Capítulo 1 Novedades de Directory Server Enterprise Edition 7.0

Estas notas de la versión proporcionan la información actual en la fecha de su publicación. Sin embargo, si la versión en inglés de las notas de la versión presenta una fecha de publicación más reciente, es posible que se haya actualizado con información adicional, no incluida en las demás versiones. Consulte la versión en inglés de las notas de la versión para obtener la información más reciente.

Esta sección contiene la siguiente información:

• Novedades de Directory Server Enterprise Edition 7.0

• Cambios de comportamiento en Directory Server Enterprise Edition 7.0

Novedades de Directory Server Enterprise Edition 7.0

Nuevas funciones de Directory Server

Nuevo formato de entradas de la base de datos

Para reducir el tamaño de las entradas de la base de datos, se ha cambiado su formato. La representación interna de una entrada presenta ahora un formato binario con etiquetas en lugar del formato ASCII LDIF anterior. Los datos almacenados en la base de de datos ya no presentan las características que comienzan por dn:, por lo que el primer byte de una entrada será un valor superior a 0xE0 (por lo tanto, todos los valores de 0xE0 a 0xFF se reservarán para uso interno).

Por motivos de compatibilidad, las entradas pueden estar formadas por representaciones binarias y de LDIF, aunque, al realizar cualquier modificación, la entrada se escribirá en formato binario.

Los datos de las entradas de sufijos pueden comprimirse al escribirlos en el disco para minimizar la huella del disco. Se habilitará la compresión en función de la configuración de las propiedades compression-mode y compression-entries.

Para obtener información adicional, consulte el Capítulo 8, Writing Entry Store and Entry Fetch Plug-Ins de Sun Directory Server Enterprise Edition 7.0 Developer’s Guide.

Restauración sin copia

Para ahorrar espacio en el disco, puede restaurar un servidor cambiando de ubicación los archivos en lugar de copiarlos. Para realizar la restauración sin copia, establezca un indicador con el comando restore.

Para obtener más información, consulte Binary Restore de Sun Directory Server Enterprise Edition 7.0 Administration Guide.

Compatibilidad con IPv6 en Windows

Las instancias instaladas en los sistemas Windows admiten ahora la versión 6 del Protocolo de Internet.

Del mismo modo, las instancias instaladas en otros sistemas operativos admiten también este protocolo.

Nuevo comando para la administración de cuentas

El comando dsutil realiza ahora las funciones que antes proporcionaban los comandos ns-activate, ns-inactivate y ns-accountstatus.

Nueva función de la copia de seguridad

En las operaciones de copia de seguridad, se realiza una verificación de los datos archivados en la base de datos al especificar la opción --flags verify-db.

Analizador de filtro de índices

El analizador de filtro de índices identifica las listas de índices en las que se supera el número máximo de entradas indexables (el umbral ALLID) y supervisa las búsquedas de usuarios realizadas mediante estas listas de índices. Esta herramienta se habilita mediante el comando dsconf enable-index-filter-analyzer.

Nuevas funciones de Directory Proxy Server

Adición de entradas

La función de adición de entradas proporciona las siguientes ventajas:

• Optimiza las consultas en una vista de datos secundaria.

• Busca primero la vista de datos secundaria si es necesario.

• Administra de forma más eficaz grandes conjuntos de resultados (control de VLV).

• Solicita el agrupamiento en un origen secundario.

Vista de datos JDBC

La vista de datos JDBC admite ahora la fecha y BLOB.

Supervisión y registro optimizados

Directory Proxy Server utiliza ahora una nueva implementación del motor de registro que proporciona un mejor rendimiento en los sistemas de varios núcleos.

Controladores de conexión

• Nuevos criterios basados en los grupos LDAP

• Administración del rendimiento máximo

Vista de datos de coordinador

Un nuevo tipo de vista de datos para incluir más casos de uso como, por ejemplo, las fusiones de empresas.

Para obtener más información, consulte Creating and Configuring Coordinator Data Views de Sun Directory Server Enterprise Edition 7.0 Administration Guide.

Algoritmo de distribución

Se ha agregado un nuevo algoritmo de distribución de expresiones regulares mejorado, como se describe en la sección Configuring Pattern Matching Distribution Algorithm de Sun Directory Server Enterprise Edition 7.0 Administration Guide.

