Kapitel 3 Behobene Verzeichnisserver-Fehler und bekannte Probleme

Dieses Kapitel enthält wichtige produktspezifische Informationen, die zum Zeitpunkt der Freigabe von Verzeichnisserver zur Verfügung stehen.

Dieses Kapitel enthält die folgenden Abschnitte:

• Behobene Fehler in Verzeichnisserver 6.2

• Bekannte Probleme und Einschränkungen von Verzeichnisserver

Behobene Fehler in Verzeichnisserver 6.2

In diesem Abschnitt werden die Fehler aufgelistet, die seit dem letzten Release von Verzeichnisserver behoben wurden.

6500297

Nach einer Installation über die Zip-Distribution auf Solaris und Linux wird Directory Server nicht über SNMP angezeigt, nachdem der Common Agent Container, cacao, erneut gestartet wurde.

6509701

Bei einer Änderung der LDAP-Passwörter über die erweiterte Passwortänderung ist das aktuelle Passwort für das Konto erforderlich, selbst wenn pwdSafeModify auf off steht.

6520653

Auf Windows 2003-Systemen dürfen Sie keine Software verwenden, die mit dsee_deploy über die Zip-Distribution im Gebietsschema Deutsch installiert wurde.

6540157

Nach der Ausführung von db2ldif oder ldif2db wird das neue Änderungsprotokoll erstellt, das alte jedoch nicht entfernt.

6558119

Wenn Replikation aktiviert wird, stürzt ns-slapd ab.

6561746

Beim Migrieren eines Verzeichnisserver 5.1-Master auf 6.x wird eine Fehlermeldung angezeigt.

6561772

Einige der in Lockhart geladenen JAR-Dateien werden nicht aktualisiert, nachdem die Patches 125310-02 und 125278-02 angewendet wurden.

6564778

Der Befehl dsconf create-plugin -Y pwdstoragescheme fügt den Plugin-Eintrag mit falschem DN hinzu.

Bekannte Probleme und Einschränkungen von Verzeichnisserver

In diesem Abschnitt werden bekannte Probleme und Einschränkungen zum Zeitpunkt der Freigabe beschrieben.

Einschränkungen von Verzeichnisserver

In diesem Abschnitt werden die Produkteinschränkungen beschrieben.

Ändern Sie Dateiberechtigungen nicht manuell.

Änderungen, die an Dateiberechtigungen für installierte Directory Server Enterprise Edition-Produktdateien vorgenommen werden, können in einigen Fällen dazu führen, dass die Software nicht vorschriftsmäßig funktioniert. Ändern Sie Dateiberechtigungen nur, wenn Sie damit Anweisungen in der Produktdokumentation bzw. Anleitungen des Sun-Supports befolgen.

Diese Einschränkung lässt sich umgehen, wenn Sie als Benutzer mit entsprechenden Benutzer- und Gruppenberechtigungen Produkte installieren und Serverinstanzen erstellen.

Replizieren Sie das cn=changelog-Suffix nicht.

Obwohl Sie niemand daran hindert, die Replikation für das Suffix cn=changelog einzurichten, kann dies die Replikation behindern. Replizieren Sie das cn=changelog-Suffix nicht. Das cn=changelog-Suffix wird vom Plug-In des Retro-Änderungsprotokolls erstellt.

Der Datenbank-Cache kann nach einem Failover auf Sun Cluster veraltet sein.

Wenn Verzeichnisserver auf Sun Cluster ausgeführt wird und nsslapd-db-home-directory für die Verwendung eines Verzeichnisses eingerichtet ist, das nicht freigegeben ist, nutzen mehrere Instanzen Datenbank-Cachedateien. Nach einem Failover verwendet die Verzeichnisserver-Instanz auf dem neuen Knoten die möglicherweise veralteten Datenbank-Cachedateien.

Um diese Einschränkung zu umgehen, verwenden Sie entweder ein Verzeichnis für nsslapd-db-home-directory, das freigegeben ist, oder entfernen Sie beim Starten von Verzeichnisserver systematisch die Dateien im nsslapd-db-Stammverzeichnis.

Die falsche SASL-Bibliothek wird geladen, wenn LD_LIBRARY_PATH /usr/lib enthält.

Wenn LD_LIBRARY_PATH /usr/lib enthält, wird die falsche SASL-Bibliothek verwendet, was zum Fehlschlagen des dsadm-Befehls nach der Installation führt.

