Novell 8.8 GUIDE D'INSTALLATION Guide d'installation

PDF

Documento

Novell Confidential Manual (FRA) 22 July 2004

Novell eDirectory

8 . 8

3 0 s e p t e m b r e 2 0 0 5

G U I D E D ' I N S T A L L A T I O N w w w . n o v e l l . c o m

Novell Confidential Manual (FRA) 22 July 2004

Mentions légales

Novell exclut toute garantie relative au contenu ou à l'utilisation de cette documentation. En particulier, Novell ne garantit pas que cette documentation est exhaustive ni exempte d'erreurs. Novell se réserve en outre le droit de réviser cette publication à tout moment et sans préavis.

Par ailleurs, Novell exclut toute garantie relative à tout logiciel, notamment toute garantie, expresse ou implicite, que le logiciel présenterait des qualités spécifiques ou qu'il conviendrait à un usage particulier. Novell se réserve en outre le droit de modifier à tout moment tout ou partie des logiciels Novell, sans notification préalable de ces modifications à quiconque.

Tous produits et informations techniques fournis au titre du présent Accord peuvent être soumis à la réglementation américaine relative aux exportations et aux lois en vigueur dans d'autres pays. Les parties acceptent de se conformer à toutes les règles de contrôle de l'exportation et de se procurer toutes les licences ou agréments requis pour exporter, réexporter ou importer ces produits. Les parties s'engagent à ne pas exporter ou réexporter ceux-ci vers des entités figurant sur les listes de boycott d'exportation en vigueur aux États-Unis, ou vers des pays soumis à un embargo ou désignés comme terroristes par la réglementation américaine en la matière. Les parties n'utiliseront pas les produits pour une utilisation finale dans des technologies de missiles ou des armements nucléaires, chimiques et/ou biologiques. Pour plus d'informations sur l'exportation de logiciels Novell, reportez-vous à l'adresse suivante : www.novell.com/info/exports/. Novell décline toute responsabilité dans le cas où le Partenaire ne pourrait se procurer les autorisations d'exportation nécessaires.

Copyright © 2003-2005 Novell, Inc. Tous droits réservés. Cette publication ne peut être reproduite, photocopiée, stockée sur un système de recherche documentaire ou transmise, même en partie, sans le consentement écrit explicite préalable de l'éditeur.

Novell, Inc. dispose de droits de propriété intellectuelle sur la technologie intégrée dans le produit décrit dans le présent document. Ces droits de propriété intellectuelle peuvent inclure en particulier, et de façon non limitative, un ou plusieurs des brevets américains listés à l'adresse http://www.novell.com/company/legal/patents/ et un ou plusieurs brevets supplémentaires ou demandes de brevet en attente aux États-Unis et dans d'autres pays.

Novell, Inc.

404 Wyman Street, Suite 500

Waltham, MA 02451

U.S.A.

www.novell.com

Guide d'installation de Novell eDirectory 8.8

23 septembre 2005

Documentation en ligne : pour consulter la documentation en ligne relative à ce produit et à d'autres produits Novell ou pour obtenir des mises à jour, visitez le site Web de documentation des produits Novell à l'adresse www.novell.com/documentation.

Novell Confidential Manual (FRA) 22 July 2004

Marques commerciales de Novell

Client32 est une marque de Novell, Inc.

eDirectory est une marque de Novell, Inc.

NetWare est une marque déposée de Novell, Inc. aux États-Unis et dans d'autres pays.

NetWare Core Protocol et NCP sont des marques de Novell, Inc.

NMAS est une marque de Novell, Inc.

Novell est une marque déposée de Novell, Inc. aux États-Unis et dans d'autres pays.

Novell Client est une marque de Novell, Inc.

Novell Directory Services et NDS sont des marques déposées de Novell, Inc. aux États-Unis et dans d'autres pays.

Ximiam est une marque déposée de Novell, Inc. aux États-Unis et dans d'autres pays.

ZENworks est une marque déposée de Novell, Inc. aux États-Unis et dans d'autres pays.

Autres marques commerciales

Toutes les marques commerciales de fabricants tiers appartiennent à leur propriétaire respectif.

Ce produit inclut des logiciels développés via OpenSSL Project destinés à être utilisés dans le toolkit OpenSSL (http://www.openssl.org).

Novell Confidential Manual (FRA) 22 July 2004

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Tables de matières

À propos de ce guide 9

Installation ou mise à niveau de Novell eDirectory sous NetWare 11

Configuration système requise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Conditions préalables. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Configuration matérielle requise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Exécution forcée du processus de liaison en amont . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Mise à jour du schéma eDirectory pour NetWare . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Installation ou mise à niveau de Novell eDirectory sous NetWare . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

Installation ou mise à niveau de Novell eDirectory 8.8 sous NetWare . . . . . . . . . . . . . . . . . . . . . . . . 15

Vérifications de l'état de santé du serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Installation du logiciel NMAS Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Installation du logiciel NMAS Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Installation dans une arborescence comportant des conteneurs dont le nom utilise la notation à point . . . . . . . 17

Installation ou mise à niveau de Novell eDirectory sous Windows 19

Configuration système requise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Conditions préalables. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

Configuration matérielle requise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Exécution forcée du processus de liaison en amont . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Mise à jour du schéma eDirectory pour Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

Installation de Novell eDirectory sous Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

Installation ou mise à jour de Novell eDirectory 8.8 sous Windows 2000 ou Windows Server 2003 . . . . . . . . . 23

Vérifications de l'état de santé du serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

Communication avec eDirectory via LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Installation du logiciel NMAS Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

Installation du logiciel NMAS Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

Installation dans une arborescence comportant des conteneurs dont le nom utilise la notation à point . . . . . . . 28

Installation ou mise à niveau de Novell eDirectory sous Linux 31

Configuration système requise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

Conditions préalables. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

Configuration matérielle requise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

Exécution forcée du processus de liaison en amont . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

Mise à niveau de eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

Mise à niveau via ZENworks Linux Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

Installation de eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Vérifications de l'état de santé du serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

Utilisation de SLP avec eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

Installation de NICI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

Exécution de l'utilitaire nds-install pour installer des composants eDirectory. . . . . . . . . . . . . . . . . . . . . 39

Installation de eDirectory 8.8 par un utilisateur non root . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41

Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory. . . . . . . . . . . 43

Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8. . . . . . . . . . . . . . . . . . . . 46

Utilisation de ndsconfig pour installer un serveur Linux dans une arborescence dont les noms de conteneur utilisent des points . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

Tables de matières

Novell Confidential Manual (FRA) 22 July 2004

Utilisation de YaST pour installer et configurer eDirectory 8.8. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52

Exécution de l'utilitaire nmasinst pour configurer NMAS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

Installation ou mise à niveau de Novell eDirectory sous Solaris 57

Configuration système requise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57

Conditions préalables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57

Configuration matérielle requise. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59

Exécution forcée du processus de liaison en amont . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59

Mise à niveau de eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

Installation de eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

Vérifications de l'état de santé du serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

Utilisation de SLP avec eDirectory. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61

Installation de NICI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62

Exécution de l'utilitaire nds-install pour installer des composants eDirectory . . . . . . . . . . . . . . . . . . . . . 63

Installation de eDirectory 8.8 par un utilisateur non root. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65

Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory . . . . . . . . . . . 67

Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 . . . . . . . . . . . . . . . . . . . . 70

Utilisation de ndsconfig pour installer un serveur Solaris dans une arborescence comportant des conteneurs dont le nom utilise la notation à point . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71

Exécution de l'utilitaire nmasinst pour configurer NMAS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71

Installation ou mise à niveau de Novell eDirectory sous AIX 73

Configuration système requise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73

Conditions préalables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73

Configuration matérielle requise. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74

Exécution forcée du processus de liaison en amont . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75

Mise à niveau de eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75

Installation de eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76

Vérifications de l'état de santé du serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76

Utilisation de SLP avec eDirectory. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76

Installation de NICI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

Exécution de l'utilitaire nds-install pour installer des composants eDirectory . . . . . . . . . . . . . . . . . . . . . 79

Installation de eDirectory 8.8 par un utilisateur non root. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81

Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory . . . . . . . . . . . 83

Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 . . . . . . . . . . . . . . . . . . . . 86

Utilisation de ndsconfig pour installer un serveur AIX dans une arborescence comportant des conteneurs dont le nom utilise la notation à point . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86

Exécution de l'utilitaire nmasinst pour configurer NMAS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87

Installation ou mise à niveau de Novell eDirectory sous HP-UX 89

Configuration système requise . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89

Conditions préalables . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90

Configuration matérielle requise. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

Exécution forcée du processus de liaison en amont . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

Mise à niveau de eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

Installation de eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

Vérifications de l'état de santé du serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93

Utilisation de OpenSLP pour HP-UX. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93

Installation de NICI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

Installation de composants eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95

Installation de eDirectory 8.8 par un utilisateur non root. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97

Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory . . . . . . . . . . . 99

Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 . . . . . . . . . . . . . . . . . . . 102

Utilisation de ndsconfig pour installer un serveur HP-UX dans une arborescence comportant des conteneurs dont le nom utilise la notation à point . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102

Exécution de l'utilitaire nmasinst pour configurer NMAS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Déplacement de la DIB 105

Linux et UNIX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105

NetWare et Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106

Configuration de Novell eDirectory sur les systèmes Linux, Solaris, AIX ou HP-UX 107

Utilitaires de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107

Utilitaire ndsconfig . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107

Exécution de l'utilitaire ldapconfig pour configurer les objets Serveur LDAP et Groupe LDAP . . . . . . . . . . . 107

Exécution de l'utilitaire nmasinst pour configurer le service NMAS

(Novell Modular Authentication Service) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

Paramètres de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

Installation des plug-ins de iManager 113

10 Désinstallation de Novell eDirectory

115

Désinstallation de eDirectory sous NetWare . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115

Réinstallation de eDirectory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115

Désinstallation de eDirectory sous Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116

Désinstallation de eDirectory, ConsoleOne et de l'agent Annuaire SLP . . . . . . . . . . . . . . . . . . . . . . 116

Désinstallation de NICI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116

Désinstallation de eDirectory sous Linux, Solaris ou AIX. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116

Désinstallation de eDirectory sous HP-UX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117

Paquetages Linux, Solaris, AIX et HP-UX pour Novell eDirectory 119

Spécifications concernant les noms des paquetages pour HP-UX . . . . . . . . . . . . . . . . . . . . . . . . . . . 121

Vérifications de l'état de santé du serveur 123

Avantage des vérifications de l'état de santé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123

Vérifications de l'état de santé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123

Avec la mise à niveau. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123

Avec un utilitaire autonome . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124

Types de vérifications de l'état de santé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124

État de santé général du serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124

État de santé des partitions et répliques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125

Catégorisation de l'état de santé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125

Normal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125

Avertissement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125

Critique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126

Fichiers journaux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127

Configuration de OpenSLP pour eDirectory 129

Protocole SLP (Service Location Protocol) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129

Concepts fondamentaux de SLP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129

Protocole SLP Novell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130

Agents Utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131

Agents de service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131

Paramètres de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132

Tables de matières

Novell Confidential Manual (FRA) 22 July 2004

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

À propos de ce guide

Ce guide d'installation décrit comment installer Novell

eDirectory

8.8. Il est destiné aux administrateurs réseau et comprend les sections suivantes :

Chapitre 1, « Installation ou mise à niveau de Novell eDirectory sous NetWare », page 11

Chapitre 2, « Installation ou mise à niveau de Novell eDirectory sous Windows », page 19

Chapitre 3, « Installation ou mise à niveau de Novell eDirectory sous Linux », page 31

Chapitre 4, « Installation ou mise à niveau de Novell eDirectory sous Solaris », page 57

Chapitre 5, « Installation ou mise à niveau de Novell eDirectory sous AIX », page 73

Chapitre 6, « Installation ou mise à niveau de Novell eDirectory sous HP-UX », page 89

Chapitre 7, « Déplacement de la DIB », page 105

Chapitre 8, « Configuration de Novell eDirectory sur les systèmes Linux, Solaris, AIX ou

HP-UX », page 107

Chapitre 9, « Installation des plug-ins de iManager », page 113

Chapitre 10, « Désinstallation de Novell eDirectory », page 115

Annexe A, « Paquetages Linux, Solaris, AIX et HP-UX pour Novell eDirectory », page 119

Annexe B, « Vérifications de l'état de santé du serveur », page 123

Annexe C, « Configuration de OpenSLP pour eDirectory », page 129

Documentation complémentaire

Pour obtenir de la documentation sur la gestion et l'administration de eDirectory, consultez le manuel

Novell eDirectory 8.8 Administration Guide (Guide d'administration

de Novell eDirectory 8.8) (http://www.novell.com/documentation/edir88/index.html) .

Mises à jour de la documentation

Pour obtenir la dernière version du manuel Novell eDirectory 8.8 Installation Guide

(Guide d'installation de Novell eDirectory 8.8), consultez le site Web de documentation de Novell eDirectory 8.8 (http://www.novell.com/documentation/edir88/index.html) .

Conventions relatives à la documentation

Dans cette documentation, le signe « supérieur à » (>) est utilisé pour séparer les opérations d'une procédure et les éléments d'une référence ou d'un renvoi.

Les symboles de marque commerciale (

, etc.) signalent une marque de Novell. Un astérisque

(*) indique qu'il s'agit d'une marque commerciale de fabricant tiers.

À propos de ce guide

Novell Confidential Manual (FRA) 22 July 2004

Lorsqu'un nom de chemin peut contenir une barre oblique inverse pour certaines plates-formes ou une barre oblique pour d'autres, il apparaît avec une barre oblique inverse. Les utilisateurs de plates-formes, comme Linux* et UNIX*, qui nécessitent une barre oblique, doivent utiliser ce type de barre, comme l'exige votre logiciel.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installation ou mise à niveau de Novell eDirectory sous NetWare

Les informations suivantes permettent d'installer ou de mettre à niveau Novell

eDirectory

8.8 sur un serveur NetWare

« Configuration système requise », page 11

« Conditions préalables », page 11

« Configuration matérielle requise », page 12

« Exécution forcée du processus de liaison en amont », page 13

« Mise à jour du schéma eDirectory pour NetWare », page 13

« Installation ou mise à niveau de Novell eDirectory sous NetWare », page 14

Configuration système requise

Vous pouvez effectuer une mise à niveau vers eDirectory 8.8 à partir des versions suivantes de NetWare :

NetWare 6.5 avec Support Pack 3 (http://support.novell.com/filefinder/18197/ index.html) ou version ultérieure

Droits administratifs sur l'arborescence eDirectory afin de pouvoir modifier le schéma

Pour plus d'informations sur la configuration matérielle requise, reportez-vous à la section

« Configuration matérielle requise », page 12

Conditions préalables

Si vous installez eDirectory 8.8 dans une arborescence eDirectory qui comporte des serveurs

NetWare et Windows, chaque serveur NetWare doit exécuter l'un des programmes suivants :

NetWare 5.1 avec Support Pack 8 (http://support.novell.com/filefinder/9331/index.html) ou version ultérieure

NetWare 6.0 avec Support Pack 5 (http://support.novell.com/filefinder/13659/ index.html) ou version ultérieure

NetWare 6.5 avec Support Pack 3 (http://support.novell.com/filefinder/18197/ index.html) ou version ultérieure

Chaque serveur Windows doit exécuter eDirectory 8.7.3 ou une version ultérieure.

Installation ou mise à niveau de Novell eDirectory sous NetWare

Novell Confidential Manual (FRA) 22 July 2004

(Conditionnel) NICI 2.7 et eDirectory 8.8 prennent en charge des tailles de clé de 4 096 bits maximum. Si vous souhaitez utiliser une taille de clé de 4 Ko, vous devez mettre à niveau tous les serveurs vers eDirectory 8.8. En outre, vous devez installer NICI 2.7 sur chaque poste de travail exécutant les utilitaires de gestion, par exemple, iManager et ConsoleOne.

Lorsque vous mettez à niveau votre serveur d'autorité de certification (CA) vers eDirectory 8.8, la taille de la clé demeure inchangée (2 Ko). La seule façon de créer une taille de clé de 4 Ko est de recréer l'autorité de certification sur un serveur eDirectory 8.8.

En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l'autorité de certification.

(Conditionnel) Si vous mettez à niveau un serveur NetWare et que vous ne disposez pas des droits d'administrateur, assurez-vous d'avoir rempli les conditions préalables ci-dessous :

Serveur NetWare dans l'arborescence eDirectory 8.8 installé en tant qu'administrateur de l'arborescence ;

Vérifiez que vous disposez des droits suivants :

Droits Superviseur sur le conteneur dans lequel le serveur est installé ;

Droits Tous les attributs : droits de lecture, de comparaison et d'écriture sur l'objet

W0.KAP.Security ;

Droits d'entrée : droit de parcourir l'objet Conteneur de sécurité ;

Droits Tous les attributs : droits de lecture et de comparaison sur l'objet Conteneur de sécurité.

En tant qu'utilisateur ne disposant pas de droits d'administrateur, vous ne pouvez mettre

à niveau qu'un serveur NetWare.

Configuration matérielle requise

La configuration matérielle requise dépend de la mise en oeuvre spécifique de eDirectory.

Par exemple, une installation de base de eDirectory avec le schéma standard requiert environ

74 Mo d'espace disque pour chaque groupe de 50 000 utilisateurs. Cependant, si vous ajoutez un nouvel ensemble d'attributs ou si vous paramétrez tous les attributs existants, la taille de l'objet augmente. Ces ajouts affectent l'espace disque, le processeur et la mémoire nécessaires.

Deux facteurs améliorent les performances : une mémoire cache accrue et des processeurs plus puissants.

Pour obtenir des résultats optimaux, mettez en cache autant de paramètres de l'ensemble DIB que le permet le matériel.

eDirectory fonctionne correctement avec un seul processeur. Cependant, Novell eDirectory 8.7 tire parti de la présence de plusieurs processeurs. L'ajout de processeurs améliore les performances dans certains cas—par exemple, pour les logins et lorsque plusieurs threads sont actifs sur plusieurs processeurs. eDirectory n'exige pas de ressources importantes au niveau du processeur, mais sollicite énormément de ressources d'E/S.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Le tableau suivant illustre la configuration système habituellement requise pour eDirectory sous

NetWare :

Objets

100 000

1 million

10 millions

Processeur

Pentium* III 450-700 MHz

(monoprocesseur)

Pentium III 450-700 MHz

(biprocesseur)

Pentium III 450-700 MHz

(biprocesseur à quadriprocesseur)

Mémoire

384 Mo

2 Go

Disque dur

144 Mo

1,5 Go

2 Go et plus 15 Go

Les exigences en matière de processeurs peuvent être supérieures à celles indiquées dans le tableau, en fonction des services supplémentaires disponibles sur l'ordinateur ainsi que du nombre d'opérations d'authentification, de lecture et d'écriture traitées par l'ordinateur. Certains traitements, tels que le codage et l'indexation, peuvent nécessiter des ressources importantes au niveau du processeur.

Bien évidemment, une puissance accrue des processeurs améliore les performances. L'ajout de mémoire améliore également les performances car eDirectory peut alors mettre en cache une plus grande partie de l'annuaire.

Exécution forcée du processus de liaison en amont

Étant donné que les identificateurs internes de eDirectory changent après la mise à niveau vers

Novell eDirectory, le processus de liaison en amont doit mettre à jour les objets liés en amont pour les rendre cohérents.

Les liens en amont sont utilisés pour assurer le suivi des références externes aux objets sur d'autres serveurs. Pour chaque référence externe sur un serveur, le processus de liaison en amont s'assure que l'objet réel existe à l'emplacement correct et vérifie tous les attributs de liaison en amont sur la réplique maîtresse. Le processus de liaison en amont intervient deux heures après l'ouverture de la base de données, puis toutes les 780 minutes (13 heures). Vous pouvez paramétrer l'intervalle de

2 minutes à 10 080 minutes (7 jours).

Une fois la migration vers eDirectory effectuée, nous vous recommandons de forcer l'exécution de la liaison en amont à l'aide des commandes suivantes à partir de la console du serveur.

Le processus de liaison en amont est particulièrement important sur les serveurs qui ne contiennent pas de réplique.

Sur la console du serveur, entrez set dstrace=on.

Entrez set dstrace=+blink.

Entrez set dstrace=*b.

Lorsque le processus est terminé, entrez set dstrace=off.

Mise à jour du schéma eDirectory pour NetWare

Lors de la mise à niveau d'un serveur NetWare vers eDirectory 8.8, il peut s'avérer nécessaire de mettre à jour le schéma eDirectory en exécutant DSRepair sur le serveur qui possède la réplique maîtresse de la partition racine.

Installation ou mise à niveau de Novell eDirectory sous NetWare

Novell Confidential Manual (FRA) 22 July 2004

IMPORTANT : si la réplique maîtresse de la partition racine se trouve sur un serveur Windows, suivez les

instructions données à la section « Mise à jour du schéma eDirectory pour Windows », page 22

Pour mettre à jour le schéma :

Copiez le fichier dsrepair.nlm approprié depuis le CD-ROM du produit (ou après avoir téléchargé et décompressé le fichier) dans le répertoire sys:\system du serveur contenant la réplique maîtresse de la partition Arborescence.

Chargez dsrepair.nlm sur la console du serveur de la réplique maîtresse de la partition racine.

Sélectionnez le menu Options avancées > Opérations globales du schéma.

Entrez le nom (par exemple, Admin.VMP) et le mot de passe de l'administrateur.

REMARQUE : eDirectory 8.8 (ou version ultérieure) autorise les mots de passe respectant la casse pour tous les utilitaires. Pour plus d'informations, consultez le manuel

Novell eDirectory 8.8 What’s New Guide

(Guide des nouveautés de Novell eDirectory 8.8) (http://www.novell.com/documentation/edir88/index.html) .

Sélectionnez Mise à jour du schéma ultérieur à NetWare 5 > Oui.

dsrepair.nlm met alors à jour le schéma et consigne les résultats dans le fichier journal dsrepair.log.

Ignorez les erreurs associées à l'ajout de classes d'objet. dsrepair.nlm applique simplement

à chaque objet les modifications de mise à jour du schéma postérieur à NetWare 5.

Copiez la version appropriée du correctif de dsrepair.nlm sur chaque serveur NetWare de l'arborescence eDirectory.

Utilisez le tableau de l'

Etape 1

comme référence. La copie de la version correcte de ce correctif sur chaque serveur permet de s'assurer que le schéma requis par eDirectory est correctement conservé en vue de la prochaine exécution de dsrepair.nlm.

Si vous utilisez une version antérieure de dsrepair.nlm et sélectionnez Reconstruire le schéma opérationnel, les améliorations de schéma effectuées par la mise à jour du schéma postérieur

à NetWare 5 seront perdues. Pour restaurer toute amélioration de schéma perdue, exécutez dsrepair.nlm en suivant les indications contenues dans le tableau ci-après.

Si vous utilisez DSREPAIR.NLM à partir d'ici Procédez comme suit :

Un serveur contenant une réplique accessible en écriture de la partition racine

Réappliquez la mise à jour du schéma ultérieur

à NetWare 5 sur votre arborescence eDirectory.

N'importe quel autre serveur Cliquez sur Options avancées > Opérations globales du schéma > Demander le schéma de l'arborescence.

Cette action permet de resynchroniser le schéma à partir de la racine de l'arborescence.

Fermez dsrepair.nlm avant d'installer eDirectory sur le serveur.

Si dsrepair.nlm est chargé, il se peut que le serveur ne redémarre pas.

Installation ou mise à niveau de Novell eDirectory sous NetWare

Cette section comprend les informations suivantes :

« Installation ou mise à niveau de Novell eDirectory 8.8 sous NetWare », page 15

« Vérifications de l'état de santé du serveur », page 16

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

« Installation du logiciel NMAS Server », page 16

« Installation du logiciel NMAS Client », page 16

« Installation dans une arborescence comportant des conteneurs dont le nom utilise la notation à point », page 17

Installation ou mise à niveau de Novell eDirectory 8.8 sous NetWare

À l'invite de la console du serveur, entrez nwconfig.nlm.

Sélectionnez Produit > Installer un produit non listé.

Appuyez sur F3 et indiquez le chemin d'accès au répertoire NW contenant le fichier nds8.ips nécessaire au programme d'installation.

Si vous avez téléchargé eDirectory à partir du Web, entrez le chemin d'accès au répertoire

NW que vous avez extrait du fichier téléchargé (par exemple, sys:\edir\nw).

Si vous effectuez l'installation à partir d'un CD, montez le CD en tant que volume et entrez : nom_du_volume:NW (par exemple, edir_88:NW).

Pour plus d'informations sur le montage d'un CD-ROM en tant que volume, reportezvous à la section « CD-ROMs as Logical Volumes » (Utilisation de CD-ROM comme volumes logiques) (http://www.novell.com/documentation/lg/nw6p/nss_enu/data/ htxx7fd6.html) dans le manuel Novell Storage Services Administration Guide

(Guide d'administration de Novell Storage Services).

Prenez connaissance des informations présentées dans les écrans relatifs aux accords de licence, consultez le fichier Lisezmoi et les astuces.

Entrez le nom de login de l'administrateur (par exemple, Admin.VMP) et son mot de passe.

IMPORTANT : il se peut que cette fenêtre se referme avant que vous n'ayez le temps d'entrer ces informations. Dans ce cas, basculez vers l'écran (Alt+Échap) et entrez les informations. Sinon, l'installation ne sera pas complète.

REMARQUE : eDirectory 8.8 (ou version ultérieure) autorise les mots de passe respectant la casse pour tous les utilitaires. Pour plus d'informations, consultez le manuel

Novell eDirectory 8.8 What’s New Guide

(Guide des nouveautés de Novell eDirectory 8.8) (http://www.novell.com/documentation/edir88/index.html) .

Dans l'écran de configuration LDAP, indiquez les ports LDAP à utiliser et cliquez sur Suivant.

Pour plus d'informations, reportez-vous à la section « Communication avec eDirectory via

LDAP », page 25

Sélectionnez les méthodes de login NMAS

à installer et cliquez sur Suivant.

Pour plus d'informations, reportez-vous à

« Installation du logiciel NMAS Server », page 16

et à

« Installation du logiciel NMAS Client », page 16 .

Cliquez sur Terminer pour commencer l'installation de eDirectory.

Pour terminer l'installation, retirez les disquettes ou le CD lorsque vous y êtes invité et cliquez sur Oui pour redémarrer le serveur.

Installation ou mise à niveau de Novell eDirectory sous NetWare

Novell Confidential Manual (FRA) 22 July 2004

Vérifications de l'état de santé du serveur

eDirectory 8.8 exécute par défaut deux vérifications de l'état de santé du serveur pour s'assurer qu'il est sain avant la mise à niveau :

« État de santé général du serveur », page 124

« État de santé des partitions et répliques », page 125

En fonction des résultats obtenus, la mise à niveau se poursuivra ou sera abandonnée :

si toutes les vérifications de l'état de santé ont été menées avec succès, la mise à niveau se poursuivra ;

en cas d'erreurs mineures, vous serez invité à poursuivre ou à quitter la mise à niveau ;

en cas d'erreurs critiques, la mise à niveau sera abandonnée.

Reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123

pour consulter la liste de conditions des erreurs mineures et critiques.

