, asegúrese de que el directorio de configuración se esté ejecutando:

Si es local, es posible que deba reiniciarse. Si se trata de un directorio remoto, asegúrese de que se esté ejecutando.

Sincronice la configuración actualizada con el directorio de configuración:

/opt/sun/sbin/mpsadmserver sync-cds

Se le pedirá el nombre de usuario de administrador y la contraseña.

Confirme que la actualización se ha realizado con éxito:

rpm -q sun-admin-server

Se debería mostrar el número de la nueva versión del RPM.

Aplique el RPM para Administration Server: consola.

rpm -Fvh sun-server-console-5.2-20.i386.rpm

Aplique el RPM para Administration Server: páginas de comando man.

rpm -Uvh sun-admin-server-man-5.2-9.i386.rpm

Aplique cada uno de los RPM para Directory Server.

Si se está ejecutando Directory Server en el modo independiente, sin Administration Server, aplique el RPM de Administration Server.

rpm -Fvh sun-admin-server-5.2-20.i386.rpm

De lo contrario, continúe directamente con el Paso 7b.

Aplique el RPM para Directory Server: producto.

Compruebe que se haya cerrado la instancia de Directory Server que se esté modernizando.

Aplique el RPM de la siguiente manera:

Asegúrese de aplicar los RPM de localización de Directory Server (118290) antes de aplicar los RPM de Directory Server.

rpm -Fvh sun-directory-server-Configuración regional-5.2-17.i386.rpm
rpm -Fvh sun-directory-server-5.2-27.i386.rpm
...

Si Directory Server se configuró anteriormente, se mostrará el siguiente error:

error: execution of %preun scriptlet from sun-directory-server-5.2-oldVersion failed, exit status 1

Si ocurre esto, elimine la versión anterior del RPM utilizando la opción --noscripts de la siguiente manera:

rpm -e --noscripts sun-directory-server-5.2-oldVersion

Si se ha configurado anteriormente Directory Server, asegúrese de que el directorio de configuración se esté ejecutando

Si es local, es posible que deba reiniciarse. Si se trata de un directorio remoto, asegúrese de que se esté ejecutando.

Sincronice la configuración actualizada con el directorio de configuración:

/opt/sun/sbin/directoryserver sync-cds

Se le pedirá el nombre de usuario de administrador y la contraseña.

Confirme que la actualización se ha realizado con éxito:

rpm -q sun-directory-server

Se debería mostrar el número de la nueva versión del RPM.

Aplique el RPM para Directory Server: páginas de comando man.

rpm -Uvh sun-directory-server-man-5.2-10.i386.rpm

Reinicie todos los componentes de Java ES en el orden inverso en el que se cerraron en el Paso 4.

El directorio de configuración, si es local y se está ejecutando como una instancia de Directory Server independiente

Directory Server

Administration Server, si se está ejecutando localmente

Directory Proxy Server, si se está utilizando para acceder a Directory Server

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros

Verificación de la actualización

Puede verificar si la modernización de Directory Server y Administration Server se ha realizado satisfactoriamente ejecutando los siguientes comandos:

cd serverroot/bin/slapd/server
./ns-slapd -v

Aparece la versión actual y debería aparecer de la siguiente manera:

Sun Java(TM) System Directory Server/5.2_Patch_6

y, a continuación, comprobando los mensajes de inicio en el registro de errores de Directory Server:

/var/opt/mps/serverroot/logs/errors

Tareas posteriores a la actualización

No hay tareas posteriores a la modernización, más allá de las descritas en Procedimiento de modernización (Solaris) y Procedimiento de modernización (Linux).

Deshacer la modernización (Solaris)

En esta sección, se abordan diversas consideraciones que afectan al proceso que permite deshacer la modernización de Directory Server y Administration Server, además de una descripción del propio procedimiento.

Consideraciones sobre la anulación de la actualización (Solaris)

El procedimiento que permite deshacer la actualización a la Versión 5.2 Parche 6 de Directory Server y Administration Server es similar al procedimiento de actualización a esta versión, sólo que en el orden inverso. Se deben eliminar los parches y volver a sincronizar el directorio de configuración.

Se debe tener en cuenta que, al aplicar los parches, se actualiza la base de datos de certificados SSL al formato cert8. El parche realiza una copia de seguridad de los datos cert7 y, a continuación, los convierte al formato cert8. Si, posteriormente, decide deshacer la actualización y se han agregado nuevos certificados a la base de datos de certificados, se deben extraer manualmente estos certificados, deshacer los parches y, a continuación, devolver los certificados a la base de datos anterior, con el formato cert7.

Nota: Esta consideración se aplica cuando haya modernizado a Directory Server 5.2 Parche 6 desde cualquier versión de DS 5.2 anterior a 5.2 Parche 4. El formato cert8 SSL ya se incluyó en Directory Server 5.2 Parche 4.

Al deshacer una actualización tras haber cambiado la base de datos de certificados SSL, no se puede efectuar el inicio en el modo SSL. Para solucionar este problema, desactive el modo SSL, reinicie Directory Server y Administration Server, vuelva a instalar el certificado y habilite el modo SSL.

Procedimiento de anulación de la actualización (Solaris)

Detenga la consola de administración si se está ejecutando localmente.

Cierre todos los componentes de Java ES que dependan de las instancias de Directory Server que se vayan a deshacer. Este paso depende de cómo se repliquen estos componentes en la arquitectura de implementación.

Deben cerrarse los componentes en el siguiente orden:

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros

Directory Proxy Server, si se está utilizando para acceder a Directory Server

Administration Server, si se está ejecutando localmente

Directory Server

El directorio de configuración, si se está ejecutando localmente como una instancia de Directory Server independiente.

Para obtener información sobre cómo cerrar un componente de Java ES, consulte su guía de administración correspondiente.

Deshaga la actualización de Directory Server.

Si va a deshacer la actualización para volver a Directory Server 5.2 2003Q4, siga estos pasos:

Sincronice la configuración anulada con el directorio de configuración.

/usr/sbin/directoryserver -u 5.2 sync-cds 5.2

Se le pedirá el nombre de usuario de administrador y la contraseña.

Compruebe que se haya cerrado la instancia de Directory Server que se esté deshaciendo.

Elimine los parches de Directory Server de la Tabla 13.

patchrm patch_ID

Compruebe que el directorio de configuración se esté ejecutando.

Si es local, es posible que deba reiniciarse. Si se trata de un directorio remoto, asegúrese de que se esté ejecutando.

Si está ejecutando Directory Server de modo independiente, sin Administration Server, deberá deshacer la parte de Administration Server que se había modernizado. Siga las instrucciones que aparecen en el Paso 4.

Si va a deshacer la actualización para volver a Directory Server 5.2 2004Q2, Directory Server 5.2 2005Q1 o Directory Server 5.2 2005Q4, siga los pasos que se indican a continuación:

Compruebe que se haya cerrado la instancia de Directory Server que se esté deshaciendo.

Elimine los parches de Directory Server de la Tabla 13.

patchrm patch_ID

Compruebe que el directorio de configuración se esté ejecutando.

Si es local, es posible que deba reiniciarse. Si se trata de un directorio remoto, asegúrese de que se esté ejecutando.

Sincronice la configuración anulada con el directorio de configuración.

/usr/sbin/directoryserver -u 5.2 sync-cds

Se le pedirá el nombre de usuario de administrador y la contraseña.

Deshaga la modernización de Administration Server.

Si va a deshacer la actualización para volver a Directory Server 5.2 2003Q4, siga estos pasos:

Sincronice la configuración actualizada con el directorio de configuración:

/usr/sbin/mpsadmserver -u 5.2 sync-cds 5.2

Se le pedirá el nombre de usuario de administrador y la contraseña.

Elimine los parches de Administration Server que aparecen en la Tabla 13.

patchrm patch_ID

Compruebe que el directorio de configuración se esté ejecutando.

Si es local, es posible que deba reiniciarse. Si se trata de un directorio remoto, asegúrese de que se esté ejecutando.

Si va a deshacer la actualización para volver a Directory Server 5.2 2004Q2, Directory Server 5.2 2005Q1 o Directory Server 5.2 2005Q4, siga los pasos que se indican a continuación:

Elimine los parches de Administration Server en la Tabla 13.

patchrm patch_ID

Compruebe que el directorio de configuración se esté ejecutando.