Verwenden Sie die LDAP-Ersetzungsoperation, um die cn=config-Attribute zu ändern.

Eine LDAP-Änderungsoperation in cn=config kann lediglich die untergeordnete Ersetzungsoperation verwenden. Jeglicher Versuch, ein Attribut hinzuzufügen oder zu löschen, wird mit der Fehlermeldung DSA kann nicht ausgeführt werden, Fehler 53, verworfen. Obwohl Verzeichnisserver 5 das Hinzufügen oder Löschen eines Attributs oder Attributwerts akzeptierte, wurde das Update ohne Wertevalidierung auf die Datei dse.ldif angewendet. Der interne DSA-Status wurde so lange nicht aktualisiert, bis DSA angehalten und gestartet wurde.

---

Hinweis –

Die Konfigurationsschnittstelle cn=config ist veraltet. Verwenden Sie, wenn möglich, stattdessen den Befehl dsconf.

---

Um diese Einschränkung zu umgehen, kann die untergeordnete LDAP-Änderungs- und Ersetzungsoperation eine untergeordnete Hinzufügen- oder Löschoperation ersetzen. Es gehen keine Funktionen verloren. Ganz im Gegenteil ist der Status der DSA-Konfiguration nach der Änderung besser vorhersehbar.

Auf Windows-Systemen ermöglicht Verzeichnisserver Start TLS nicht standardmäßig.

Dieses Problem betrifft lediglich die Serverinstanzen auf Windows-Systemen. Dieses Problem ist auf die Leistung auf Windows-Systemen zurückzuführen, wenn Start TLS verwendet wird.

Um dieses Problem zu umgehen, sollten Sie die Option -P mit dem Befehl dsconf verwenden, um mithilfe des SSL-Ports direkt eine Verbindung herzustellen. Wenn Ihre Netzwerkverbindung bereits sicher ist, sollten Sie die Option -e zusammen mit dem Befehl dsconf verwenden. Mit dieser Option können Sie eine Verbindung mit dem Standardport herstellen, ohne eine sichere Verbindung anzufordern.

Replikationsaktualisierungsvektoren können auf nicht mehr vorhandene Server verweisen.

Nachdem Sie eine replizierte Verzeichnisserver-Instanz aus einer Replikationstopologie entfernt haben, können die Replikationsaktualisierungsvektoren weiterhin Verweise auf die Instanz enthalten. Folglich können Sie auf Verweise auf Instanzen treffen, die nicht mehr vorhanden sind.

Der Common Agent Container wird zur Startzeit nicht hochgefahren.

Um dieses Problem zu umgehen, verwenden Sie bei der Installation von nativen Paketen den Befehl cacaoadm enable als root.

max-thread-per-connection-count ist auf Windows-Systemen nicht nützlich.

Die Verzeichnisserver-Konfigurationseigenschaft max-thread-per-connection-count gilt für Windows-Systeme nicht.

Ein Microsoft Windows-Fehler zeigt den Dienststarttyp als deaktiviert an.

Ein Microsoft Windows 2000 Standard Edition Bug führt dazu, dass der Verzeichnisserver-Dienst als deaktiviert erscheint, nachdem der Dienst aus Microsoft Management Console gelöscht wurde.

Konsole lässt keine Administratoranmeldung unter Windows XP zu

Konsole lässt keine Administratoranmeldung für den Server zu, der unter Windows XP ausgeführt wird.

Sie können das Problem umgehen, indem Sie das Gastkonto deaktivieren und den Registrierungsschlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest auf 0 setzen.

Bekannte Verzeichnisserver-Probleme in 6.2

In diesem Abschnitt werden die zum Veröffentlichungszeitpunkt von Verzeichnisserver 6.2 bekannten Probleme aufgelistet.

2113177

Verzeichnisserver stürzte ab, wenn der Server angehalten wird, während ein Export, eine Sicherung, eine Wiederherstellung oder eine Indexerstellung durchgeführt wird.

2133169

Wenn Einträge aus LDIF importiert werden, generiert Verzeichnisserver keine createTimeStamp- und modifyTimeStamp-Attribute.

Der LDIF-Import ist geschwindigkeitsoptimiert. Diese Attribute werden vom Importprozess nicht generiert. Um diese Einschränkung zu umgehen, fügen Sie die Einträge hinzu anstatt sie zu importieren. Verarbeiten Sie LDIF andernfalls vorab, um die Attribute vor dem Import hinzuzufügen.