Omission des vérifications de l'état de santé du serveur

Pour ignorer les vérifications de l'état de santé du serveur, cliquez sur Non lorsque vous êtes invité

à les effectuer.

Pour plus d'informations, reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123 .

Installation du logiciel NMAS Server

Les composants du serveur NMAS (Novell Modular Authentication Service

) sont automatiquement installés lorsque vous lancez le programme d'installation de eDirectory.

Vous devez sélectionner les méthodes de login à installer.

Pour sélectionner les méthodes de login à installer dans eDirectory, cochez les cases correspondantes. Lorsque vous sélectionnez une méthode de login, une description du composant apparaît dans la zone Description. Pour plus d'informations sur les méthodes de login, reportez-vous à la section « Managing Login and Post-Login Methods and Sequences » (Gestion des méthodes et séquences de login et de post-login) (http://www.novell.com/documentation/lg/ nmas22/admin/data/a53vj9a.html) dans le manuel Novell Modular Authentication Service

Administration Guide (Guide d'administration NMAS).

Cliquez sur Sélectionner tout pour installer toutes les méthodes de login dans eDirectory. Cliquez sur Effacer tout pour annuler toutes les sélections.

La méthode de login NDS est installée par défaut.

Installation du logiciel NMAS Client

Le logiciel NMAS Client doit être installé sur chacun des postes de travail clients à partir desquels vous souhaitez utiliser les méthodes de login NMAS.

Sur un poste de travail client Windows, insérez le CD Novell eDirectory 8.8.

À partir du répertoire NMAS, exécutez nmasinstall.exe.

Cochez la case Composants du client NMAS.

Le cas échéant, vous pouvez cocher la case NICI pour installer ce composant.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Cliquez sur OK et suivez les instructions à l'écran.

Redémarrez le poste de travail client une fois l'installation terminée.

Installation dans une arborescence comportant des conteneurs dont le nom utilise la notation à point

Vous pouvez installer un serveur NetWare dans une arborescence eDirectory qui comporte des conteneurs dont le nom utilise la notation à point (par exemple, O=novell.com ou C=e.u). Lors de l'utilisation de ce type de conteneurs, ces points exigent l'emploi d'une barre oblique inverse comme caractère d'échappement. Dès lors, insérez une barre oblique inverse devant chaque point du nom du conteneur. Par exemple :

O=novell\.com

Un nom ne peut pas commencer par un point. Il est, par exemple, impossible de créer un conteneur nommé « .novell ».

IMPORTANT : si votre arborescence comporte des conteneurs dont les noms utilisent des points, vous devez faire précéder ces points d'une barre oblique inverse lorsque vous vous loguez à des utilitaires comme iMonitor, iManager et DHost iConsole. Par exemple, si le nom du paramètre O dans votre arborescence correspond à « novell.com », entrez nom_utilisateur.novell\.com dans le champ Nom d'utilisateur pour vous loguer à iMonitor (voir

Figure 1 ).

Figure 1 Écran de login de iMonitor

Installation ou mise à niveau de Novell eDirectory sous NetWare

Novell Confidential Manual (FRA) 22 July 2004

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installation ou mise à niveau de Novell eDirectory sous Windows

Les informations suivantes sont utiles pour l'installation ou la mise à niveau de Novell

® eDirectory

8.8 sous Windows* 2000 ou Windows Server 2003 :

« Configuration système requise », page 19

« Conditions préalables », page 20

« Configuration matérielle requise », page 21

« Exécution forcée du processus de liaison en amont », page 21

« Mise à jour du schéma eDirectory pour Windows », page 22

« Installation de Novell eDirectory sous Windows », page 22

IMPORTANT :

Novell eDirectory 8.8 permet d'installer eDirectory pour Windows sans le client Novell TM .

Si vous installez eDirectory 8.8 sur une machine qui contient déjà le client Novell, eDirectory utilisera le client

existant. Pour plus d'informations, reportez-vous à l' « Installation ou mise à jour de Novell eDirectory 8.8 sous

Windows 2000 ou Windows Server 2003 », page 23 .

Configuration système requise

L'un des éléments suivants :

Windows 2000 Server avec Service Pack 4 ou version ultérieure, Windows 2000

Advanced Server avec Service Pack 4 ou version ultérieure

Windows Server 2003

IMPORTANT :

Novell eDirectory 8.8 ne prend pas en charge la plate-forme Windows XP.

Une adresse IP assignée

Un processeur Pentium 200 avec au moins 64 Mo de RAM (128 Mo recommandés) et

16 couleurs au minimum définies pour la palette de couleurs du moniteur

(Facultatif) Un ou plusieurs postes de travail exécutant l'un des logiciels suivants :

Client Novell pour Windows 95/98 version 3.4

Client Novell pour Windows 2000/XP version 4.9

Des droits d'administrateur sur le serveur Windows et sur toutes les portions de l'arborescence eDirectory qui contiennent des objets Utilisateur reconnaissant le domaine. Pour procéder

à l'installation dans une arborescence existante, vous devez disposer de droits d'administrateur sur l'objet Arborescence afin de pouvoir étendre le schéma et créer des objets.

Installation ou mise à niveau de Novell eDirectory sous Windows

Novell Confidential Manual (FRA) 22 July 2004

Conditions préalables

Le processus de transaction NTFS étant plus sécurisé que celui d'un système de fichiers FAT, vous ne pouvez installer eDirectory que sur une partition NTFS. Ainsi, si vous disposez uniquement de systèmes de fichiers FAT, effectuez l'une des opérations suivantes :

Créez une partition et attribuez-lui le format NTFS.

Utilisez l'Administrateur de disques. Pour plus d'informations, consultez le manuel

Windows Server User Guide (Guide d'utilisation de Windows Server).

Convertissez un système de fichiers FAT existant au format NTFS à l'aide de la commande CONVERT.

Pour plus d'informations, consultez le manuel Windows Server User Guide (Guide

d'utilisation de Windows Server).

Si votre serveur n'utilise que le système de fichiers FAT et que vous omettez ce processus, le programme d'installation vous demande de fournir une partition NTFS.

En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l'autorité de certification.

Si vous effectuez une mise à niveau vers eDirectory 8.8, vérifiez que les derniers correctifs

NDS et eDirectory sont installés sur tous les serveurs de l'arborescence autres que les serveurs eDirectory 8.8. Pour obtenir les correctifs NDS et eDirectory, consultez le site Web du support

Novell à l'adresse (http://support.novell.com) .

Vérifiez que les derniers Service Packs de Windows 2000 ou Windows Server 2003 sont installés. Le dernier Service Pack de Windows mis à jour doit être installé après le service

SNMP de Windows.

Si vous effectuez la mise à niveau à partir d'une ancienne version de eDirectory, il doit s'agir de la version 8.7 ou d'une version ultérieure.

(Conditionnel) Si vous ne disposez pas des droits d'administrateur et que vous installez un serveur secondaire dans une arborescence existante, vérifiez que vous disposez des droits suivants :

Droits Superviseur sur le conteneur dans lequel le serveur est installé ;

Droits Superviseur sur la partition dans laquelle ajouter le serveur.

REMARQUE : s'il existe moins de 3 répliques, ces droits sont obligatoires pour pouvoir en ajouter une.

Droits Tous les attributs : droits de lecture, de comparaison et d'écriture sur l'objet

W0.KAP.Security ;

Droits d'entrée : droit de parcourir l'objet Conteneur de sécurité ;

Droits Tous les attributs : droits de lecture et de comparaison sur l'objet Conteneur de sécurité.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Configuration matérielle requise

La configuration matérielle requise dépend de la mise en oeuvre spécifique de eDirectory.

Par exemple, une installation de base de eDirectory avec le schéma standard requiert environ

Deux facteurs améliorent les performances : une mémoire cache accrue et des processeurs plus puissants.

Pour obtenir des résultats optimaux, mettez en cache autant de paramètres de l'ensemble DIB que le permet le matériel. eDirectory fonctionne correctement avec un seul processeur. Cependant, Novell eDirectory 8.8 tire parti de la présence de plusieurs processeurs. L'ajout de processeurs améliore les performances dans certains cas—par exemple, pour les logins et lorsque plusieurs threads sont actifs sur plusieurs processeurs. eDirectory n'exige pas de ressources importantes au niveau du processeur, mais sollicite énormément de ressources d'E/S.

Le tableau suivant illustre la configuration système habituellement requise pour Novell eDirectory sous Windows 2000 :

Objets

10 000

1 million

10 millions

Processeur

Pentium III 450-700 MHz

(monoprocesseur)

Mémoire

384 Mo

Disque dur

144 Mo

Pentium III 450-700 MHz (biprocesseur) 2 Go

Pentium III 450-700 MHz (biprocesseur

à quadriprocesseur)

1,5 Go

2 Go et plus 15 Go

Exécution forcée du processus de liaison en amont

Étant donné que les identificateurs internes de eDirectory changent après la mise à niveau vers eDirectory, le processus de liaison en amont (backlink) doit mettre à jour les objets liés en amont pour les rendre cohérents.

2 minutes à 10 080 minutes (7 jours).

Installation ou mise à niveau de Novell eDirectory sous Windows

Novell Confidential Manual (FRA) 22 July 2004

Une fois la migration vers eDirectory effectuée, nous vous recommandons de forcer l'exécution de la liaison en amont en effectuant la procédure suivante. Le processus de liaison en amont est particulièrement important sur les serveurs qui ne contiennent pas de réplique.

Cliquez sur Démarrer > Paramètres > Panneau de configuration > Services Novell eDirectory

Dans l'onglet Services, sélectionnez ds.dlm.

Cliquez sur Configurer.

Dans l'onglet Déclencheur, cliquez sur Liaison en amont.

Pour plus d'informations sur le processus de liaison en amont, consultez le manuel

Novell eDirectory 8.8 Installation Guide (Guide d'installation de Novell eDirectory 8.8)

(http://www.novell.com/documentation/edir88/edir88/data/h0000005.html) .

Mise à jour du schéma eDirectory pour Windows

Pour installer eDirectory 8.8 dans une arborescence existante, vous devez peut-être mettre à jour le schéma eDirectory en exécutant DSRepair sur le serveur qui contient la réplique maîtresse de la partition racine.

IMPORTANT : si la réplique maîtresse de la partition racine se trouve sur un serveur NetWare, suivez les

instructions de « Mise à jour du schéma eDirectory pour NetWare », page 13 .

Le programme d'installation de eDirectory vérifie la version existante du schéma. Si le schéma n'a pas été mis à niveau, le programme d'installation vous demande d'exécuter DSRepair, puis il s'interrompt.

Copiez patches\dsrepair\ntnds8\dsrepair.dll à partir du CD du produit dans le répertoire d'installation de eDirectory (par exemple, c:\novell\nds).

Cliquez sur Démarrer > Paramètres > Panneau de configuration > Services Novell eDirectory.

Sélectionnez dsrepair.dlm dans la liste Service.

Entrez -ins dans le champ Paramètres de démarrage, puis cliquez sur Démarrer.

Une fois le schéma mis à jour, le champ d'état situé en regard du service dsrepair.dlm est vide.

Pour afficher les résultats de la mise à jour du schéma, sélectionnez dsrepair.dlm puis cliquez sur Démarrer.

Cliquez sur Fichier > Ouvrir le fichier journal > Ouvrir.

La dernière entrée du fichier journal contient les résultats de la mise à jour du schéma.

Installation de Novell eDirectory sous Windows

Cette section comprend les informations suivantes :

« Installation ou mise à jour de Novell eDirectory 8.8 sous Windows 2000 ou Windows

Server 2003 », page 23

« Vérifications de l'état de santé du serveur », page 24

« Communication avec eDirectory via LDAP », page 25

« Installation du logiciel NMAS Server », page 28

« Installation du logiciel NMAS Client », page 28

« Installation dans une arborescence comportant des conteneurs dont le nom utilise la notation à point », page 28

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installation ou mise à jour de Novell eDirectory 8.8 sous Windows 2000 ou

Windows Server 2003

Vous pouvez installer eDirectory 8.8 pour Windows sans le client Novell. Si vous installez eDirectory 8.8 sur une machine qui contient déjà le client Novell, eDirectory utilisera ce client ou le mettra à jour s'il ne s'agit pas de la dernière version.

Sur le serveur Windows, loguez-vous en tant qu'Administrateur ou en tant qu'utilisateur doté de droits d'administration.

En vue de la résolution des noms de l'arborescence, vérifiez que SLP est correctement configuré sur le réseau et que les agents Annuaire SLP sont stables.

Pour plus d'informations, reportez-vous à :

Annexe C, « Configuration de OpenSLP pour eDirectory », page 129

DHCP Options for Service Location Protocol (Options DHCP pour SLP)

(http://www.openslp.org/doc/rfc/rfc2610.txt)

Documentation sur OpenSLP (http://www.openslp.org/#Documentation)

Si l'exécution automatique (Autorun) est désactivée, lancez setup.bat à partir du CD

Novell eDirectory 8.8 ou à partir du fichier téléchargé.

Le programme d'installation vérifie les composants suivants avant d'installer eDirectory. Si un composant est manquant ou si sa version est incorrecte, le programme d'installation lance automatiquement l'installation du composant.

NICI 2.7

Pour plus d'informations sur NICI (Novell International Cryptographic Infrastructure), reportez-vous au manuel NICI Administration Guide (Guide d'administration NICI)

(http://www.novell.com/documentation/beta/nici27x/index.html) .

Vous devez peut-être redémarrer le serveur une fois linstallation de NICI terminée.

L'installation de eDirectory se poursuivra une fois le serveur redémarré.

Client Novell pour Windows 2000/XP

IMPORTANT : le client Novell est mis à jour automatiquement si une ancienne version de celui-ci est déjà installée sur la machine. Pour plus d'informations sur le client, reportez-vous

à la documentation en ligne relative au Client Novell pour Windows. (http://www.novell.com/ documentation/lg/noclienu/index.html)

Consultez l'accord de licence, puis cliquez sur J'accepte.

Sélectionnez la langue d'installation et cliquez sur Suivant.

Indiquez ou confirmez le chemin d'installation et cliquez sur Suivant.

Indiquez ou confirmez le chemin d'accès à la DIB, puis cliquez sur Suivant.

(Nouvelles installations uniquement) Sélectionnez un type d'installation de eDirectory et cliquez sur Suivant.

Installer eDirectory dans une arborescence existante intègre ce serveur dans votre réseau eDirectory. Le serveur peut être installé à nimporte quel niveau de votre arborescence.

Créer une nouvelle arborescence eDirectory crée une arborescence. Utilisez cette option s'il s'agit du premier serveur à placer dans l'arborescence ou si ce serveur requiert une arborescence distincte. Les ressources de la nouvelle arborescence ne seront pas accessibles aux utilisateurs logués à une autre arborescence.

Installation ou mise à niveau de Novell eDirectory sous Windows

Novell Confidential Manual (FRA) 22 July 2004

Entrez les informations dans l'écran d'installation de eDirectory, puis cliquez sur Suivant.

Si vous installez un nouveau serveur eDirectory, indiquez un nom d'arborescence, le contexte de l'objet Serveur ainsi que le nom et le mot de passe Admin pour la nouvelle arborescence.

Si vous installez le serveur dans une arborescence existante, indiquez le nom de cette arborescence, le contexte de l'objet Serveur ainsi que le mot de passe et le nom Admin de l'arborescence.

Si vous effectuez la mise à niveau d'un serveur eDirectory, entrez le mot de passe Admin.

REMARQUE : eDirectory 8.8 (ou version ultérieure) autorise les mots de passe respectant la casse pour tous les utilitaires. Pour plus d'informations, consultez le manuel

Novell eDirectory 8.8 What’s

New Guide (Guide des nouveautés de Novell eDirectory 8.8) (http://www.novell.com/ documentation/edir88/index.html) .

Pour plus d'informations sur l'utilisation des points dans les noms de conteneurs, reportez-vous à

« Installation dans une arborescence comportant des conteneurs dont le nom utilise la notation à point », page 28 .

(Nouvelles installations seulement) Sur la page Configuration du port du serveur HTTP, indiquez les ports à utiliser pour le serveur HTTP d'administration de eDirectory, puis cliquez sur Suivant.

IMPORTANT : veillez à ce que les ports de la pile HTTP que vous avez définis pendant l'installation de eDirectory soient différents de ceux que vous avez utilisés ou allez utiliser pour Novell iManager.

Pour plus d'informations, consultez le manuel

Novell iManager 2.5 Administration Guide (Guide

d'administration de Novell iManager 2.5) (http://www.novell.com/documentation/imanager25/index.html) .

(Nouvelles installations uniquement) Sur la page Configuration du LDAP, indiquez les ports

LDAP à utiliser et cliquez sur Suivant.

Pour plus d'informations, reportez-vous à l'

« Communication avec eDirectory via LDAP », page 25

Sélectionnez les méthodes de login NMAS

à installer, puis cliquez sur Suivant.

Pour plus d'informations, reportez-vous à

« Installation du logiciel NMAS Server », page 28

et à

« Installation du logiciel NMAS Client », page 28 .

Cliquez sur Terminer pour terminer l'installation de eDirectory.

Vérifications de l'état de santé du serveur

eDirectory 8.8 exécute par défaut deux vérifications de l'état de santé du serveur pour s'assurer qu'il est sain avant la mise à niveau.

« État de santé général du serveur », page 124

« État de santé des partitions et répliques », page 125

En fonction des résultats obtenus, la mise à niveau se poursuivra ou sera abandonnée :

si toutes les vérifications de l'état de santé ont été menées avec succès, la mise à niveau se poursuivra ;

en cas d'erreurs mineures, vous serez invité à poursuivre ou à quitter la mise à niveau ;

en cas d'erreurs critiques, la mise à niveau sera abandonnée.

Reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123

pour consulter la liste de conditions des erreurs mineures et critiques.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Omission des vérifications de l'état de santé du serveur

Pour ignorer les vérifications de l'état de santé du serveur, désactivez-les à l'invite de l'Assistant d'installation.

Pour plus d'informations, reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123 .

Communication avec eDirectory via LDAP

Lorsque vous installez eDirectory, vous devez sélectionner un port que le serveur LDAP surveille afin de traiter les demandes LDAP. Le tableau suivant liste les options pour différentes installations :

Installation

eDirectory 8.8

Option

Port 389 non codé

Port 636 codé

Exiger TLS en cas de liaison simple

Résultat

Sélectionne le port 389.

Sélectionne le port 636.

Conserve (sur l'objet Groupe LDAP) un paramètre ayant fait l'objet d'une demande pendant l'installation.

Port 389, le port LDAP standard non codé

La connexion via le port 389 n'est pas codée. Toutes les données envoyées lors dune connexion

établie via ce port se présentent en clair, ce qui constitue un risque en matière de sécurité. Ainsi, les mots de passe LDAP peuvent être affichés en cas de demande de liaison simple.

Une liaison simple LDAP nécessite seulement un DN et un mot de passe. Le mot de passe se présente en texte clair. Si vous employez le port 389, l'ensemble du paquet est en texte clair.

Par défaut, cette option est désactivée pendant l'installation de eDirectory.

Du fait que le port 389 autorise le texte clair, les services du serveur LDAP lisent et écrivent les demandes adressées à l'annuaire via ce port. Cette ouverture est adaptée aux environnements de confiance où aucune simulation n'a lieu et dans lesquels aucun utilisateur ne peut intercepter les paquets qui ne lui sont pas destinés.

Pour interdire la transmission en clair de mots de passe et d'autres données, sélectionnez

Exiger TLS en cas de liaison simple avec mot de passe pendant l'installation.

Comme l'illustre la figure suivante, les champs affichent 389, 636 et la case Exiger TLS en cas de liaison simple avec mot de passe est cochée.

Installation ou mise à niveau de Novell eDirectory sous Windows

Novell Confidential Manual (FRA) 22 July 2004

Figure 2 Valeurs par défaut de l'écran Configuration de LDAP

Scénario : Exiger TLS en cas de liaison simple est activé : Olivia utilise un client qui demande un mot de passe. Une fois qu'elle a saisi le mot de passe, le client se connecte au serveur.

Cependant, le serveur LDAP ne permet pas à la connexion d'établir la liaison avec le serveur via le port non codé. Tout le monde peut voir le mot de passe d'Olivia, mais cette dernière est dans l'impossibilité d'obtenir une connexion liée.

L'option Exiger TLS en cas de liaison simple décourage les utilisateurs d'envoyer des mots de passe lisibles. Si ce paramètre est désactivé (non coché), les utilisateurs ne savent pas que d'autres peuvent détecter leur mot de passe. Cette option, qui n'autorise pas la connexion, ne s'applique qu'au port non codé.

Si vous établissez une connexion sécurisée sur le port 636 et disposez d'une liaison simple, la connexion est déjà codée. Personne ne peut voir les mots de passe, les paquets de données ou les demandes de liaison.

Port 636, le port sécurisé standard

La connexion via le port 636 est codée. TLS (auparavant SSL) gère le codage. Par défaut, l'installation de eDirectory sélectionne ce port.

Le port sélectionné est illustré dans la figure suivante.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Figure 3 Page Connexions au serveur LDAP dans iManager

La connexion au port 636 lance automatiquement une procédure de reconnaissance mutuelle.

Si celle-ci échoue, la connexion est refusée.

IMPORTANT : cette sélection par défaut peut poser un problème pour votre serveur LDAP. Si un service déjà chargé sur le serveur hôte (avant l'installation de eDirectory) utilise le port 636, vous devez spécifier un autre port.

Les installations antérieures à eDirectory 8.7 traitaient ce conflit comme une erreur fatale et déchargeaient nldap.nlm. L'installation de eDirectory 8.7.3 (ou version ultérieure) charge nldap.nlm, place un message d'erreur dans le fichier dstrace.log et s'exécute sans le port sécurisé.

Scénario : le port 636 est déjà utilisé Votre serveur exécute Active Directory* et exécute un programme LDAP qui utilise le port 636. Vous installez eDirectory. Le programme d'installation détecte alors que le port 636 est en cours d'utilisation et n'affecte pas de numéro de port au serveur

LDAP Novell. Le serveur LDAP se charge et semble s'exécuter. Toutefois, comme le serveur

LDAP ne peut pas dupliquer un port ou en utiliser un qui est déjà ouvert, il ne traite pas les requêtes de services sur un port dupliqué.

En cas de doute sur le port affecté au serveur Novell LDAP (389 ou 636), lancez l'utilitaire ICE.

Si le champ Version du fournisseur n'indique pas Novell, vous devez reconfigurer le serveur

LDAP pour eDirectory et sélectionner un autre port. Pour plus d'informations, reportez-vous

à la section « Verifying That the LDAP Server Is Running » (Vérification du fonctionnement du serveur LDAP) du manuel Novell eDirectory 8.8 Administration Guide (Guide d'administration

de Novell eDirectory 8.8).

Scénario : Active Directory est en cours d'exécution : Active Directory est en cous dexécution.

Le port non codé 389 est ouvert. Vous exécutez la commande ICE sur le port 389 et demandez la version du fournisseur. Le résultat affiché est Microsoft. Vous reconfigurez alors le serveur

Novell LDAP en sélectionnant un autre port, afin que le serveur LDAP eDirectory puisse répondre aux requêtes LDAP.

Installation ou mise à niveau de Novell eDirectory sous Windows

Novell Confidential Manual (FRA) 22 July 2004

Novell iMonitor peut également signaler que le port 389 ou 636 est déjà ouvert. Si le serveur

LDAP ne fonctionne pas, utilisez Novell iMonitor pour obtenir des informations. Pour plus d'informations, reportez-vous à la section « Verifying That the LDAP Server Is Running »

(Vérification du fonctionnement du serveur LDAP) du manuel Novell eDirectory 8.8

Administration Guide (Guide d'administration de Novell eDirectory 8.8).

Installation du logiciel NMAS Server

Les composants du serveur NMAS (Novell Modular Authentication Service

) sont automatiquement installés lorsque vous lancez le programme d'installation de eDirectory.

Vous devez sélectionner les méthodes de login à installer.

Pour sélectionner les méthodes de login à installer dans eDirectory, cochez les cases correspondantes. Lorsque vous sélectionnez une méthode de login, une description du composant apparaît dans la zone Description. Pour plus d'informations sur les méthodes de login, reportez-vous à la section « Managing Login and Post-Login Methods and Sequences (Gestion des méthodes et séquences de login et de post-login) » (http://www.novell.com/documentation/lg/ nmas22/admin/data/a53vj9a.html) dans le manuel Novell Modular Authentication Service

Administration Guide (Guide d'administration NMAS).

Cliquez sur Sélectionner tout pour installer toutes les méthodes de login dans eDirectory. Cliquez sur Effacer tout pour annuler toutes les sélections.

La méthode de login NDS est installée par défaut.

Installation du logiciel NMAS Client

Le logiciel NMAS Client doit être installé sur chacun des postes de travail clients à partir desquels vous souhaitez utiliser les méthodes de login NMAS.

Sur un poste de travail client Windows, insérez le CD Novell eDirectory 8.8.

À partir du répertoire NMAS, exécutez nmasinstall.exe.

Cochez la case Composants du client NMAS.

Le cas échéant, vous pouvez cocher la case NICI pour installer ce composant.

Cliquez sur OK, puis suivez les instructions affichées.

Redémarrez le poste de travail client une fois l'installation terminée.

Installation dans une arborescence comportant des conteneurs dont le nom utilise la notation à point

Vous pouvez installer un serveur Windows dans une arborescence eDirectory qui comporte des conteneurs dont le nom utilise la notation à point (par exemple, O=novell.com ou C=e.u). Lors de l'utilisation de ce type de conteneurs, ces points exigent l'emploi d'une barre oblique inverse comme caractère d'échappement. Dès lors, insérez une barre oblique inverse devant chaque point

du nom du conteneur. La Figure 4

ci-dessous fournit un exemple.

Un nom ne peut pas commencer par un point. Il est, par exemple, impossible de créer un conteneur nommé « .novell ».

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Figure 4 Écran d'informations Installation de eDirectory

Nom d'utilisateur pour vous loguer à iMonitor (voir

Figure 1 ).

Figure 5 Écran de login de iMonitor

Installation ou mise à niveau de Novell eDirectory sous Windows

Novell Confidential Manual (FRA) 22 July 2004

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installation ou mise à niveau de Novell eDirectory sous Linux

Les informations suivantes permettent d'installer ou de mettre à niveau Novell

eDirectory

8.8 sur un serveur Linux* :

« Configuration système requise », page 31

« Conditions préalables », page 32

« Configuration matérielle requise », page 33

« Exécution forcée du processus de liaison en amont », page 34

« Mise à niveau de eDirectory », page 34

« Installation de eDirectory », page 35

IMPORTANT : les instructions de ce guide ne s'appliquent pas lors de l'installation de eDirectory avec Novell

Nterprise TM Linux Services. Reportez-vous aux conditions préalables et aux instructions d'installation fournies dans le manuel Novell Nterprise Linux Services Installation Guide (Guide d'installation de Novell Nterprise

Linux Services) (http://www.novell.com/documentation/lg/nnls/install/data/front.html) .

Configuration système requise

L'un des éléments suivants :

SUSE

Linux Enterprise Server 9.1 (OES), SUSE Linux Enterprise Server 9 ou SUSE

Linux Enterprise Server 8.x

Pour déterminer la version de SUSE Linux que vous utilisez, consultez le fichier

/etc/SuSE-release.