Si es local, es posible que deba reiniciarse. Si se trata de un directorio remoto, asegúrese de que se esté ejecutando.

Sincronice la configuración modernizada con el directorio de configuración:

/usr/sbin/mpsadmserver sync-cds

Se le pedirá el nombre de usuario de administrador y la contraseña.

Deshaga las modernizaciones de todos los componentes de Java ES con los que Directory Server y Administration Server presenten fuertes relaciones de dependencia.

Reinicie todos los componentes de Java ES en el orden inverso en el que se cerraron en el Paso 2.

El directorio de configuración, si es local y se está ejecutando como una instancia de Directory Server independiente

Directory Server

Administration Server, si se está ejecutando localmente

Directory Proxy Server, si se está utilizando para acceder a Directory Server

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros

Actualización de varias instancias

Los procedimientos descritos en Modernización de Directory Server y Administration Server en Solaris no tratan explícitamente sobre las arquitecturas de implementación en las que Directory Server se replica para escalabilidad y disponibilidad. Entre estas arquitecturas, se incluye la repetición de varias réplicas principales de Directory Server o la implementación de Directory Server como un servicio de datos en el entorno de Sun Cluster.

En esta sección se describen los procedimientos de modernización de Directory Server en estas situaciones.

Actualización por turnos de réplicas principales

Se pueden modernizar de forma secuencial (una instancia cada vez) varias instancias de Directory Server en diferentes sistemas informáticos, del mismo modo que en las arquitecturas de implementación de repetición de varias réplicas principales. La actualización de cada instancia en su equipo host respectivo se realiza mientras las otras instancias siguen ejecutándose. Esta modernización por turnos permite que el servicio de directorio permanezca en línea mientras se modernizan las instancias de Directory Server que proporcionan el servicio.

Modernización de Directory Server como servicio de datos

Esta sección describe cómo modernizar y deshacer Directory Server como servicio de datos en un entorno de Sun Cluster. Tenga en cuenta los siguientes puntos antes de modernizar o recuperar Directory Server como servicio de datos de Sun Cluster:

Realice una copia de seguridad de los datos antes de efectuar la actualización o deshacerla.

Aplique los parches de forma secuencial, en lugar de paralela, en Directory Server y la instancia de Administration Server asociada, en todos los nodos del clúster.

Todos los nodos del clúster deberían ejecutar la misma versión de Directory Server y la instancia de Administration Server asociada.

Si está ejecutando el clúster en modo de migración tras error, considere la actualización de HAStorage a HAStoragePlus.

Modernización de Directory Server como servicio de datos de Sun Cluster

Detenga cada instancia de Directory Server y de Administration Server asociado.

serverroot/stop-admin
serverroot/slapd-instanceName/stop-slapd

Convierta el nodo del clúster actual en nodo activo:

scswitch -z -g grupo_ldap -h nombre_de_este_nodo

Modernice Directory Server en el nodo actual tal como se describe en Modernización de Directory Server y Administration Server en Solaris.

Convierta otro nodo del clúster en nodo activo:

scswitch -z -g grupo_ldap -h otro_nombre_de_nodo

Repita el Paso 3 y el Paso 4 hasta que se hayan actualizado todos los nodos del clúster.

Deshacer la modernización de Directory Server como servicio de datos de Sun Cluster

Detenga cada instancia de Directory Server y de Administration Server asociado.

serverroot/stop-admin
serverroot/slapd-instanceName/stop-slapd

Convierta el nodo del clúster actual en nodo activo:

scswitch -z -g grupo_ldap -h nombre_de_este_nodo

Deshaga la modernización de Directory Server en el nodo actual tal como se describe en Deshacer la modernización (Solaris).

Convierta otro nodo del clúster en nodo activo:

scswitch -z -g grupo_ldap -h otro_nombre_de_nodo

Repita el Paso 3 y el Paso 4 hasta que se deshaga la actualización de Directory Server en todos los nodos del clúster.

Modernización de Directory Server y Administration Server en HP-UX

En esta sección se abordan diversas consideraciones que afectan al proceso de modernización de Directory Server y Administration Server, además de una descripción del propio procedimiento.

Consideraciones sobre la modernización (HP-UX)



IMPORTANTE:	Debe haber instalado o modernizado a Java ES versión 4 en el sistema antes de aplicar el parche del paquete nativo de HP-UX de Directory Server 5.2 Parche 6.

La modernización del software de Directory Server y Administration Server a la versión 5.2 Parche 6 tiene en cuenta las siguientes consideraciones:

Debe cerrarse cualquier componente de Java ES que utilice una instancia de Directory Server (como, por ejemplo, Messaging Server) antes de modernizar la instancia. Sin embargo, la mayoría de las arquitecturas de implementación utilizan varias instancias de Directory Server para proporcionar una alta disponibilidad o escalabilidad. En dichos casos, puede realizar una modernización por turnos de Directory Server, por lo que no será necesario cerrar los clientes de Directory Server.

La modernización de los dos componentes debe realizarse siguiendo la secuencia que se indica a continuación: Administration Server y Directory Server. Esto se debe a que la reconfiguración de los datos debe realizarse en un orden determinado.

En algunas arquitecturas de implementación, Directory Server se ha instalado de modo independiente, anulando la selección de Administration Server durante la instalación. En ese caso, sin embargo, sigue siendo necesario realizar el procedimiento de modernización de Administration Server además del procedimiento de modernización de Directory Server, tal como se describe en las instrucciones siguientes.

Los parches de modernización de la versión 5.2 Parche 6 para HP-UX son los que aparecen en la siguiente tabla:

Tabla 15 Parches1 para modernizar Directory Server y Administration Server
Componente	ID de parche
Directory Server	121393-03
Configuración regional de Directory Server	121931-01
Administration Server	121515-03
Configuración regional de Administration Server	121933-01

1Los números de revisiones de los parches suponen la revisión mínima necesaria para modernizar a la versión 5.2 Parche 6. Si aparecen nuevas revisiones, utilícelas en lugar de las que aparecen en la tabla.

Procedimiento de modernización (HP-UX)

Obtenga los parches necesarios, basados en la Tabla 11, para los componentes compartidos.

Obtenga los parches necesarios, basados en la Tabla 15, para Directory y Administration Server.

Los parches se pueden descargar en:

http://sunsolve.sun.com.

Inicie una sesión como superusuario.

Modernización de componentes compartidos.

Modernice Administration Server.

swinstall -s <absolute-location>/<patch_ID> <patch_ID>

/opt/sun/sbin/mpsadmserver sync-cds 5.2

Se le pedirá el nombre de usuario de administrador y la contraseña.

/opt/sun/mps/serverroot/startadmin

Modernice Directory Server.

swinstall -s <absolute-location>/<patch_ID> <patch_ID>

cd /opt/sun/mps/serverroot/shared/bin; ./sync-product-cds -r /opt/sun/mps/serverroot -v 5.2_Patch_6 -j ds524.jar -g ds524.jar -n 'Sun Java(TM) System Directory Server' -b '2007.221.1746' -i 'cn=Sun ONE Directory Server, cn=Server Group, cn=< server-instance>.red.iplanet.com, ou=red.iplanet.com, o=NetscapeRoot'

Se le pedirá el nombre de usuario de administrador y la contraseña

Verificación de la actualización

Puede verificar si la modernización de Directory Server y sus componentes asociados se ha realizado satisfactoriamente ejecutando los siguientes comandos:

# cd <server_root>/bin/slapd/server

# ./ns-slapd -v

Aparece la versión actual y debería aparecer de la siguiente manera:

Sun Java(TM) System Directory Server/5.2_Patch_6

y, a continuación, comprobando los mensajes de inicio en el registro de errores de Directory Server:

/opt/sun/mps/serverroot/slapd-< server-instance>/logs/errors

Puede verificar si la modernización de Administration Server se ha realizado satisfactoriamente utilizando el comando que aparece a continuación:

# cd <server_root>/

# ./startconsole

Tiene que introducir el Id. de usuario y la contraseña adecuados en el panel de inicio de sesión de System Server Console.

Haga clic en la instancia de administración del panel de System Server Console.

Puede ver el número de versión a continuación:

versión: 5.2.6

Tareas posteriores a la actualización

No hay tareas posteriores a la actualización, más allá de las descritas en Procedimiento de actualización (HP-UX).

