Notes de version de Sun Java System Directory Server Enterprise Edition 6.2

Chapitre 2 Remarques sur l’installation

Ce chapitre indique où télécharger le logiciel Directory Server Enterprise Edition ainsi que la configuration minimale requise pour l'installation.

Ce chapitre inclut les sections suivantes:

Services de support et licences

Veuillez lire les informations de support et de licence avant de commencer l'installation.

Services de support

Vous pouvez acheter les offres de contrat Sun Software Service Standard, Premium et Premium Plus pour Sun Java System Directory Server Enterprise Edition en passant par un représentant commercial, un revendeur agréé ou bien en ligne : http://www.sun.com/sales/index.jsp. Ces contrats de service comprennent notamment le support technique téléphonique et en ligne, les mises à jour de logiciel à la demande, les ressources administratives de système en ligne, les services de notification de support et une assistance continue d'interopérabilité (contrats Premium et Premium Plus uniquement). En outre, le contrat Premium Plus propose un conseiller personnel et une équipe de support orientée client.

Pour des informations sur le jeu complet de fonctionnalités, veuillez consulter : http://www.sun.com/service/serviceplans/software/overview.xml

Les clients souhaitant acheter un contrat de maintenance pour les 200 000 entrées gratuites du serveur d'annuaire de Solaris peuvent également acheter un contrant Sun Software Service auprès d'un représentant commercial de Sun ou d'un revendeur agréé.

Vous pouvez consulter les listes de services regroupant toutes les offres de service Sun à : http://www.sun.com/servicelist

Licences

Les licences sont distribuées selon le nombre d'entrées que vous comptez gérer à l'aide de Directory Server Enterprise Edition. Lorsque vous avez reçu la licence, vous pouvez répliquer les entrées autant de fois que nécessaire pour obtenir une flexibilité maximale de l'implémentation de votre répertoire. Vous ne devez cependant pas modifier les entrées répliquées et vous devez les stocker sur le même système d'exploitation. Si vous stockez les entrées répliquées sur un autre système d'exploitation, vous devrez acquérir une licence pour ces entrées..

Solaris propose 200 000 entrées gratuites pour Directory Server. Dans ce cas, vous n'aurez une licence que pour le composant de serveur d'annuaire de base et non pas pour les autres composants Directory Server Enterprise Edition. Vous pouvez acheter une mise à niveau du composant de serveur d'annuaire de base à Directory Server Enterprise Edition.

Vous pouvez consulter la dernière licence pour une version donnée d'un produit avant de la télécharger du site http://www.sun.com/software/products/directory_srvr_ee/get.jsp.

Nouveautés de Directory Server Enterprise Edition 6.2

Directory Server Enterprise Edition 6.2 est un patch qui apporte les nouvelles fonctionnalités suivantes à la version Directory Server Enterprise Edition 6.1 :

Distribution native pour Windows.
Installation de la distribution zip comme n'importe quel utilisateur de Windows.
La console est également disponible pour la distribution zip, voir Installing Directory Service Control Center From Zip Distribution du Sun Java System Directory Server Enterprise Edition 6.2 Installation Guide.
Performances améliorées pour certains déploiements spécifiques.

Pour une liste des nouvelles fonctionnalités ajoutée dans Directory Server Enterprise Edition 6.1, voir What’s New at a Glance du Sun Java System Directory Server Enterprise Edition 6.2 Evaluation Guide.

Obtention du logiciel

Vous pouvez télécharger le logiciel Sun Java System Directory Server Enterprise Edition 6.2 depuis le site suivant :

http://www.sun.com/software/products/directory_srvr_ee/get.jsp

La page de téléchargement sert de point de départ pour vous orienter vers les téléchargements appropriés selon le type de distribution souhaité. Directory Server Enterprise Edition 6.2 est disponible dans les distributions suivantes.