Red Hat* Advanced Server 3

Veillez à ce que les derniers correctifs glibc soient appliqués à partir de Red Hat Errata

(http://rhn.redhat.com/errata) sur les systèmes Red Hat. La version 2.1 est la version minimale requise pour la bibliothèque glibc.

128 Mo de RAM au minimum

90 Mo d'espace disque pour le serveur eDirectory

25 Mo d'espace disque pour les utilitaires d'administration de eDirectory

74 Mo d'espace disque pour 50 000 utilisateurs

Vérifiez que gettext est installé.

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Conditions préalables

En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l'autorité de certification.

Pour plus d'informations, reportez-vous à la section « Installation de NICI », page 38

SLP installé et configuré

L'installation de eDirectory 8.8 n'inclut pas celle de SLP.

Seul un utilisateur root peut installer SLP.

Pour plus d'informations sur l'installation de SLP, reportez-vous à la section

« Utilisation de

SLP avec eDirectory », page 36

Fichier de clés de fondation NICI (NFK)

Hôte Linux activé pour le routage multidiffusion

Entrez la commande suivante afin de vérifier si l'hôte est activé pour le routage multidiffusion.

/bin/netstat -nr

L'entrée suivante doit figurer dans la table de routage :

224.0.0.0 0.0.0.0

Si l'entrée n'apparaît pas, loguez-vous en tant qu'utilisateur root, puis entrez la commande suivante pour activer le routage multidiffusion :

route add -net 224.0.0.0 netmask 240.0.0.0 dev -interface

La valeur interface peut être une valeur telle que eth0, hme0, hme1 ou hme2, selon la carte d'interface réseau (NIC) installée et utilisée.

Heure synchronisée sur le réseau de serveurs

Pour synchroniser l'heure de tous les serveurs du réseau, utilisez le module xntpd du protocole

NTP (Network Time Protocol). Pour synchroniser l'heure des systèmes Linux, Solaris,

AIX ou HP-UX avec celle des serveurs NetWare

, utilisez timesync.nlm version 5.09 ou ultérieure.

compat-libstdc++ RPM

Si le RPM compat-libstdc++ n'est pas présent sur votre machine hôte, installez-le. Il contient libstdc++-libc6.1-1.so.2.

compat

Si le RPM compat n'est pas présent sur votre machine, installez-le. Il contient libncurses.so.4.

Pour une installation YaST :

Installez le paquetage java2 jre. Il contient libjava.so et libjvm.so.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

(Conditionnel) Si vous installez un serveur secondaire, toutes les répliques de la partition sur laquelle vous installez le produit doivent être activées.

(Conditionnel) Si vous ne disposez pas des droits d'administrateur et que vous installez un serveur secondaire dans une arborescence existante, vérifiez que vous disposez des droits suivants :

Droits Superviseur sur le conteneur dans lequel le serveur est installé ;

Droits Superviseur sur la partition dans laquelle ajouter le serveur.

REMARQUE : s'il existe moins de 3 répliques, ces droits sont obligatoires pour pouvoir en ajouter une.

Droits Tous les attributs : droits de lecture, de comparaison et d'écriture sur l'objet

W0.KAP.Security ;

Droits d'entrée : droit de parcourir l'objet Conteneur de sécurité ;

Droits Tous les attributs : droits de lecture et de comparaison sur l'objet Conteneur de sécurité.

Configuration matérielle requise

La configuration matérielle requise dépend de la mise en oeuvre spécifique de eDirectory.

Deux facteurs améliorent les performances : une mémoire cache accrue et des processeurs plus puissants. Pour obtenir des résultats optimaux, mettez en cache autant de paramètres de l'ensemble

DIB que le permet le matériel.

eDirectory fonctionne correctement avec un seul processeur. Cependant, Novell eDirectory 8.8 tire parti de la présence de plusieurs processeurs. L'ajout de processeurs améliore les performances dans certains cas—par exemple, pour les logins et lorsque plusieurs threads sont actifs sur plusieurs processeurs. eDirectory n'exige pas de ressources importantes au niveau du processeur, mais sollicite énormément de ressources d'E/S.

Le tableau suivant illustre la configuration système habituellement requise pour eDirectory sous Linux :

Objets

100 000

1 million

10 millions

Processeur

Pentium III 450-700 MHz

(monoprocesseur)

Mémoire

384 Mo

Pentium III 450-700 MHz

(biprocesseur)

2 Go

Pentium III 450-700 MHz (biprocesseur

à quadriprocesseur)

2 Go et plus

Disque dur

144 Mo

1,5 Go

15 Go

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Exécution forcée du processus de liaison en amont

Étant donné que les identificateurs internes de eDirectory changent après la mise à niveau vers

Novell eDirectory, le processus de liaison en amont doit mettre à jour les objets liés en amont pour les rendre cohérents.

2 minutes à 10 080 minutes (7 jours).

Une fois la migration vers eDirectory effectuée, lancez le processus ndstrace à l'aide de la commande ndstrace -l>log& qui l'exécute en arrière-plan. Vous pouvez forcer l'exécution de la liaison en amont à l'aide de la commande ndstrace -c set ndstrace=*B à partir de l'invite de commande ndstrace. Vous pouvez ensuite décharger le processus ndstrace au moyen de la commande ndstrace -u. Le processus de liaison en amont est particulièrement important sur les serveurs qui ne contiennent pas de réplique.

Mise à niveau de eDirectory

Si vous utilisez la version 8.5.x ou 8.6.x de eDirectory, vous devez d'abord effectuer une mise

à niveau vers la version 8.7x avant celle vers eDirectory 8.8.

Pour mettre à niveau vers eDirectory 8.8, entrez la commande suivante :

./nds-install

REMARQUE :

Mettez à niveau NAM vers la version 2.1.2 si une version antérieure est installée sur le système.

Après la mise à niveau vers eDirectory 8.8, les emplacements par défaut des fichiers de configuration, fichiers de données et fichiers journaux sont respectivement déplacés vers /etc/opt/ novell/eDirectory/conf, /var/opt/novell/eDirectory/data et /var/opt/novell/eDirectory/log.

Le nouveau répertoire /var/opt/novell/eDirectory/data utilise un lien symbolique vers le répertoire

/var/nds.

L'ancien fichier de configuration /etc/nds.conf est migré vers le répertoire /etc/opt/novell/ eDirectory/conf. L'ancien fichier de configuration /etc/nds.conf et les anciens fichiers journaux / var/nds sont conservés à des fins de référence.

Mise à niveau via ZENworks Linux Management

eDirectory 8.8 sous Linux tire parti de ZENworks

Linux Management pour permettre une distribution et un déploiement aisés des mises à niveau. Pour plus d'informations sur

ZENworks Linux Management, consultez l'adresse suivante ZENworks Linux Management

(http://www.novell.com/products/zenworks/linuxmanagement/index.html) .

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Pour effectuer une mise à niveau via ZENworks Linux Management, procédez comme suit :

Arrêtez le serveur.

Mettez à niveau les paquetages.

Les noms de paquetages eDirectory 8.8 ayant été modifiés, ils ne figureront pas dans la liste des mises à jour. Vous devez sélectionner manuellement les paquetages mis à jour dans la liste des logiciels disponibles à l'aide de l'une des méthodes suivantes :

L'administrateur de Redcarpet peut créer un paquetage unique renfermant tous les paquetages eDirectory 8.8 que vous pourrez utiliser pour effectuer la mise à niveau vers eDirectory 8.8.

Vous pouvez sélectionner les paquetages individuellement et les installer.

Exportez les chemins.

Exécutez ndsconfig upgrade.

Si vous souhaitez utiliser le serveur ZENworks Linux Management pour mettre à niveau

eDirectory 8.7.3 vers eDirectory 8.8 sur plusieurs machines, placez l' Etape 1 dans un script de pré-transaction et l' Etape 3 ainsi que l' Etape 4

dans un script de post-transaction.

REMARQUE : vous ne pouvez effectuer de mise à niveau qu'à partir de eDirectory 8.7.3 IR5.

Pour plus d'informations sur les transactions, consultez le site Web de Ximian Desktop

(http://www.ximian.com/products/redcarpet) .

Vous pouvez appliquer les correctifs eDirectory de la même manière qu'une mise à niveau traditionnelle. Suivez la procédure ci-dessus. Toutefois, tous les paquetages ne seront pas présents.

En outre, la procédure spécifique à suivre pour l'application d'un correctif sera communiquée lors de la diffusion de celui-ci.

Installation de eDirectory

Les sections suivantes fournissent des informations sur l'installation de Novell eDirectory sous Linux :

« Vérifications de l'état de santé du serveur », page 36

« Utilisation de SLP avec eDirectory », page 36

« Installation de NICI », page 38

« Exécution de l'utilitaire nds-install pour installer des composants eDirectory », page 39

« Installation de eDirectory 8.8 par un utilisateur non root », page 41

« Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory », page 43

« Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 », page 46

« Utilisation de ndsconfig pour installer un serveur Linux dans une arborescence dont les noms de conteneur utilisent des points », page 51

« Utilisation de YaST pour installer et configurer eDirectory 8.8 », page 52

« Exécution de l'utilitaire nmasinst pour configurer NMAS », page 54

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Vérifications de l'état de santé du serveur

eDirectory 8.8 exécute par défaut deux vérifications de l'état de santé du serveur pour s'assurer qu'il est sain avant la mise à niveau :

« État de santé général du serveur », page 124

« État de santé des partitions et répliques », page 125

En fonction des résultats obtenus, la mise à niveau se poursuivra ou sera abandonnée :

si toutes les vérifications de l'état de santé ont été menées avec succès, la mise à niveau se poursuivra ;

en cas d'erreurs mineures, vous serez invité à poursuivre ou à quitter la mise à niveau ;

en cas d'erreurs critiques, la mise à niveau sera abandonnée.

Reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123

pour consulter la liste de conditions des erreurs mineures et critiques.

Omission des vérifications de l'état de santé du serveur

Pour ignorer les vérifications de l'état de santé du serveur, utilisez nds-install -j ou ndsconfig upgrade -j.

Pour plus d'informations, reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123 .

Utilisation de SLP avec eDirectory

Dans les précédentes versions de eDirectory, l'installation de SLP se faisait pendant celle de eDirectory. En revanche, avec eDirectory 8.8, vous devez d'abord installer SLP, puis eDirectory.

Si vous envisagez d'utiliser SLP pour résoudre les noms d'arborescence, SLP doit avoir été correctement installé et configuré et les agents Annuaire SLP doivent être stables.

Installez SLP en entrant la commande suivante :

rpm -ivh nom_fichier_RPM_ SLP_avec_chemin

Le fichier RPM de SLP se trouve dans le répertoire d'installation de la version. Par exemple, si celle-ci se trouve dans le répertoire /home/build, entrez la commande suivante :

rpm -ivh /home/build/Linux/Linux/setup/novell-NDSslp-8.8-

20i386.rpm

Suivez les instructions à l'écran pour terminer l'installation de SLP.

Démarrez SLP manuellement comme suit :

/etc/init.d/slpuasa start

De la même manière, lorsque vous désinstallez le paquetage SLP, vous devez arrêter SLP manuellement en entrant la commande suivante :

/etc/init.d/slpuasa stop

Si vous ne souhaitez (ou ne pouvez) pas utiliser SLP, vous pouvez utiliser le fichier plat host.nds pour résoudre les noms d'arborescence en adresses de renvoi du serveur. Le fichier hosts.nds peut

être utilisé pour éviter les retards liés à la multidiffusion SLP lorsqu'un agent Annuaire SLP est absent du réseau.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Hosts.nds est une table de recherche statique utilisée par les applications eDirectory pour effectuer des recherches dans les partitions et les serveurs de eDirectory. Dans le fichier hosts.nds, pour chaque arborescence ou serveur, une ligne unique contient les informations suivantes :

Nom de l'arborescence/du serveur : les noms d'arborescence se terminent par un point final (.).

Adresse Internet : il peut s'agir d'un nom DNS ou d'une adresse IP.

Port du serveur : facultatif, ajouté à l'adresse Internet via le signe deux-points (:).

La syntaxe adoptée dans le fichier hosts.nds se présente comme suit :

<[nom_partition.]nom_arborescence>. <nom_hôte/adr_ip>[:<port>]

<nom_serveur> <adr_dns/adr_ip>[:<port]

Par exemple :

# This is an example of a hosts.nds file:

# Tree name

Internet address

CORPORATE.

myserver.mycompany.com

novell.CORPORATE.

164.99.154.24:524

# Server name

Internet address

CORPSERVER myserver.mycompany.com

Pour plus d'informations, reportez-vous à la page du manuel hosts.nds.

Si vous choisissez d'utiliser SLP pour résoudre le nom d'arborescence afin de déterminer si l'arborescence eDirectory est diffusée après l'installation de eDirectory et de SLP, entrez la commande suivante :

/usr/bin/slpinfo -s "ndap.novell///(svcname-ws==[nom_arborescence ou *])"

Par exemple, pour rechercher les services dont l'attribut svcname-ws correspond à la valeur

EXEMPLE_ARBORESCENCE, entrez la commande suivante :

/usr/bin/slpinfo -s "ndap.novell///

(svcname-ws==EXEMPLE_ARBORESCENCE)/"

Si vous avez un service dont l'attribut svcname-ws est enregistré comme

EXEMPLE_ARBORESCENCE, le résultat sera similaire au suivant : service:ndap.novell:///EXEMPLE_ARBORESCENCE

Si vous n'avez pas de service dont l'attribut svcname-ws est enregistré comme

EXEMPLE_ARBORESCENCE, vous n'obtiendrez aucun résultat.

Pour plus d'informations, reportez-vous à l' Annexe C, « Configuration de OpenSLP pour eDirectory », page 129 .

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Installation de NICI

NICI doit être installé avant eDirectory. Les utilisateurs root et non root peuvent installer NICI.

Installation de NICI par un utilisateur root

Pour installer NICI, procédez comme suit :

Entrez la commande suivante :

rpm -ivh nom_fichier_RPM_ NICI_avec_chemin

Par exemple :

rpm -ivh nici-2.7.0-5.i386.rpm

Exécutez le script suivant :

/var/opt/novell/nici/set_server_mode

Installation de NICI par un utilisateur non root

Pour installer NICI, les utilisateurs non root peuvent faire appel à l'utilitaire sudo. Sudo (superuser do) permet à un utilisateur root d'autoriser des utilisateurs spécifiques à exécuter certaines commandes qui lui sont normalement réservées. Pour ce faire, un utilisateur root doit éditer le fichier de configuration /etc/sudoers et y ajouter les entrées appropriées.

Pour plus d'informations, consultez le site Web de sudo (http://www.sudo.ws) .

AVERTISSEMENT :

Sudo vous permet de donner des autorisations root limitées à des utilisateurs non root.

Par conséquent, nous vous recommandons vivement de comprendre les implications sur la sécurité avant de les octroyer.

Pour permettre à un utilisateur non root (par exemple, John) d'installer NICI, un utilisateur root doit effectuer la procédure suivante :

Loguez-vous en tant qu'utilisateur root.

Éditez le fichier de configuration /etc/sudoers à l'aide de la commande visudo.

REMARQUE : dans la commande, n'insérez pas d'espace entre vi et sudo.

Insérez une entrée avec les informations suivantes :

nom_utilisateur nom_hôte=(root) NOPASSWD: /bin/rpm

Par exemple, pour permettre à John d'exécuter /bin/rpm sur le nom d'hôte lnx-2 comme s'il

était un utilisateur root, entrez la commande suivante : john lnx-2=(root) NOPASSWD: /bin/rpm

Pour installer NICI, un utilisateur non root (en l'occurrence, John) doit effectuer la procédure suivante :

Loguez-vous en tant que john et exécutez la commande suivante :

sudo rpm -ivh nom_fichier_RPM_ NICI_avec_chemin

Par exemple :

sudo rpm -ivh /88/Linux/Linux/setup/nici-2.7.0-5.i386.rpm

Exécutez le script suivant :

sudo /var/opt/novell/nici/set_server_mode

NICI s'installe en mode serveur.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Exécution de l'utilitaire nds-install pour installer des composants eDirectory

L'utilitaire nds-install permet d'installer les composants eDirectory sur les systèmes Linux. Il se trouve dans le répertoire Setup du CD ou dans le fichier téléchargé pour la plate-forme Linux.

L'utilitaire ajoute les paquetages nécessaires en fonction des composants que vous avez décidé d'installer.

IMPORTANT :

Si le client ZENworks Linux Management est installé et que le daemon (rcd) est en cours d'exécution, avant d'exécuter nds-install, arrêtez le daemon à l'aide de la commande /etc/init.d/rcd stop.

Entrez la commande suivante au niveau du répertoire d'installation :

./nds-install

Pour installer des composants eDirectory, utilisez la syntaxe suivante : nds-install [-c composant1 [-c composant2]...] [-h] [--help] [-i] [-j] [-u]

Si vous n'indiquez pas les paramètres obligatoires sur la ligne de commande, l'utilitaire nds-install vous invite à les saisir.

Le tableau suivant décrit les paramètres de l'utilitaire nds-install :

Paramètre nds-install

-c

-h ou --help

-i

-j

-u

Description

Indique le composant à installer en fonction des paquetages disponibles. Vous pouvez spécifier plusieurs composants en utilisant l'option -c plusieurs fois.

Vous pouvez installer deux composants : le serveur eDirectory et les utilitaires d'administration de eDirectory.

Pour installer le serveur, entrez la commande -c server.

Pour installer les utilitaires d'administration, entrez la commande

-c admutils.

Par exemple, pour installer les paquetages Novell eDirectory Server, vous pouvez entrer la commande suivante :

./nds-install -c server

Affiche l'aide de nds-install.

Empêche le script nds-install d'appeler ndsconfig upgrade si une DIB est détectée au moment de la mise à niveau.

Ignore l'option de vérification de l'état de santé avant d'installer eDirectory. Pour plus d'informations sur les vérifications de l'état de santé, reportez-vous à l'

Annexe B, « Vérifications de l'état de santé du serveur », page 123

Option pour l'utilisation d'un mode d'installation sans surveillance.

Pour exécuter l'installation sans surveillance, vous devez au moins entrer l'option -c dans la ligne de commande, sinon l'installation sera abandonnée.

À l'invite du système, acceptez l'accord de licence.

Le programme d'installation affiche la liste des composants eDirectory que vous pouvez installer.

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Indiquez l'option du composant à installer.

Selon le composant à installer, le programme dinstallation ajoute les RPM ou les paquetages appropriés au système Linux. Le tableau suivant liste les paquetages installés pour chaque composant eDirectory.

Composant eDirectory Paquetages installés

Serveur eDirectory

novell-NDSbase novell-NDScommon novell-NDSmasv

novell-NDSserv novell-NDSimon novell-NDSrepair

novell-NDSdexvnt

novell-NOVLsubag

novell-NOVLsnmp novell-NOVLpkit novell-NOVLpkis novell-NOVLpkia novell-NOVLembox novell-NOVLlmgnt novell-NOVLstlog novell-NOVLxis

novell-NLDAPsdk novell-NLDAPbase

novell-NOVLsas novell-NOVLntls

novell-NOVLnmas

Utilitaires d'administration

novell-NOVLice novell-NDSbase

novell-NLDAPbase novell-NLDAPsdk

novell-NOVLpkia novell-NOVLxis novell-NOVLlmgnt

Description

Le serveur de répliques eDirectory est installé sur le serveur indiqué.

L'utilitaire d'importation, de conversion et d'exportation Novell ainsi que l'utilitaire d'administration des outils LDAP sont installés sur le poste de travail indiqué.

À l'invite du système, entrez le chemin d'accès complet du fichier de licence.

Le système ne vous y invite que si le programme d'installation ne trouve pas le fichier

à l'emplacement par défaut (/var, la disquette de licence montée ou le répertoire actuel).

Si le chemin d'accès saisi n'est pas valide, vous êtes invité à saisir le chemin d'accès correct.

Une fois l'installation terminée, vous devez mettre à jour et exporter les variables d'environnement suivantes. Vous pouvez le faire manuellement ou utiliser un script.

Exportation manuelle des variables d'environnement export LD_LIBRARY_PATH=/opt/novell/eDirectory/lib:/opt/ novell/eDirectory/lib/nds-modules:/opt/novell/ lib:$LD_LIBRARY_PATH export PATH=/opt/novell/eDirectory/bin:/opt/novell/ eDirectory/sbin:$PATH export MANPATH=/opt/novell/man:/opt/novell/eDirectory/ man:$MANPATH export TEXTDOMAINDIR=/opt/novell/eDirectory/share/ locale:$TEXTDOMAINDIR

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Exportation des variables d'environnement à l'aide du script ndspath

Si vous ne souhaitez pas exporter les chemins manuellement, vous pouvez utiliser le script /opt/novell/eDirectory/bin/ndspath comme suit :

Préfixez le script ndspath à l'utilitaire souhaité et exécutez-le comme suit :

/opt/novell/eDirectory/bin/ndspath nom_utilitaire_avec_paramètres

Exportez les chemins dans le shell actuel comme suit :

. /opt/novell/eDirectory/bin/ndspath

Après avoir entré la commande ci-dessus, exécutez les utilitaires comme d'habitude.

Appelez le script bashrc dans votre profil ou des scripts similaires. Ainsi, lorsque vous vous loguez ou ouvrez un nouveau shell, vous pouvez employer les utilitaires directement.

L'utilitaire ndsconfig permet de configurer le serveur eDirectory après l'installation. Toutefois, pour ce faire, vous devez vérifier que le fichier de licence a bien été copié dans le répertoire /var.

NMAS

(Novell Modular Authentication Service) est installé conjointement avec le composant serveur. Par défaut, l'utilitaire ndsconfig configure NMAS. L'utilitaire nmasinst permet aussi de configurer le serveur NMAS après l'installation. Cette opération doit être réalisée après la configuration de eDirectory à l'aide de ndsconfig.

Pour plus d'informations sur l'utilitaire ndsconfig, reportez-vous à la section « Utilitaire ndsconfig », page 107 .

Pour plus d'informations sur l'utilitaire nmasinst, reportez-vous à la section « Exécution de l'utilitaire nmasinst pour configurer NMAS », page 54 .

Installation de eDirectory 8.8 par un utilisateur non root

Un utilisateur non root peut installer eDirectory 8.8 à l'aide du tarball.

Conditions préalables

Vérifiez que NICI est installé.

Pour plus d'informations sur l'installation de NICI, reportez-vous à la section

« Installation de

NICI », page 38

Si vous souhaitez utiliser SLP et SNMP, vérifiez qu'ils ont été installés par l'utilisateur root.

Vous devez disposer de droits d'écriture sur le répertoire dans lequel vous souhaitez installer eDirectory.

Si vous ne disposez pas des droits d'administrateur, vérifiez que vous jouissez des droits

appropriés tels que mentionnés à la section « Conditions préalables », page 32

Installation de eDirectory

Accédez au répertoire dans lequel vous souhaitez installer eDirectory.

Décompressez le fichier tar comme suit :

tar xvf / nom_fichier_tar

Les répertoires etc, opt et var sont créés.

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Exportez les chemins comme suit :

Exportation manuelle des variables d'environnement export LD_LIBRARY_PATH=emplacement_personnalisé/opt/ novell/eDirectory/lib: emplacement_personnalisé/opt/ novell/eDirectory/lib/nds-modules:

emplacement_personnalisé/opt/novell/lib:/opt/novell/lib:/ opt/novell/eDirectory/lib:$LD_LIBRARY_PATH export PATH=emplacement_personnalisé/opt/novell/ eDirectory/bin: emplacement_personnalisé/opt/novell/ eDirectory/sbin:/opt/novell/eDirectory/bin:$PATH export MANPATH=emplacement_personnalisé/opt/novell/man:

emplacement_personnalisé/opt/novell/eDirectory/ man:$MANPATH export TEXTDOMAINDIR=emplacement_personnalisé/opt/novell/ eDirectory/share/locale:$TEXTDOMAINDIR

Exportation des variables d'environnement à l'aide du script ndspath

Si vous ne souhaitez pas exporter les chemins manuellement, vous pouvez utiliser le script /emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath comme suit :

Préfixez le script ndspath à l'utilitaire souhaité et exécutez-le comme suit :

emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath

nom_utilitaire_avec_paramètres

Accédez au répertoire emplacement_personnalisé/opt/novell/eDirectory/bin/ et exportez les chemins dans le shell actuel comme suit :

emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath

REMARQUE :

Veillez à entrer la commande ci-dessus au niveau du répertoire

emplacement_personnalisé/opt.

Après avoir entré la commande ci-dessus, exécutez les utilitaires comme d'habitude.

Appelez le script bashrc dans votre profil ou des scripts similaires. Ainsi, lorsque vous vous loguez ou ouvrez un nouveau shell, vous pouvez employer les utilitaires directement.

Configurez eDirectory comme d'habitude.

Vous pouvez configurer eDirectory selon l'une des manières suivantes :

Exécutez l'utilitaire ndsconfig comme suit : ndsconfig new -t nom_arborescence -n contexte_serveur -a FDN_admin

[-i] [-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap]

[-l port_SSL] [-o port_http] -O port_https] [-b port_à_connecter] [-B

interface1@port1, interface2@port2,..] [-D emplacement_personnalisé]

[--config-file fichier_configuration]

Par exemple : ndsconfig new -t marie-tree -n novell -a admin.novell -S linux1 -d / home/marie/inst1/data -b 1025 -L 1026 -l 1027 -o 1028 -O 1029 -D /home/ marie/inst1/var --config-file /home/marie/inst1/nds.conf

Les numéros de port entrés doivent être compris entre 1 024 et 65 535. Ceux inférieurs

à 1 024 sont normalement réservés à l'utilisateur privilégié et aux applications standard.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Par conséquent, le port par défaut 524 ne peut pas être utilisé pour des applications eDirectory.

Les applications suivantes pourraient être interrompues :

les applications ne permettant pas de spécifier le port du serveur cible ;

les anciennes applications qui utilisent NCP et qui sont exécutées comme racine pour le port 524.

Exécutez l'utilitaire ndsmanage pour configurer une nouvelle instance. Pour plus d'informations, reportez-vous à la section

« Création d'une instance via ndsmanage », page 48 .

Suivez les instructions à l'écran pour effectuer la configuration.

Pour plus d'informations, reportez-vous à la section « Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory », page 43 .

Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory

Vous devez disposer de droits d'administrateur pour pouvoir exécuter l'utilitaire ndsconfig.

Lorsque cet utilitaire est utilisé avec des arguments, il valide tous les arguments et invite l'utilisateur bénéficiant de droits d'administrateur à entrer son mot de passe. Si l'utilitaire est exécuté sans argument, ndsconfig affiche une description de l'utilitaire et des options disponibles.

Vous pouvez également exécuter cet utilitaire pour supprimer le serveur de répliques eDirectory et modifier la configuration actuelle de l'objet Serveur eDirectory. Pour plus d'informations,

reportez-vous à l' « Utilitaire ndsconfig », page 107 .