Deshacer la modernización (HP-UX)

Consideraciones sobre la anulación de la modernización (HP-UX)

El procedimiento que permite deshacer la actualización a la versión 5.2 Parche 6 de Directory Server y Administration Server es similar al procedimiento de actualización a esta versión, sólo que en el orden inverso. Se deben eliminar los parches y volver a sincronizar el directorio de configuración.

Procedimiento de anulación de la modernización (HP-UX)

Inicie una sesión como superusuario.

Deshaga la modernización de Directory Server utilizando los siguientes comandos:

swremove <patch_ID>

cd /opt/sun/mps/serverroot/shared/bin; ./sync-product-cds -r /opt/sun/mps/serverroot -v 5.2_Patch_4 -j ds524.jar -g ds524.jar -n 'Sun Java(TM) System Directory Server' -b '2005.286.1827' -i 'cn=Sun ONE Directory Server, cn=Server Group, cn=< server-instance>.red.iplanet.com, ou=red.iplanet.com, o=NetscapeRoot'

Se le pedirá el nombre de usuario de administrador y la contraseña.

Verifique la anulación de la modernización de Directory Server ejecutando los siguientes comandos:

# cd <server_root>/bin/slapd/server

# ./ns-slapd -v

Aparece la versión actual y debería aparecer de la siguiente manera:

Sun Java(TM) System Directory Server/5.2_Patch_4

Deshaga la modernización de los componentes compartidos.

Deshaga la modernización de Administration Server utilizando los siguientes comandos:

swremove <patch_ID>

/opt/sun/sbin/mpsadmserver sync-cds 5.2

Se le pedirá el nombre de usuario de administrador y la contraseña.

Verifique la anulación de la modernización de Administration Server.

/opt/sun/mps/serverroot/startconsole

Tiene que introducir el Id. de usuario y la contraseña adecuados en el panel de inicio de sesión de System Server Console

Haga clic en la instancia de administración del panel de System Server Console

Puede ver el número de versión a continuación:

versión: 5.2.4



Nota	Cuando intente autenticar utilizando ‘admin_pwd’, si observa que Directory Server no se está ejecutando, inicie Directory Server utilizando el siguiente comando: /opt/sun/mps/serverroot/slapd-<server-instance>/start-slapd

Modernización de Directory Server y Administration Server en Windows

En esta sección, se abordan diversas consideraciones que afectan al proceso de modernización de Directory Server y Administration Server, además de una descripción del propio procedimiento.

Consideraciones sobre la modernización (Windows)



IMPORTANTE:	Debe haber instalado o modernizado Java ES versión 4 en el sistema antes de aplicar el parche del paquete nativo para Windows de Directory Server 5.2 Parche 6.

La modernización del software de Directory Server y Administration Server a la versión 5.2 Parche 6 tiene en cuenta las siguientes consideraciones:

La modernización de estos componentes debe realizarse siguiendo la secuencia que se indica a continuación: Administration Server y, a continuación, Directory Server. Esto se debe a que la reconfiguración de los datos debe realizarse en un orden determinado.

Procedimiento de modernización (Windows)

Obtenga los parches necesarios, basados en la Tabla 12.

Los parches se pueden descargar en:

http://sunsolve.sun.com

Detenga la consola de administración si se está ejecutando localmente.

Cierre todos los componentes de Java ES que dependan de las instancias de Directory Server y Administration Server que se vayan a modernizar. Este paso puede depender de cómo se repliquen estos componentes en la arquitectura de implementación.

Deben cerrarse los componentes en el siguiente orden:

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros

Directory Proxy Server

Para obtener información sobre cómo cerrar un componente de Java ES, consulte su guía de administración correspondiente.

Modernice Administration Server.

Debe llevar a cabo este paso aunque Directory Server se haya instalado originalmente en el modo independiente en el equipo en el que se vaya a realizar la modernización.

Nota: El archivo perl.exe puede encontrarse en <Server-Root>\lib\nsPerl5.005-03\bin\MSWin32-x86. <Server-Root> es el directorio en el que se ha instalado el producto Java ES versión 4. Normalmente es C:\Sun\Server-Root.

Ejecute prepatch.pl antes de ejecutar el parche:

perl prepatch.pl <Server-Root>

Aplique el parche haciendo doble clic en <Patch-id>.exe

Una vez aplicado, ejecute lo siguiente

perl postpatch.pl <Server-Root> <Admin id> <Admin Password>

Modernice Directory Server.

Cambie el directorio al directorio serverroot.

Cree un directorio de configuración:

admin-serv\config under <Server-Root>

Cree un archivo adm.config:

Agregue el siguiente texto

isie: cn=Administration Server, cn=Server Group, cn=hostname, ou=administration_domain, o=NetscapeRoot

Agregue todo en una línea, donde hostname es el nombre de host completo de Directory Server y administration_domain es normalmente el nombre de dominio del host.

Ejecute prepatch.pl antes de ejecutar el parche:

perl prepatch.pl <Server-Root>

Aplique el parche haciendo doble clic en <Patch-id>.exe.

Una vez aplicado, ejecute lo siguiente:

perl postpatch.pl <Server-Root> <Admin id> <Admin Password>



IMPORTANTE:	Se recomienda cambiar los derechos de acceso del archivo C:\Sun\Server-Root\admin-serv\config\adm.conf que contiene la contraseña de administración.

Reinicie todos los componentes de Java ES en el orden inverso en el que se cerraron en el Paso 3.

Directory Proxy Server

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros.

Verificación de la actualización

Puede verificar si la modernización Directory Server y sus componentes asociados se ha realizado satisfactoriamente siguiendo estos pasos:

Vaya a <Server-Root>\slapd-<hostname>

Ejecute restart-slapd.bat

Compruebe los mensajes de inicio en el registro de errores de Directory Server:

<Server-Root>\slapd-<hostname>\logs\errors

Aparece la versión actual y debería aparecer de la siguiente manera:

Sun Java(TM) System Directory Server/5.2_Patch_6

Tareas posteriores a la actualización

No hay tareas posteriores a la modernización, más allá de las descritas en Procedimiento de modernización (Windows).

Deshacer la modernización (Windows)

Consideraciones sobre la anulación de la modernización (Windows)

Al deshacer una actualización tras haber cambiado la base de datos de certificados SSL, no se puede efectuar el inicio en el modo SSL. Para solucionar este problema, desactive el modo SSL, reinicie Administration Server, Directory Server o Directory Proxy Server, vuelva a instalar el certificado y habilite el modo SSL.

Procedimiento de anulación de la modernización (Windows)

Detenga la consola de administración si se está ejecutando localmente.

Cierre todos los componentes de Java ES que dependan de las instancias de Directory Server y Administration Server que se vayan a deshacer. Este paso depende de cómo se repliquen estos componentes en la arquitectura de implementación.

Deben cerrarse los componentes en el siguiente orden:

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros

Directory Proxy Server

Deshaga la actualización de Directory Server.

Ejecute prebackout.pl antes de desinstalar el parche

perl prebackout.pl <Server-Root> <Admin-id> <Admin-Password>

Elimine el parche ejecutando Uninstall_<Patch-id>.bat

Ejecute postbackout.pl tras eliminar el parche

perl postbackout.pl <Server-Root>

Deshaga la modernización de Administration Server.

Ejecute prebackout.pl antes de desinstalar el parche

perl prebackout.pl <Server-Root>

Elimine el parche ejecutando Uninstall_<Patch-id>.bat

Ejecute postbackout.pl tras eliminar el parche

perl postbackout.pl <Server-Root> <Admin id> <Admin Password>

Deshaga las modernizaciones de todos los componentes de Java ES con los que Directory Server y Administration Server presenten fuertes relaciones de dependencia.

Reinicie todos los componentes de Java ES en el orden inverso en el que se cerraron en el Paso 2.

Directory Proxy Server

Clientes de Directory Server: Access Manager, Communications Express, Messaging Server, Portal Server y otros

Problemas de compatibilidad

Funciones cuya implementación puede cambiar en una versión futura

Las siguientes funciones pueden cambiar en una versión futura del software de Sun Java System.

Administration Server y Console

Es posible que se sustituya Sun Java System Administration Server y la consola basada en Swing de Java que se utilizan en la actualidad para la administración gráfica remota de Directory Server y otro software. Es posible que se implemente una nueva versión para permitir una gestión completa del servicio basado en explorador, con una configuración más sencilla del acceso a través de servidores de seguridad.