Distribution de package natif
Distribution zip

Pour une comparaison des deux distributions, voir Directory Server Enterprise Edition Software Distributions du Sun Java System Directory Server Enterprise Edition 6.2 Installation Guide.

Directory Server Enterprise Edition 6.2 est disponible dans les formes suivantes.

Progamme d'installation de Java ES — programme d'installation complet pour les packages natifs des systèmes Solaris et Linux.
Patch natif — patch permettant de mettre à niveau les packages natifs de Directory Server Enterprise Edition 6.0 et 6.1 installés à l'aide du programme d'installation Java ES.

Aucun patch natif n'est fourni pour SuSE Linux Enterprise Server dans Directory Server Enterprise Edition 6.2.
Distribution par zip — mode de livraison autonome pour l'installation de Directory Server Enterprise Edition 6.2 ou la mise à niveau des installations zip de Directory Server Enterprise Edition 6.0 et 6.1.

Pour plus d'informations sur les numéros de patch, consultez Software Installation du Sun Java System Directory Server Enterprise Edition 6.2 Installation Guide.

Pour des informations détaillées sur ce que vous devez installer, en fonction de votre installation actuelle, voir Installation Procedure Quick Reference du Sun Java System Directory Server Enterprise Edition 6.2 Installation Guide.

Configuration matérielle requise

Cette section couvre le matériel requis par les composants Directory Server Enterprise Edition.

Matériel requis pour Directory Server

Le logiciel Directory Server requiert la prise en charge matérielle suivante.

Composant	Exigence de la plate-forme
RAM	1 à 2 Go à des fins d'évaluation 2 Go minimum pour les serveurs de production
Espace disque local	Espace disque de 300 Mo pour les fichiers binaires. Par défaut, les fichiers binaires installés à partir des packages natifs sont placés dans `/opt` sur les systèmes UNIX®. À des fins d'évaluation, un espace disque local supplémentaire de 2 Go peut suffire pour le logiciel serveur. Si vous utilisez Directory Server, tenez compte du fait que les entrées enregistrées dans Directory Server utilisent l'espace disque local. Directory Server ne prend en charge ni les journaux ni les bases de données installés sur les systèmes de fichiers montés sur NFS. La base de données doit disposer d'un espace suffisant sur un système de fichiers local dans, par exemple, `/var/opt` ou `/local`. Il faut compter en moyenne 4 Go pour un exemple de déploiement de production composé de 250 000 entrées maximum et sans attributs binaires tels que des photos. Directory Server peut utiliser plus de 1,2 Go d'espace disque pour ses fichiers journaux. Vous devez tenir compte du fait que les 4 Go d'espace de stockage ne sont destinés qu'aux bases de données, pas aux fichiers journaux. Directory Server prend en charge le stockage sur disque SAN. Avant d'utiliser le disque SAN, vous devez en comprendre la structure. En effet, l'écriture du système se trouve affectée si plusieurs applications accèdent simultanément aux données d'un même disque.

Composant

Exigence de la plate-forme

RAM

1 à 2 Go à des fins d'évaluation

2 Go minimum pour les serveurs de production

Espace disque local

Espace disque de 300 Mo pour les fichiers binaires. Par défaut, les fichiers binaires installés à partir des packages natifs sont placés dans /opt sur les systèmes UNIX®. À des fins d'évaluation, un espace disque local supplémentaire de 2 Go peut suffire pour le logiciel serveur.

Si vous utilisez Directory Server, tenez compte du fait que les entrées enregistrées dans Directory Server utilisent l'espace disque local. Directory Server ne prend en charge ni les journaux ni les bases de données installés sur les systèmes de fichiers montés sur NFS. La base de données doit disposer d'un espace suffisant sur un système de fichiers local dans, par exemple, /var/opt ou /local. Il faut compter en moyenne 4 Go pour un exemple de déploiement de production composé de 250 000 entrées maximum et sans attributs binaires tels que des photos.