Condition préalable pour la configuration de eDirectory dans des paramètres régionaux spécifiques

Si vous souhaitez configurer eDirectory dans des paramètres régionaux spécifiques, vous devez exporter au préalable LC_ALL et LANG vers ces paramètres donnés. Par exemple, pour configurer eDirectory dans des paramètres régionaux japonais, entrez la commande suivante :

export LC_ALL=ja

export LANG=ja

Création d'une arborescence

Utilisez la syntaxe suivante : ndsconfig new -t nom_arborescence -n contexte_serveur -a FDN_admin [-i]

[-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap] [-l port_SSL]

[-o port_http] -O port_https] [-b port_à_connecter] [-B interface1@port1,

interface2@port2,..] [-D emplacement_personnalisé] [--config-file

fichier_configuration]

Une nouvelle arborescence est installée avec les nom et contexte définis.

Le nombre de caractères des variables nom_arborescence, FDN_admin et contexte_serveur est limité. Ces variables n'acceptent que le nombre maximal de caractères, indiqué ci-dessous :

nom_arborescence : 32 caractères

FDN_admin : 64 caractères

contexte_serveur : 64 caractères

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig vous invite à saisir les valeurs de chaque paramètre manquant.

Vous pouvez également utiliser la syntaxe suivante : ndsconfig def -t nom_arborescence -n contexte_serveur -a FDN_admin [-i]

[-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap] [-l port_SSL]

[-o port_http] -O port_https] >] [-D emplacement_personnalisé] [--config-file

fichier_configuration

Une nouvelle arborescence est installée avec les nom et contexte définis. Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig utilise les valeurs par défaut de chaque paramètre manquant.

Par exemple, pour créer une arborescence, vous pouvez entrer la commande suivante : ndsconfig new -t corp-tree -n o=company -a cn=admin.o=company

Ajout d'un serveur à une arborescence existante

Utilisez la syntaxe suivante : ndsconfig add -t nom_arborescence -n contexte_serveur -a FDN_admin [-e] [-L

port_ldap] [-l port_SSL] [-o port_http] -O port_https] [-S nom_serveur] [-d

chemin_DIB] [-p adresse_ IP:port] [-m module] [-b port_à_connecter] [-B

interface1@port1, interface2@port2,..] [-D emplacement_personnalisé] [-config-file fichier_configuration] [-E]

Un serveur est ajouté à une arborescence existante dans le contexte défini. Si le contexte dans lequel l'utilisateur souhaite ajouter l'objet Serveur n'existe pas, ndsconfig le crée et ajoute le serveur.

Des services LDAP et de sécurité peuvent également être ajoutés, après l'installation de eDirectory dans l'arborescence existante.

Par exemple, pour ajouter un serveur à une arborescence existante, vous pouvez entrer la commande suivante : ndsconfig add -t corp-tree -n o=company -a cn=admin.o=company -s srv1

L'option -E vous permet d'activer la réplication codée sur le serveur à ajouter. Pour plus d'informations sur la réplication codée, consultez le manuel

Novell eDirectory 8.8 Administration

Guide (Guide d'administration de Novell eDirectory 8.8) (http://www.novell.com/documentation/ edir88/index.html) .

Suppression d'un objet Serveur et des services Annuaire d'une arborescence

Utilisez la syntaxe suivante : ndsconfig rm -a FDN_admin eDirectory et sa base de données sont retirés du serveur.

REMARQUE : les fichiers HTML créés à l'aide de iMonitor ne sont pas supprimés. Vous devez supprimer manuellement ces fichiers avant de retirer eDirectory.

Par exemple, pour retirer l'objet Serveur eDirectory et les services Annuaire d'une arborescence, vous pouvez entrer la commande suivante :

ndsconfig rm -a cn=admin.o=company

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Paramètres de l'utilitaire ndsconfig

-e

-p

-o

-O

-E

-l

-a

-d

-L

-S

-t

Paramètre ndsconfig Description

new Crée une arborescence eDirectory. Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig vous invite à saisir les valeurs de chaque paramètre manquant.

def add

Crée une arborescence eDirectory. Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig utilise les valeurs par défaut de chaque paramètre manquant.

Ajoute un serveur à une arborescence existante.

-i

-n

Retire l'objet Serveur et les services Annuaire d'une arborescence.

Lors de l'installation d'une nouvelle arborescence, ignore une arborescence du même nom. En règle générale, l'utilisation de cette option n'est pas recommandée.

Nom du serveur. Le nom par défaut du serveur est nom_hôte.

Nom de l'arborescence à laquelle le serveur doit être ajouté. S'il n'est pas spécifié, ndsconfig utilise le nom d'arborescence du paramètre n4u.base.tree-name défini dans le fichier /etc/opt/novell/eDirectory/conf/nds.conf.

Contexte du serveur auquel l'objet Serveur est ajouté. S'il n'est pas indiqué, ndsconfig utilise le contexte du paramètre n4u.nds.server-context défini dans le fichier /etc/opt/ novell/eDirectory/conf/nds.conf.

-m

Chemin d'accès au répertoire où les fichiers de base de données seront stockés.

Numéro du port TCP sur le serveur LDAP.

Numéro du port SSL sur le serveur LDAP.

Nom distinctif de l'objet Utilisateur bénéficiant de droits Superviseur sur le contexte dans lequel l'objet Serveur et les services Annuaire seront créés.

Active les mots de passe en texte clair pour les objets LDAP.

Installe le serveur eDirectory dans une arborescence existante en indiquant l'adresse

IP et le numéro de port d'un serveur qui héberge cette arborescence.

Si cette option est utilisée, SLP ne peut pas être utilisé pour la recherche dans l'arborescence. Utilisez l'option -b numéro_port> avec -p.

Indique le nom du module à installer. Lors de l'installation d'une nouvelle arborescence, vous pouvez n'installer que le module ds. Une fois ce dernier installé, vous pouvez ajouter les services NMAS, LDAP, SAS, HTTP, SNMP et SecretStore

(ss) à l'aide de la commande add. Si le nom du module n'est pas spécifié, tous les modules sont installés par défaut.

Numéro du port HTTP non codé.

Numéro de port sécurisé HTTP.

Active la réplication codée sur le serveur à ajouter.

Pour plus d'informations sur la réplication codée, consultez le manuel

Novell

eDirectory 8.8 Administration Guide (Guide d'administration de Novell eDirectory 8.8)

(http://www.novell.com/documentation/edir88/index.html) .

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Paramètre ndsconfig Description

-j

-b

-B

Ignore l'option de vérification de l'état de santé avant d'installer eDirectory.

Définit le numéro de port sur lequel une instance spécifique doit écouter.

--config-file

-D

Indique le numéro de port ainsi que l'interface ou l'adresse IP. Par exemple :

-B eth0@524 ou

-B 100.1.1.2@524

REMARQUE :

-b et -B s'excluent mutuellement.

Indique le chemin absolu et le nom du fichier de configuration nds.conf. Par exemple, pour stocker le fichier de configuration dans le répertoire /etc/opt/novell/eDirectory/, vous devriez spécifier --config-file /etc/opt/novell/eDirectory/nds.conf.

Crée le répertoire DIB ainsi que les répertoires des journaux et données dans le chemin mentionné.

set get get help

Définit la valeur des paramètres eDirectory configurables spécifiés. Si la liste des paramètres n'est pas spécifiée, ndsconfig liste tous les paramètres eDirectory configurables.

Affiche la valeur actuelle des paramètres configurables de eDirectory.

Affiche les chaînes d'aide pour les paramètres configurables de eDirectory.

Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8

Vous pouvez configurer plusieurs instances de eDirectory 8.8 sur un hôte unique. Pour des informations conceptuelles sur les instances multiples, reportez-vous à la section relative aux instances multiples dans le manuel

Novell eDirectory 8.8 What’s New Guide (Guide des

nouveautés de eDirectory 8.8) (http://www.novell.com/documentation/edir88/edir88new/data/ bqebx8t.html) .

La méthode de configuration de plusieurs instances est similaire à celle utilisée pour configurer une instance unique plusieurs fois. Chaque instance doit avoir des identificateurs d'instance qui lui sont propres tels que :

Des données et un emplacement de fichier journal différents

Pour ce faire, vous pouvez utiliser les options de ndsconfig

--config-file ,

-d et

-D .

Un numéro de port unique sur lequel l'instance écoute

Pour ce faire, vous pouvez utiliser les options de ndsconfig

-b et -B .

REMARQUE : toutes les instances partagent la même clé de serveur (NICI).

Vous pouvez également créer une instance à l'aide de l'utilitaire ndsmanage. Pour plus

d'informations, reportez-vous à l' « Création d'une instance via ndsmanage », page 48

L'utilitaire ndsmanage permet de lister toutes les instances sur un hôte spécifique et d'effectuer d'autres opérations sur ces dernières.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Cette section traite des sujets suivants :

« Utilitaire ndsmanage », page 47

« Liste des instances », page 47

« Création d'une instance via ndsmanage », page 48

« Exécution d'opérations pour une instance spécifique », page 48

Utilitaire ndsmanage

L'utilitaire ndsmanage permet d'effectuer les opérations suivantes :

Lister les instances configurées

Créer une instance

Effectuer les opérations suivantes pour une instance sélectionnée :

Lister les répliques sur le serveur

Démarrer l'instance

Arrêter l'instance

Exécuter ndstrace pour l'instance

Annuler la configuration de l'instance

Démarrer et arrêter toutes les instances

Liste des instances

Le tableau suivant décrit comment lister les instances eDirectory.

Tableau 1 Utilisation de ndsmanage pour lister les instances

Syntaxe Description

ndsmanage ndsmanage

nom_utilisateur

Liste toutes les instances que vous avez configurées.

ndsmanage -a|--all Liste les instances de tous les utilisateurs d'une installation spécifique de eDirectory.

Liste les instances configurées par un utilisateur spécifique

Les champs suivants sont affichés pour chaque instance :

Chemin d'accès au fichier de configuration

Port et FDN du serveur

État (instance active ou inactive)

REMARQUE : cet utilitaire liste toutes les instances configurées pour un seul binaire.

Pour plus d'informations, reportez-vous à la section

Figure 6, « Écran de sortie de l'utilitaire ndsmanage », page 48

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Création d'une instance via ndsmanage

Pour créer une instance via ndsmanage :

Entrez la commande suivante :

ndsmanage

Si deux instances sont configurées, l'écran suivant s'affiche :

Figure 6 Écran de sortie de l'utilitaire ndsmanage

Entrez c pour créer une instance.

Vous pouvez créer une arborescence ou ajouter un serveur à une arborescence existante.

Suivez les instructions à l'écran pour créer une instance.

Exécution d'opérations pour une instance spécifique

Vous pouvez effectuer les opérations suivantes pour chaque instance :

« Démarrage d'une instance spécifique », page 48

« Arrêt d'une instance spécifique », page 49

« Annulation de la configuration d'une instance », page 49

Hormis les opérations listées ci-dessus, vous pouvez également exécuter ndstrace pour une instance sélectionnée.

Démarrage d'une instance spécifique

Pour démarrer une instance que vous avez configurée, procédez comme suit :

Entrez la commande suivante :

ndsmanage

Sélectionnez l'instance à démarrer.

Le menu se développe pour inclure les options que vous pouvez exécuter sur une instance spécifique.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Figure 7 Écran de sortie de l'utilitaire ndsmanage avec options d'instance

Entrez s pour démarrer l'instance.

Sinon, vous pouvez également entrer la commande suivante à l'invite :

ndsmanage start --config-file

fichier_configuration_instance_configurée_par_vos_soins

Arrêt d'une instance spécifique

Pour arrêter une instance que vous avez configurée, procédez comme suit :

Entrez la commande suivante :

ndsmanage

Sélectionnez l'instance à arrêter.

Le menu se développe pour inclure les options que vous pouvez exécuter sur une instance spécifique. Pour plus d'informations, reportez-vous à la section

Écran de sortie de l'utilitaire ndsmanage avec options d'instance (page 49)

Entrez k pour arrêter l'instance.

Sinon, vous pouvez également entrer la commande suivante à l'invite :

ndsmanage stop --config-file

fichier_configuration_instance_configurée_par_vos_soins

Annulation de la configuration d'une instance

Pour annuler la configuration d'une instance, procédez comme suit :

Entrez la commande suivante :

ndsmanage

Sélectionnez l'instance dont vous souhaitez annuler la configuration.

Le menu se développe pour inclure les options que vous pouvez exécuter sur une instance spécifique. Pour plus d'informations, reportez-vous à la section

Écran de sortie de l'utilitaire ndsmanage avec options d'instance (page 49)

Entrez d pour annuler la configuration de l'instance.

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Démarrage et arrêt de toutes les instances

Vous pouvez démarrer et arrêter toutes les instances que vous avez configurées.

Démarrage de toutes les instances

Pour démarrer toutes les instances que vous avez configurées, entrez la commande suivante

à l'invite :

ndsmanage startall

Pour démarrer une instance spécifique, reportez-vous à la section « Démarrage d'une instance spécifique », page 48

Arrêt de toutes les instances

Pour arrêter toutes les instances que vous avez configurées, entrez la commande suivante à l'invite :

ndsmanage stopall

Pour arrêter une instance spécifique, reportez-vous à la section

« Arrêt d'une instance spécifique », page 49 .

Exemple

Marie souhaite configurer deux arborescences sur une seule machine hôte.

Planification de la configuration

Marie spécifie les identificateurs d'instance suivants.

Instance 1 :

Numéro de port sur lequel l'instance doit écouter

Chemin d'accès au fichier de configuration

Répertoire de la DIB

1 524

/home/marieinst1/nds.conf

/home/marie/inst1/var

Instance 2 :

Numéro de port sur lequel l'instance doit écouter

Chemin d'accès au fichier de configuration

Répertoire de la DIB

2 524

/home/marie/inst2/nds.conf

/home/marie/inst2/var

Configuration des instances

Pour configurer les instances en fonction des identificateurs d'instance susmentionnés, Marie doit entrer les commandes suivantes.

Instance 1 : ndsconfig new -t mytree -n o=novell -a cn=admin.o=company -b 1524 -D

/home/marie/inst1/var --config-file /home/marie/inst1/nds.conf

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Instance 2 : ndsconfig new -t corptree -n o=novell -a cn=admin.o=company -b 2524 -D

/home/marie/inst2/var --config-file /home/marie/inst2/nds.conf

Appel d'un utilitaire pour une instance

Si Marie souhaite exécuter l'utilitaire ndstrace pour l'instance 1 qui écoute sur le port 1 524 et dont le fichier de configuration se trouve à l'emplacement /home/marie/inst1/nds.conf et le fichier DIB dans le répertoire /home/marie/inst1/var, elle peut exécuter l'utilitaire comme suit : ndstrace --config-file /home/marie/inst1/nds.conf

ou ndstrace -h 164.99.146.109:1524

Si elle ne spécifie pas d'identificateur d'instance, l'utilitaire affiche toutes les instances appartenant

à Marie et l'invite à en sélectionner une.

Liste des instances

Si Marie souhaite plus d'informations sur les instances de l'hôte, elle peut exécuter l'utilitaire ndsmanage.

Pour afficher toutes les instances appartenant à Marie :

ndsmanage

Pour afficher toutes les instances appartenant à John (dont le nom d'utilisateur est john) :

ndsmanage john

Pour afficher toutes les instances de tous les utilisateurs d'une installation spécifique de eDirectory :

ndsmanage -a

Utilisation de ndsconfig pour installer un serveur Linux dans une arborescence dont les noms de conteneur utilisent des points

ndsconfig permet d'installer un serveur Linux dans une arborescence eDirectory qui comporte des conteneurs dont le nom utilise la notation à point (par exemple, novell.com).

Étant donné que ndsconfig est un utilitaire de ligne de commande, les points de ces noms exigent l'utilisation de caractères d'échappement et les paramètres qui contiennent ces contextes doivent

être mis entre guillemets droits. Par exemple, pour installer une nouvelle arborescence eDirectory sur un serveur Linux avec « O=novell.com » en tant que nom du paramètre O, utilisez la commande suivante : ndsconfig new -a « admin.novell\.com » -t novell_tree -n « OU=servers.O=novell\.com »

Le nom et le contexte Admin ainsi que les paramètres de contexte du serveur sont mis entre guillemets et seul le point ('.') de novell.com est précédé d'une barre oblique inverse ('\') utilisée comme caractère d'échappement.

Vous pouvez également utiliser ce format lorsque vous installez un serveur dans une arborescence existante.

REMARQUE : il convient d'utiliser ce format lors de la saisie du nom et du contexte Admin utilisant la notation

à point avec des utilitaires tels que ndsrepair, ndsbackup, ndsmerge, ndslogin et ldapconfig.

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Utilisation de YaST pour installer et configurer eDirectory 8.8

YaST est la base de gestion de SUSE LINUX. Elle facilite l'installation sous SUSE Linux.

Vous pouvez utiliser YaST pour mettre à niveau, installer et configurer eDirectory 8.8.

« Mise à niveau vers eDirectory 8.8 », page 52

« Installation de eDirectory 8.8 », page 53

« Configuration de eDirectory 8.8 », page 53

Mise à niveau vers eDirectory 8.8

La mise à niveau de eDirectory 8.7.3 vers eDirectory 8.8 ne peut se faire qu'à partir de OES

(Open Enterprise Server).

REMARQUE : vous ne pouvez effectuer de mise à niveau qu'à partir de eDirectory 8.7.3 IR5.

Pour effectuer une mise à niveau vers eDirectory 8.8, procédez comme suit :

Arrêtez le serveur eDirectory 8.7.3 en entrant la commande suivante :

/etc/init.d/ndsd stop

Téléchargez et décompressez la version de YaST.

Démarrez YaST Control Center (Centre de contrôle de YaST) à partir du menu SUSE

(SystemYaST).

L'écran YaST Control Center s'affiche.

Cliquez sur l'option Software (Logiciel) dans le volet gauche.

Les options s'affichent dans le volet droit.

Sélectionnez Change Source of Installation (Changer la source d'installation).

L'écran Software Source Media (Support source du logiciel) s'affiche.

Sélectionnez l'emplacement contenant les fichiers d'installation de eDirectory.

Cliquez sur Finish (Terminer) pour revenir à l'écran YaST Control Center.

Cliquez sur l'option Install and Remove Software (Installer et supprimer le logiciel) dans le volet droit de l'écran YaST Control Center.

Remplacez Filters (Filtres) par Selections (Sélections) dans le volet Filters (Filtres), situé

à gauche.

La liste Selection (Sélection) du volet Filters (Filtres) est complétée avec les paquetages disponibles. Les paquetages déjà installés sur le système sont présélectionnés.

Sélectionnez Novell eDirectory et cliquez sur Accept (Accepter).

Les paquetages sont installés à l'emplacement par défaut.

Pendant la mise à niveau, il se peut que l'avertissement suivant s'affiche en raison d'un conflit de dépendance :

NOVLpkia 2.7.6-2 Conflict

NOVLpkis 2.7.6-2 Conflict

NOVLpkit 2.7.6-2 Conflict

Pour résoudre ce problème, sélectionnez Do not set NOVLpkia to protected (Ne pas définir

NOVLpkia sur protégé), cliquez sur OK, puis réessayez. Faites de même pour NOVLpkis et NOVLpkit.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installation de eDirectory 8.8

Vous pouvez installer eDirectory 8.8 sous SLES 9 et versions ultérieures.

Avant de procéder à l'installation, vérifiez que OpenSLP est présent sur votre système. Effectuez la procédure suivante pour installer eDirectory 8.8 :

Téléchargez et décompressez la version de YaST.

Démarrez YaST Control Center (Centre de contrôle de YaST) à partir du menu SUSE

(SystemYaST).

L'écran YaST Control Center s'affiche.

Cliquez sur l'option Software (Logiciel) dans le volet gauche.

Les options s'affichent dans le volet droit.

Sélectionnez Change Source of Installation (Changer la source d'installation).

L'écran Software Source Media (Support source du logiciel) s'affiche.

Sélectionnez l'emplacement contenant les fichiers d'installation de eDirectory.

Cliquez sur Finish (Terminer) pour revenir à l'écran YaST Control Center.

Cliquez sur l'option Install and Remove Software (Installer et supprimer le logiciel) dans le volet droit de l'écran YaST Control Center.

Remplacez Filters (Filtres) par Selections (Sélections) dans le volet Filters (Filtres), situé

à gauche.

La liste Selection (Sélection) du volet Filters (Filtres) est complétée avec les paquetages disponibles. Les paquetages déjà installés sur le système sont présélectionnés.

Sélectionnez Novell eDirectory et cliquez sur Accept (Accepter).

Les paquetages sont installés à l'emplacement par défaut.

Pour plus d'informations, consultez l'aide en ligne.

Configuration de eDirectory 8.8

Après avoir installé eDirectory 8.8, pour configurer le serveur eDirectory 8.8, procédez comme suit :

Cliquez sur Network Services (Services réseau) dans l'écran YaST Control Center (Centre de contrôle de YaST).

Sélectionnez Novell eDirectory.

Cette opération lance la configuration de eDirectory.

Sélectionnez Create Instance (Créer une instance).

Créez l'instance dans une arborescence nouvelle ou existante.

Pour créer l'instance dans une nouvelle arborescence, procédez comme suit :

Sélectionnez New Tree (Nouvelle arborescence).

Entrez le nom de l'arborescence.

Cliquez sur Suivant.

L'écran eDirectory Configuration - New Tree Information (Configuration de eDirectory –

Informations sur la nouvelle arborescence) s'affiche.

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Entrez le nom Admin et son contexte.

Par exemple, cn=admin.o=novell

Entrez le mot de passe, puis confirmez-le.

Cliquez sur Suivant.

L'écran eDirectory Configuration - Instance Information (Configuration de eDirectory –

Informations sur l'instance) s'affiche.

Pour ajouter l'instance à une arborescence existante, procédez comme suit :

Sélectionnez Arborescence existante.

Entrez le nom de l'arborescence existante.

Cliquez sur Suivant.

L'écran eDirectory Configuration - Existing Tree Information (Configuration de eDirectory – Informations sur l'arborescence existante) s'affiche.

Entrez le nom d'hôte ainsi que les numéros de port LDAP sécurisé et NCP.

Entrez le FDN de l'administrateur.

Par exemple, cn=admin.o=novell

Entrez le mot de passe.

Cliquez sur Suivant.

L'écran eDirectory Configuration - Instance Information (Configuration de eDirectory –

Informations sur l'instance) s'affiche.

Entrez les informations relatives à l'instance, telles que le contexte du serveur, son nom et les emplacements de l'instance, de la DIB et du fichier de configuration.

Spécifiez les paramètres NTP et SLP.

Exécution de l'utilitaire nmasinst pour configurer NMAS

Depuis eDirectory 8.7.3, l'utilitaire ndsconfig configure NMAS par défaut. Vous pouvez aussi utiliser nmasinst sur les systèmes Linux, Solaris, AIX et HP-UX pour configurer NMAS.

ndsconfig se charge uniquement de la configuration de NMAS et n'effectue pas l'installation des méthodes de login. Pour installer ces dernières, vous pouvez utiliser nmasinst.

IMPORTANT : vous devez configurer eDirectory à l'aide de l'utilitaire ndsconfig avant d'installer les méthodes de login NMAS. Vous devez également disposer de droits d'administrateur sur l'arborescence.

« Configuration de NMAS », page 54

« Installation des méthodes de login », page 55

Configuration de NMAS

Par défaut, l'utilitaire ndsconfig configure NMAS. Cependant, vous pouvez aussi utiliser l'utilitaire nmasinst.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Pour configurer NMAS et créer des objets NMAS dans eDirectory, entrez la commande suivante au niveau de la ligne de commande de la console du serveur :

nmasinst -i admin.contexte nom_arborescence

nmasinst vous invite à saisir un mot de passe.

Cette commande crée les objets dans le conteneur Sécurité requis par NMAS et installe les extensions LDAP de NMAS dans l'objet Serveur LDAP de eDirectory.

Lorsqu'il est installé pour la première fois dans une arborescence, NMAS doit être déployé par un utilisateur disposant de droits suffisants pour créer des objets dans le conteneur Sécurité.

Toutefois, les installations suivantes peuvent être réalisées par des administrateurs de conteneurs disposant de droits de lecture seule sur le conteneur Sécurité. nmasinst vérifie alors que les objets

NMAS existent dans le conteneur Sécurité avant d'essayer de les créer.

nmasinst n'étend pas le schéma. Le schéma NMAS est installé en tant que composant du schéma eDirectory de base.

Installation des méthodes de login

Pour installer les méthodes de login à l'aide de nmasinst, entrez la commande suivante au niveau de la ligne de commande de la console du serveur :

nmasinst -addmethod admin.contexte nom_arborescence

chemin_config.txt

Le dernier paramètre spécifie le fichier config.txt de la méthode de login à installer. Un fichier config.txt est fourni avec chaque méthode de login.

Voici un exemple de commande -addmethod : nmasinst -addmethod admin.novell MY_TREE ./nmas-methods/novell/Simple

Password/config.txt

Si la méthode de login existe déjà, nmasinst la met à jour.

Pour plus d'informations, reportez-vous à la section « Managing Login and Post-Login

Methods and Sequences » (Gestion des méthodes et séquences de login et de post-login)

(http://www.novell.com/documentation/lg/nmas22/admin/data/a53vj9a.html) dans le manuel

Novell Modular Authentication Service Administration Guide (Guide d'administration de

Novell Modular Authentication Service).

Installation ou mise à niveau de Novell eDirectory sous Linux

Novell Confidential Manual (FRA) 22 July 2004

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installation ou mise à niveau de Novell eDirectory sous Solaris

Les informations suivantes permettent d'installer ou de mettre à niveau Novell

eDirectory

8.8 sur un serveur Solaris* :

« Configuration système requise », page 57

« Conditions préalables », page 57

« Configuration matérielle requise », page 59

« Exécution forcée du processus de liaison en amont », page 59

« Mise à niveau de eDirectory », page 60

« Installation de eDirectory », page 60

Configuration système requise

L'un des éléments suivants :

Solaris 10 sous Sun SPARC

Solaris 9 sous Sun SPARC (avec le correctif 108827-20 ou supérieur)

L'ensemble des derniers correctifs recommandés disponibles sur la page Web SunSolve*

(http://sunsolve.sun.com) . Si vous ne mettez pas à jour votre système avec les derniers correctifs avant d'installer eDirectory, vous obtiendrez l'erreur patchadd.

128 Mo de RAM au minimum

120 Mo d'espace disque pour le serveur eDirectory

32 Mo d'espace disque pour les utilitaires d'administration de eDirectory

74 Mo d'espace disque pour 50 000 utilisateurs

Conditions préalables

En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l'autorité de certification.

Installation ou mise à niveau de Novell eDirectory sous Solaris

Novell Confidential Manual (FRA) 22 July 2004

Le paquetage contenant NICI 2.7 est appelé NOVLniu0-2.7 sous Solaris.

Pour plus d'informations, reportez-vous à la section « Installation de NICI », page 62

SLP doit être installé et configuré.

L'installation de eDirectory 8.8 n'inclut pas celle de SLP.

Si vous êtes un utilisateur root, vous devez installer et configurer SLP avant de procéder

à l'installation de eDirectory.

Si vous n'êtes pas un utilisateur root, SLP doit être installé et configuré avant que vous procédiez à l'installation de eDirectory. Un utilisateur non root ne peut pas installer SLP.

Pour plus d'informations sur l'installation de SLP, reportez-vous à la section

« Utilisation de

SLP avec eDirectory », page 61

Fichier de clés de fondation NICI (NFK)

Activez l'hôte Solaris pour le routage multidiffusion.

Entrez la commande suivante afin de vérifier si l'hôte est activé pour le routage multidiffusion.