Como resultado, es posible que los siguientes comandos no se incluyan en una versión futura:

start-admin

stop-admin

startconsole

Además, todo en o=NetscapeRoot puede cambiar. En concreto, es posible que o=NetscapeRoot no esté presente y la arquitectura de serverroot pueda sustituirse por otra distinta.

Herramientas de línea de comandos

En una versión futura, es posible que se mejoren las herramientas de línea de comandos para la administración de instancias de Directory Server. Dichos cambios pueden afectar a los siguientes comandos:

bak2db

db2bak

db2index

db2ldif

directoryserver

ldif2db

monitor

restart-slapd

start-slapd

stop-slapd

suffix2instance

vlvindex

Otros problemas de compatibilidad

Sun Crypto Accelerator Board 1000 es compatible con Directory Server 5.2 Parche 6 en servidores de 32 bits. No se admiten otras versiones de Sun Crypto Accelerator Board.

Las páginas de comando man de la utilidad LDAP en las plataformas Sun Solaris no proporcionan información sobre la versión de Sun Java System de las utilidades LDAP ldapsearch, ldapmodify, ldapdelete y ldapadd. Para obtener información sobre estas utilidades, consulte la Sun Java System Directory Server 5.2 2005Q1 Man Page Reference.

Notas sobre la documentación

Páginas de comando man

Los comandos de Directory Server y de Administration Server se documentan como páginas de comando man y se entregan en los siguientes formatos:

Como un archivo HTML y PDF en los siguientes documentos: Sun Java System Directory Server 5.2 2005Q1 Man Page Reference y Sun Java System Administration Server 5.2 2005Q1 Man Page Reference.

Como paquetes en la distribución de software.

Para obtener información acerca de cómo acceder a las páginas de comando man, consulte la Java Enterprise System Installation Guide.

Número de la versión del producto

En algunas partes de la documentación y la consola de Directory Server, se hace referencia al número de versión del producto como 5.2. Directory Server 5.2 Parche 6 es una versión de mantenimiento de Directory Server 5.2.

Documentación traducida

Encontrará la documentación traducida en http://docs.sun.com/ en cuanto esté disponible.

Limitaciones y problemas conocidos

Esta sección describe las limitaciones y problemas conocidos de Directory Server 5.2 Parche 6. Los problemas se agrupan en las siguientes categorías:

Instalación, desinstalación y migración

La instalación de Directory Proxy Server en el orden de inicio predeterminado en Windows 2000 Advanced Server provoca que los servicios se bloqueen (4903795).

Solución
Para evitar que los servicios se bloqueen, evite utilizar el orden de inicio predeterminado (Directory Proxy Server, Administration Server y Directory Server). En su lugar, instale Directory Server, a continuación Directory Proxy Server y, finalmente, Administration Server.

La instalación de Directory Server 5.2 en AIX 5.1 es satisfactoria pero genera errores confusos (4911828)

Falla la instalación de Directory Server 5.2 en un equipo Windows que ejecuta Directory Server 5.1 Service Pack 2 (4974775)

Solución
Cierre la instancia de Directory Server 5.1 Service Pack 2, cambie el nombre o elimine el archivo nsldap32v50.dll que aparece en el registro de errores e intente realizar de nuevo la instalación de 5.2.

La secuencia de comandos migrateinstance5 falla en Windows si la raíz del servidor predeterminado está en uso (c:\Program Files\Sun\MPS) impidiendo que los usuarios migren de una versión anterior a Directory Server 5.2 (4985979)

Si Administration Server o Directory Server está instalado como root, la desinstalación también debe ejecutarse como root (5014882).

Si no ejecuta la desinstalación como root, el registro del producto no se moderniza correctamente.

En plataformas Linux la utilidad Unzip debe instalarse antes de modernizar el archivo comprimido (5057611)

La utilidad unzip no se incluye con el archivo comprimido para plataformas Linux. Antes de modernizar el archivo comprimido en plataformas Linux, instale la utilidad unzip. Para otras plataformas, la utilidad unzip se incluye con el archivo comprimido.

La instalación de esta actualización en plataformas Windows falla si está abierto el visor de eventos de Windows (5061260).

Cierre el visor de eventos antes de iniciar la actualización.

Varias opciones cuando crea una instancia desde la consola en plataformas Windows (6230829)

Cuando crea una nueva instancia utilizando la consola, dispone de varias opciones.

Este problema se produce al modernizar desde Directory Server 5.2 utilizando los archivos comprimidos (patchzip) de Directory Server 5.2 2005Q1 y Directory Server 5.2 2004Q2.

Solución
Seleccione una de las opciones. No hay diferencias entre ellas.

No se puede abrir la consola en Configuration Directory Server para instalaciones sólo de Directory Server en plataformas HP-UX (6234242)

En plataformas HP-UX, cuando instale solamente Directory Server, no puede abrir la consola en el Configuration Directory Server asociado a menos que la configuración regional esté especificada como inglés.

Solución
En Configuration Directory Server, lleve a cabo una de las siguientes soluciones:

Establezca la configuración regional en inglés antes de abrir la consola

Cargue la consola desde la línea de comandos ejecutando este comando: startconsole -l en

La modernización del archivo comprimido falla con el mensaje "Can't create logfile" (No se puede crear archivo de registro) (6238257)

Cuando modernice de Directory Server 5.2 a Directory Server 5.2 2005Q4 utilizando el archivo comprimido, la modernización puede fallar y puede aparecer el siguiente mensaje de error:

sh ./install.sh <server_root> <admin_id> <admin_pwd>
Can't create logfile: Permission denied at upgrade.pl line 272. (No se puede crear archivo de registro: permiso denegado en línea 272 de upgrade.pl.)

Solución
Elimine el archivo de registro /var/tmp/sync-log antes de realizar la modernización.

Si ha comenzado la modernización, elimine el archivo de registro /var/tmp/sync-log y vuelva a ejecutar la modernización.

No se puede instalar Directory Server si un sufijo de raíz contiene espacios (4526501)

Un sufijo de raíz no puede contener caracteres de espacio.

Solución
Si el sufijo de raíz contiene caracteres de espacio, corrija el sufijo generado en el momento de la instalación para borrar los espacios:

En la consola de Sun Java System Server, seleccione la entrada de directorio superior en el panel de navegación izquierdo de la ficha de servidores y aplicaciones.

Haga clic en “Editar” y modifique el sufijo en el campo de árbol secundario de directorio de usuario.

Haga clic en “Aceptar” para guardar el cambio.

Mensaje de error cuando se ejecuta la secuencia de comandos migrateInstance5 (4529552)

Al ejecutar la secuencia de comandos migrateInstance5 con el registro de errores desactivado, se muestra un mensaje que indica que el procedimiento de migración está intentando reiniciar el servidor mientras éste se está ejecutando.

Solución del problema

Si el registro de errores está desactivado, puede ignorar este mensaje de error.

Si el registro de errores está habilitado, consulte el registro de errores para obtener más información.

Error de valor duplicado registrado en Configuration Directory Server durante la instalación (4841576)

Durante la configuración de Directory Server, se agrega una ACI a la entrada de grupo del servidor para cada nueva instalación de servidor. Si ya existe la entrada y ya se incluye en ella este valor de ACI (lo que suele ocurrir cuando se instala Administration Server después de Directory Server), se registra el siguiente error en Configuration Directory Server:

[07/May/2004:16:52:29 +0200] - ERROR<5398> - Entry - conn=-1 op=-1msgId=-1 - Duplicate value addition in attribute "aci" of entry "cn=Server Groups, cn=sorgho.france.sun.com, ou=france.sun.com,o=NetscapeRoot"

Solución
Ignore el mensaje de error.

Utilice únicamente el comando restart-admin en el nodo activo en un entorno habilitado para clúster (4862968)

No se pueden utilizar caracteres multibyte para la instalación de la versión en chino tradicional (zh_TW) (4882801)

Si se introducen caracteres de varios bytes como nombre de sufijo durante la instalación de la versión de chino tradicional (zh_TW), el nombre de sufijo no se muestra correctamente en la consola. Este problema queda restringido a instalaciones de 32 y 64 bits de los paquetes Solaris en procesadores SPARC.

Solución del problema

Cree un sufijo de un solo byte durante la instalación. Una vez finalizada la instalación, cree el sufijo de varios bytes deseado con la consola.