Directory Server peut utiliser plus de 1,2 Go d'espace disque pour ses fichiers journaux. Vous devez tenir compte du fait que les 4 Go d'espace de stockage ne sont destinés qu'aux bases de données, pas aux fichiers journaux.

Directory Server prend en charge le stockage sur disque SAN. Avant d'utiliser le disque SAN, vous devez en comprendre la structure. En effet, l'écriture du système se trouve affectée si plusieurs applications accèdent simultanément aux données d'un même disque.

Matériel requis pour Directory Proxy Server

Le logiciel Directory Proxy Server requiert la prise en charge matérielle suivante.

Composant	Exigence de la plate-forme
RAM	1 à 2 Go à des fins d'évaluation Au moins 2 Go pour les serveurs de production
Espace disque local	Espace disque de 300 Mo pour les fichiers binaires. Par défaut, les fichiers binaires installés à partir des packages natifs sont placés dans `/opt` sur les systèmes UNIX. À des fins d'évaluation, un espace disque local supplémentaire de 2 Go par instance de serveur suffit amplement au stockage des journaux serveur lorsque la configuration par défaut est utilisée. Directory Proxy Server ne prend pas en charge l'installation sur les systèmes de fichiers montés sur NFS. L'instance et tous les fichiers qu'elle utilise doivent disposer d'un espace suffisant sur un système de fichiers local dans, par exemple, `/var/opt` ou `/local`.

Composant

Exigence de la plate-forme

RAM

1 à 2 Go à des fins d'évaluation

Au moins 2 Go pour les serveurs de production

Espace disque local

Espace disque de 300 Mo pour les fichiers binaires. Par défaut, les fichiers binaires installés à partir des packages natifs sont placés dans /opt sur les systèmes UNIX.

À des fins d'évaluation, un espace disque local supplémentaire de 2 Go par instance de serveur suffit amplement au stockage des journaux serveur lorsque la configuration par défaut est utilisée.

Directory Proxy Server ne prend pas en charge l'installation sur les systèmes de fichiers montés sur NFS. L'instance et tous les fichiers qu'elle utilise doivent disposer d'un espace suffisant sur un système de fichiers local dans, par exemple, /var/opt ou /local.

Matériel requis pour Identity Synchronization pour Windows

Le logiciel Identity Synchronization pour Windows requiert la prise en charge matérielle suivante.

Composant	Exigence de la plate-forme
RAM	512 Mo à des fins d'évaluation où que les composants soient installés. Il est préférable de disposer de davantage de mémoire.
Espace disque local	Espace disque de 400 Mo pour assurer une installation minimale avec Directory Server.

Matériel requis pour Directory Editor

Lisez Chapitre 6, Bogues résolus et problèmes connus de Directory Editor dans ces notes de version avant d'installer Directory Editor.

Consultez également la documentation de Directory Editor dans http://docs.sun.com/coll/DirEdit_05q1 pour plus d'informations.

Systèmes d' exploitation requis

Cette section couvre les systèmes d'exploitation, les patchs et les service packs requis pour prendre en charge les composants Directory Server Enterprise Edition.

Systèmes d'exploitation requis pour Directory Server, Directory Proxy Server et Directory Server Resource Kit

Directory Server, Directory Proxy Server et Directory Server Resource Kit nécessitent le même système d'exploitation. Ces composants logiciels fonctionnent sur les versions de systèmes d'exploitation énumérées ici. Certains systèmes d'exploitation requièrent des service packs ou des patchs supplémentaires, comme illustré dans le tableau suivant.