4979319

Einige Verzeichnisserver-Fehlermeldungen verweisen auf das Database Errors Guide (Handbuch mit Datenbankfehlern), das nicht existiert. Wenn Ihnen die Bedeutung einer wichtigen Fehlermeldung nicht klar ist und diese Fehlermeldung nicht dokumentiert ist, wenden Sie sich an den Sun-Support.

6358392

Beim Entfernen von Software werden vorhandene Serverinstanzen mit dem Befehl dsee_deploy uninstall weder gestoppt noch gelöscht.

Um diese Einschränkung zu umgehen, befolgen Sie die Anweisungen imSun Java System Directory Server Enterprise Edition 6.2 Installation Guide.

6366948

Verzeichnisserver behält die pwdFailureTime-Werte in einer Verbraucherreplik selbst dann bei, wenn die Attributwerte in der Lieferantenreplik gelöscht wurden. Die Werte bleiben bestehen, nachdem die Änderung von userPassword repliziert wurde.

6401484

Mit dem Befehl dsconf accord-repl-agmt können die Authentifizierungseigenschaften der Replikationsvereinbarung nicht ausgerichtet werden, wenn die SSL-Client-Authentifizierung am Ziel-Suffix verwendet wird.

Um dieses Problem zu umgehen, speichern Sie das Lieferantenzertifikat in der Konfiguration des Verbrauchers anhand der folgenden Schritte. Der abgebildete Beispielbefehl basiert auf zwei Instanzen auf demselben Host.

1. Exportieren Sie das Zertifikat in eine Datei.

   Im folgenden Beispiel wird dargestellt, wie der Export für Server in /local/supplier und /local/consumer durchgeführt wird.

   $ dsadm show-cert -F der -o /tmp/supplier-cert.txt /local/supplier defaultCert $ dsadm show-cert -F der -o /tmp/consumer-cert.txt /local/consumer defaultCert

2. Tauschen Sie die Client- und Lieferantenzertifikate aus.

   Im folgenden Beispiel wird dargestellt, wie der Austausch für Server in /local/supplier und /local/consumer stattfindet.

   $ dsadm add-cert --ca /local/consumer supplierCert /tmp/supplier-cert.txt $ dsadm add-cert --ca /local/supplier consumerCert /tmp/consumer-cert.txt

3. Fügen Sie den SSL-Clienteintrag auf dem Verbraucher, einschließlich supplierCert-Zertifikat in einem usercertificate;binary-Attribut, mit der entsprechenden subjectDN hinzu.

4. Fügen Sie den Replikations-Manager-DN auf dem Konsumenten ein.

   $ dsconf set-suffix-prop suffix-dn repl-manager-bind-dn:entryDN

5. Aktualisieren Sie die Regeln in /local/consumer/alias/certmap.conf.

6. Starten Sie beide Server mit dem Befehl dsadm start neu.

6412131

Die Zertifikatsnamen mit Multibytezeichen werden in der Ausgabe des Befehls dsadm show-cert instance-path valid-multibyte-cert-name als Punkte angezeigt.

6410741

Directory Service Control Center sortiert Werte als Zeichenfolgen. Folglich werden Zahlen in Directory Service Control Center so sortiert, als ob es sich um Zeichenfolgen handelt.

Bei der aufsteigenden Sortierung von 0, 20 und 100 ergibt sich die Liste 0, 100, 20. Bei der absteigenden Sortierung von 0, 20 und 100 ergibt sich die Liste 20, 100, 0.

6415184

Die Verzeichnisserver-Instanz mit Multibytezeichen im Pfad wird möglicherweise in DSCC nicht erstellt, nicht gestartet oder führt andere normale Aufgaben nicht durch.

Einige dieser Probleme lassen sich lösen, wenn Sie den Zeichensatz verwenden, der zur Erstellung der Instanz verwendet wurde. Den Zeichensatz können Sie mit folgenden Befehlen einstellen:

# cacaoadm list-params | grep java-flags java-flags=-Xms4M -Xmx64M # cacaoadm stop # cacaoadm set-param java-flags="-Xms4M -Xmx64M -Dfile.encoding=utf-8" # cacaoadm start

Verwenden Sie ausschließlich die ASCII-Zeichen im Pfad der Instanz, um diese Probleme zu vermeiden.