/bin/netstat -nr

L'entrée suivante doit figurer dans la table de routage :

224.0.0.0 adresse_IP_hôte

Si l'entrée n'apparaît pas, loguez-vous en tant qu'utilisateur root, puis entrez la commande suivante pour activer le routage multidiffusion :

route add -net 224.0.0.0 -net 224.0.0.0 netmask 240.0.0.0 hme0

Si l'arborescence contient plusieurs serveurs, l'heure de tous les serveurs réseau doit être synchronisée.

Pour synchroniser l'heure, utilisez le module xntpd du protocole NTP (Network Time

Protocol). Pour synchroniser l'heure des systèmes Linux, Solaris, AIX ou HP-UX avec celle des serveurs NetWare

, utilisez timesync.nlm version 5.09 ou ultérieure.

(Conditionnel) Si vous installez un serveur secondaire, toutes les répliques de la partition sur laquelle vous installez le produit doivent être activées.

(Conditionnel) Si vous ne disposez pas des droits d'administrateur et que vous installez un serveur secondaire dans une arborescence existante, vérifiez que vous disposez des droits suivants :

Droits Superviseur sur le conteneur dans lequel le serveur est installé ;

Droits Superviseur sur la partition dans laquelle ajouter le serveur.

REMARQUE : ajouter une.

s'il existe moins de 3 répliques, ces droits sont obligatoires pour pouvoir en

Droits Tous les attributs : droits de lecture, de comparaison et d'écriture sur l'objet

W0.KAP.Security ;

Droits d'entrée : droit de parcourir l'objet Conteneur de sécurité ;

Droits Tous les attributs : droits de lecture et de comparaison sur l'objet Conteneur de sécurité.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Configuration matérielle requise

La configuration matérielle requise dépend de la mise en oeuvre spécifique de eDirectory.

Deux facteurs améliorent les performances : une mémoire cache accrue et des processeurs plus puissants. Pour obtenir des résultats optimaux, mettez en cache autant de paramètres de l'ensemble

DIB que le permet le matériel.

Le tableau suivant illustre la configuration système habituellement requise pour Novell eDirectory sous Solaris :

Objets

100 000

1 million

10 millions

Processeur

Sun* Enterprise 220

Sun Enterprise 450

Sun Enterprise 4500 avec plusieurs processeurs

Mémoire

384 Mo

2 Go

2 Go et plus

Disque dur

144 Mo

1,5 Go

15 Go

Exécution forcée du processus de liaison en amont

Étant donné que les identificateurs internes de eDirectory changent après la mise à niveau vers

Novell eDirectory, le processus de liaison en amont doit mettre à jour les objets liés en amont pour les rendre cohérents.

2 minutes à 10 080 minutes (7 jours).

Installation ou mise à niveau de Novell eDirectory sous Solaris

Novell Confidential Manual (FRA) 22 July 2004

Mise à niveau de eDirectory

Si vous utilisez la version 8.5.x ou 8.6.x de eDirectory, vous devez d'abord effectuer une mise

à niveau vers la version 8.7x avant celle vers eDirectory 8.8

./nds-install

REMARQUE :

Mettez à niveau NAM vers la version 2.1.2 si une version antérieure est installée sur le système.

Le nouveau répertoire /var/opt/novell/eDirectory/data utilise un lien symbolique vers le répertoire

/var/nds.

Installation de eDirectory

Les sections suivantes fournissent des informations sur l'installation de Novell eDirectory sur le système Solaris :

« Vérifications de l'état de santé du serveur », page 60

« Utilisation de SLP avec eDirectory », page 61

« Installation de NICI », page 62

« Exécution de l'utilitaire nds-install pour installer des composants eDirectory », page 63

« Installation de eDirectory 8.8 par un utilisateur non root », page 65

« Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory », page 67

« Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 », page 70

« Utilisation de ndsconfig pour installer un serveur Solaris dans une arborescence comportant des conteneurs dont le nom utilise la notation à point », page 71

« Exécution de l'utilitaire nmasinst pour configurer NMAS », page 71

Vérifications de l'état de santé du serveur

eDirectory 8.8 exécute par défaut deux vérifications de l'état de santé du serveur pour s'assurer qu'il est sain avant la mise à niveau ou l'installation.

« État de santé général du serveur », page 124

« État de santé des partitions et répliques », page 125

En fonction des résultats obtenus, la mise à niveau se poursuivra ou sera abandonnée :

si toutes les vérifications de l'état de santé ont été menées avec succès, la mise à niveau se poursuivra ;

en cas d'erreurs mineures, vous serez invité à poursuivre ou à quitter la mise à niveau ;

en cas d'erreurs critiques, la mise à niveau sera abandonnée.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123

pour consulter la liste de conditions des erreurs mineures et critiques.

Omission des vérifications de l'état de santé du serveur

Pour ignorer les vérifications de l'état de santé du serveur, utilisez nds-install -j ou ndsconfig upgrade -j.

Pour plus d'informations, reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123 .

Utilisation de SLP avec eDirectory

Dans les précédentes versions de eDirectory, l'installation de SLP se faisait pendant celle de eDirectory. En revanche, avec eDirectory 8.8, vous devez d'abord installer SLP, puis eDirectory.

Si vous envisagez d'utiliser SLP pour résoudre les noms d'arborescence, SLP doit avoir été correctement configuré et les agents Annuaire SLP doivent être stables.

Pour installer SLP, entrez la commande suivante :

pkgadd -d nom_fichier_et_chemin_absolu_NDSslp.pkg

Le paquetage SLP se trouve dans le répertoire d'installation de la version. Par exemple, si celle-ci se trouve dans le répertoire /home/build, entrez la commande suivante :

pkgadd -d /home/build/Solaris/Solaris/setup/NDSslp.pkg

Suivez les instructions à l'écran pour terminer l'installation de SLP.

Démarrez SLP.

Si vous ne souhaitez (ou ne pouvez) pas utiliser SLP, vous pouvez utiliser le fichier plat host.nds pour résoudre les noms d'arborescence en adresses de renvoi du serveur. Le fichier hosts.nds permet d'éviter les délais de multidiffusion SLP si aucun agent Annuaire SLP n'est présent dans le réseau. hosts.nds est une table de consultation statique utilisée par les applications eDirectory pour rechercher la partition et les serveurs eDirectory. Pour plus d'informations sur hosts.nds,

reportez-vous à la section « Utilisation de SLP avec eDirectory », page 36 et à la page du manuel

hosts.nds.

/usr/bin/slpinfo -s "ndap.novell///(svcname-ws==[nom_arborescence ou *])"

Par exemple, pour rechercher les services dont l'attribut svcname-ws correspond à la valeur

EXEMPLE_ARBORESCENCE, entrez la commande suivante :

/usr/bin/slpinfo -s "ndap.novell///

(svcname-ws==EXEMPLE_ARBORESCENCE)/"

Si vous avez un service dont l'attribut svcname-ws est enregistré comme

EXEMPLE_ARBORESCENCE, le résultat sera similaire au suivant : service:ndap.novell:///EXEMPLE_ARBORESCENCE

Si vous n'avez pas de service dont l'attribut svcname-ws est enregistré comme

EXEMPLE_ARBORESCENCE, vous n'obtiendrez aucun résultat.

Installation ou mise à niveau de Novell eDirectory sous Solaris

Novell Confidential Manual (FRA) 22 July 2004

Pour plus d'informations, reportez-vous à l' Annexe C, « Configuration de OpenSLP pour eDirectory », page 129 .

Installation de NICI

NICI doit être installé avant eDirectory. Les utilisateurs root et non root peuvent installer NICI, toutefois la procédure à exécuter sera différente.

Installation de NICI par un utilisateur root

Pour installer NICI, procédez comme suit :

Entrez la commande suivante :

pkgadd -d nom_fichier_et_chemin_absolu_paquetage_NICI NOVLniu0

Par exemple :

pkgadd -d /home/build/Solaris/Solaris/setup/NOVLniu0.pkg

NOVLniu0

Exécutez le script suivant :

/var/opt/novell/nici/set_server_mode

Installation de NICI par un utilisateur non root

Pour plus d'informations, consultez le site Web de sudo (http://www.sudo.ws) .

AVERTISSEMENT :

Sudo vous permet de donner des autorisations root limitées à des utilisateurs non root.

Par conséquent, nous vous recommandons vivement de comprendre les implications sur la sécurité avant de les octroyer.

Pour permettre à un utilisateur non root (par exemple, John) d'installer NICI, un utilisateur root doit effectuer la procédure suivante :

Loguez-vous en tant qu'utilisateur root.

Éditez le fichier de configuration /etc/sudoers à l'aide de la commande visudo.

REMARQUE : dans la commande, n'insérez pas d'espace entre vi et sudo.

Insérez une entrée avec les informations suivantes :

nom_utilisateur nom_hôte=(root) NOPASSWD: /usr/sbin/pkgadd

Par exemple, pour permettre à John d'exécuter /usr/sbin/pkgadd sur le nom d'hôte sol-2, comme s'il était un utilisateur root, entrez la commande suivante : john sol-2=(root) NOPASSWD: /usr/sbin/pkgadd

Pour installer NICI, un utilisateur non root (en l'occurrence, John) doit effectuer la procédure suivante :

Loguez-vous en tant que john et exécutez la commande suivante :

sudo pkgadd -d chemin_absolu_paquetage_NICI NOVLniu0

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Par exemple :

sudo pkgadd -d /home/build/Solaris/Solaris/setup/NOVLniu0.pkg

NOVLniu0

Exécutez le script suivant :

sudo /var/opt/novell/nici/set_server_mode

NICI s'installe en mode serveur.

Exécution de l'utilitaire nds-install pour installer des composants eDirectory

L'utilitaire nds-install permet d'installer les composants eDirectory sur les systèmes Solaris.

Il réside dans le répertoire Setup du CD de la plate-forme Solaris. L'utilitaire ajoute les paquetages nécessaires en fonction des composants que vous avez décidé d'installer.

Un utilisateur non root ne peut procéder à l'installation qu'avec les fichiers tarball. Pour plus d'informations, reportez-vous à la section

« Installation de eDirectory 8.8 par un utilisateur non root », page 65

Entrez la commande suivante au niveau du répertoire d'installation :

./nds-install

Pour installer des composants eDirectory, utilisez la syntaxe suivante : nds-install [-c composant1 [-c composant2]...] [-h] [-i] [-j] [-u]

Si vous n'indiquez pas les paramètres obligatoires sur la ligne de commande, l'utilitaire nds-install vous invite à les saisir.

Le tableau suivant décrit les paramètres de l'utilitaire nds-install :

Paramètre nds-install

-c

-h

-i

-j

-u

Description

Indique le composant à installer en fonction des paquetages disponibles. Vous pouvez spécifier plusieurs composants en utilisant l'option -c plusieurs fois.

Vous pouvez installer deux composants, le serveur eDirectory et les utilitaires d'administration de eDirectory. Pour installer le serveur, entrez la commande -c nds. Pour installer les utilitaires d'administration, entrez la commande -c adminutils.

Par exemple, pour installer les paquetages Novell eDirectory Server, vous pouvez entrer la commande suivante :

./nds-install -c server -n /var

Affiche l'aide de nds-install.

Empêche le script nds-install d'appeler ndsconfig upgrade si une DIB est détectée au moment de la mise à niveau.

Ignore l'option de vérification de l'état de santé avant d'installer eDirectory. Pour plus d'informations sur les vérifications de l'état de santé, reportez-vous à l'

Annexe B, « Vérifications de l'état de santé du serveur », page 123

Option pour l'utilisation d'un mode d'installation sans surveillance.

Installation ou mise à niveau de Novell eDirectory sous Solaris

Novell Confidential Manual (FRA) 22 July 2004

À l'invite du système, acceptez l'accord de licence.

Le programme d'installation affiche la liste des composants eDirectory que vous pouvez installer.

Indiquez l'option du composant à installer.

Selon le composant à installer, le programme d'installation ajoute les RPM ou les paquetages appropriés au système Solaris. Le tableau suivant liste les paquetages installés pour chaque composant eDirectory.

Description

Le serveur de répliques eDirectory est installé sur le serveur indiqué.

Composant eDirectory

Serveur eDirectory

Utilitaires d'administration

Paquetages installés

L'utilitaire d'importation, de conversion et d'exportation

Novell ainsi que l'utilitaire d'administration des outils LDAP sont installés sur le poste de travail indiqué.

À l'invite du système, entrez le chemin d'accès complet du fichier de licence.

Le système vous invite à entrer le chemin d'accès complet uniquement si le programme d'installation ne trouve pas le fichier à l'emplacement par défaut (/var, la disquette de licence montée ou le répertoire courant).

Si le chemin d'accès saisi n'est pas valide, vous êtes invité à saisir le chemin d'accès correct.

L'utilitaire ndsconfig permet de configurer le serveur eDirectory après l'installation.

Cependant, pour ce faire, vous devez vérifier que le fichier de licence a bien été copié dans le répertoire /var.

Novell Modular Authentication Service

(NMAS

) est installé en tant qu'élément du composant serveur. Par défaut, l'utilitaire ndsconfig configure NMAS. Par défaut, l'utilitaire ndsconfig configure NMAS. L'utilitaire nmasinst permet aussi de configurer le serveur

NMAS après l'installation. Cette opération doit être réalisée après la configuration de eDirectory à l'aide de ndsconfig.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Pour plus d'informations sur l'utilitaire ndsconfig, reportez-vous à la section « Utilitaire ndsconfig », page 107

Pour plus d'informations sur l'utilitaire nmasinst, reportez-vous à la section « Exécution de l'utilitaire nmasinst pour configurer NMAS », page 71

Une fois l'installation terminée, vous devez mettre à jour les variables d'environnement ci-dessous et les exporter comme suit :

Exportation manuelle des variables d'environnement

export LD_LIBRARY_PATH=/opt/novell/eDirectory/lib:/opt/ novell/eDirectory/lib/nds-modules:/opt/novell/ lib:$LD_LIBRARY_PATH export PATH=/opt/novell/eDirectory/bin:/opt/novell/ eDirectory/sbin:$PATH export MANPATH=/opt/novell/man:/opt/novell/eDirectory/ man:$MANPATH export TEXTDOMAINDIR=/opt/novell/eDirectory/share/ locale:$TEXTDOMAINDIR

Exportation des variables d'environnement à l'aide du script ndspath

Si vous ne souhaitez pas exporter les chemins manuellement, vous pouvez utiliser le script /opt/novell/eDirectory/bin/ndspath comme suit :

Préfixez le script ndspath à l'utilitaire souhaité et exécutez-le comme suit :

/opt/novell/eDirectory/bin/ndspath nom_utilitaire_avec_paramètres

Exportez les chemins dans le shell actuel comme suit :

/opt/novell/eDirectory/bin/ndspath

Après avoir entré la commande ci-dessus, exécutez les utilitaires comme d'habitude.

Appelez le script bashrc dans votre profil ou des scripts similaires. Ainsi, lorsque vous vous loguez ou ouvrez un nouveau shell, vous pouvez employer les utilitaires directement.

Installation de eDirectory 8.8 par un utilisateur non root

Un utilisateur non root peut installer eDirectory 8.8 à l'aide du tarball.

Conditions préalables

Vérifiez que NICI est installé.

Pour plus d'informations sur l'installation de NICI, reportez-vous à la section

« Installation de

NICI », page 62

Si vous souhaitez utiliser SLP et SNMP, vérifiez qu'ils ont été installés par l'utilisateur root.

Vous devez disposer de droits d'écriture sur le répertoire dans lequel vous souhaitez installer eDirectory.

Si vous ne disposez pas des droits d'administrateur, vérifiez que vous jouissez des droits

appropriés tels que mentionnés à la section « Conditions préalables », page 57

Installation ou mise à niveau de Novell eDirectory sous Solaris

Novell Confidential Manual (FRA) 22 July 2004

Installation de eDirectory

Accédez au répertoire dans lequel vous souhaitez installer eDirectory.

Décompressez le fichier tar comme suit :

tar xvf / nom_fichier_tar

Exportez les chemins comme suit :

Exportation manuelle des variables d'environnement

export LD_LIBRARY_PATH=emplacement_personnalisé/opt/ novell/eDirectory/lib: emplacement_personnalisé/opt/ novell/eDirectory/lib/nds-modules:

emplacement_personnalisé/opt/novell/eDirectory/ man:$MANPATH export TEXTDOMAINDIR=emplacement_personnalisé/opt/novell/ eDirectory/share/locale:$TEXTDOMAINDIR

Exportation des variables d'environnement à l'aide du script ndspath

Si vous ne souhaitez pas exporter les chemins manuellement, vous pouvez utiliser le script /emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath comme suit :

Préfixez le script ndspath à l'utilitaire souhaité et exécutez-le comme suit :

emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath

nom_utilitaire_avec_paramètres

Accédez au répertoire emplacement_personnalisé/opt/novell/eDirectory/bin/ et exportez les chemins dans le shell actuel comme suit :

emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath

REMARQUE :

Veillez à entrer la commande ci-dessus au niveau du répertoire

emplacement_personnalisé/opt.

Après avoir entré la commande ci-dessus, exécutez les utilitaires comme d'habitude.

Appelez le script bashrc dans votre profil ou des scripts similaires. Ainsi, lorsque vous vous loguez ou ouvrez un nouveau shell, vous pouvez employer les utilitaires directement.

Configurez eDirectory comme d'habitude.

Vous pouvez configurer eDirectory selon l'une des manières suivantes :

Exécutez l'utilitaire ndsconfig comme suit : ndsconfig new -t nom_arborescence -n contexte_serveur -a FDN_admin

[-i] [-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap]

[-l port_SSL] [-o port_http] -O port_https] [-b port_à_connecter] [-B

interface1@port1, interface2@port2,..] [-D emplacement_personnalisé]

[--config-file fichier_configuration]

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Les numéros de port entrés doivent être compris entre 1 024 et 65 535. Ceux inférieurs

à 1 024 sont normalement réservés à l'utilisateur privilégié et aux applications standard.

Par conséquent, le port par défaut 524 ne peut pas être utilisé pour des applications eDirectory.

Les applications suivantes pourraient être interrompues :

les applications ne permettant pas de spécifier le port du serveur cible ;

les anciennes applications qui utilisent NCP et qui sont exécutées comme racine pour le port 524.

Exécutez l'utilitaire ndsmanage pour configurer une nouvelle instance. Pour plus d'informations, reportez-vous à la section

« Création d'une instance via ndsmanage », page 48 .

Suivez les instructions à l'écran pour effectuer la configuration.

Pour plus d'informations, reportez-vous à l'

« Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory », page 67 .

Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory

Vous devez disposer de droits d'administrateur pour pouvoir exécuter l'utilitaire ndsconfig.

Vous pouvez également exécuter cet utilitaire pour supprimer le serveur de répliques eDirectory et modifier la configuration actuelle de l'objet Serveur eDirectory. Pour plus d'informations,

reportez-vous à l' « Utilitaire ndsconfig », page 107 .

Condition préalable pour la configuration de eDirectory dans des paramètres régionaux spécifiques

export LC_ALL=ja

export LANG=ja

Création d'une arborescence

Utilisez la syntaxe suivante : ndsconfig new -t nom_arborescence -n contexte_serveur -a FDN_admin [-i]

[-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap] [-l port_SSL]

[-o port_http] -O port_https] [-b port_à_connecter] [-B interface1@port1,

interface2@port2,..] [-D emplacement_personnalisé] [--config-file

fichier_configuration]

Une nouvelle arborescence est installée avec les nom et contexte définis.

Installation ou mise à niveau de Novell eDirectory sous Solaris

Novell Confidential Manual (FRA) 22 July 2004

Le nombre de caractères des variables nom_arborescence, FDN_admin et contexte_serveur est limité. Ces variables n'acceptent que le nombre maximal de caractères, indiqué ci-dessous :

nom_arborescence : 32 caractères

FDN_admin : 64 caractères

contexte_serveur : 64 caractères

Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig vous invite à saisir les valeurs de chaque paramètre manquant.

Vous pouvez également utiliser la syntaxe suivante : ndsconfig def -t nom_arborescence -n contexte_serveur -a FDN_admin [-i]

[-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap] [-l port_SSL]

[-o port_http] -O port_https] >] [-D emplacement_personnalisé] [--config-file

fichier_configuration

Par exemple, pour créer une arborescence, vous pouvez entrer la commande suivante : ndsconfig new -t corp-tree -n o=company -a cn=admin.o=company

Ajout d'un serveur à une arborescence existante

Utilisez la syntaxe suivante : ndsconfig add -t nom_arborescence -n contexte_serveur -a FDN_admin [-e]

[-L port_ldap] [-l port_SSL] [-o port_http] -O port_https] [-S nom_serveur]

[-d chemin_DIB] [-p adresse_ IP:port] [-m module] [-b port_à_connecter]

[-B interface1@port1, interface2@port2,..] [-D emplacement_personnalisé]

[--config-file fichier_configuration] [-E]

Des services LDAP et de sécurité peuvent également être ajoutés, après l'installation de eDirectory dans l'arborescence existante.

Par exemple, pour ajouter un serveur à une arborescence existante, vous pouvez entrer la commande suivante : ndsconfig add -t corp-tree -n o=company -a cn=admin.o=company -s srv1

L'option -E vous permet d'activer la réplication codée sur le serveur à ajouter. Pour plus d'informations sur la réplication codée, consultez le manuel

Novell eDirectory 8.8 Administration

Guide (Guide d'administration de Novell eDirectory 8.8) (http://www.novell.com/documentation/ edir88/index.html) .

Suppression d'un objet Serveur et des services Annuaire d'une arborescence

Utilisez la syntaxe suivante : ndsconfig rm -a FDN_admin eDirectory et sa base de données sont retirés du serveur.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

REMARQUE : les fichiers HTML créés à l'aide de iMonitor ne sont pas supprimés. Vous devez supprimer manuellement ces fichiers avant de retirer eDirectory.

Par exemple, pour retirer l'objet Serveur eDirectory et les services Annuaire d'une arborescence, vous pouvez entrer la commande suivante : ndsconfig rm -a cn=admin.o=company

Paramètres de l'utilitaire ndsconfig

def

-L

-l

-a

-e

-p

-S

-t

Paramètre ndsconfig

new add rm

-i

-n

-d

Description

Crée une arborescence eDirectory. Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig vous invite à saisir les valeurs de chaque paramètre manquant.

Crée une arborescence eDirectory. Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig utilise les valeurs par défaut de chaque paramètre manquant.

Ajoute un serveur à une arborescence existante.

Retire l'objet Serveur et les services Annuaire d'une arborescence.

Lors de l'installation d'une nouvelle arborescence, ignore une arborescence du même nom. En règle générale, l'utilisation de cette option n'est pas recommandée.

Nom du serveur. Le nom par défaut du serveur est nom_hôte.

Contexte du serveur auquel l'objet Serveur est ajouté. S'il n'est pas indiqué, ndsconfig utilise le contexte du paramètre n4u.nds.servercontext défini dans le fichier /etc/opt/novell/eDirectory/conf/nds.conf.

Chemin d'accès au répertoire où les fichiers de base de données seront stockés.

Numéro du port TCP sur le serveur LDAP.

Numéro du port SSL sur le serveur LDAP.

Nom distinctif de l'objet Utilisateur bénéficiant de droits Superviseur sur le contexte dans lequel l'objet Serveur et les services Annuaire seront créés.

Active les mots de passe en texte clair pour les objets LDAP.

Installe le serveur eDirectory dans une arborescence existante en indiquant l'adresse IP et le numéro de port d'un serveur qui héberge cette arborescence.

Si cette option est utilisée, SLP ne peut pas être utilisé pour la recherche dans l'arborescence. Utilisez l'option -b numéro_port> avec -p.

Installation ou mise à niveau de Novell eDirectory sous Solaris

Novell Confidential Manual (FRA) 22 July 2004

-j

-b

-B

Paramètre ndsconfig

-m

-o

-O

-E

--config-file

-D set get get help

Description

Indique le nom du module à installer. Lors de l'installation d'une nouvelle arborescence, vous pouvez n'installer que le module ds.

Une fois ce dernier installé, vous pouvez ajouter les services NMAS,

LDAP, SAS, HTTP, SNMP et SecretStore (ss) à l'aide de la commande add. Si le nom du module n'est pas spécifié, tous les modules sont installés par défaut.

Numéro du port HTTP non codé.

Numéro de port sécurisé HTTP.

Active la réplication codée sur le serveur à ajouter.

Pour plus d'informations sur la réplication codée, consultez le manuel

Novell eDirectory 8.8 Administration Guide (Guide

d'administration de Novell eDirectory 8.8) (http://www.novell.com/ documentation/edir88/index.html) .

Ignore l'option de vérification de l'état de santé avant d'installer eDirectory.

Définit le numéro de port sur lequel une instance spécifique doit écouter.

Indiquez le numéro de port ainsi que l'interface ou l'adresse IP.

Par exemple,

-B eth0@524 ou

-B 100.1.1.2@524

REMARQUE :

-b et -B s'excluent mutuellement.

Enregistre le fichier de configuration nds.conf à l'emplacement mentionné.

Crée le répertoire DIB ainsi que les répertoires des journaux et données dans le chemin mentionné.

Définit la valeur des paramètres eDirectory configurables spécifiés.

Si la liste des paramètres n'est pas spécifiée, ndsconfig liste tous les paramètres eDirectory configurables.

Permet d'afficher la valeur actuelle des paramètres eDirectory configurables.

Permet d'afficher les chaînes d'aide des paramètres eDirectory configurables.

Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8

Vous pouvez configurer plusieurs instances de eDirectory 8.8 sur un hôte unique. Pour plus d'informations sur les instances multiples, reportez-vous à la section

« Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 », page 46

dans le chapitre Linux.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Utilisation de ndsconfig pour installer un serveur Solaris dans une arborescence comportant des conteneurs dont le nom utilise la notation à point

ndsconfig permet d'installer un serveur Solaris dans une arborescence eDirectory qui comporte des conteneurs dont le nom utilise la notation à point (par exemple, novell.com).

Étant donné que ndsconfig est un utilitaire de ligne de commande, les points de ces noms exigent l'utilisation de caractères d'échappement et les paramètres qui contiennent ces contextes doivent

être mis entre guillemets droits. Par exemple, pour installer une nouvelle arborescence eDirectory sur un serveur Solaris avec « O=novell.com » en tant que nom du paramètre O, utilisez la commande suivante : ndsconfig new -a « admin.novell\.com » -t novell_tree -n « OU=servers.O=novell\.com »

Vous pouvez également utiliser ce format lorsque vous installez un serveur dans une arborescence existante.

REMARQUE : il convient d'utiliser ce format lors de la saisie du nom et du contexte Admin utilisant la notation

à point avec des utilitaires tels que ndsrepair, ndsbackup, ndsmerge, ndslogin et ldapconfig.

Exécution de l'utilitaire nmasinst pour configurer NMAS

Pour eDirectory 8.8, l'utilitaire ndsconfig configure NMAS par défaut. Vous pouvez aussi utiliser nmasinst sur les systèmes Linux, Solaris, AIX et HP-UX pour configurer NMAS.

ndsconfig se charge uniquement de la configuration de NMAS et n'effectue pas l'installation des méthodes de login. Pour installer ces dernières, vous pouvez utiliser nmasinst.