Système d'exploitation	Versions prises en charge	Logiciels supplémentaires requis
Système d'exploitation Solaris^TM	Système d'exploitation Solaris 10 pour les architectures SPARC®, x86 et AMD x64	Patchs : (SPARC) 118833, 119689, 119963, 122032 et 119254 ou patchs de remplacement (x86/x64) 118855, 119964, 121208, 122033 et 119255 ou patchs de remplacement
Système d'exploitation Solaris^TM	Système d'exploitation Solaris 9 pour les architectures SPARC et x86	Patchs : (SPARC) 111711, 111712, 111722, 112874, 112963, 113225, 114344, 114370, 114371, 114372 et 114373 ou patchs de remplacement (x86) 111713, 111728, 113986, 114345, 114427, 114428, 114429, 114430, 114432, 116545 et 117172 ou patchs de remplacement
Red Hat Linux (Sous Red Hat 64 bits, Directory Server est exécuté en mode 32 bits.)	Red Hat Advanced Server 3.0 U4 pour x86 et AMD x64	Pas de logiciel supplémentaire requis.
	Red Hat Advanced Server 4.0 U2 pour x86 et AMD x64	Les bibliothèques de compatibilité suivantes sont recommandées : `compat-gcc-32-3.2.3-47.3.i386.rpm` `compat-gcc-32-c++-3.2.3-47.3.i386.rpm` Les bibliothèques de compatibilité suivantes sont requises : `compat-libstdc++-33-3.2.3-47.3.rpm` Vous installez les bibliothèques du système 32 bits même en exécutant Red Hat sur un système 64 bits. Vous trouverez ces bibliothèques de compatibilité dans le média Red Hat ou sur `https://www.redhat.com/rhn/rhndetails/update/`.
SuSE (Sur les systèmes SuSE 64–bit, Directory Server est exécuté en mode 32-bit.)	SuSE Linux Enterprise Server 9 pour x86 et AMD x64	Service Pack 3
	SuSE Linux Enterprise Server 9 pour x86 et AMD x64	Service Pack 3
Microsoft Windows (Sous Windows 64 bits, Directory Server est exécuté en mode 32 bits.)	Windows 2000 Server	Service Pack 4
	Windows 2000 Advanced Server	Service Pack 4
	Windows 2003 Server Standard Edition	Service Pack 1
	Windows 2003 Server Enterprise Edition	Service Pack 1

Remarque –

Directory Server Enterprise Edition 6.2 ne prend pas en charge HP-UX. Mais il est prévu que la prochaine version du produit prenne en charge HP-UX.

Avant d'installer Directory Server Enterprise Edition 6.2 sur SuSE Linux Enterprise Server, vous devez lire les instructions suivantes :

Sur SuSE Linux, seuls Directory Server et Directory Proxy Server sont pris en charge. Cette prise en charge n'est disponible que dans la distribution zip.
Sur SuSE Linux, vous devez installez en tant que root sinon vous ne pouvez pas utiliser DSCC pour gérer vos serveurs à distance.
Vous devez appliquer un patch pour les bibliothèques Pluggable Authentication Modules (PAM).

Si le patch n'est pas appliqué, DSCC ne parvient pas à authentifier l'agent DSCC.
Sur SuSE 64–bit, vous devez installer pam-32bit-9- yyyymmddhhmm.rpm

Si pam-32bit-9- yyyymmddhhmm.rpm n'est pas installé, cacaoadm start échoue.
La livraison Linux, qui fonctionne avec Red Hat et SuSE Linux, est étiqueté pour Red Hat uniquement.

Vous pouvez obtenir des blocs de patchs Solaris et ne pas télécharger ainsi la plupart des patchs individuels. Pour obtenir des blocs de patchs Solaris, effectuez les étapes suivantes :

Accédez à la page de patchs SunSolve à l'adresse http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage.
Cliquez sur le lien Blocs de patchs recommandés.
Téléchargez le bloc de patchs correspondant à vos système d'exploitation Solaris et versions de Java ES.

Le logiciel Directory Server Enterprise Edition est agréé pour les installations complètes des systèmes d'exploitation énumérés ici mais pas pour les installations de base réduites ou utilisateur final.