6416407

Verzeichnisserver analysiert ACI-Ziel-DNs, die doppelte Anführungszeichen oder ein einfaches Ausweich-Komma enthalten, nicht ordnungsgemäß. Folgende Beispieländerungen führen zu Syntaxfehlern.

dn:o=mary\"red\"doe,o=example.com
changetype:modify
add:aci
aci:(target="ldap:///o=mary\"red\"doe,o=example.com")
 (targetattr="*")(version 3.0; acl "testQuotes";
 allow (all) userdn ="ldap:///self";)

dn:o=Example Company\, Inc.,dc=example,dc=com
changetype:modify
add:aci
aci:(target="ldap:///o=Example Company\, Inc.,dc=example,dc=com")
 (targetattr="*")(version 3.0; acl "testComma";
 allow (all) userdn ="ldap:///self";)

Es gibt jedoch auch Beispiele mit mehreren Ausweich-Kommas, die ordnungsgemäß analysiert wurden.

6428448

Mit dem dpconf-Befehl wird die Eingabeaufforderung Enter "cn=Directory Manager" password: zweimal angezeigt, wenn sie im interaktiven Modus verwendet wird.

6443229

Directory Service Control Center lässt die Verwaltung externer PKCS#11-Sicherheitsgeräte bzw. -token nicht zu.

6446318

Unter Windows schlägt die SASL-Authentifizierung aus den zwei folgenden Gründen fehl:

• SASL-Verschlüsselung wird verwendet.

  Um dieses von der SASL-Verschlüsselung verursachte Problem zu umgehen, stoppen Sie den Server, bearbeiten Sie dse.ldif, und stellen Sie für SASL Folgendes ein:

  dn: cn=SASL, cn=security, cn=config dssaslminssf: 0 dssaslmaxssf: 0

• Die Installation wird unter Verwendung von nativen Paketen durchgeführt.

  Um dieses von der Installation über native Pakete verursachte Problem zu umgehen, stellen Sie SASL_PATH auf install-dir\share\lib ein.

6448572

Directory Service Control Center erstellt bei Angabe des Landes kein selbstsigniertes Zertifikat.

6449828

Directory Service Control Center zeigt userCertificate-Binärwerte nicht richtig an.

6468074

Der Konfigurationsattributname passwordRootdnMayBypassModsCheck gibt nicht an, dass der Server es jetzt jedem Administrator erlaubt, die Passwortsyntaxprüfung zu umgehen, wenn das Passwort eines anderen Benutzers beim Festlegen des Attributs geändert wird.

6468096

LD_LIBRARY_PATH sollte vor der Installation über die zip-Distribution bzw. vor der Verwendung des Befehls dsadm nicht festgelegt werden.

6469154

Unter Windows werden die Ausgabe der Befehle dsadm und dpadm sowie Hilfemitteilungen in vereinfachtem und traditionellem Chinesisch nicht lokalisiert.

6469296

Mit der Directory Service Control Center-Funktion zum Kopieren der Konfiguration eines vorhandenen Servers kann die Plug-In-Konfiguration nicht kopiert werden.

6469688

Auf Windows-Systemen schlug der Befehl dsconf zum Importieren von LDIF mit Doppelbytezeichen im LDIF-Dateinamen fehl.

Um dieses Problem zu umgehen, müssen Sie den LDIF-Dateinamen so ändern, dass er keine Doppelbytezeichen enthält.

6478568

Der Befehl dsadm enable-service funktioniert mit Sun Cluster nicht ordnungsgemäß.

6480753

Es kam vor, dass der Befehl dsee_deploy hängt, wenn die Monitoring Framework-Komponenten im Common Agent Container registriert wird.

6482378

Vom supportedSSLCiphers-Attribut für Root-DSE werden NULL-Verschlüsselungen aufgelistet, die vom Server nicht unterstützt werden.

6482888

Wenn Sie Verzeichnisserver nicht mindestens einmal starten, kann der dsadm enable-service Verzeichnisserver beim Systemneustart nicht mehr neu starten.

6483290

Sie können weder mit Directory Service Control Center noch mit dem Befehl dsconf konfigurieren, wie Verzeichnisserver ungültige Plug-In-Signaturen verarbeitet. Das Standardverhalten besteht darin, dass die Plug-In-Signaturen geprüft werden. Sie müssen aber nicht gültig sein. Verzeichnisserver protokolliert eine Warnmeldung für ungültige Signaturen.