Actualice JRE a la versión 1.4.1 o posterior.

No se pueden utilizar caracteres multibyte en la instalación de AS y DS (4882927)

En la instalación, el uso de caracteres de varios bytes para cualquier otro elemento que no sea el nombre de sufijo provoca el fallo de Directory Server y Administration Server.

Solución
Utilice caracteres de un solo byte para todos los campos que no sean el del nombre de sufijo.

Resultados en bucle por la utilización de una contraseña incorrecta durante la instalación mediante línea de comandos (4885580)

Si introduce una contraseña incorrecta durante la instalación mediante una línea de comandos, entrará en un bucle.

Solución
Cuando se le pida que introduzca de nuevo la contraseña, escriba "<" para volver al elemento de entrada anterior y, a continuación, pulse Intro para conservar la opción anterior. Cuando se le solicite la contraseña de nuevo, escriba la contraseña correcta.

Advertencia acerca de que faltan conjuntos de caracteres durante la desinstalación (4887423)

Cuando realice una desinstalación utilizando la consola, puede eliminar los registros de desinstalación utilizando el botón OK. Cuanto utilice el botón OK, se le advertirá acerca de que faltan conjuntos de caracteres.

Solución
Ninguna. Haga caso omiso de ellos.

El comando pkgrm no elimina todos los paquetes de distribución de Directory Server (4911028)

Después de ejecutar el comando pkgrm, el directorio /usr/ds y algunos archivos no se eliminan.

Solución
Después de ejecutar el comando pkgrm, elimine manualmente el directorio /usr/ds y sus archivos.

La configuración de Directory Server produce un error cuando se utiliza un directorio de configuración remoto (4931503)

Cuando se configura Directory Server utilizando un directorio de configuración remoto, la configuración produce un error si el dominio de administración del directorio remoto no coincide con el dominio de administración en el procedimiento de configuración.

Solución
Cuando configure Directory Server utilizando un directorio de configuración remoto, utilice el mismo dominio de administración que el definido en el directorio de configuración remoto.

Algunos complementos no se migran de Directory Server 4.x a Directory Server 5.x (4942616)

Durante la migración de Directory Server 4.x a Directory Server 5.x no se migran todos los complementos.

Solución
En el archivo de configuración slapd.ldbm.conf 4.x, ponga entre comillas la ruta del complemento para que éste pueda migrarse.

Por ejemplo, cambie la integridad referencial de la operación posterior del complemento de

/mydirectory/ds416/lib/referint-plugin.so<.....>

"/mydirectory/ds416/lib/referint-plugin.so"<.....>

No se puede reiniciar Administration Server desde la consola en un clúster x86 (4974780)

Administration Server no puede reiniciarse desde la consola al utilizar Solaris 9 en un clúster x86.

Solución
En la consola de Administration Server seleccione Stop Server y luego Restart Server.

El comando pkgrm falla si Directory Server está configurado (4992818)

Si Directory Server está configurado, el comando pkgrm no elimina los siguientes paquetes:

Un paquete de la instalación de Directory Server

Un paquete de los componentes compartidos de los que depende Directory Server

Solución
Antes de ejecutar el comando pkgrm, desconfigure Directory Server utilizando el siguiente comando: /usr/sbin/directoryserver -u 5.2 unconfigure

Si no ha desconfigurado Directory Server antes de ejecutar el comando pkgrm, realice los siguientes pasos:

Elimine el archivo serverroot.conf

Detenga todos los servidores

Ejecute el comando pkgrm

Directory Server en Linux no tiene secuencia de comandos de inicio RC (5003993)

Tras instalar Directory Server y Administration Server en Linux, y reiniciar el sistema, no hay secuencia de comandos de inicio (por ejemplo, /etc/init.d/directory).

Solución
Inicie manualmente el proceso slapd.

El comando startconsole no inicia los servidores cuando el usuario no cuenta con acceso de escritura a ServerRoot (5008600)

Para acceder a determinados servidores, Server Console debe descargar archivos JAR en el directorio ServerRoot. Si el usuario que ejecuta el comando startconsole no tiene acceso de escritura al directorio ServerRoot, la consola se negará a abrir dichos servidores.

Solución
Ejecute el comando startconsole como el propietario del directorio ServerRoot o instale y configure los paquetes del servidor en el host en el que se ejecute Server Console.

El comando patchrm del parche 115614 en un clúster elimina el parche únicamente del primer nodo (5035139)

Cuando se utiliza el comando patchrm en el Id. de parche 115614 en un clúster, elimina el parche únicamente del primer nodo. Cuando el parche se elimina de los siguientes nodos, se muestra el siguiente mensaje de error:

La recuperación de datos no puede realizarse porque falta el binario sync-directory. Póngase en contacto con el servicio de asistencia de Sun.

Solución
Una vez eliminado satisfactoriamente el parche del primer nodo del clúster y, en caso de que haya aparecido el mensaje de error indicado anteriormente, cree un vínculo simbólico en ServerRoot/shared/bin para que señale al binario sync-directory de la siguiente manera:

# ln -s /usr/ds/v5.2/sbin/sync-directory ServerRoot/shared/bin

A continuación, vuelva a ejecutar el procedimiento de eliminación del parche.

El puntero SUNW.dsldap se encuentra en una ubicación incorrecta tras reubicar los paquetes (5035885)

Si los paquetes SUNWds* se reubican en un directorio distinto del directorio predeterminado de la instalación, el puntero SUNW.dsldap también se reubica. Por tanto, el puntero SUNW.dsldap no se encontrará en el directorio correcto. Para buscar el directorio que contiene el puntero SUNW.dsldap, ejecute este comando:

Para Directory Server 5.2 2005Q1 y Directory Server 5.2 2005Q4:

$ ls -d `pkginfo -r SUNWdsvr`/usr/cluster/lib/rgm/rtreg/

Para Directory Server 5.2 2004Q2:

$ ls -d `pkginfo -r SUNWdsha`/usr/cluster/lib/rgm/rtreg/

Solución
No reubique los paquetes SUNWds*.

Si ha reubicado los paquetes SUNWds*, corrija la ubicación del puntero SUNW.dsldap de la siguiente manera:

Mueva el puntero SUNW.dsldap a este directorio:

/usr/cluster/lib/rgm/rtreg

Defina el destino del puntero SUNW.dsldap en la ubicación que se muestra al ejecutar este comando:

Para Directory Server 5.2 2005Q1 y Directory Server 5.2 2005Q4:

$ ls `pkginfo -r SUNWdsvr`/etc/mps/admin/v5.2/cluster/SUNW.dsldap

Para Directory Server 5.2 2004Q2:

$ ls `pkginfo -r SUNWdsha`/etc/mps/admin/v5.2/cluster/SUNW.dsldap

La instalación produce un error cuando el DN de base contiene un espacio en blanco (5040621)

Durante la instalación, si el DN de base contiene un espacio en blanco (por ejemplo, o=example east) la entrada directoryURL se analiza de forma incorrecta para las preferencias globales de UserDirectory. Por tanto, todas las operaciones en userDirectory fallan a la hora de encontrar entradas en usuario/grupos en la consola.

Solución
Modifique el valor de DN de base de una de las siguientes maneras:

Utilizando la consola, corrija el atributo nsDirectoryURL para reflejar el DN de base correcto.

Con la línea de comandos, ejecute el comando ldapmodify en el atributo nsDirectoryURL y el comando ldapdelete en el atributo nsDirectoryFailoverList.

nsSchemaCSN tiene varios valores tras una modernización de AS y DS (5041885)

Tras una modernización de Administration Server o Directory Server, el atributo nsSchemaCSN tiene varios valores. Este problema se produce porque los archivos 60iplanet-calendar.ldif y 99user.ldif contienen el atributo nsSchemaCSN. El atributo nsSchemaCSN debe encontrarse únicamente en el archivo 99user.ldif.

Solución del problema

Elimine el atributo nsSchemaCSN de los archivos 99user.ldif y 60iplanet-calendar.ldif.

Cambie el nombre de la secuencia de comandos de

<server_root>/slapd-<instance>/schema_push.pl

<server_root>/slapd-<instance>/schema_push.pl.ref

Copie el archivo de plantilla de

<server_root>/bin/slapd/admin/scripts/template-schema_push.pl

<server_root>/slapd-<instance>/schema_push.pl

Edite el nuevo archivo schema_push.pl de la siguiente manera:

Sustituya {{PERL-EXEC}} por !/<server_root>/bin/slapd/admin/bin/perl

Sustituya {{MY-DS-ROOT}} por <server_root>/slapd-<instance>

Sustituya {{SEP}} por "/"

Agregue el modo ejecutable al archivo schema_push.pl.