Directory Server fonctionne en mode 64–bit sur les plates-formes suivantes :

Solaris SPARC
Systèmes Solaris 10 AMD x64

Directory Server fonctionne en mode 32-bit sur les plates-formes suivantes :

Systèmes Solaris x86
Systèmes Solaris 9 AMD x64
Systèmes Red Hat pour x86 et AMD x64
SuSE Linux Enterprise Server 9 SP3 pour x86 et AMD x64

Vous devez installer Directory Server et Directory Proxy Server sur les systèmes Windows NTFS. Le conteneur d'agent commun n'est pas pris en charge sur les systèmes Windows FAT.

SuSE Linux Enterprise Server offre un ensemble de scripts dans /etc/profile.d/ pour définir automatiquement l'environnement approprié pour le logiciel installé. Par conséquent, vous devez redéfinir les variables d'environnement suivantes sur "none" avant de commencer à travailler avec le produit à l'aide des commandes.

JAVA_BINDIR
JAVA_HOME
JRE_HOME
JAVA_ROOT

Systèmes d'exploitation requis pour Identity Synchronization pour Windows

Les composants Identity Synchronization pour Windows supportent les versions des systèmes d'exploitation énumérées ici. Certains systèmes d'exploitation requièrent des service packs ou des patchs supplémentaires, comme illustré dans les tableaux suivants.

Configuration requise de Identity Synchronization pour Windows pour les composants et connecteurs de base.

Le tableau ci-dessous indique la configuration du système d'exploitation requise pour les composants et connecteurs de base pour Directory Server et Active Directory.

Système d'exploitation	Versions prises en charge	Logiciels supplémentaires requis
Système d'exploitation Solaris	Système d'exploitation Solaris 10 pour les architectures UltraSPARC® et x86 (Pentium)	Pas de logiciel supplémentaire requis.
	Système d'exploitation Solaris 9 pour les architectures SPARC	Pas de logiciel supplémentaire requis.
	Système d'exploitation Solaris 8 pour les architectures UltraSPARC	Pas de logiciel supplémentaire requis.
Red Hat Linux	Red Hat Advanced Server 4.0	Pas de logiciel supplémentaire requis.
Red Hat Linux	Red Hat Advanced Server 3.0	Pas de logiciel supplémentaire requis.
Microsoft Windows	Windows 2000 Server	Service Pack 4
	Windows 2000 Advanced Server	Service Pack 4
	Windows 2003 Server Standard Edition	Dernières mises à jour de la sécurité
	Windows 2003 Server Enterprise Edition	Dernières mises à jour de la sécurité

Remarque –

Identity Synchronization pour Windows n'est pas pris en charge sur les systèmes SuSE.

Configuration requise de Identity Synchronization pour Windows pour Windows NT

Le tableau ci-dessous indique la configuration du système d'exploitation requise pour les composants et connecteurs de Windows NT.

Système d'exploitation	Versions prises en charge	Logiciels supplémentaires requis
Microsoft Windows	Contrôleur de domaine principal Windows NT 4.0, architectures x86	Service Pack 6A

Systèmes d'exploitation requis pour Directory Editor

Lisez Chapitre 6, Bogues résolus et problèmes connus de Directory Editor dans ces notes de version avant d'installer Directory Editor.

Consultez également la documentation de Directory Editor dans http://docs.sun.com/coll/DirEdit_05q1 pour plus d'informations.

Dépendance logicielle requise

Directory Server repose sur Network Security Services, NSS, la couche des algorithmes cryptographiques. L'utilisation de NSS avec la structure cryptographique de Sun fournie sur les systèmes Solaris 10 prenant en charge les périphériques d'accélération cryptographiques a été agréée.

Sous Windows, Directory Server requiert le logiciel ActivePerl pour utiliser des commandes d'activation de compte et de réplication de schéma manuelle. ActivePerl n'est pas fourni avec Directory Server Enterprise Edition. La dépendance concerne les commandes suivantes.

Sous Windows, vous devez désactiver le bloqueur de pop-up pour que Directory Service Control Center fonctionne correctement.