Um das Serververhalten zu ändern, ändern Sie die Attribute ds-require-valid-plugin-signature und ds-verify-valid-plugin-signature in cn=config. Beide Attribute verwenden entweder on oder off.

6485560

Directory Service Control Center lässt das Durchsuchen eines Suffixes nicht zu, das so konfiguriert ist, dass es einen Bezug auf ein anderes Suffix zurückgibt.

6488197

Nach der Installation und nac der Erstellung von Serverinstanzen auf Windows-Systemen ist gemäß den Dateiberechtigungen für die Installations- und Serverinstanz-Ordner der Zugriff für alle Benutzer möglich.

Dieses Problem lässt sich umgehen, indem die Berechtigungen für die Installations- und Serverinstanz-Ordner geändert werden.

6490653

Wenn der Bezugsmodus für Verzeichnisserver mit Directory Service Control Center über Internet Explorer 6 aktiviert wird, ist der Text im Fenster zur Bestätigung des Bezugsmodus abgeschnitten.

Um dieses Problem zu umgehen, verwenden Sie einen anderen Browser, beispielsweise den Mozilla-Webbrowser.

6490762

Nachdem ein neues Zertifikat erstellt oder hinzugefügt wurde, muss Verzeichnisserver neu gestartet werden, damit die Änderung wirksam wird.

6491849

Nachdem ein Replikat aufgerüstet und Server auf neue Systeme übertragen wurden, müssen Replikationsvereinbarungen neu erstellt werden, damit neue Hostnamen verwendet werden können. Directory Service Control Center ermöglicht das Löschen der vorhandenen Replikationsvereinbarungen, das Erstellen neuer Vereinbarungen wird jedoch unterbunden.

6492894

Auf Red Hat-Systemen wird mit dem Befehl dsadm autostart nicht immer sichergestellt, dass die Serverinstanzen beim Booten gestartet werden.

6494997

Der Befehl dsconf fordert bei der DSML-Konfiguration nicht zum Vornehmen der entsprechenden dsSearchBaseDN-Einstellung auf.

6495004

Auf Windows-Systemen konnte Verzeichnisserver in einigen Fällen nicht gestartet werden, wenn der Basisname der Instanz ds lautet.

6497053

Wenn die Installation über die zip-Verteilung erfolgt, stellt der Befehl dsee_deploy keine Option zur Konfiguration von SNMP und Stream-Adapterports bereit.

Problemumgehung:

1. Aktivierung von Monitoring-Plugin unter Verwendung der Web-Konsole oder dpconf.

2. Unter Verwendung von cacaoadm set-param, ändern Sie snmp-adaptor-port, snmp-adaptor-trap-port und commandstream-adaptor-port.

6497894

Der Befehl dsconf help-properties funktioniert erst nach der Instanzenerstellung vorschriftsmäßig. Zudem sollte die korrekte Liste mit Werten für den dsml-client-auth-mode-Befehl client-cert-first | http-basic-only | client-cert-only lauten.

6498537

Damit Directory Service Control Center auf Windows XP-Systemen verwendet werden kann, muss das Gastkonto deaktiviert werden. Zudem muss der Registrierungsschlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest für die erfolgreiche Authentifizierung auf 0 eingestellt werden.

6500936

In der Nativ-Patch-Bereitstellung ist der Miniaturkalender, aus dem Datumsangaben für das Filtern von Zugriffsprotokollen ausgewählt werden, nicht ordnungsgemäß in traditionellem Chinesisch lokalisiert.

6501893

Ausgabe der Befehle schema_push, repldisc, pwdhash, ns-inactivate, ns-activate, ns-accountstatus, mmldif, insync, fildif, entrycmp, dsrepair, dsee_deploy, dsadm show-cert, dsadm repack und ldif ist nicht lokalisiert.

6501900
6501902
6501904

In einigen Fällen ist die Ausgabe der Befehle dsccmon, dsccreg, dsccsetup und dsccreg nicht lokalisiert.

6503546

Durch eine Änderung des Gebietsschemas und Starten von DSCC wird die Popupfenster-Meldung nicht in der von Ihnen ausgewählten Sprache angezeigt.