Fuerce la repetición del esquema ejecutando la secuencia de comandos de la siguiente manera:

<server_root>/schema_push.pl

Confirme que el atributo nsSchemaCSN se ha agregado al archivo 99user.ldif.

Para la vuelta atrás, restablezca el archivo schema_push.pl original en <slapd-instance>.

slapd no reinicia tras ejecutar patchadd 115614-10 en el clúster (5042440)

Si el parche 115614-10 se instala en un clúster utilizando el comando patchadd, el proceso slapd no se reinicia.

Solución del problema

Detenga el proceso slapd y Administration Server antes de aplicar los parches en el clúster.

Aplique los parches a todos los nodos del clúster, independientemente de si se inicia o no el proceso ns-slapd.

Cuando se hayan aplicado los parches a todos los nodos, inicie el proceso slapd.

Ejecute el comando directoryserver sync-cds para Administration Server y slapd

Error durante la modernización de RPM para Directory Server (2122219/5071553)

La modernización a la nueva versión de RPM para Directory Server produce un error con un estado de salida 1 porque la versión anterior de RPM no se desinstaló. Este problema también es válido para la modernización de los siguientes RPM para Directory Server:

sun-directory-server-5.2-6.i386.rpm

sun-directory-server-5.2-18.i386.rpm

La nueva versión de RPM para Directory Server se instala correctamente.

Solución
Después de instalar la nueva versión de RPM para Directory Server, desinstale manualmente la versión anterior de RPM utilizando el siguiente comando:

# rpm -e --noscripts sun-directory-server-5.2-<previous-rpm-version>

Se produce un error en la vuelta atrás si la versión anterior no está configurada (6196574)

Se produce un error en la vuelta atrás en el siguiente escenario:

Instala pero no configura una versión anterior de Directory Server y Administration Server

Instala y configura la última versión de Directory Server y Administration Server.

Vuelta atrás de la última versión de Directory Server y Administration Server a la versión anterior de Directory Server y Administration Server.

Se produce un error durante la vuelta atrás porque el archivo <ServerRoot>/admin-serv/upgrade/versions.conf no contiene la información correcta.

Solución
Configure la versión anterior de Directory Server y Administration Server antes de instalar la última versión de Directory Server y Administration Server.

No se puede instalar el parche 117015 en Directory Server 5.2 RTM (6200636)

Si migra desde Directory Server 5.2 RTM a una versión posterior de Directory Server, el parche de localización 117015 no se puede instalar. Los archivos pkginfo en el parche 117015 no son coherentes con los de Directory Server 5.2 RTM para los valores ARCH y VERSION.

Solución
Antes de aplicar el parche de localización, realice los siguientes pasos:

En el servidor que esté ejecutando Directory Server 5.2 RTM, localice los archivos pkginfo de cada paquete de localización instalado. Por ejemplo, puede encontrar los archivos del paquete de localización para japonés en esta ubicación:

/var/sadm/pkg/SUNWjdsvcp/pkginfo

/var/sadm/pkg/SUNWjdsvu/pkginfo

En el archivo pkginfo de cada paquete de localización instalado, cambie los valores de ARCH y VERSION a los siguientes valores:

ARCH=all

VERSION=5.2,REV=2003.05.23

Si Directory Server se ha instalado con instancias umask 0027, un usuario no root no puede administrarlo (6206311)

Si Directory Server se ha instalado con la máscara de creación de modo de archivos 0027, un usuario que no sea root no puede configurar ni administrar instancias de Directory Server.

Solución
Antes de realizar la instalación, cambie umask a 0022. En caso contrario, cambie los permisos predeterminados para todos los archivos creados por el proceso.

La secuencia de comandos migrate5xto52 provoca que se genere un CSN incorrecto tras la migración (6206915)

Cuando utilice la secuencia de comandos migrate5xto52 para migrar de Directory Server 5.1 a Directory Server 5.2, la repetición puede pararse un tiempo tras la migración. Este error puede producirse semanas o meses después de la migración.

Solución
Antes de ejecutar la secuencia de comandos de migración, realice los siguientes pasos:

Abra el archivo <SERVER_ROOT>/bin/slapd/admin/bin/migrate5xto52en un editor de texto

Elimine o comente la línea 1778: $new52replica->setValues("nsState", @nsState);

La modernización de una instancia independiente de Directory Server requiere ejecutar el comando sync-cds (6208268)

Cuando se moderniza una instancia independiente de Directory Server 5.2, el procedimiento de modernización requiere sincronizar los datos en Configuration Directory Server. Antes de ejecutar el comando sync-cds, Directory Server busca la presencia del archivo adm.conf. Si Administration Server no está configurado, el archivo no está presente y no se puede ejecutar el comando sync-cds.

Solución
Cree un archivo adm.conf falso de forma que se pueda ejecutar el comando sync-cds:

Cree un archivo denominado <ServerRoot>/admin-serv/config/adm.conf

Edite el archivo para que contenga únicamente la siguiente línea:

isie: cn=Administration Server, cn=Server Group, cn=<hostname>, ou=<administration_domain>, o=NetscapeRoot

Donde <hostname> es un nombre de dominio completamente cualificado para el host en el que se esté ejecutando Directory Server y <administration_domain> es normalmente el nombre de dominio del host.

Por ejemplo:

isie: cn=Administration Server, cn=Server Group,

cn=starfish.Ireland.Sun.com,

ou=Ireland.Sun.com, o=NetscapeRoot

Las entradas con caducidad de contraseña no se pueden repetir en versiones anteriores de Directory Server (6209543)

Los atributos pwdChangedTime y usePwdChangedTime se definen en Directory Server 5.2 2004Q2 y las versiones posteriores. Estos atributos no se definen en Directory Server 5.2 2003Q4 o versiones anteriores.

Si una entrada se ha definido con caducidad de contraseña en Directory Server 5.2 2004Q2 o versiones posteriores, la entrada contiene los atributos pwdChangedTime y usePwdChangedTime. Cuando dicha entrada se replica en un proveedor que ejecuta Directory Server 5.2 2003Q4 o una versión anterior, el proveedor no puede procesar ninguna modificación realizada a dicha entrada. Se produce un error de violación de esquema porque el proveedor no cuenta con el atributo pwdChangedTime en su esquema.

Solución
Defina los atributos pwdChangedTime y usePwdChangedTime en el archivo 00core.ldif para todos los servidores en la topología de repetición que se estén ejecutando en Directory Server 5.2 2003Q4 o una versión anterior.

Para definir dichos atributos, añada las siguientes líneas al archivo 00core.ldif para cada servidor:

attributeTypes: ( 1.3.6.1.4.1.42.2.27.8.1.16 NAME 'pwdChangedTime' DESC 'Directory Server defined password policy attribute type' SYNTAX 1.3.6.1.4.1.1466.115.121.1.24 SINGLE-VALUE USAGE directoryOperation X-DS-USE 'internal' X-ORIGIN
'Sun Directory Server' )
attributeTypes: ( 1.3.6.1.4.1.42.2.27.9.1.597 NAME 'usePwdChangedTime' DESC 'Directory Server defined attribute type' SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE X-DS-USE 'internal' X-ORIGIN 'Sun Directory Server' )

SUNWnisu no se instala de forma predeterminada en algunos sistemas, lo que provoca un error en la configuración de Directory Server (6273842)

En algunos sistemas, como un sistema Solaris protegido, es posible que el paquete SUNWnisu no se instale de forma predeterminada. En este caso, se produce un error en la configuración de Directory Server.

Solución del problema

Si se encuentra en uno de dichos sistemas, compruebe la presencia del paquete SUNWnisu antes de continuar con la instalación.

Si se produce un error de configuración debido a este problema, instale el paquete SUNWnisu y reinicie la configuración de Directory Server.

La documentación del mensaje de error 8318 no es correcta. (6288932)

Los administradores de Directory Server han observado que, al realizar la operación "Send Updates Now" (Enviar actualizaciones ahora) desde la consola en una replica identificada como activa y en ejecución, pero que se detiene en un acuerdo de repetición conocido con el mensaje 8318 en el registro de errores, el proceso de repetición se inicia de nuevo.