« Configuration de NMAS », page 71

« Installation des méthodes de login », page 72

Configuration de NMAS

Par défaut, l'utilitaire ndsconfig configure NMAS. Cependant, vous pouvez aussi utiliser l'utilitaire nmasinst.

Pour configurer NMAS et créer des objets NMAS dans eDirectory, entrez la commande suivante au niveau de la ligne de commande de la console du serveur :

nmasinst -i admin.contexte nom_arborescence

nmasinst vous invite à saisir un mot de passe.

Cette commande crée les objets dans le conteneur Sécurité requis par NMAS et installe les extensions LDAP de NMAS dans l'objet Serveur LDAP de eDirectory.

Lorsqu'il est installé pour la première fois dans une arborescence, NMAS doit être déployé par un utilisateur disposant de droits suffisants pour créer des objets dans le conteneur Sécurité.

NMAS existent dans le conteneur Sécurité avant d'essayer de les créer.

Installation ou mise à niveau de Novell eDirectory sous Solaris

Novell Confidential Manual (FRA) 22 July 2004 nmasinst n'étend pas le schéma. Le schéma NMAS est installé en tant que composant du schéma eDirectory de base.

Installation des méthodes de login

Pour installer les méthodes de login à l'aide de nmasinst, entrez la commande suivante au niveau de la ligne de commande de la console du serveur :

nmasinst -addmethod admin.contexte nom_arborescence

chemin_config.txt

Le dernier paramètre spécifie le fichier config.txt de la méthode de login à installer. Un fichier config.txt est fourni avec chaque méthode de login.

Voici un exemple de commande -addmethod : nmasinst -addmethod admin.novell MY_TREE ./nmas-methods/novell/Simple

Password/config.txt

Si la méthode de login existe déjà, nmasinst la met à jour.

Pour plus d'informations, reportez-vous à la section « Managing Login and Post-Login

Methods and Sequences » (Gestion des méthodes et séquences de login et de post-login)

(http://www.novell.com/documentation/lg/nmas22/admin/data/a53vj9a.html) dans le manuel

Novell Modular Authentication Service Administration Guide (Guide d'administration de

Novell Modular Authentication Service).

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installation ou mise à niveau de Novell eDirectory sous AIX

Les informations suivantes permettent d'installer ou de mettre à niveau Novell

eDirectory

8.8 sur un serveur AIX* :

« Configuration système requise », page 73

« Conditions préalables », page 73

« Configuration matérielle requise », page 74

« Exécution forcée du processus de liaison en amont », page 75

« Mise à niveau de eDirectory », page 75

« Installation de eDirectory », page 76

Configuration système requise

AIX 5L Version 5.2

Tous les correctifs recommandés pour le système d'exploitation AIX, disponibles sur le site

Web IBM* Tech Support (support technique IBM) (https://techsupport.services.ibm.com/ server/fixes)

128 Mo de RAM au minimum

190 Mo d'espace disque pour le serveur eDirectory

12 Mo d'espace disque pour les utilitaires d'administration de eDirectory

74 Mo d'espace disque pour 50 000 utilisateurs

Conditions préalables

Activez l'hôte AIX pour le routage multidiffusion.

Vérifiez que le daemon du routage multidiffusion mrouted s'exécute.

Si tel n'est pas le cas, configurez-le et lancez-le (daemon mrouted).

Pour consulter un fichier de configuration type, reportez-vous à la section « mrouted.conf

File » (Fichier de configuration mrouted) du manuel Files Reference (Références de fichiers) dans la documentation de AIX (http://www-1.ibm.com/servers/aix/library/index.html) .

Installation ou mise à niveau de Novell eDirectory sous AIX

Novell Confidential Manual (FRA) 22 July 2004

En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l'autorité de certification.

Le paquetage contenant NICI 2.7 est appelé NOVLniu0-2.7 sous AIX. Pour plus

d'informations, reportez-vous à la section « Installation de NICI », page 77

Fichier de clés de fondation NICI (NFK).

Si l'arborescence contient plusieurs serveurs, l'heure de tous les serveurs réseau doit être synchronisée.

Pour synchroniser l'heure, utilisez le fichier xntpd.nlm du protocole NTP (Network Time

Protocol). Pour synchroniser l'heure des systèmes Linux, Solaris, AIX ou HP-UX avec celle des serveurs NetWare

, utilisez timesync.nlm version 5.09 ou ultérieure.

(Conditionnel) Si vous installez un serveur secondaire, toutes les répliques de la partition sur laquelle vous installez le produit doivent être activées.

(Conditionnel) Si vous ne disposez pas des droits d'administrateur et que vous installez un serveur secondaire dans une arborescence existante, vérifiez que vous disposez des droits suivants :

Droits Superviseur sur le conteneur dans lequel le serveur est installé ;

Droits Superviseur sur la partition dans laquelle ajouter le serveur.

REMARQUE : s'il existe moins de 3 répliques, ces droits sont obligatoires pour pouvoir en ajouter une.

Droits Tous les attributs : droits de lecture, de comparaison et d'écriture sur l'objet

W0.KAP.Security ;

Droits d'entrée : droit de parcourir l'objet Conteneur de sécurité ;

Droits Tous les attributs : droits de lecture et de comparaison sur l'objet Conteneur de sécurité.

Configuration matérielle requise

La configuration matérielle requise dépend de la mise en oeuvre spécifique de eDirectory.

Par exemple, une installation de base de Novell eDirectory avec le schéma standard requiert environ 74 Mo d'espace disque pour chaque groupe de 50 000 utilisateurs. Cependant, si vous ajoutez un nouvel ensemble d'attributs ou si vous paramétrez tous les attributs existants, la taille de l'objet augmente. Ces ajouts affectent l'espace disque, le processeur et la mémoire nécessaires.

Deux facteurs améliorent les performances : une mémoire cache accrue et des processeurs plus puissants.

Pour obtenir des résultats optimaux, mettez en cache autant de paramètres de l'ensemble DIB que le permet le matériel.

eDirectory fonctionne correctement avec un seul processeur. Cependant, eDirectory 8.8 tire parti de la présence de plusieurs processeurs. L'ajout de processeurs améliore les performances dans certains cas—par exemple, pour les logins et lorsque plusieurs threads sont actifs sur plusieurs processeurs. eDirectory n'exige pas de ressources importantes au niveau du processeur, mais sollicite énormément de ressources d'E/S.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Le tableau suivant illustre la configuration système habituellement requise pour Novell eDirectory sous AIX :

Objets

100 000

1 million

10 millions

Processeur

RS/6000

Mémoire

344 Mo

2 Go

2 Go et plus

Disque dur

144 Mo

1,5 Go

15 Go

Exécution forcée du processus de liaison en amont

Étant donné que les identificateurs internes de eDirectory changent après la mise à niveau vers

Novell eDirectory, le processus de liaison en amont doit mettre à jour les objets liés en amont pour les rendre cohérents.

2 minutes à 10 080 minutes (7 jours).

Mise à niveau de eDirectory

Pour mettre à niveau eDirectory 8.8 à partir de eDirectory 8.7, 8.7.1, ou 8.7.3, entrez la commande suivante :

./nds-install

Le nouveau répertoire /var/opt/novell/eDirectory/data utilise un lien symbolique vers le répertoire

/var/nds.

L'ancien fichier de configuration /etc/nds.conf est migré vers le répertoire /etc/opt/novell/ eDirectory/conf. L'ancien fichier de configuration /etc/nds.conf et les anciens fichiers journaux

/var/nds sont conservés à des fins de référence.

Installation ou mise à niveau de Novell eDirectory sous AIX

Novell Confidential Manual (FRA) 22 July 2004

Installation de eDirectory

Les sections suivantes fournissent des informations sur l'installation de Novell eDirectory sous AIX :

« Vérifications de l'état de santé du serveur », page 76

« Utilisation de SLP avec eDirectory », page 76

« Installation de NICI », page 77

« Exécution de l'utilitaire nds-install pour installer des composants eDirectory », page 79

« Installation de eDirectory 8.8 par un utilisateur non root », page 81

« Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory », page 83

« Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 », page 86

« Utilisation de ndsconfig pour installer un serveur AIX dans une arborescence comportant des conteneurs dont le nom utilise la notation à point », page 86

« Exécution de l'utilitaire nmasinst pour configurer NMAS », page 87

Vérifications de l'état de santé du serveur

eDirectory 8.8 exécute par défaut deux vérifications de l'état de santé du serveur pour s'assurer qu'il est sain avant la mise à niveau ou l'installation.

« État de santé général du serveur », page 124

« État de santé des partitions et répliques », page 125

En fonction des résultats obtenus, la mise à niveau se poursuivra ou sera abandonnée :

si toutes les vérifications de l'état de santé ont été menées avec succès, la mise à niveau se poursuivra ;

en cas d'erreurs mineures, vous serez invité à poursuivre ou à quitter la mise à niveau ;

en cas d'erreurs critiques, la mise à niveau sera abandonnée.

Reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123

pour consulter la liste de conditions des erreurs mineures et critiques.

Omission des vérifications de l'état de santé du serveur

Pour ignorer les vérifications de l'état de santé du serveur, utilisez nds-install -j ou ndsconfig upgrade -j.

Pour plus d'informations, reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123 .

Utilisation de SLP avec eDirectory

Dans les précédentes versions de eDirectory, l'installation de SLP se faisait pendant celle de eDirectory. En revanche, avec eDirectory 8.8, vous devez d'abord installer SLP, puis eDirectory.

Si vous envisagez d'utiliser SLP pour résoudre les noms d'arborescence, SLP doit avoir été correctement configuré et les agents Annuaire SLP doivent être stables.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installez SLP à l'aide de la commande suivante :

installp -acgXd chemin_ absolu_ensemble_fichiers_NDSslp NDS.NDSslp

L'ensemble de fichiers SLP se trouve dans le répertoire d'installation de la version. Par exemple, si celle-ci se trouve dans le répertoire /home/build, entrez la commande suivante :

installp -acgXd /home/build/Aix/Aix/setup/NDS.NDSslp

Suivez les instructions à l'écran pour terminer l'installation de SLP.

Démarrez SLP.

Si vous ne souhaitez (ou ne pouvez) pas utiliser SLP, vous pouvez utiliser le fichier plat host.nds pour résoudre les noms d'arborescence en adresses de renvoi du serveur. Le fichier hosts.nds peut

être utilisé pour éviter les retards liés à la multidiffusion SLP lorsqu'un agent Annuaire SLP est absent du réseau.

hosts.nds est une table de recherche statique utilisée par les applications eDirectory pour effectuer des recherches dans les partitions et les serveurs de eDirectory. For more information on hosts.nds,

refer to « Utilisation de SLP avec eDirectory », page 36 and the hosts.nds manpage.

/usr/bin/slpinfo -s "ndap.novell///(svcname-ws==[nom_arborescence ou *])"

Par exemple, pour rechercher les services dont l'attribut svcname-ws correspond à la valeur

EXEMPLE_ARBORESCENCE, entrez la commande suivante :

/usr/bin/slpinfo -s "ndap.novell///

(svcname-ws==EXEMPLE_ARBORESCENCE)/"

Si vous avez un service dont l'attribut svcname-ws est enregistré comme

EXEMPLE_ARBORESCENCE, le résultat sera similaire au suivant : service:ndap.novell:///EXEMPLE_ARBORESCENCE

Si vous n'avez pas de service dont l'attribut svcname-ws est enregistré comme

EXEMPLE_ARBORESCENCE, vous n'obtiendrez aucun résultat.

Pour plus d'informations, reportez-vous à l' Annexe C, « Configuration de OpenSLP pour eDirectory », page 129 .

Installation de NICI

NICI doit être installé avant eDirectory. Les utilisateurs root et non root peuvent installer NICI, toutefois la procédure à exécuter sera différente.

Installation de NICI par un utilisateur root

Pour installer NICI, procédez comme suit :

Entrez la commande suivante :

installp -acgXd chemin_ absolu_ensemble_fichiers_NICI NOVLniu0

Installation ou mise à niveau de Novell eDirectory sous AIX

Novell Confidential Manual (FRA) 22 July 2004

Par exemple :

installp -acgXd /home/build/AIX/AIX/setup/NOVLniu0.2.7.0.0

NOVLniu0

Exécutez le script suivant :

/var/opt/novell/nici/set_server_mode

Installation de NICI par un utilisateur non root

Pour plus d'informations, consultez le site Web de sudo (http://www.sudo.ws) .

AVERTISSEMENT :

Sudo vous permet de donner des autorisations root limitées à des utilisateurs non root.

Par conséquent, nous vous recommandons vivement de comprendre les implications sur la sécurité avant de les octroyer.

Pour permettre à un utilisateur non root (par exemple, John) d'installer NICI, un utilisateur root doit effectuer la procédure suivante :

Loguez-vous en tant qu'utilisateur root.

Éditez le fichier de configuration /etc/sudoers à l'aide de la commande visudo.

REMARQUE : dans la commande, n'insérez pas d'espace entre vi et sudo.

Insérez une entrée avec les informations suivantes :

nom_utilisateur nom_hôte=(root) NOPASSWD: /usr/sbin/installp

Par exemple, pour permettre à John d'exécuter /bin/rpm sur le nom d'hôte aix-2, comme s'il

était un utilisateur root, entrez la commande suivante : john aix-2=(root) NOPASSWD: /usr/sbin/installp

Pour installer NICI, un utilisateur non root (en l'occurrence, John) doit effectuer la procédure suivante :

Loguez-vous en tant que john et exécutez la commande suivante :

sudo installp -acgXd chemin_ absolu_ensemble_fichiers_NICI

NOVLniu0

Par exemple :

sudo installp -acgXd /home/build/AIX/AIX/setup/

NOVLniu0.2.7.0.0 NOVLniu0

Exécutez le script suivant :

sudo /var/opt/novell/nici/set_server_mode

NICI s'installe en mode serveur.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Exécution de l'utilitaire nds-install pour installer des composants eDirectory

L'utilitaire nds-install permet d'installer les composants eDirectory sur les systèmes AIX.

Il réside dans le répertoire Setup du CD de la plate-forme AIX. L'utilitaire ajoute les paquetages nécessaires en fonction des composants que vous avez décidé d'installer.

Entrez la commande suivante au niveau du répertoire d'installation :

./nds-install

Pour installer des composants eDirectory, utilisez la syntaxe suivante : nds-install [-c composant1 [-c composant2]...] [-h] [-i] [-j] [-u]

Si vous n'indiquez pas les paramètres obligatoires sur la ligne de commande, l'utilitaire nds-install vous invite à les saisir.

Le tableau suivant décrit les paramètres de l'utilitaire nds-install :

Paramètre nds-install

-c

-h

-i

-j

-u

Description

Indique le composant à installer en fonction des paquetages disponibles. Vous pouvez spécifier plusieurs composants en utilisant l'option -c plusieurs fois.

Par exemple, pour installer les paquetages Novell eDirectory Server, vous pouvez entrer la commande suivante :

./nds-install -c server -n /var

Affiche l'aide de nds-install.

Empêche le script nds-install d'appeler ndsconfig upgrade si une DIB est détectée au moment de la mise à niveau.

Ignore l'option de vérification de l'état de santé avant d'installer eDirectory. Pour plus d'informations sur les vérifications de l'état de santé, reportez-vous à l'

Annexe B, « Vérifications de l'état de santé du serveur », page 123

Option pour l'utilisation d'un mode d'installation sans surveillance.

À l'invite du système, acceptez l'accord de licence.

Le programme d'installation affiche la liste des composants eDirectory que vous pouvez installer.

Indiquez l'option du composant à installer.

Selon le composant à installer, le programme d'installation ajoute les RPM ou les paquetages appropriés au système AIX. Le tableau suivant liste les paquetages installés pour chaque composant eDirectory.

Installation ou mise à niveau de Novell eDirectory sous AIX

Novell Confidential Manual (FRA) 22 July 2004

Composant eDirectory

Serveur eDirectory

Utilitaires d'administration

Paquetages installés

Description

Le serveur de répliques eDirectory est installé sur le serveur indiqué.

L'utilitaire d'importation, de conversion et d'exportation

Novell ainsi que l'utilitaire d'administration des outils

LDAP sont installés sur le poste de travail indiqué.

À l'invite du système, entrez le chemin d'accès complet du fichier de licence.

Le système ne vous y invite que si le programme d'installation ne trouve pas le fichier

à l'emplacement par défaut (/var, la disquette de licence montée ou le répertoire actuel).

Si le chemin d'accès saisi n'est pas valide, vous êtes invité à saisir le chemin d'accès correct.

L'utilitaire ndsconfig permet de configurer le serveur eDirectory après l'installation.

Cependant, pour ce faire, vous devez vérifier que le fichier de licence a bien été copié dans le répertoire /var.

Novell Modular Authentication Service

(NMAS

) est installé en tant qu'élément du composant serveur. Par défaut, l'utilitaire ndsconfig configure NMAS. L'utilitaire nmasinst permet aussi de configurer le serveur NMAS après l'installation. Cette opération doit être réalisée après la configuration de eDirectory à l'aide de ndsconfig.

Pour plus d'informations sur l'utilitaire ndsconfig, reportez-vous à la section « Utilitaire ndsconfig », page 107

Pour plus d'informations sur l'utilitaire nmasinst, reportez-vous à la section « Exécution de l'utilitaire nmasinst pour configurer NMAS », page 87

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Une fois l'installation terminée, vous devez mettre à jour les variables d'environnement ci-dessous et les exporter comme suit :

Exportation manuelle des variables d'environnement

export LD_LIBRARY_PATH=/opt/novell/eDirectory/lib:/opt/ novell/eDirectory/lib/nds-modules:/opt/novell/lib:/opt/ novell/lib:/opt/novell/eDirectory/lib:$LD_LIBRARY_PATH export LIBPATH=/opt/novell/eDirectory/lib:/opt/novell/ eDirectory/lib/nds-modules:/opt/novell/lib:/opt/novell/ lib:/opt/novell/eDirectory/lib:$LIBPATH export PATH=/opt/novell/eDirectory/bin:/opt/novell/ eDirectory/sbin:$PATH export MANPATH=/opt/novell/man:/opt/novell/eDirectory/ man:$MANPATH export TEXTDOMAINDIR=/opt/novell/eDirectory/share/ locale:$TEXTDOMAINDIR

Exportation des variables d'environnement à l'aide du script ndspath

Si vous ne souhaitez pas exporter les chemins manuellement, vous pouvez utiliser le script /opt/novell/eDirectory/bin/ndspath comme suit :

Préfixez le script ndspath à l'utilitaire souhaité et exécutez-le comme suit :

/opt/novell/eDirectory/bin/ndspath nom_utilitaire_avec_paramètres

Exportez les chemins dans le shell actuel comme suit :

. /opt/novell/eDirectory/bin/ndspath

Après avoir entré la commande ci-dessus, exécutez les utilitaires comme d'habitude.

Appelez le script bashrc dans votre profil ou des scripts similaires. Ainsi, lorsque vous vous loguez ou ouvrez un nouveau shell, vous pouvez employer les utilitaires directement.

Installation de eDirectory 8.8 par un utilisateur non root

Un utilisateur non root peut installer eDirectory 8.8 à l'aide du tarball.

Conditions préalables

Vérifiez que NICI est installé.

Pour plus d'informations sur l'installation de NICI, reportez-vous à la section

« Installation de

NICI », page 77

Si vous souhaitez utiliser SLP et SNMP, vérifiez qu'ils ont été installés par l'utilisateur root.

Vous devez disposer de droits d'écriture sur le répertoire dans lequel vous souhaitez installer eDirectory.

Si vous ne disposez pas des droits d'administrateur, vérifiez que vous jouissez des droits

appropriés tels que mentionnés à la section « Conditions préalables », page 73

Installation ou mise à niveau de Novell eDirectory sous AIX

Novell Confidential Manual (FRA) 22 July 2004

Installation de eDirectory

Accédez au répertoire dans lequel vous souhaitez installer eDirectory.

Décompressez le fichier tar comme suit :

tar xvfp /nom_fichier_tar

Exportez les chemins comme suit :

Exportation manuelle des variables d'environnement

export LD_LIBRARY_PATH=emplacement_personnalisé/opt/ novell/eDirectory/lib: emplacement_personnalisé/opt/ novell/eDirectory/lib/nds-modules:

emplacement_personnalisé/opt/novell/lib:/opt/novell/lib:/ opt/novell/eDirectory/lib:$LD_LIBRARY_PATH export LIBPATH=emplacement_personnalisé/opt/novell/ eDirectory/lib: emplacement_personnalisé/opt/novell/ eDirectory/lib/nds-modules: emplacement_personnalisé/opt/ novell/lib:/opt/novell/lib:/opt/novell/eDirectory/lib:$

LIBPATH export PATH=emplacement_personnalisé/opt/novell/ eDirectory/bin: emplacement_personnalisé/opt/novell/ eDirectory/sbin:/opt/novell/eDirectory/bin:$PATH export MANPATH=emplacement_personnalisé/opt/novell/man:

emplacement_personnalisé/opt/novell/eDirectory/ man:$MANPATH export TEXTDOMAINDIR=emplacement_personnalisé/opt/novell/ eDirectory/share/locale:$TEXTDOMAINDIR

Exportation des variables d'environnement à l'aide du script ndspath

Si vous ne souhaitez pas exporter les chemins manuellement, vous pouvez utiliser le script /emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath comme suit :

Préfixez le script ndspath à l'utilitaire souhaité et exécutez-le comme suit :

emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath

nom_utilitaire_avec_paramètres

Accédez au répertoire emplacement_personnalisé/opt/novell/eDirectory/bin/ et exportez les chemins dans le shell actuel comme suit :

emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath

REMARQUE :

Veillez à entrer la commande ci-dessus au niveau du répertoire

emplacement_personnalisé/opt.

Après avoir entré la commande ci-dessus, exécutez les utilitaires comme d'habitude.

Appelez le script bashrc dans votre profil ou des scripts similaires. Ainsi, lorsque vous vous loguez ou ouvrez un nouveau shell, vous pouvez employer les utilitaires directement.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Configurez eDirectory comme d'habitude.

Vous pouvez configurer eDirectory selon l'une des manières suivantes :

Exécutez l'utilitaire ndsconfig comme suit : ndsconfig new -t nom_arborescence -n contexte_serveur -a FDN_admin

[-i] [-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap]

[-l port_SSL] [-o port_http] -O port_https] [-b port_à_connecter] [-B

interface1@port1, interface2@port2,..] [-D emplacement_personnalisé]

[--config-file fichier_configuration]

Les numéros de port entrés doivent être compris entre 1 024 et 65 535. Ceux inférieurs

à 1 024 sont normalement réservés à l'utilisateur privilégié et aux applications standard.

Par conséquent, le port par défaut 524 ne peut pas être utilisé pour des applications eDirectory.

Les applications suivantes pourraient être interrompues :

les applications ne permettant pas de spécifier le port du serveur cible ;

les anciennes applications qui utilisent NCP et qui sont exécutées comme racine pour le port 524.

Exécutez l'utilitaire ndsmanage pour configurer une nouvelle instance. Pour plus d'informations, reportez-vous à la section

« Création d'une instance via ndsmanage », page 48 .

Suivez les instructions à l'écran pour effectuer la configuration.

Pour plus d'informations, reportez-vous à l'

« Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory », page 83 .

Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory

Vous devez disposer de droits d'administrateur pour pouvoir exécuter l'utilitaire ndsconfig.

Vous pouvez également exécuter cet utilitaire pour supprimer le serveur de répliques eDirectory et modifier la configuration actuelle de l'objet Serveur eDirectory. Pour plus d'informations,

reportez-vous à l' « Utilitaire ndsconfig », page 107 .

Condition préalable pour la configuration de eDirectory dans des paramètres régionaux spécifiques

export LC_ALL=ja

export LANG=ja

Installation ou mise à niveau de Novell eDirectory sous AIX

Novell Confidential Manual (FRA) 22 July 2004

Création d'une arborescence

Utilisez la syntaxe suivante : ndsconfig new -t nom_arborescence -n contexte_serveur -a FDN_admin [-i]

[-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap] [-l port_SSL]

[-o port_http] -O port_https]

Une nouvelle arborescence est installée avec les nom et contexte définis.

Le nombre de caractères des variables nom_arborescence, FDN_admin et contexte_serveur est limité. Ces variables n'acceptent que le nombre maximal de caractères, indiqué ci-dessous :

nom_arborescence : 32 caractères

FDN_admin : 64 caractères

contexte_serveur : 64 caractères

Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig vous invite à saisir les valeurs de chaque paramètre manquant.

Vous pouvez également utiliser la syntaxe suivante : ndsconfig def -t nom_arborescence -n contexte_serveur -a FDN_admin [-i]

[-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap] [-l port_SSL]

[-o port_http] -O port_https]

Par exemple, pour créer une arborescence, vous pouvez entrer la commande suivante : ndsconfig new -t corp-tree -n o=company -a cn=admin.o=company

Ajout d'un serveur à une arborescence existante

Utilisez la syntaxe suivante : ndsconfig add -t nom_arborescence -n contexte_serveur -a FDN_admin [-e]

[-L port_ldap] [-l port_SSL] [-o port_http] -O port_https] [-S nom_serveur]

[-d chemin_DIB] [-p adresse_IP:port] [-m module] [-E]

Des services LDAP et de sécurité peuvent également être ajoutés, après l'installation de eDirectory dans l'arborescence existante.

Par exemple, pour ajouter un serveur à une arborescence existante, vous pouvez entrer la commande suivante : ndsconfig add -t corp-tree -n o=company -a cn=admin.o=company -s srv1

L'option -E vous permet d'activer la réplication codée sur le serveur à ajouter. Pour plus d'informations sur la réplication codée, consultez le manuel

Novell eDirectory 8.8 Administration

Guide (Guide d'administration de Novell eDirectory 8.8) (http://www.novell.com/documentation/ edir88/index.html) .

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Suppression d'un objet Serveur et des services Annuaire d'une arborescence

Utilisez la syntaxe suivante : ndsconfig rm -a FDN_admin eDirectory et sa base de données sont retirés du serveur.

REMARQUE : les fichiers HTML créés à l'aide de iMonitor ne sont pas supprimés. Vous devez supprimer manuellement ces fichiers avant de retirer eDirectory.

Par exemple, pour retirer l'objet Serveur eDirectory et les services Annuaire d'une arborescence, vous pouvez entrer la commande suivante : ndsconfig rm -a cn=admin.o=company

Paramètres de l'utilitaire ndsconfig

def

-L

-l

-a

-S

-t

Paramètre ndsconfig

new add rm

-i

-n

-d

-e

Description

Crée une arborescence eDirectory. Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig vous invite à saisir les valeurs de chaque paramètre manquant.

Crée une arborescence eDirectory. Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig utilise les valeurs par défaut de chaque paramètre manquant.

Ajoute un serveur à une arborescence existante.

Retire l'objet Serveur et les services Annuaire d'une arborescence.

Lors de l'installation d'une nouvelle arborescence, ignore une arborescence du même nom. En règle générale, l'utilisation de cette option n'est pas recommandée.

Nom du serveur. Le nom par défaut du serveur est nom_hôte.

Chemin d'accès au répertoire où les fichiers de base de données seront stockés.

Numéro du port TCP sur le serveur LDAP.

Numéro du port SSL sur le serveur LDAP.