6503558

Wenn Directory Service Control Center mit einem anderen als dem englischen Gebietsschema eingerichtet wird, sind Protokollmeldungen, die sich auf die Erstellung der Directory Service Control Center-Registrierung beziehen, nicht vollständig lokalisiert. Einige Protokollmeldungen werden gemäß dem Gebietsschema angezeigt, das bei der Einrichtung von Directory Service Control Center verwendet wurde.

6504180

Unter Solaris 10 schlägt die Passwortbestätigung für Instanzen mit Multibytezeichen im DN in den Gebietsschemata Englisch und Japanisch fehl.

6520646

Durch Klicken auf "DSCC-Online-Hilfe durchsuchen" wird bei der Verwendung von Internet Explorer nicht die Online-Hilfe angezeigt.

6527999

Das API-Plugin von Directory Server umfasst die Funktionen slapi_value_init()(), slapi_value_init_string()() und slapi_value_init_berval()().

Diese Funktionen erfordern alle eine "done"-Funktion zur Freigabe interner Elemente. Allerdings fehlt bei der öffentlichen API eine slapi_value_done()()-Funktion.

6533281

Aufgrund eines bekannten Problems wird nsslapd-idletimeout nicht wie dokumentiert unter allen Bedingungen auf Windows-Installationen verarbeitet.

Unter Unix (einschließlich Solaris) wird nsslapd-idletimeout verarbeitet, wenn neue Verbindungen eröffnet und neue Daten empfangen werden, wie in der Dokumentation beschrieben.

Unter Windows wird nsslapd-idletimeout auf die gleiche Weise für sichere Verbindungen verarbeitet, oder wenn ds-start-tls-enabled true ist. Bei nicht sicheren Verbindungen und wenn ds-start-tls-enabled false ist, wird nsslapd-idletimeout nur verarbeitet, wenn neue Verbindungen eröffnet werden.

6536770

DSCC zeigt lange ACIs möglicherweise nicht an, je nach Beschränkung durch den Internet Service Provider.

6538726

Wenn eine Verzeichnisserver-Instanz unter Linux in einer Sprache gestartet wird, die nicht der Sprache entspricht, in der die Instanz erstellt wurde, werden die Multibyte-Zeichen nicht ordnungsgemäß angezeigt.

6542857

Bei der Verwendung von Service Management Facility (SMF) in Solaris 10 zur Aktivierung einer Serverinstanz wird die Instanz möglicherweise nicht gestartet, wenn Sie Ihr System neu starten.

Zur Umgehung des Problems fügen Sie folgende mit + gekennzeichnete Zeilen zu /opt/SUNWdsee/ds6/install/tmpl_smf.manifest hinzu.

... restart_on="none" type="service"> <service_fmri value="svc:/network/initial:default"/> </dependency> + <dependency name="nameservice" grouping="require_all" \ + restart_on="none" type="service"> + <service_fmri value="svc:/milestone/name-services"/> + </dependency> <exec_method type="method" name="start" exec="%%%INSTALL_PATH%%%/bin/dsadm start --exec %{sunds/path}"...

6547923

Der Directory Server Enterprise Edition Windows-Dienst startet nach der ersten Serverinstanz keine weiteren Serverinstanzen, wenn das System neu gestartet wird.

6550543

Sie erhalten möglicherweise eine Fehlermeldung, wenn DSCC mit der Kombination aus Tomcat 5.5 und JDK 1.6 verwendet wird.

Verwenden Sie zur Umgehung des Problems stattdessen JDK 1.5.

6551672

Sun Java System Application Server im Paket mit Solaris 10 kann keine SASL-Client-Verbindung für authentifizierten Mechanismus erstellen und kommuniziert nicht mit Common Agent Container.

Ändern Sie zur Umgehung des Problems die vom Anwendungsserver verwendete JVM, indem Sie die Datei appserver-install-path/appserver/config/asenv.conf bearbeiten und den Eintrag AS_JAVA durch AS_JAVA="/usr/java" ersetzen. Starten Sie Ihre Anwendungsserverdomäne neu.

6551685

Durch dsadm autostart kann die native LDAP-Authentifizierung fehlschlagen, wenn Sie das System neu starten.

Um das Problem zu umgehen, kehren Sie die Reihenfolge der Reboot-Skripts um. Die Standardreihenfolge ist /etc/rc2.d/S71ldap.client und /etc/rc2.d/S72dsee_directory.