El error que provoca el mensaje 8318 que contiene el texto "failed to bind to remote (900)" (no se ha podido enlazar con el elemento remoto, 900) se produce por los siguientes motivos: el proveedor no puede recuperar la contraseña del administrador de repetición; el proveedor no puede abrir una conexión LDAP con el consumidor; el enlace falla; o se produce el problema 6198506 (solucionado en el parche 3) o 6494027, que provoca que el proveedor realice una solicitud de inicio de repetición en una conexión que ya se ha cerrado. Si el proveedor realiza una solicitud de inicio de repetición en una conexión cerrada debido al problema 6198506 o 6494027, al realizar la operación "Send Updates Now" (Enviar actualizaciones ahora) desde la consola, se corregirá el problema.

De lo contrario, el acuerdo de repetición se ha roto indudablemente, tal y como se indica en el Manual de referencia. Compruebe el código de error y arregle el acuerdo de repetición. Es posible que deba reiniciar también el consumidor.

Los archivos typicalUninstall.ins y uninstall.ins no se actualizan con los parches (6303699)

No se puede desinstalar Directory Server de forma silenciosa tras realizar la modernización con los parches para Directory Server 5 2005Q4 y Administration Server 5 2005Q4.

Solución del problema

Antes de realizar la desinstalación silenciosa, lleve a cabo los siguientes pasos:

1) Para Administration Server, busque el archivo typicalUninstall.ins en el parche de Administration Server y cópielo en este directorio:

/usr/sadm/mps/admin/v5.2/setup/admin/typicalUninstall.ins

2) Para Directory Server, busque el archivo uninstall.ins en el parche de Directory Server y cópielo en este directorio:

/usr/ds/v5.2/setup/uninstall.ins

No se puede agregar el parche 115614-25 si serverroot contiene slapd-<id>.tar (6303821)

No se puede agregar el parche 115614-25 si la raíz del servidor contiene archivos que se llamen slapd-<id>.tar.

Solución del problema

No agregue archivos que comiencen por slapd-* a la raíz del servidor.

Se produce un error de modernización si el comando directoryserver sync-cds se utiliza sin la opción -u 5.2 (6303836)

Cuando utilice el comando directoryserver sync-cds durante la modernización a Directory Server 5.2, deberá especificar la opción -u 5.2 si Directory Server 5.1 también está instalado y es la versión predeterminada.

Si establece como predeterminada la versión 5.2 mediante el siguiente comando, no será necesario utilizar la opción -u 5.2:

directoryserver -v 5.2

Solución del problema

Ninguna

Durante la instalación de Directory Server con Access Manager se deteriora el índice (6305723)

Durante la instalación de Directory Server, Access Manager agrega índices para el atributo 'ou' si todavía no existen. Cuando se ejecute la herramienta comms_dssetup.pl, el índice quedará deteriorado.

Solución del problema

Indexe de nuevo Directory Server.

La documentación relacionada con el algoritmo de reintento de repetición no tiene en cuenta las soluciones efectuadas en relación con CR 5006198 (6574901)

Debido a las soluciones de CR 5006198 para reducir los picos en el retraso de repetición, la documentación acerca del algoritmo de reintento de repetición ya no refleja el comportamiento de Directory Server.

Antes de aplicar la solución, cuando una réplica del proveedor intentaba transmitir las actualizaciones a una réplica del consumidor, pero se detectaba que el consumidor ya había recibido las actualizaciones de otro proveedor, el proveedor dejaba de estar activo durante intervalos de tiempo cada vez más largos.

Antes de la solución, si se producía la misma situación, el proveedor entraría en un bucle REPLICA_BUSY en el que permanecería inactivo y, a continuación, intentaría comenzar el envío de actualizaciones al consumidor. El intervalo de inactividad se basa en el tiempo que se tarda en iniciar una sesión de repetición con el consumidor.

Si el tiempo para iniciar una sesión es inferior a 10 milisegundos, el proveedor permanece inactivo durante 400 milisegundos y, a continuación, en repeticiones adicionales, permanece inactivo un tiempo aleatorio entre 400 y 1.600 milisegundos.

Si el tiempo para iniciar una sesión se encuentra entre 10 y 100 milisegundos, el proveedor permanece inactivo durante 1 milisegundo y, a continuación, en repeticiones adicionales, permanece inactivo unos 500 milisegundos adicionales, hasta un máximo de 10 seg.

Si el tiempo para iniciar una sesión es superior a 100 milisegundos, el proveedor permanece inactivo durante 1 milisegundo y, a continuación, en repeticiones adicionales, permanece inactivo 1 seg., hasta un máximo de 30 seg.

Si no se puede iniciar una sesión debido a que no se ha podido abrir la conexión o a un error de protocolo, el proveedor se comporta como antes, aunque el intervalo máximo de inactividad es de 60 segundos.

La solución de CR 5006198 también introduce los siguientes atributos de supervisión en el acuerdo de repetición: ds5MaxReplicaBusyDuration, cuyo valor es el tiempo máximo que el proveedor ha dedicado a intentar adquirir un consumidor desde el último reinicio del servidor; ds5ReplicaBusyCounter, cuyo valor es el número de veces que el proveedor ha entrado en un bucle en espera de un consumidor.

Directory Server 5.2 Parche 6 muestra un error de configuración durante el reinicio. (6579057 y 6230410)

Directory Server 5.2 Parche 6 muestra un error de configuración, como por ejemplo el siguiente durante el reinicio:

ERROR<38918> - Startup  - conn=-1 op=-1 msgId=-1 - Configuration error  Sasl initialization failed

Solución del problema

Detenga el servidor.

Modifique el atributo dsSaslPluginsPath del archivo dse.ldif, cambiando el valor de /usr/lib/sasl2 por /lib/sasl.

Inicie el servidor.

En Directory Server 5.2 Parche 6, db2ldif -s falla (6585523 y 6567491)

En Directory Server 5.2 Parche 6, db2ldif -s falla, dejando un mensaje como por ejemplo el siguiente en el registro de errores:

[08/Jun/2007:11:45:19 +051800] - DEBUG  - conn=-1 op=-1 msgId=-1 -  ERROR 2: There is no backend instance to export from

Solución 1

Use db2ldif -n en lugar de db2ldif -s.

Solución 2

Detenga el servidor y, a continuación, modifique el archivo dse.ldif de la siguiente forma:

Busque la entrada del sufijo en el árbol de asignación y elimine las comillas del valor del atributo CN. En el siguiente ejemplo, se muestra parte de la entrada del árbol de asignación de Example.com.

dn: cn="dc=example\,dc=com",cn=mapping tree,cn=config
objectClass: top
...
cn: "dc=example,dc=com" <-- Remove the quotes here.
...

Vuelva a iniciar el servidor.

No se puede aplicar el parche 119725 necesario (parche JDK de LDAP) si no se ha instalado aún SUNWjldk (6585566)

No se puede aplicar el parche del paquete SDK del directorio LDAP para Java, SUNWjldk, a menos que se haya instalado el propio paquete.

Solución del problema

Aplique el parche 118615 si aún no se ha instalado el paquete SUNWjldk. A continuación, aplique el parche necesario 119725.

Se debe copiar manualmente el esquema para usar passwordNonRootMayResetUserpwd (6585584)

El programa de instalación de parches no actualiza las definiciones de esquema de Directory Server para permitir el uso del nuevo atributo de política de contraseñas passwordNonRootMayResetUserpwd.

Solución del problema

Detenga el servidor. Copie manualmente el nuevo archivo 00core.ldif del directorio bin/slapd/install/schema/ al directorio config/schema/ de Directory Server para utilizar esta nueva función. Inicie el servidor.

El documento Referencia de administración no describe de forma precisa el comportamiento del servidor cuando se utiliza el atributo passwordCheckSyntax. (6589185)

El documento indica de forma incorrecta que, cuando se utiliza el atributo passwordCheckSyntax para activar las comprobaciones de sintaxis de las contraseñas, el servidor comprueba "que la contraseña cumpla el requisito de longitud mínima y que la cadena no contenga ninguna palabra trivial".

La documentación debe indicar, en su lugar, "que la contraseña cumpla el requisito de longitud mínima y que la cadena no sea igual a una palabra trivial".