Nom distinctif de l'objet Utilisateur bénéficiant de droits Superviseur sur le contexte dans lequel l'objet Serveur et les services Annuaire seront créés.

Active les mots de passe en texte clair pour les objets LDAP.

Installation ou mise à niveau de Novell eDirectory sous AIX

Novell Confidential Manual (FRA) 22 July 2004

Paramètre ndsconfig

-p

-m

-o

-O

-E set get get help

Description

Installe le serveur eDirectory dans une arborescence existante en indiquant l'adresse IP et le numéro de port d'un serveur qui héberge cette arborescence.

Si cette option est utilisée, SLP ne peut pas être utilisé pour la recherche dans l'arborescence. Utilisez l'option -b numéro_port> avec -p.

HTTP, SNMP et SecretStore (ss) à l'aide de la commande add. Si le nom du module n'est pas spécifié, tous les modules sont installés par défaut.

Numéro du port HTTP non codé.

Numéro de port sécurisé HTTP.

Active la réplication codée sur le serveur à ajouter.

Pour plus d'informations sur la réplication codée, consultez le manuel

Novell eDirectory 8.8 Administration Guide (Guide d'administration de

Novell eDirectory 8.8) (http://www.novell.com/documentation/edir88/ index.html) .

Définit la valeur des paramètres eDirectory configurables spécifiés.

Si la liste des paramètres n'est pas spécifiée, ndsconfig liste tous les paramètres eDirectory configurables.

Permet d'afficher la valeur actuelle des paramètres eDirectory configurables.

Permet d'afficher les chaînes d'aide des paramètres eDirectory configurables.

Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8

Vous pouvez configurer plusieurs instances de eDirectory 8.8 sur un hôte unique. Pour plus d'informations sur les instances multiples, reportez-vous à la section

« Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 », page 46

dans le chapitre Linux.

Utilisation de ndsconfig pour installer un serveur AIX dans une arborescence comportant des conteneurs dont le nom utilise la notation à point

ndsconfig permet d'installer un serveur AIX dans une arborescence eDirectory qui comporte des conteneurs dont le nom utilise la notation à point (par exemple, novell.com).

Étant donné que ndsconfig est un utilitaire de ligne de commande, les points de ces noms exigent l'utilisation de caractères d'échappement et les paramètres qui contiennent ces contextes doivent

être mis entre guillemets droits. Par exemple, pour installer une nouvelle arborescence eDirectory sur un serveur AIX avec « O=novell.com » en tant que nom du paramètre O, utilisez la commande suivante : ndsconfig new -a « admin.novell\.com » -t novell_tree -n « OU=servers.O=novell\.com »

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Vous pouvez également utiliser ce format lorsque vous installez un serveur dans une arborescence existante.

REMARQUE : il convient d'utiliser ce format lors de la saisie du nom et du contexte Admin utilisant la notation

à point avec des utilitaires tels que ndsrepair, ndsbackup, ndsmerge, ndslogin et ldapconfig.

Exécution de l'utilitaire nmasinst pour configurer NMAS

Pour eDirectory 8.8, l'utilitaire ndsconfig configure NMAS par défaut. Vous pouvez aussi utiliser nmasinst sur les systèmes Linux, Solaris, AIX et HP-UX pour configurer NMAS.

ndsconfig se charge uniquement de la configuration de NMAS et n'effectue pas l'installation des méthodes de login. Pour installer ces dernières, vous pouvez utiliser nmasinst.

« Configuration de NMAS », page 87

« Installation des méthodes de login », page 87

Configuration de NMAS

Par défaut, l'utilitaire ndsconfig configure NMAS. Cependant, vous pouvez aussi utiliser l'utilitaire nmasinst.

Pour configurer NMAS et créer des objets NMAS dans eDirectory, entrez la commande suivante au niveau de la ligne de commande de la console du serveur :

nmasinst -i admin.contexte nom_arborescence

nmasinst vous invite à saisir un mot de passe.

Cette commande crée les objets dans le conteneur Sécurité requis par NMAS et installe les extensions LDAP de NMAS dans l'objet Serveur LDAP de eDirectory.

Lorsqu'il est installé pour la première fois dans une arborescence, NMAS doit être déployé par un utilisateur disposant de droits suffisants pour créer des objets dans le conteneur Sécurité.

Toutefois, les installations suivantes peuvent être réalisées par des administrateurs de conteneurs disposant du droit de lecture seule sur le conteneur Sécurité. nmasinst vérifie alors que les objets

NMAS existent dans le conteneur Sécurité avant d'essayer de les créer.

nmasinst n'étend pas le schéma. Le schéma NMAS est installé en tant que composant du schéma eDirectory de base.

Installation des méthodes de login

Pour installer les méthodes de login à l'aide de nmasinst, entrez la commande suivante au niveau de la ligne de commande de la console du serveur :

nmasinst -addmethod admin.contexte nom_arborescence

chemin_config.txt

Le dernier paramètre spécifie le fichier config.txt de la méthode de login à installer. Un fichier config.txt est fourni avec chaque méthode de login.

Installation ou mise à niveau de Novell eDirectory sous AIX

Novell Confidential Manual (FRA) 22 July 2004

Voici un exemple de commande -addmethod : nmasinst -addmethod admin.novell MY_TREE ./nmas-methods/novell/Simple

Password/config.txt

Si la méthode de login existe déjà, nmasinst la met à jour.

Pour plus d'informations, reportez-vous à la section « Managing Login and Post-Login

Methods and Sequences » (Gestion des méthodes et séquences de login et de post-login)

(http://www.novell.com/documentation/lg/nmas22/admin/data/a53vj9a.html) dans le manuel

Novell Modular Authentication Service Administration Guide (Guide d'administration de

Novell Modular Authentication Service).

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installation ou mise à niveau de Novell eDirectory sous HP-UX

Les informations suivantes permettent d'installer ou de mettre à niveau Novell

eDirectory

8.8 sur un serveur HP-UX* :

« Configuration système requise », page 89

« Conditions préalables », page 90

« Configuration matérielle requise », page 91

« Exécution forcée du processus de liaison en amont », page 91

« Mise à niveau de eDirectory », page 92

« Installation de eDirectory », page 92

Configuration système requise

Système d'exploitation HP-UX 11i

Vérifiez que le système d'exploitation a été mis à jour avec le correctif PHSS_26560. Vous pouvez télécharger ce correctif à partir du site de maintenance et de support des produits HP

HP IT Resource Center (http://www.itrc.hp.com) .

REMARQUE :

si vous avez préalablement installé le correctif PHSS_28436, nous vous recommandons de le désinstaller et d'installer le correctif PHSS_26560.

Vérifiez que le Quality Pack (GOLDQPK11i) pour HP-UX 11i est installé. Si ce n'est pas le cas, téléchargez-le et installez-le à partir du site HP Support Plus Quality Pack Bundles

(http://www.software.hp.com/SUPPORT_PLUS/qpk.html#N0.110) .

Processeur PA-RISC 2.0

256 Mo de RAM au minimum

300 Mo d'espace disque

Vérifiez que gettext est installé. Si ce n'est pas le cas, téléchargez-le à partir du site

The HP-UX Porting and Archive Center (Centre de portage et d'archivage HP-UX)

(http://hpux.connect.org.uk/hppd/hpux/Gnu) .

Vérifiez que libiconv est installé. Si ce n'est pas le cas, téléchargez-le à partir du site

The HP-UX Porting and Archive Center (Centre de portage et d'archivage HP-UX)

(http://hpux.connect.org.uk/hppd/hpux/Development/Libraries) .

Installation ou mise à niveau de Novell eDirectory sous HP-UX

Novell Confidential Manual (FRA) 22 July 2004

Conditions préalables

En outre, vous devrez remplacer la taille de clé par défaut (2 Ko) par 4 Ko lors de la création de l'autorité de certification.

Pour plus d'informations, reportez-vous à la section « Installation de NICI », page 94

Activez l'hôte Linux pour le routage multidiffusion.

Sur les systèmes HP-UX, entrez la commande suivante :

/bin/netstat -nr

L'entrée suivante doit figurer dans la table de routage :

224.0.0.0 adresse_IP_hôte

Si l'entrée n'apparaît pas, loguez-vous en tant qu'utilisateur root, puis entrez la commande suivante pour activer le routage multidiffusion :

route add 224.0.0.0 adresse_IP_hôte ou passerelle

Si l'arborescence contient plusieurs serveurs, l'heure de tous les serveurs réseau doit être synchronisée.

Pour synchroniser l'heure, utilisez le module xntpd du protocole NTP (Network Time

Protocol). Pour synchroniser l'heure des systèmes Linux, Solaris, AIX ou HP-UX avec celle des serveurs NetWare

, utilisez timesync.nlm version 5.09 ou ultérieure.

(Conditionnel) Si vous installez un serveur secondaire, toutes les répliques de la partition sur laquelle vous installez le produit doivent être activées.

(Conditionnel) Si vous ne disposez pas des droits d'administrateur et que vous installez un serveur secondaire dans une arborescence existante, vérifiez que vous disposez des droits suivants :

Droits Superviseur sur le conteneur dans lequel le serveur est installé ;

Droits Superviseur sur la partition dans laquelle ajouter le serveur.

REMARQUE : ajouter une.

s'il existe moins de 3 répliques, ces droits sont obligatoires pour pouvoir en

Droits Tous les attributs : droits de lecture, de comparaison et d'écriture sur l'objet

W0.KAP.Security ;

Droits d'entrée : droit de parcourir l'objet Conteneur de sécurité ;

Droits Tous les attributs : droits de lecture et de comparaison sur l'objet Conteneur de sécurité.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Configuration matérielle requise

La configuration matérielle requise dépend de la mise en oeuvre spécifique de eDirectory.

Deux facteurs améliorent les performances : une mémoire cache accrue et des processeurs plus puissants. Pour obtenir des résultats optimaux, mettez en cache autant de paramètres de l'ensemble

DIB que le permet le matériel.

Le tableau suivant illustre la configuration système habituellement requise pour Novell eDirectory sous HP-UX :

Objets

100 000

1 million

10 millions

Processeur

PA-RISC 2.0

Mémoire

384 Mo

2 Go

2 Go et plus

Disque dur

144 Mo

1,5 Go

15 Go

Exécution forcée du processus de liaison en amont

Étant donné que les identificateurs internes de eDirectory changent après la mise à niveau vers

Novell eDirectory, le processus de liaison en amont doit mettre à jour les objets liés en amont pour les rendre cohérents.

2 minutes à 10 080 minutes (7 jours).

Une fois la migration vers eDirectory effectuée, lancez le processus ndstrace à l'aide de la commande ndstrace -l>log& qui l'exécute en arrière-plan. Vous pouvez forcer l'exécution de la liaison en amont à l'aide de la commande ndstrace -c SET DSTRACE=*B à partir de l'invite de commande ndstrace. Vous pouvez ensuite décharger le processus ndstrace au moyen de la commande ndstrace -u. Le processus de liaison en amont est particulièrement important sur les serveurs qui ne contiennent pas de réplique.

Installation ou mise à niveau de Novell eDirectory sous HP-UX

Novell Confidential Manual (FRA) 22 July 2004

Mise à niveau de eDirectory

Pour mettre à niveau eDirectory 8.8 à partir de eDirectory 8.7.1 ou 8.7.3, procédez comme suit :

Entrez la commande suivante pour arrêter le serveur eDirectory :

/sbin/init.d/ndsd stop

Sauvegardez le fichier /etc/nds.conf.

Retirez les paquetages eDirectory 8.7.x à l'aide de la commande swremove. Pour plus d'informations sur les noms de paquetages, reportez-vous à la section

« Spécifications concernant les noms des paquetages pour HP-UX », page 121

Installez les paquetages eDirectory 8.8 à l'aide de la commande swinstall et exportez les chemins. Pour plus d'informations, reportez-vous à l'

« Installation de composants eDirectory », page 95

Restaurez le fichier nds.conf sauvegardé dans le répertoire /etc.

Configurez eDirectory comme suit : ndsconfig upgrade --config-file chemin_fichier_configuration

Le nouveau répertoire /var/opt/novell/eDirectory/data utilise un lien symbolique vers le répertoire /var/nds.

L'ancien fichier de configuration /etc/nds.conf est migré vers le répertoire /etc/opt/novell/ eDirectory/conf. L'ancien fichier de configuration /etc/nds.conf et les anciens fichiers journaux

/var/nds sont conservés à des fins de référence.

Installation de eDirectory

Les sections suivantes fournissent des informations sur l'installation de Novell eDirectory sous HP-UX :

« Vérifications de l'état de santé du serveur », page 93

« Utilisation de OpenSLP pour HP-UX », page 93

« Installation de NICI », page 94

« Installation de composants eDirectory », page 95

« Installation de eDirectory 8.8 par un utilisateur non root », page 97

« Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory », page 99

« Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 », page 102

« Utilisation de ndsconfig pour installer un serveur HP-UX dans une arborescence comportant des conteneurs dont le nom utilise la notation à point », page 102

« Exécution de l'utilitaire nmasinst pour configurer NMAS », page 102

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Vérifications de l'état de santé du serveur

eDirectory 8.8 exécute par défaut deux vérifications de l'état de santé du serveur pour s'assurer qu'il est sain avant la mise à niveau ou l'installation.

« État de santé général du serveur », page 124

« État de santé des partitions et répliques », page 125

En fonction des résultats obtenus, la mise à niveau se poursuivra ou sera abandonnée :

si toutes les vérifications de l'état de santé ont été menées avec succès, la mise à niveau se poursuivra ;

en cas d'erreurs mineures, vous serez invité à poursuivre ou à quitter la mise à niveau ;

en cas d'erreurs critiques, la mise à niveau sera abandonnée.

Reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123

pour consulter la liste de conditions des erreurs mineures et critiques.

Omission des vérifications de l'état de santé du serveur

Pour ignorer les vérifications de l'état de santé du serveur, utilisez ndsconfig upgrade -j.

Pour plus d'informations, reportez-vous à l' Annexe B, « Vérifications de l'état de santé du serveur », page 123 .

Utilisation de OpenSLP pour HP-UX

Vous pouvez utiliser OpenSLP pour les recherches dynamiques dans l'arborescence.

Si OpenSLP n'est pas installé sur votre machine, vous pouvez utiliser le fichier statique /etc/ hosts.nds pour localiser une arborescence au sein du réseau.

Les entrées contenues dans /etc/hosts.nds sont au format suivant :

.NOM_ARBORESCENCE. <adresse IP du serveur qui héberge l'arborescence>

Pour plus d'informations, reportez-vous à la page du manuel hosts.nds.

Installation et configuration de OpenSLP

Téléchargez et installez OpenSLP pour HP-UX sur le site Web de HP SLP-Service Location

Protocol (Protocole SLP) (http://www.software.hp.com/cgi-bin/swdepot_parser.cgi/cgi/ displayProductInfo.pl?productNumber=HPUXSLP) .

Le daemon SLP peut être configuré pour fonctionner comme agent Annuaire ou comme agent de service. Dans les deux cas, vous devez effectuer les modifications suivantes avant de démarrer le daemon SLP :

Décommentez les lignes suivantes dans le fichier de configuration SLP, /etc/slp.conf, lorsque vous configurez le daemon SLP en tant qu'agent Annuaire (DA) : net.slp.DAAddresses = <adresse IP de la machine> net.slp.isDA = true

Décommentez la ligne suivante dans le fichier de configuration SLP, /etc/slp.conf, lorsque vous configurez le daemon SLP en tant qu'agent de service : net.slp.isDA = false

Installation ou mise à niveau de Novell eDirectory sous HP-UX

Novell Confidential Manual (FRA) 22 July 2004

Décommentez la ligne suivante dans le fichier de configuration SLP, /etc/slp.conf, lorsque vous configurez le daemon SLP et que l'agent Annuaire (DA) est configuré dans le réseau : net.slp.DAAddresses = <adresse IP de l'agent Annuaire dans le réseau>

Si l'agent Annuaire (DA) n'est pas configuré, vérifiez que le système est configuré pour le routage multidiffusion.

Entrez la commande suivante afin de vérifier si l'hôte est activé pour le routage multidiffusion.

/bin/netstat -nr

L'entrée suivante doit figurer dans la table de routage :

224.0.0.0 <adresse_IP_hôte/passerelle>

Si l'entrée n'apparaît pas, loguez-vous en tant qu'utilisateur root, puis entrez la commande suivante pour activer le routage multidiffusion : route add 224.0.0.0 adresse_IP_hôte/passerelle

Dans le cas d'une autre réplication eDirectory sous Solaris, Linux, AIX ou HP-UX, en présence de Native SLP installé, vérifiez que vous utilisez OpenSLP en exportant

NDS_SLP_VERSION avec la valeur 2, à l'aide de la commande suivante :

export NDS_SLP_VERSION=2

Arrêtez le daemon NDS_SLP.

Entrez la commande suivante pour démarrer le daemon SLP :

/usr/bin/slpdc start

Installation de NICI

NICI doit être installé avant eDirectory. Les utilisateurs root et non root peuvent installer NICI, toutefois la procédure à exécuter sera différente.

Installation de NICI par un utilisateur root

Pour installer NICI, procédez comme suit :

Entrez la commande suivante :

swinstall -s chemin_absolu_dépôt NOVLniu0

Par exemple :

swinstall -s /home/build/HPUX/HPUX/setup/eDirectory.depot

NOVLniu0

Exécutez le script suivant :

/var/opt/novell/nici/set_server_mode

Installation de NICI par un utilisateur non root

Web de sudo (http://www.sudo.ws) .

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

AVERTISSEMENT :

Sudo vous permet de donner des autorisations root limitées à des utilisateurs non root.

Par conséquent, nous vous recommandons vivement de comprendre les implications sur la sécurité avant de les octroyer.

Pour permettre à un utilisateur non root (par exemple, John) d'installer NICI, un utilisateur root doit effectuer la procédure suivante :

Loguez-vous en tant qu'utilisateur root.

Éditez le fichier /etc/sudoers à l'aide de la commande visudo.

REMARQUE : dans la commande, n'insérez pas d'espace entre vi et sudo.

Insérez une entrée avec les informations suivantes :

nom_utilisateur nom_hôte=(root) NOPASSWD: /bin/rpm

Par exemple, pour permettre à John d'exécuter /bin/rpm sur le nom d'hôte hpux-2, comme s'il

était un utilisateur root, entrez la commande suivante : john hpux-2=(root) NOPASSWD: /bin/rpm

Pour installer NICI, un utilisateur non root (en l'occurrence, John) doit effectuer la procédure suivante :

Loguez-vous en tant que john et exécutez la commande suivante :

Sudo swinstall -s chemin_absolu_dépôt NOVLniu0

Par exemple :

sudo swinstall -s /home/build/HPUX/HPUX/setup/eDirectory.depot

NOVLniu0

Exécutez le script suivant :

sudo /var/opt/novell/nici/set_server_mode

NICI s'installe en mode serveur.

Installation de composants eDirectory

L'utilitaire swinstall permet d'installer les composants eDirectory sur les systèmes HP-UX.

L'utilitaire ajoute les paquetages nécessaires en fonction des composants que vous avez décidé d'installer.

Les paquetages eDirectory sont contenus dans le fichier eDirectory.depot et les utilitaires d'administration, dans le fichier eDirectory-admutils.depot.

Pour installer eDirectory, entrez la commande suivante :

swinstall -s ‘pwd‘/eDirectory.depot\*

Pour installer uniquement les utilitaires d'administration de eDirectory, entrez la commande suivante :

swinstall -s ‘pwd‘/eDirectory-admutils.depot\*

Pour plus d'informations, reportez-vous à la page du manuel swinstall.

Installation ou mise à niveau de Novell eDirectory sous HP-UX

Novell Confidential Manual (FRA) 22 July 2004

Selon le composant à installer, le programme d'installation ajoute les dépôts appropriés.

Le tableau suivant liste les dépôts installés pour chaque composant eDirectory.

Composant eDirectory

Serveur eDirectory

Paquetages installés

eDirectory.DirectoryUserAgent

eDirectory.NDScommon

eDirectory.NDSmasv

eDirectory.NDSserv

eDirectory.NDSimonitor

novell-pkiserver.pkiserver

novell-npkiapi.npkiapi

novell-nmas.novell-nmas

eDirectory.ICE

Utilitaires d'administration

eDirectory.DirectoryUserAgent

eDirectory.NLDAPbase

eDirectory.NLDAPsdk

novell-npkiapi.npkiapi

eDirectory.NOVLxis

eDirectory.NOVLlmgnt

NOVLniu0.NICI

Description

Le serveur de répliques eDirectory est installé sur le serveur indiqué.

Les utilitaires d'administration des outils LDAP sont installés sur le poste de travail indiqué.

L'utilitaire ndsconfig permet de configurer le serveur eDirectory après l'installation. Cependant, pour ce faire, vous devez vérifier que le fichier de licence a bien été copié dans le répertoire /var.

Novell Modular Authentication Service

(NMAS

Pour plus d'informations sur l'utilitaire ndsconfig, reportez-vous à la section « Utilitaire ndsconfig », page 107 .

Pour plus d'informations sur l'utilitaire nmasinst, reportez-vous à la section « Exécution de l'utilitaire nmasinst pour configurer NMAS », page 102 .

Une fois l'installation terminée, vous devez mettre à jour les variables d'environnement ci-dessous et les exporter comme suit :

Exportation manuelle des variables d'environnement

export SHLIB_PATH=/opt/novell/eDirectory/lib:/opt/novell/ eDirectory/lib/nds-modules:/opt/novell/lib:/$SHLIB_PATH export PATH=/opt/novell/eDirectory/bin:/opt/novell/eDirectory/ sbin:$PATH

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

export MANPATH=/opt/novell/man:/opt/novell/eDirectory/ man:$MANPATH export TEXTDOMAINDIR=/opt/novell/eDirectory/share/ locale:$TEXTDOMAINDIR

Exportation des variables d'environnement à l'aide du script ndspath

Si vous ne souhaitez pas exporter les chemins manuellement, vous pouvez utiliser le script

/opt/novell/eDirectory/bin/ndspath comme suit :

Préfixez le script ndspath à l'utilitaire souhaité et exécutez-le comme suit :

/opt/novell/eDirectory/bin/ndspath nom_utilitaire_avec_paramètres

Exportez les chemins dans le shell actuel comme suit :

. /opt/novell/eDirectory/bin/ndspath

Après avoir entré la commande ci-dessus, exécutez les utilitaires comme d'habitude.

Appelez le script bashrc dans votre profil ou des scripts similaires. Ainsi, lorsque vous vous loguez ou ouvrez un nouveau shell, vous pouvez employer les utilitaires directement.

Installation de eDirectory 8.8 par un utilisateur non root

Un utilisateur non root peut installer eDirectory 8.8 à l'aide des fichiers tarball comme suit :

Conditions préalables

Vérifiez que NICI est installé.

Pour plus d'informations sur l'installation de NICI, reportez-vous à la section

« Installation de

NICI », page 94

Si vous souhaitez utiliser SLP et SNMP, vérifiez qu'ils ont été installés par l'utilisateur root.

Vous devez disposer de droits d'écriture sur le répertoire dans lequel vous souhaitez installer eDirectory.

Si vous ne disposez pas des droits d'administrateur, vérifiez que vous jouissez des droits

appropriés tels que mentionnés à la section « Conditions préalables », page 90

Installation de eDirectory

Accédez au répertoire dans lequel vous souhaitez installer eDirectory.

Décompressez le fichier tar dans votre répertoire privé comme suit :

tar xvf / nom_fichier_tar

Les répertoires etc, opt et var sont créés.

Exportez les chemins comme suit :

Exportation manuelle des variables d'environnement

export SHLIB_PATH=emplacement_personnalisé/opt/novell/ eDirectory/lib: emplacement_personnalisé/opt/novell/ eDirectory/lib/nds-modules: emplacement_personnalisé/opt/ novell/lib:/opt/novell/lib:/opt/novell/eDirectory/lib:$

SHLIB_PATH

Installation ou mise à niveau de Novell eDirectory sous HP-UX

Novell Confidential Manual (FRA) 22 July 2004

export PATH=emplacement_personnalisé/opt/novell/ eDirectory/bin: emplacement_personnalisé/opt/novell/ eDirectory/sbin:/opt/novell/eDirectory/bin:$PATH export MANPATH=emplacement_personnalisé/opt/novell/man:

emplacement_personnalisé/opt/novell/eDirectory/ man:$MANPATH export TEXTDOMAINDIR=emplacement_personnalisé/opt/novell/ eDirectory/share/locale:$TEXTDOMAINDIR

Exportation des variables d'environnement à l'aide du script ndspath

Si vous ne souhaitez pas exporter les chemins manuellement, vous pouvez utiliser le script /emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath comme suit :

Préfixez le script ndspath à l'utilitaire souhaité et exécutez-le comme suit :

emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath

nom_utilitaire_avec_paramètres

Accédez au répertoire emplacement_personnalisé/opt/novell/eDirectory/bin/ et exportez les chemins dans le shell actuel comme suit :

emplacement_personnalisé/opt/novell/eDirectory/bin/ndspath

REMARQUE :

Veillez à entrer la commande ci-dessus au niveau du répertoire

emplacement_personnalisé/opt.

Après avoir entré la commande ci-dessus, exécutez les utilitaires comme d'habitude.

Appelez le script bashrc dans votre profil ou des scripts similaires. Ainsi, lorsque vous vous loguez ou ouvrez un nouveau shell, vous pouvez employer les utilitaires directement.

Configurez eDirectory comme d'habitude.

Vous pouvez configurer eDirectory selon l'une des manières suivantes :

Exécutez l'utilitaire ndsconfig comme suit : ndsconfig new -t nom_arborescence -n contexte_serveur -a FDN_admin

[-i] [-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap]

[-l port_SSL] [-o port_http] -O port_https] [-b port_à_connecter] [-B

interface1@port1, interface2@port2,..] [-D emplacement_personnalisé]

[--config-file fichier_configuration]

Les numéros de port entrés doivent être compris entre 1 024 et 65 535. Ceux inférieurs

à 1 024 sont normalement réservés à l'utilisateur privilégié et aux applications standard.

Par conséquent, le port par défaut 524 ne peut pas être utilisé pour des applications eDirectory.

Les applications suivantes pourraient être interrompues :

les applications ne permettant pas de spécifier le port du serveur cible ;

les anciennes applications qui utilisent NCP et qui sont exécutées comme racine pour le port 524.

Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Exécutez l'utilitaire ndsmanage pour configurer une nouvelle instance. Pour plus d'informations, reportez-vous à la section

« Création d'une instance via ndsmanage », page 48 .

Suivez les instructions à l'écran pour effectuer la configuration.

Pour plus d'informations, reportez-vous à la section « Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory », page 99 .

Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory

Vous devez disposer de droits d'administrateur pour pouvoir exécuter l'utilitaire ndsconfig.

Vous pouvez également exécuter cet utilitaire pour supprimer le serveur de répliques eDirectory et modifier la configuration actuelle de l'objet Serveur eDirectory. Pour plus d'informations,

reportez-vous à l' « Utilitaire ndsconfig », page 107 .

Condition préalable pour la configuration de eDirectory dans des paramètres régionaux spécifiques

export LC_ALL=ja

export LANG=ja

Création d'une arborescence

Utilisez la syntaxe suivante : ndsconfig new -t nom_arborescence -n contexte_serveur -a FDN_admin [-i]

[-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap] [-l port_SSL]

[-o port_http] -O port_https]

Une nouvelle arborescence est installée avec les nom et contexte définis.