6554777

Im Fenster "DSCC-Version" wird möglicherweise der html-Quellcode angezeigt, wenn die Konfiguration durch eine Bereitstellung der Web Archive (WAR)-Datei mit dem Anwendungsserver erfolgte. Zur Umgehung des Problems können Sie die folgenden Einträge zu domain-path/domain-name/config/default-web.xml hinzufügen.

<mime-mapping> <extension>shtml</extension> <mime-type>text/html</mime-type> </mime-mapping>

6555192

Unter Linux werden die im Fortschrittsfenster von DSCC angezeigten lokalisierten Servermeldungen in nicht englischen Gebietsschemata möglicherweise mit entstellten Zeichen angezeigt.

6557480

Wenn Sie unter Solaris 9 und Windows auf die Onlinehilfe über die mit Web Archive(WAR)-Datei konfigurierte Konsole zugreifen, wird eine Fehlermeldung ausgegeben.

6565893

Der Befehl idsktune unterstützt SuSE Enterprise Linux nicht.

6571672

Wenn die Unzip-Funktion im System nicht verfügbar ist, wird durch dsee_deploy kein Produkt installiert.

6573439

Im Bereich "Weitere Ansichtsoptionen" einer Instanz sind die Datumsangaben auf den Registerkarten "Zugriffsprotokolle", "Fehlerprotokolle" und "Überwachungsprotokolle" nicht lokalisiert.

6573440

Wenn Sie das Uniqueness-Plugin in Verzeichnisserver so konfigurieren, dass es attributübergreifend arbeitet, wird beim Starten von Verzeichnisserver ein Fehler angezeigt.

6577314

Wenn Sie das Directory Server Enterprise Edition 6.2-Patch anwenden, ohne die Serverinstanzen zu stoppen, zeigen die Befehle dsadm info und dsadm stop an, dass ein Server heruntergefahren ist, obwohl der Server ausgeführt wird.

6581469

Die Zeichenfolge err= wird in manchen Nachrichten in Koreanisch und vereinfachtem Chinesisch nicht übersetzt.

6582831

Unter Solaris werden die als Dienst registrierten Instanzen nach einem Neustart des Systems möglicherweise nicht gestartet.

Um das Problem zu umgehen, führen Sie folgende Befehle aus:

# /usr/sbin/svccfg svc:> select application/sun/ds svc:/application/sun/ds> delpropvalue start/timeout_seconds 60 svc:/application/sun/ds> delpropvalue stop/timeout_seconds 60 svc:/application/sun/ds> addpropvalue start/timeout_seconds 600 svc:/application/sun/ds> addpropvalue stop/timeout_seconds 600 svc:/application/sun/ds> quit

6586231

In der dsconf-Hilfe wird Directory Server im Französischen an manchen Stellen fälschlich mit répertoire anstatt serveur d'annuaire übersetzt.

6588319

In DSCC, das unter Verwendung von Tomcat-Server konfiguriert wurde, werden im Titel der Popupfenster "Hilfe" und "Version" die Multibytezeichen entstellt angezeigt.

6589603

Wenn Sie für die Konfigurationseigenschaft pwd-max-history-count oder das Passwortrichtlinien-Attribut pwdInHistory den maximal zulässigen Wert von 24 einstellen, stürzt die Verzeichnisserver-Instanz möglicherweise ab.

Um das Problem zu umgehen, stellen Sie als Wert für pwd-max-history-count oder pwdInHistory höchstens 23 ein.

6589942

In den Sprachen Französisch, Deutsch und Spanisch wird ROLE in der Syntax des Befehls dsconf enable-repl -? übersetzt, nicht aber später in der Zeichenfolge ROLE = master.

6589949

In der Hilfe der Befehlszeilen-Schnittstelle wird die Zeichenfolge INSTANCE_PATH in Deutsch und Spanisch nicht übersetzt.

6590558

Unter Linux werden beim Systemneustart die Verzeichnisserver-Instanzen nicht gestartet, wenn in der Datei /etc/security/limits.conf die maximale Anzahl Dateien angegeben wird.

Zur Umgehung des Problems fügen Sie in der Datei etc/init.d/dsee_directory Folgendes hinzu:

# ulimit -Hn 65536 # ulimit -Sn 65536

6592543

Die Popupfenster zur Bestätigung des Stoppens oder der Aufhebung der Registrierung von Servern zeigen in Französisch doppelte Apostrophe an.