Directory Proxy Server requiert un environnement d'exécution Java (JRE), au minimum version 1.5.0_09 sur les systèmes Solaris, Red Hat et Windows. La distribution zip installe JRE. Lorsque vous installez à partir de la distribution zip avec l'ensemble de variables d'environnement JAVA_HOME, l'environnement d'exécution Java spécifié par JAVA_HOME est utilisé. Si JAVA_HOME est défini pour votre environnement, assurez-vous que la version est à jour.

Directory Proxy Server fonctionnera avec n'importe quels serveurs d'annuaires conformes à LDAPv3, mais n'a été testé qu'avec Sun Java System Directory Server.

À des fins de virtualisation, Directory Proxy Server a été agréé pour les sources de données JDBC suivantes, en utilisant les pilotes ci-dessous. Cependant, Directory Proxy Server fonctionne avec tous les pilotes compatibles JDBC 3.

Source de données JDBC	Pilote JBDC
DB2 v9	Architecture de pilote universelle IBM DB2 JDBC 2.10.27
JavaDB 10.2.2.0	Pilote JDBC de client de réseau Apache Derby 10.2.2.0
MySQL 5.0.	Pilote MySQL-AB JDBC mysql-connector-java-5.0.4
Base de données Oracle 9i Base de données Oracle 10g	Pilote JDBC Oracle 10.2.0.20

Sous Windows, la commande dsee_deploy ne permet pas d'enregistrer correctement le logiciel avec le conteneur d'agent commun, cacao, lorsque vous exécutez la commande à partir d'un shell MKS. Ceci peut se produire lorsque votre variable PATH MKS n'inclut pas le dossier system-drive:\system32. Vous pouvez également exécuter la commande via la ligne de commande native Windows.

Sous Solaris 10, les rc.scripts sont désapprouvés. Les commandes telles que dsadm autostart ne sont pas prises en charge. Utilisez plutôt Solaris 10 Service Management Facility (SMF) pour traiter ce type de demande. Par exemple, dsadm enable-service. Pour plus d'informations sur SMF, consultez la documentation Solaris.

Avant de pouvoir installer Identity Synchronization pour Windows, vous devez installer les composants Sun Java System prérequis dont JRE et Message Queue.

Aucun JRE n'est fourni avec Identity Synchronization pour Windows.

Le programme d'installation de Identity Synchronization pour Windows requiert J2SE ou JRE 1.5.0_09.

Identity Synchronization pour Windows requiert JRE 1.5.0_09 sous Windows NT.
Le bundle Identity Synchronization pour Windows de cette version comprend Message Queue 3.6.

Lorsque vous installez Identity Synchronization pour Windows, indiquez le chemin d'accès à la version de Message Queue à utiliser. Le programme d'installation de Identity Synchronization pour Windows installe alors un courtier requis dans Message Queue afin que Identity Synchronization pour Windows puisse utiliser Message Queue pour la synchronisation.

Sous Windows, Identity Synchronization pour Windows prend en charge Message Queue 3.6 uniquement. Installez alors Message Queue 3.6 fourni avec le bundle Identity Synchronization pour Windows.

Message Queue 3.7 est cependant installé en tant que composant partagé de Java Enterprise System. Sous Windows, par défaut, vous pouvez donc retrouver Message Queue 3.6 et Message Queue 3.7. Si vous installez des composants de Java Enterprise System avec Identity Synchronization pour Windows sous Windows, vérifiez que Message Queue 3.7 n'est pas sélectionné.

Sous Windows, la version JRE installée avec la console et Serveur d'administration ne comprend pas de patchs relatifs au passage à l'heure d'été. Vous devez appliquer des patchs relatifs au passage à l'heure d'été après l'installation. Pour corriger JRE, utilisez l'outil tzupdater décrit à l'adresse http://java.sun.com/javase/tzupdater_README.html. La version JRE à corriger se trouve après l'installation sous ServerRoot/bin/base/jre/ où vous avez installé la console et Serveur d'administration.