Búsquedas de vistas de datos conjuntas

Para optimizar el rendimiento de las búsquedas de una vista de datos conjunta, Directory Proxy Server utiliza los índices de la vista de lista virtual (VLV). Le permite impedir las situaciones en las que la búsqueda alcanza el límite de tamaño debido a la recepción de muchas entradas de un origen de datos y muy pocas de los demás. Para utilizar los índices de VLV, consulte Browsing Index de Sun Directory Server Enterprise Edition 7.0 Reference.

Cambios de comportamiento en Directory Server Enterprise Edition 7.0

En esta sección, se incluyen todos los cambios de comportamiento efectuados en esta versión.

Cambio en el diseño del producto

Como se indica a continuación, se ha cambiado el diseño del producto Directory Server Enterprise Edition:

• Todos los comandos están disponibles en install-path/dsee7/bin .

• Los complementos están disponibles en install-path/dsee7/lib .

Para obtener una lista de las ubicaciones de los archivos, consulte Software Layout for Directory Server Enterprise Edition de Sun Directory Server Enterprise Edition 7.0 Reference.

Vector de actualización de réplicas de LDIF

A partir de la versión Directory Server Enterprise Edition 7.0, el proceso de exportación (dsadm export) siempre incluye el vector de actualización de réplicas (RUV) como última entrada del archivo LDIF exportado.

Carga de las bibliotecas del complemento de Sun Microsystems desde el directorio de instalación

Directory Server Enterprise Edition carga las bibliotecas de los complementos de Sun Microsystems desde la ruta en la que se ha instalado el software. Las bibliotecas ya no se cargan desde la ruta indicada en el archivo LDIF.

Importación optimizada

Proceso de importación global

Un nuevo modelo de subprocesos mejora el rendimiento de la importación en los equipos con varios núcleos.

Fusión paralela

Si la importación es de varios pases, se fusionarán los índices en paralelo, siempre que haya suficiente memoria para alojar el índice y sus archivos temporales. La fusión paralela de índices mejora el rendimiento.

Cumplimiento de RFC 4522

Cuando una operación de búsqueda devuelve atributos cuya sintaxis requiere una transferencia binaria, se anexa el calificador ;binary al nombre de atributo. Para inhabilitar el cumplimiento de RFC 4522, establezca la propiedad compat-flag en no-rfc4522.

Nuevos comandos y funciones de administración

En esta sección, se describen los cambios efectuados en el comportamiento de los comandos de administración.

• Los comandos dsadm y dpadm proporcionan las nuevas opciones list-running-instances y stop-running-instances para enumerar y detener de forma local los servidores en ejecución.

• Los comandos dsadm y dpadm proporcionan las nuevas opciones para administrar certificados --validity y --keysize, que se describen en dsadm(1M) y dpadm(1M).

• El comando dsadm proporciona las opciones adicionales para administrar comandos --sigalg, --phone, --email, y --dns, que se describen en dsadm(1M) .

• El comando dpadm set-flags admite dos nuevos indicadores jvm-path y server-umask, que se describen en dpadm(1M).

• Algunas funciones de los comandos disponibles en versiones anteriores en Directory Server Enterprise Edition ahora las proporcionan otros comandos, como se describe en la sección Command Line Changes de Sun Directory Server Enterprise Edition 7.0 Upgrade and Migration Guide.

• Se han suprimido algunos comandos de Directory Server Enterprise Edition, como se describe en la sección Command Line Changes de Sun Directory Server Enterprise Edition 7.0 Upgrade and Migration Guide.

Copia de seguridad binaria

Una copia de seguridad binaria modifica los archivos de copia de seguridad ejecutando la recuperación de una base de datos y, por lo tanto, vaciando los registros de transacción de la copia de seguridad en las bases de datos de copia de seguridad. Para dejar el comportamiento actual de la copia de seguridad, utilice la opción --flags no-recovery.

Reindexación más rápida

La reindexación se realiza de forma más eficaz al reutilizar algunas técnicas de importación y mejoras de velocidad recientes.

Estado del índice

El comando dsconf info informa de los atributos que deben reindexarse (por ejemplo, después de realizarse un cambio en la configuración).

Cifrados SSL habilitados en el DSE raíz

El DSE raíz contiene la lista de los cifrados admitidos, según la información proporcionada por la biblioteca de seguridad. En la versión 7.0, el DSE raíz contiene también los cifrados disponibles para la negociación SSL en el atributo enabledSSLCiphers (de forma predeterminada, se trata de un conjunto de los cifrados admitidos).