Se deben efectuar correcciones en la documentación sobre los códigos de resultados (6593064)

La documentación indica de forma incorrecta que Directory Server puede devolver el código de resultados 76 (error en la vista de la lista virtual). Sin embargo, Directory Server no devuelve este código.

Además, la documentación indica de forma incorrecta que Directory Server puede devolver el código de resultados 60 (falta el control de ordenación de LDAP). Este código de resultados indica que Directory Server no ha recibido el control de ordenación del servidor necesario.

La secuencia de comandos del parche de Directory Server no corrige los enlaces (6596485)

Las revisiones de Directory Server para las instalaciones de paquetes nativos pueden incluir binarios actualizados en la raíz del servidor en lugar de en la ubicación de instalación de todo el sistema. Estas revisiones cambian el nombre de los enlaces simbólicos que señalan a los binarios de todo el sistema para que utilicen la extensión .ref Si, a continuación, aplica el parche a la instalación del paquete nativo, la secuencia de comandos de instalación del parche no cambia los nombres de estos enlaces. Por lo tanto, es posible que la instalación utilice los binarios de la revisión una vez aplicado el parche.

Solución del problema

IMPORTANTE: esta solución sólo hace referencia a las instalaciones de paquetes nativos. Además, utilice sólo esta solución al aplicar el parche de Directory Server.

Detenga el servidor.

Aplique la siguiente solución para los enlaces simbólicos con el nombre .ref.
Realice una copia del archivo binario de la revisión que termina en .hotfix.
Realice una copia del archivo binario de la ubicación del sistema que termina en .orig.
Copie el archivo binario de la revisión y reemplácelo por el archivo binario de la ubicación del sistema.
Cambie el nombre del enlace simbólico para eliminar la extensión .ref.
Ahora ya puede aplicar el parche de Directory Server.

Inicie el servidor.

Por ejemplo, la siguiente secuencia de comandos aplica esta solución para una instalación del paquete nativo de Solaris para Directory Server 5.2 Parche 5 en la que sólo se ha aplicado la revisión de CR 6587775.

cd <SERVER_ROOT>
./slapd-<SERVER_ID>/stop-slapd
cp /usr/ds/v5.2/bin/slapd/server/ns-slapd /usr/ds/v5.2/bin/slapd/server/ns-slapd.orig
cp bin/slapd/server/ns-slapd bin/slapd/server/ns-slapd.hotfix
cp bin/slapd/server/ns-slapd /usr/ds/v5.2/bin/slapd/server/ns-slapd
mv bin/slapd/server/ns-slapd.ref bin/slapd/server/ns-slapd
# Apply the Directory Server patch here.
./slapd-<SERVER_ID>/start-slapd

Seguridad

DS 5.2x, varios destinos en ACI da error, sintaxis no válida (6337519)

La guía de administración contiene el siguiente ejemplo en la explicación de la sintaxis ACI.

aci: (target)...(target)(version 3.0;acl "name"; permission bindRule; permission bindRule; ...; permission bindRule;)

Esto podría ser incomprensible para permitir varias palabras clave de destino, pero el "(destino)" aquí se refiere a "target=...", "targetfilter=...", "targetattr=...", "targattrfilters=..." no sólo la palabra clave "target=...". Cada palabra clave sólo puede utilizarse una vez en una ACI. Por ejemplo:

aci: (target=...)...(targetattr=...)(version 3.0;acl "name"; permission bindRule; permission bindRule; ...; permission bindRule;)

La guía de administración se refiere incorrectamente a la política de contraseña global como repetida. (6513673)

Sun ONE Directory Server Administration Guide - Capítulo 7 "User Account Management" (Administración de cuenta de usuario)- Sección "Password Policies in a Replicated Environment" (Políticas de contraseñas en un entorno repetido) mencionaban erróneamente que las políticas de contraseñas globales son repetidas.
La configuración de política de contraseña global reside en "cn=config", la cual no es repetida.
Para obtener un comportamiento consistente en una topología repetida, la configuración de política de contraseña global debe ser la misma en todos los servidores y definida por los administradores.

Notas de la versión de Sun Java™ System Directory Server 5.2 Parche 6

Versión 5.2 Parche 6

Historial de revisiones de las notas de la versión

Acerca de Directory Server 5.2 Parche 6

Novedades de esta versión

Mejoras en Directory Server 5.2 Parche 6

Programación de subprocesos de purga tombstone (6338797)

MMR: Degradación del alto rendimiento durante la purga de tombstones (6175472)

mmldif necesita poder administrar archivos grandes - necesita la versión de 64 bits (6386607)

Necesita un método o herramienta para determinar el progreso de recuperación de base de datos tras un fallo del sistema (6197516)

DS5.2 Parche 6: integración del complemento de operación previa ISW (6469724)

Rendimiento lento de evaluación de nsrole en DS5.2x en comparación con DS5.1x debido a normalización de dn (6445928)

Permitir a los "Administradores" restablecer la contraseña (481733)

Plataformas admitidas

Errores resueltos en esta versión

Información importante

Información sobre la instalación de patchzip de archivos comprimidos

Información sobre los requisitos de parches

Información general sobre la instalación

Notas de la instalación

Instrucciones sobre la instalación

Para modernizar al archivo comprimido de Directory Server 5.2 Parche 6 en plataformas Unix

Para modernizar al archivo comprimido de Directory Server 5.2 Parche 6 en plataformas Windows

Información sobre la instalación de paquetes nativos

Funciones de accesibilidad para usuarios con discapacidades

Información sobre los requisitos de parches

Información general sobre la instalación

Notas de la instalación

Instrucciones sobre la instalación

Modernización de Directory Server y Administration Server en Solaris

Consideraciones sobre la actualización (Solaris)

Procedimiento de modernización (Solaris)

Verificación de la actualización

Modernización de Directory Server y Administration Server en Linux

Consideraciones sobre la actualización (Linux)

Procedimiento de actualización (Linux)

Verificación de la actualización

Tareas posteriores a la actualización

Deshacer la modernización (Solaris)

Consideraciones sobre la anulación de la actualización (Solaris)

Procedimiento de anulación de la actualización (Solaris)

Actualización de varias instancias

Actualización por turnos de réplicas principales

Modernización de Directory Server como servicio de datos

Modernización de Directory Server como servicio de datos de Sun Cluster

Deshacer la modernización de Directory Server como servicio de datos de Sun Cluster

Modernización de Directory Server y Administration Server en HP-UX

Consideraciones sobre la modernización (HP-UX)

Procedimiento de modernización (HP-UX)

Verificación de la actualización

Tareas posteriores a la actualización

Deshacer la modernización (HP-UX)

Consideraciones sobre la anulación de la modernización (HP-UX)

Procedimiento de anulación de la modernización (HP-UX)

Modernización de Directory Server y Administration Server en Windows

Consideraciones sobre la modernización (Windows)

Procedimiento de modernización (Windows)

Verificación de la actualización

Tareas posteriores a la actualización

Deshacer la modernización (Windows)

Consideraciones sobre la anulación de la modernización (Windows)

Procedimiento de anulación de la modernización (Windows)

Problemas de compatibilidad

Funciones cuya implementación puede cambiar en una versión futura

Administration Server y Console

Herramientas de línea de comandos

Otros problemas de compatibilidad

Notas sobre la documentación

Páginas de comando man

Número de la versión del producto

Documentación traducida

Limitaciones y problemas conocidos

Instalación, desinstalación y migración

La instalación de Directory Proxy Server en el orden de inicio predeterminado en Windows 2000 Advanced Server provoca que los servicios se bloqueen (4903795).

La instalación de Directory Server 5.2 en AIX 5.1 es satisfactoria pero genera errores confusos (4911828)

Falla la instalación de Directory Server 5.2 en un equipo Windows que ejecuta Directory Server 5.1 Service Pack 2 (4974775)

La secuencia de comandos migrateinstance5 falla en Windows si la raíz del servidor predeterminado está en uso (c:\Program Files\Sun\MPS) impidiendo que los usuarios migren de una versión anterior a Directory Server 5.2 (4985979)

Si Administration Server o Directory Server está instalado como root, la desinstalación también debe ejecutarse como root (5014882).

En plataformas Linux la utilidad Unzip debe instalarse antes de modernizar el archivo comprimido (5057611)

La instalación de esta actualización en plataformas Windows falla si está abierto el visor de eventos de Windows (5061260).