Configuration requise pour Identity Synchronization pour Windows dans un environnement avec pare-feu

Vous pouvez exécuter Identity Synchronization pour Windows dans un environnement protégé par un pare-feu. Les sections suivantes énumèrent les ports de serveur à exposer par le biais du pare-feu.

Configuration requise pour Message Queue

Message Queue utilise par défaut les ports dynamiques de tous les services à l'exception de son mappeur de ports. Pour accéder au courtier Message Queue par le biais d'un pare-feu, ce courtier doit utiliser des ports fixes pour tous les services.

Après l'installation du serveur de base, vous devez définir les propriétés de configuration du courtier imq.<service_name>.<protocol_type>.port . Vous devez notamment définir l'option imq.ssljms.tls.port. Consultez la documentation de Message Queue pour plus d'informations.

Configuration requise pour le programme d'installation

Le programme d'installation de Identity Synchronization pour Windows doit pouvoir communiquer avec le Directory Server qui fait office de répertoire de configuration.

Si vous installez un connecteur Active Directory, le programme d'installation doit pouvoir contacter le port LDAP d'Active Directory (389).
Si vous installez un connecteur Directory Server ou un plug-in Directory Server (sous-composant), le programme d'installation doit pouvoir contacter le port LDAP de Directory Server (port 389 par défaut).

Configuration requise pour le composant de base

Message Queue, le gestionnaire système et l'interface de ligne de commande doivent pouvoir communiquer avec le Directory Server sur lequel la configuration de Identity Synchronization pour Windows est enregistrée.

Configuration requise pour la console

La console Identity Synchronization pour Windows doit pouvoir communiquer avec :

Active Directory sur LDAP (port 389) ou LDAPS (port 636) ;
Active Directory Global Catalog sur LDAP (port 3268) ou LDAPS (port 3269) ;
chaque Directory Server sur LDAP ou LDAPS ;
Serveur d'administration
Message Queue

Configuration requise pour le connecteur

Tous les connecteurs doivent pouvoir communiquer avec Message Queue.

Les connecteurs doivent par ailleurs remplir les conditions requises suivantes.

Le connecteur Active Directory doit pouvoir accéder au contrôleur de domaine Active Directory sur LDAP (port 389) ou LDAPS (port 636).
Le connecteur Directory Server doit pouvoir accéder aux instances Directory Server sur LDAP (port 389 par défaut) ou LDAPS (port 636 par défaut).

Configuration requise du plug-inDirectory Server dans un environnement avec pare-feu

Chaque plug-in Directory Server doit pouvoir communiquer avec le port du serveur du connecteur de Directory Server, choisi à l'installation du connecteur. Les plug-ins fonctionnant dans les répliques maîtresses de Directory Server doivent pouvoir se connecter au port LDAP 389 ou LDAPS 636 d'Active Directory. Les plug-ins fonctionnant dans d'autres répliques de Directory Server doivent pouvoir communiquer avec les ports LDAP et LDAPS maîtres de Directory Server.

Navigateurs pris en charge pour Directory Service Control Center

Le tableau suivant indique les navigateurs pour chaque système d'exploitation prenant en charge Directory Service Control Center.

Système d'exploitation	Navigateur pris en charge
Solaris 10 et Solaris 9 (SPARC et x86)	Netscape^TM Communicator 7.1, Mozilla^TM 1.7.12, et Firefox 1.0.7, 1.5 et 2.0
RedHat Linux 4, RedHat Linux 3 et SuSE Linux	Mozilla 1.7.12 et Firefox 1.0.7, 1.5 et 2.0
Windows XP	Netscape Communicator 8.0.4, Microsoft Internet Explorer 6.0 SP2, Mozilla 1.7.12 et Firefox 1.0.7, 1.5 et 2.0
Windows 2000/2003	Netscape Communicator 8.0.4, Microsoft Internet Explorer 6.0 SP1, Mozilla 1.7.12 et Firefox 1.0.7, 1.5 et 2.0

Privilèges d'installation et informations d'authentification

Cette section couvre les privilèges et les informations d'authentification requis pour installer les composants Directory Server Enterprise Edition.

Privilèges Directory Server, Directory Proxy Server, Directory Service Control Center et Directory Server Resource Kit

Vous devez disposer des privilèges suivants lors de l'installation de Directory Server, Directory Proxy Server ou Directory Service Control Center dans la distribution du package natif Java Enterprise System.

Sur les systèmes Solaris, Red Hat et SuSE, vous devez installez en tant que root.
Sous Windows, vous devez procéder à l'installation en tant qu'administrateur.

Vous pouvez installer Directory Server, Directory Proxy Server et Directory Server Resource Kit à partir de la distribution zip sans privilèges spéciaux.

Reportez-vous à la section Directory Server Enterprise Edition Software Distributions du Sun Java System Directory Server Enterprise Edition 6.2 Installation Guide pour plus d'informations.

Avant la mise à niveau

Vous devez tenir compte des points suivants avant d'appliquer le patch Directory Server Enterprise Edition 6.2.

Distribution basée sur un package natif. Toutes les instances de Directory Server et Directory Proxy Server utilisant le registre DSCC, doivent être arrêtées avant l'application du patch DSEE 6.2.

Si vous appliquez le patch sans interrompre les instances de serveur, ces instances risque de ne pas fonctionner à leur prochain démarrage.

Pour utiliser la console localisée, appliquez le patch Directory Server Enterprise Edition 6.2 avant le patch localisé Directory Server Enterprise Edition 6.2. Exécutez ensuite les commandes suivantes dans l'ordre indiqué.
# dsccsetup console-unreg # dsccsetup console-reg
Distribution basée zip. Toutes les instances Directory Server et Directory Proxy Server doivent être arrêtées avant que la distribution zip de DSEE 6.2 ne soit appliquée par dessus les installations zip de DSEE 6.0 et DSEE 6.1. Cette vérification est effectuée par la commande dsee_deploy elle-même, mais ne fonctionne pas sur Windows 2000.

Si vous appliquez le patch sans arrêter les instances de serveur, les instances risquent de ne pas fonctionner lors de leur prochain lancement.

Remarque –

Après avoir appliqué les patch pour mettre à niveau Directory Server Enterprise Edition, vous devez redémarrer Sun Web Console à l'aide de la commande suivante :

# smcwebserver restart

Privilèges d'installation et informations d'authentification de Identity Synchronization pour Windows

Pour installer Identity Synchronization pour Windows, vous devez fournir les informations d'authentification suivantes.

Configuration Directory Server.
Synchronisation de Directory Server.
Active Directory.

Reportez-vous à la section Installing Core du Sun Java System Directory Server Enterprise Edition 6.2 Installation Guide pour plus d'informations.

Par ailleurs, vous devez disposer des privilèges suivants pour installer Identity Synchronization pour Windows.

Sous Solaris et Red Hat, vous devez procéder à l'installation en tant que root.
Sous Windows, vous devez procéder à l'installation en tant qu'administrateur.

Remarque –

Lorsque vous entrez des mots de passe à l'aide d'un programme d'installation en mode texte, le programme les masque automatiquement de sorte qu'ils ne sont jamais clairement visibles. Le programme d'installation en mode texte n'est pris en charge que sous Solaris et Red Hat.

Notes d'installation de Identity Synchronization pour Windows

Avant d'installer de nouveaux bits de Identity Synchronization pour Windows, veillez à lire le Chapitre 5, Preparing for Installation du Sun Java System Directory Server Enterprise Edition 6.2 Installation Guide.

Utilisation de Windows 2003 Server et de Identity Synchronization pour Windows

Sous Windows 2003 Server, la stratégie de mots de passe par défaut impose des mots de passe stricts et diffère de la stratégie de mots de passe par défaut sous Windows 2000.