Le nombre de caractères des variables nom_arborescence, FDN_admin et contexte_serveur est limité. Ces variables n'acceptent que le nombre maximal de caractères, indiqué ci-dessous :

nom_arborescence : 32 caractères

FDN_admin : 64 caractères

contexte_serveur : 64 caractères

Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig vous invite à saisir les valeurs de chaque paramètre manquant.

Vous pouvez également utiliser la syntaxe suivante : ndsconfig def -t nom_arborescence -n contexte_serveur -a FDN_admin [-i]

[-S nom_serveur] [-d chemin_DIB] [-m module] [e] [-L port_ldap] [-l port_SSL]

[-o port_http] -O port_https]

Installation ou mise à niveau de Novell eDirectory sous HP-UX

Novell Confidential Manual (FRA) 22 July 2004

Par exemple, pour créer une arborescence, vous pouvez entrer la commande suivante : ndsconfig new -t corp-tree -n o=company -a cn=admin.o=company

Ajout d'un serveur à une arborescence existante

Utilisez la syntaxe suivante : ndsconfig add -t nom_arborescence -n contexte_serveur -a FDN_admin [-e]

[-L port_ldap] [-l port_SSL] [-o port_http] -O port_https] [-S nom_serveur]

[-d chemin_DIB] [-p adresse_IP:port] [-m module] [-E]

Des services LDAP et de sécurité peuvent également être ajoutés, après l'installation de eDirectory dans l'arborescence existante.

Par exemple, pour ajouter un serveur à une arborescence existante, vous pouvez entrer la commande suivante : ndsconfig add -t corp-tree -n o=company -a cn=admin.o=company -s srv1

L'option -E vous permet d'activer la réplication codée sur le serveur à ajouter. Pour plus d'informations, consultez le manuel

Novell eDirectory 8.8 Administration Guide (Guide

d'administration de Novell eDirectory 8.8) (http://www.novell.com/documentation/edir88/ index.html) .

Suppression d'un objet Serveur et des services Annuaire d'une arborescence

Utilisez la syntaxe suivante : ndsconfig rm -a FDN_admin eDirectory et sa base de données sont retirés du serveur.

REMARQUE : les fichiers HTML créés à l'aide de iMonitor ne sont pas supprimés. Vous devez supprimer manuellement ces fichiers avant de retirer eDirectory.

Par exemple, pour retirer l'objet Serveur eDirectory et les services Annuaire d'une arborescence, vous pouvez entrer la commande suivante : ndsconfig rm -a cn=admin.o=company

Paramètres de l'utilitaire ndsconfig

Paramètre ndsconfig

new

Description

Crée une arborescence eDirectory. Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig vous invite à saisir les valeurs de chaque paramètre manquant.

100 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

-n

-d

-L

-l

-a

-e

-p

-S

-t

Paramètre ndsconfig

def add rm

-i

-m

-o

-O

Description

Crée une arborescence eDirectory. Si vous n'avez défini aucun paramètre dans la ligne de commande, ndsconfig utilise les valeurs par défaut de chaque paramètre manquant.

Ajoute un serveur à une arborescence existante.

Retire l'objet Serveur et les services Annuaire d'une arborescence.

Lors de l'installation d'une nouvelle arborescence, ignore une arborescence du même nom. En règle générale, l'utilisation de cette option n'est pas recommandée.

Nom du serveur. Le nom par défaut du serveur est nom_hôte.

Chemin d'accès au répertoire où les fichiers de base de données seront stockés.

Numéro du port TCP sur le serveur LDAP.

Numéro du port SSL sur le serveur LDAP.

Nom distinctif de l'objet Utilisateur bénéficiant de droits Superviseur sur le contexte dans lequel l'objet Serveur et les services Annuaire seront créés.

Active les mots de passe en texte clair pour les objets LDAP.

Installe le serveur eDirectory dans une arborescence existante en indiquant l'adresse IP et le numéro de port d'un serveur qui héberge cette arborescence.

Si cette option est utilisée, SLP ne peut pas être utilisé pour la recherche dans l'arborescence. Utilisez l'option -b numéro_port> avec -p.

Indique le nom du module à installer. Lors de l'installation d'une nouvelle arborescence, vous pouvez n'installer que le module ds.

Une fois ce dernier installé, vous pouvez ajouter les services NMAS,

LDAP, SAS, HTTP, SNMP et SecretStore (ss) à l'aide de la commande add. Si le nom du module n'est pas spécifié, tous les modules sont installés par défaut.

Numéro du port HTTP non codé.

Numéro de port sécurisé HTTP.

Installation ou mise à niveau de Novell eDirectory sous HP-UX

101

Novell Confidential Manual (FRA) 22 July 2004

Paramètre ndsconfig

-E set get get help

Description

Active la réplication codée sur le serveur à ajouter.

Pour plus d'informations sur la réplication codée, consultez le manuel

Novell eDirectory 8.8 Administration Guide (Guide

d'administration de Novell eDirectory 8.8) (http://www.novell.com/ documentation/edir88/index.html) .

Définit la valeur des paramètres eDirectory configurables spécifiés.

Si la liste des paramètres n'est pas spécifiée, ndsconfig liste tous les paramètres eDirectory configurables.

Permet d'afficher la valeur actuelle des paramètres eDirectory configurables.

Permet d'afficher les chaînes d'aide des paramètres eDirectory configurables.

Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8

Vous pouvez configurer plusieurs instances de eDirectory 8.8 sur un hôte unique. Pour plus d'informations sur les instances multiples, reportez-vous à la section

« Utilisation de ndsconfig pour configurer plusieurs instances de eDirectory 8.8 », page 46

dans le chapitre Linux.

Utilisation de ndsconfig pour installer un serveur HP-UX dans une arborescence comportant des conteneurs dont le nom utilise la notation à point

ndsconfig permet d'installer un serveur HP-UX dans une arborescence eDirectory qui comporte des conteneurs dont le nom utilise la notation à point (par exemple, novell.com).

Étant donné que ndsconfig est un utilitaire de ligne de commande, les points de ces noms exigent l'utilisation de caractères d'échappement et les paramètres qui contiennent ces contextes doivent

être mis entre guillemets droits. Par exemple, pour installer une nouvelle arborescence eDirectory sur un serveur HP-UX avec « O=novell.com » en tant que nom du paramètre O, utilisez la commande suivante : ndsconfig new -a « admin.novell\.com » -t novell_tree -n « OU=servers.O=novell\.com »

Vous pouvez également utiliser ce format lorsque vous installez un serveur dans une arborescence existante.

REMARQUE : il convient d'utiliser ce format lors de la saisie du nom et du contexte Admin utilisant la notation

à point avec des utilitaires tels que ndsrepair, ndsbackup, ndsmerge, ndslogin et ldapconfig.

Exécution de l'utilitaire nmasinst pour configurer NMAS

Pour eDirectory 8.8, l'utilitaire ndsconfig configure NMAS par défaut. Vous pouvez aussi utiliser nmasinst sur les systèmes Linux, Solaris, AIX et HP-UX pour configurer NMAS.

ndsconfig se charge uniquement de la configuration de NMAS et n'effectue pas l'installation des méthodes de login. Pour installer ces dernières, vous pouvez utiliser nmasinst.

102 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

« Configuration de NMAS », page 71

« Installation des méthodes de login », page 72

Configuration de NMAS

Par défaut, l'utilitaire ndsconfig configure NMAS. Cependant, vous pouvez aussi utiliser l'utilitaire nmasinst.

Pour configurer NMAS et créer des objets NMAS dans eDirectory, entrez la commande suivante au niveau de la ligne de commande de la console du serveur :

nmasinst -i admin.contexte nom_arborescence

nmasinst vous invite à saisir un mot de passe.

Cette commande crée les objets dans le conteneur Sécurité requis par NMAS et installe les extensions LDAP de NMAS dans l'objet Serveur LDAP de eDirectory.

Lorsqu'il est installé pour la première fois dans une arborescence, NMAS doit être déployé par un utilisateur disposant de droits suffisants pour créer des objets dans le conteneur Sécurité.

NMAS existent dans le conteneur Sécurité avant d'essayer de les créer.

nmasinst n'étend pas le schéma. Le schéma NMAS est installé en tant que composant du schéma eDirectory de base.

Installation des méthodes de login

Pour installer les méthodes de login à l'aide de nmasinst, entrez la commande suivante au niveau de la ligne de commande de la console du serveur :

nmasinst -addmethod admin.contexte nom_arborescence

chemin_config.txt

Le dernier paramètre spécifie le fichier config.txt de la méthode de login à installer. Un fichier config.txt est fourni avec chaque méthode de login.

Voici un exemple de commande -addmethod : nmasinst -addmethod admin.novell MY_TREE ./nmas-methods/novell/Simple

Password/config.txt

Si la méthode de login existe déjà, nmasinst la met à jour.

Pour plus d'informations, reportez-vous à la section « Managing Login and Post-Login

Methods and Sequences » (Gestion des méthodes et séquences de login et de post-login)

(http://www.novell.com/documentation/lg/nmas22/admin/data/a53vj9a.html) dans le manuel Novell Modular Authentication Service Administration Guide (Guide

d'administration de Novell Modular Authentication Service).

Installation ou mise à niveau de Novell eDirectory sous HP-UX

103

Novell Confidential Manual (FRA) 22 July 2004

104 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Déplacement de la DIB

Après avoir installé et configuré Novell

eDirectory

, vous pouvez, au besoin, déplacer la DIB.

Vous pouvez être amené à la déplacer pour plusieurs raisons, par exemple, si une augmentation du nombre d'objets dans l'arborescence est prévue, mais que le système actuel de fichiers qui contient la DIB ne dispose pas de suffisamment d'espace.

Linux et UNIX

Exécutez la procédure suivante pour déplacer votre DIB :

Vérifiez l'état du serveur en entrant la commande suivante :

ndscheck

Arrêtez le service eDirectory à l'aide de ndsmanage en procédant comme suit :

À l'invite, entrez la commande ndsmanage.

Sélectionnez l'instance à arrêter.

Le menu se développe pour inclure les options que vous pouvez exécuter sur une instance spécifique.

Entrez k pour arrêter l'instance.

Recherchez l'emplacement actuel de la DIB en entrant la commande suivante :

ndsconfig get n4u.nds.dibdir

REMARQUE :

Dans eDirectory 8.8, l'emplacement par défaut de la DIB est /var/opt/novell/eDirectory/ data/dib et sur les serveurs exécutant une version antérieure à eDirectory 8.8, il s'agit du répertoire /var/ nds/dib.

Copiez la DIB vers son nouvel emplacement en entrant la commande suivante :

cp -rp emplacement_DIB_actuel nouvel_emplacement_DIB

Par exemple : pour copier la DIB dans le répertoire /home/nds/dib, entrez la commande suivante :

cp -rp /var/opt/novell/eDirectory/data/dib/* /home/nds/dib/

Éditez le fichier de configuration nds.conf spécifique à l'instance et modifiez la valeur du paramètre de n4u.nds.dibdir comme suit : n4u.nds.dibdir=nouvel_emplacement_DIB

Par exemple, si vous déplacez la DIB de /var/nds/dib vers /home/nds/dib, entrez la commande suivante : n4u.nds.dibdir=/home/nds/dib

Démarrez le service eDirectory comme suit :

Déplacement de la DIB

105

Novell Confidential Manual (FRA) 22 July 2004

À l'invite, entrez la commande ndsmanage.

Sélectionnez l'instance à démarrer.

Le menu se développe pour inclure les options que vous pouvez exécuter sur une instance spécifique.

Entrez s pour démarrer l'instance.

Vérifiez l'état du serveur en entrant la commande suivante :

ndscheck

NetWare et Windows

Le déplacement de la DIB vers un nouvel emplacement n'est actuellement pas pris en charge.

Toutefois, sous Windows, vous pouvez enregistrer la DIB à un emplacement personnalisé pendant l'installation de eDirectory.

106 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Configuration de Novell eDirectory sur les systèmes Linux, Solaris, AIX ou HP-UX

Novell

eDirectory

contient des utilitaires qui simplifient la configuration de différents composants de eDirectory sous Linux, Solaris, AIX et HP-UX. Les sections suivantes traitent des fonctionnalités et de l'utilisation des composants de configuration de eDirectory :

« Utilitaires de configuration », page 107

« Paramètres de configuration », page 108

Utilitaires de configuration

Cette section traite de l'utilisation des utilitaires de configuration eDirectory suivants :

« Utilitaire ndsconfig », page 107

« Exécution de l'utilitaire ldapconfig pour configurer les objets Serveur LDAP et Groupe LDAP », page 107

« Exécution de l'utilitaire nmasinst pour configurer le service NMAS (Novell Modular

Authentication Service) », page 108

Utilitaire ndsconfig

L'utilitaire ndsconfig permet de configurer eDirectory. Vous pouvez également l'utiliser pour ajouter le serveur de répliques eDirectory à une arborescence existante ou pour créer une

arborescence. Pour plus d'informations, reportez-vous à l' « Exécution de l'utilitaire ndsconfig pour ajouter ou supprimer le serveur de répliques eDirectory », page 43

REMARQUE : vérifiez que le nom du serveur NCP TM est unique au sein du réseau.

Pour changer la configuration actuelle des composants installés, utilisez la syntaxe suivante : ndsconfig {set liste_valeurs | get [liste_paramètres] | get help

[liste_paramètres]}

Pour obtenir la description des paramètres ndsconfig, reportez-vous à la section « Paramètres de l'utilitaire ndsconfig », page 45

Exécution de l'utilitaire ldapconfig pour configurer les objets Serveur LDAP et Groupe LDAP

L'utilitaire de configuration LDAP, ldapconfig, peut être exécuté sur des systèmes Linux,

Solaris, AIX et HP-UX pour modifier, afficher et rafraîchir les attributs des objets Groupe et Serveur LDAP.

Configuration de Novell eDirectory sur les systèmes Linux, Solaris, AIX ou HP-UX

107

Novell Confidential Manual (FRA) 22 July 2004

Pour plus d'informations, reportez-vous à la section « Using the ldapconfig Utility on UNIX »

(Utilisation de l'utilitaire ldapconfig sous UNIX) dans le manuel Novell eDirectory 8.8

Administration Guide (Guide d'administration de Novell eDirectory 8.8).

Exécution de l'utilitaire nmasinst pour configurer le service NMAS (Novell Modular

Authentication Service)

Pour eDirectory 8.8, l'utilitaire ndsconfig configure NMAS par défaut. Vous pouvez aussi utiliser nmasinst sur les systèmes Linux, Solaris, AIX et HP-UX pour configurer NMAS.

ndsconfig se charge uniquement de la configuration de NMAS et n'effectue pas l'installation des méthodes de login. Pour installer ces dernières, vous pouvez utiliser nmasinst. Pour plus

d'informations, reportez-vous à l' « Exécution de l'utilitaire nmasinst pour configurer NMAS », page 54 .

Paramètres de configuration

Les paramètres de configuration de eDirectory sont stockés dans le fichier nds.conf.

Lors de la modification de paramètres de configuration, ndsd doit être redémarré pour que les nouvelles valeurs soient prises en compte. Nous vous recommandons d'utiliser ndsmanage pour redémarrer ndsd.

Un tel redémarrage n'est cependant pas nécessaire pour certains paramètres. Ces paramètres sont les suivants :

n4u.nds.inactivity-synchronization-interval

n4u.nds.synchronization-restrictions

n4u.nds.janitor-interval

n4u.nds.backlink-interval

n4u.nds.drl-interval

n4u.nds.flatcleaning-interval

n4u.nds.server-state-up-thresholdn4u.nds.heartbeat-scheman4u.nds.heartbeat-data

Le tableau suivant fournit une description de tous les paramètres de configuration :

Paramètre

n4u.nds.preferred-server n4u.base.tree-name

Description

Nom d'hôte de la machine qui héberge le service eDirectory.

Valeur par défaut = aucune valeur

Nom de l'arborescence utilisée par Account

Management. Il s'agit d'un paramètre obligatoire défini par le programme d'installation de Account

Management. L'administrateur ne peut ni définir, ni modifier ce paramètre.

108 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Paramètre

n4u.base.dclient.use-udp

Description

L'agent utilisateur d'annuaire peut utiliser UDP en complément de TCP pour communiquer avec les serveurs eDirectory. Ce paramètre active le transport UDP.

Valeur par défaut = 0

Plage = 0, 1 n4u.base.slp.max-wait n4u.nds.advertise-life-time

Timeout des appels d'API du protocole SLP (Service

Location Protocol).

Valeur par défaut = 30

Plage = 3 à 100 eDirectory se réenregistre lui-même auprès de l'agent

Annuaire après ce laps de temps.

Valeur par défaut = 3 600

Plage = 1 à 65 535 n4u.server.signature-level n4u.nds.dibdir

Détermine le niveau de prise en charge de la sécurité améliorée. L'augmentation de cette valeur accroît la sécurité, mais réduit les performances.

Valeur par défaut = 1

Plage = 0 à 3

Base de données des informations de l'annuaire eDirectory.

Emplacement par défaut = /var/opt/novell/ eDirectory/data

Ce paramètre est défini pendant l'installation et ne peut plus être modifié ultérieurement.

n4u.nds.server-guid Identificateur unique global du serveur eDirectory.

Valeur par défaut = aucune valeur n4u.nds.server-name Nom du serveur eDirectory.

Valeur par défaut = aucune valeur n4u.nds.bindery-context n4u.nds.server-context

Chaîne du contexte de Bindery.

Valeur par défaut = aucune valeur

Contexte auquel est ajouté le serveur eDirectory.

Ce paramètre ne peut être ni défini, ni modifié.

n4u.nds.external-reference-life-span Nombre d'heures durant lesquelles les références externes non utilisées seront conservées avant d'être supprimées.

Valeur par défaut = 192

Plage = 1 à 384

Configuration de Novell eDirectory sur les systèmes Linux, Solaris, AIX ou HP-UX

109

Novell Confidential Manual (FRA) 22 July 2004

Paramètre

n4u.nds.inactivity-synchronization-interval Intervalle (en minutes) au terme duquel une synchronisation complète des répliques est exécutée, suite à une période d'absence de modification des informations conservées dans eDirectory sur le serveur.

Valeur par défaut = 60

Plage = 2 à 1 440 n4u.nds.synchronization-restrictions La valeur Off (Inactif) permet d'exécuter une synchronisation avec n'importe quelle version de eDirectory. La valeur On (Actif) limite la synchronisation aux numéros de version que vous spécifiez en tant que paramètres (par exemple, ON, 420, 421).

Valeur par défaut = Off (Inactif) n4u.nds.janitor-interval n4u.nds.backlink-interval

Intervalle (en minutes) au terme duquel est exécuté le processus de nettoyage (Janitor) de eDirectory.

Valeur par défaut = 2

Plage = 1 à 10 080

Intervalle (en minutes) au terme duquel est exécuté le contrôle de cohérence des liens en amont de eDirectory.

Valeur par défaut = 780

Plage = 2 à 10 080 n4u.nds.flatcleaning-interval

Description

n4u.nds.server-state-up-threshold n4u.nds.heartbeat-schema n4u.nds.heartbeat-data

Intervalle (en minutes) au terme duquel le processus du gestionnaire d'attributs (flat cleaner) lance automatiquement la purge et la suppression des entrées de la base de données.

Valeur par défaut = 720

Plage = 1 à 720

Seuil de vérification de l'état du serveur, en minutes.

Il s'agit du délai à l'issue duquel eDirectory vérifie l'état du serveur avant de renvoyer des erreurs -625.

Valeur par défaut = 30

Plage = 1 à 720

Intervalle de pulsation (en minutes) au terme duquel la synchronisation du schéma de base est exécutée.

Valeur par défaut = 240

Plage = 2 à 1 440

Intervalle de pulsation (en minutes) au terme duquel la synchronisation est effectuée.

Valeur par défaut = 60

Plage = 2 à 1 440

110 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Paramètre

n4u.nds.drl-interval n4u.server.tcp-port n4u.server.max-interfaces n4u.server.max-openfiles n4u.ldap.lburp.transize n4u.server.sid-caching n4u.server.max-threads n4u.server.idle-threads n4u.nds.dofsync

n4u.server.configdir

Description

Intervalle (en minutes) au terme duquel est exécuté le contrôle de cohérence des liens de référence distribués de eDirectory.

Valeur par défaut = 780

Plage = 2 à 10 080

Port utilisé par défaut si aucun numéro de port n'est spécifié dans le paramètre n4u.server.interfaces.

Ce paramètre définit le nombre maximum d'interfaces qu'utilisera eDirectory. Cette valeur doit être comprise entre 1 et 2 048. La valeur par défaut correspond à 128.

Ce paramètre spécifie le nombre maximal de descripteurs de fichier pouvant être utilisés par eDirectory.

Valeur par défaut = nombre maximal autorisé par l'administrateur

Nombre d'enregistrements envoyés via le client Novell d'importation/exportation au serveur LDAP dans un même paquet LBURP. Vous pouvez augmenter la taille de la transaction pour pouvoir exécuter plusieurs opérations d'ajout en une seule requête.

Valeur par défaut = 25

Plage = 1 à 250

Active le caching de l'ID de session SSL. Pour plus d'informations sur le caching de l'ID de session dans

SSL, reportez-vous au document SSL v3.0 RFC.

Nombre maximal de threads que peut démarrer le serveur eDirectory. Il s'agit du nombre d'opérations simultanées susceptibles d'être exécutées au niveau du serveur eDirectory.

Valeur par défaut = 64

Plage = 32 à 512

Nombre maximal de threads inactifs autorisés dans le serveur eDirectory.

Valeur par défaut = 8

Plage = 1 à 128

Si ce paramètre est défini sur 0, les performances de mise à jour augmentent considérablement pour les bases de données volumineuses, mais il existe un risque d'altération de la base de données en cas de panne du système.

Les fichiers de configuration de eDirectory sont stockés ici.

Emplacement par défaut = /etc/opt/novell/ eDirectory/conf

Configuration de Novell eDirectory sur les systèmes Linux, Solaris, AIX ou HP-UX

111

Novell Confidential Manual (FRA) 22 July 2004

Paramètre

n4u.server.vardir

n4u.server.libdir

n4u.server.start-threads n4u.server.log-levels n4u.server.log-file http.server.interfaces

https.server.interfaces

http.server.request-io-buffer-size http.server.request_timeout-seconds http.server.keep-timeout-seconds http.server.threads-per-processor http.server.session-exp-seconds http.server.sadmin-passwd http.server.module-base https.server.cached-cert-dn https.server.cached-server-dn http.server.trace-level http.server.auth-req-tls http.server.clear-port http.server.tls-port

Description

Les fichiers journaux de eDirectory et des utilitaires sont stockés ici.

Emplacement par défaut = /var/opt/novell/

Les bibliothèques propres à eDirectory sont stockées ici, dans le répertoire nds-modules.

Emplacement par défaut = /opt/novell/eDirectory/lib

Nombre initial de threads au démarrage.

Valeur par défaut = 8

Ce paramètre permet de configurer les paramètres de consignation des erreurs pour les messages côté serveur. Il règle le niveau de consignation des messages sur LogFatal, LogWarn, LogErr, LogInfo ou LogDbg.

Ce paramètre spécifie l'emplacement du fichier journal dans lequel consigner les messages. Par défaut, les messages sont consignés dans le fichier ndsd.log.

Liste d'interfaces séparées par une virgule que le serveur HTTP doit utiliser.

Liste d'interfaces séparées par une virgule que le serveur HTTPS doit utiliser.

Taille par défaut du tampon d'E/S.

Timeout de requête envoyée au serveur.

Nombre de secondes d'attente de la requête suivante du même client sur la même connexion.

Taille du pool de threads HTTP par processeur.

Délai d'expiration de la session, en secondes.

Mot de passe de session de l'administrateur.

Webroot du serveur HTTP.

DN de certificat mis en cache du serveur HTTP.

DN mis en cache du serveur HTTPS.

Niveau de trace de diagnostic du serveur HTTP.

L'authentification du serveur HTTP requiert TLS.

Port du serveur pour le protocole HTTP.

Port du serveur pour le protocole HTTPS.

112 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Installation des plug-ins de iManager

Novell

iManager

est un outil basé sur un navigateur qui permet d'administrer, de gérer et de configurer les objets eDirectory

. Novell iManager vous donne la possibilité d'assigner des tâches ou des responsabilités particulières aux utilisateurs, et de leur présenter uniquement les outils

(et les droits associés) qui leur sont nécessaires.

Pour plus d'informations sur l'installation de iManager, consultez le manuel

iManager 2.5

Installation Guide (Guide d'installation de iManager 2.5) (http://www.novell.com/documentation/ beta/imanager25/index.html) . iManager permet d'exécuter des fonctions de gestion, selon les plug-ins qui ont été chargés.

Les plug-ins eDirectory suivants sont disponibles avec iManager 2.5 :

Sauvegarde et restauration de eDirectory

Fusion de eDirectory

Réparation de eDirectory

Assistant Importation/Conversion/Exportation

Gestion des index

LDAP

Mot de passe universel

Assistant de configuration de réplique filtrée

SNMP

Vous devez mettre à niveau les plug-ins existants (mentionnés ci-dessus) et installer les nouveaux figurant ci-dessous :

Synchronisation de priorité

Attributs codés

Réplication codée

Pour installer les plug-ins de iManager, procédez comme suit :

Accédez au répertoire chemin_décompressé_eDirectory/iManager_Plugins/.

Ce répertoire contient le fichier eDir_88_Plugins.npm dans lequel se trouvent tous les plug-ins eDirectory iManager listés ci-dessus.

Installez le fichier NPM comme mentionné dans le manuel

iManager 2.5 Installation Guide

(Guide d'installation de iManager 2.5) (http://www.novell.com/documentation/imanager25/ imanager_install_25/data/bnpta1r.html) .

Installation des plug-ins de iManager

113

Novell Confidential Manual (FRA) 22 July 2004

114 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Désinstallation de Novell eDirectory

Ce chapitre développe les informations suivantes :

« Désinstallation de eDirectory sous NetWare », page 115

« Désinstallation de eDirectory sous Windows », page 116

« Désinstallation de eDirectory sous Linux, Solaris ou AIX », page 116

Désinstallation de eDirectory sous NetWare

Vous pouvez, au besoin, supprimer eDirectory

d'un serveur NetWare

IMPORTANT : cette opération rend le système de volumes et de fichiers NetWare inaccessible.

la suppression de eDirectory entraîne également celle du répertoire des journaux de transactions individuelles et de leur contenu. Pour être en mesure d'utiliser les journaux afin de restaurer ultérieurement eDirectory sur le serveur, vous devez les copier dans un autre emplacement avant de supprimer eDirectory. Pour plus d'informations sur les journaux de transactions individuelles, reportez-vous à la section « Using Roll-Forward

Logs » (Utilisation des journaux de transactions individuelles) dans le manuel Novell eDirectory 8.8

Administration Guide (Guide d'administration de Novell eDirectory 8.8).

Exécutez NWCONFIG sur la console du serveur.

Sélectionnez Annuaire > Désinstaller les services Annuaire de ce serveur.

Suivez les instructions en ligne.

Réinstallation de eDirectory

Si vous avez utilisé NWCONFIG pour désinstaller eDirectory, procédez comme suit pour le réinstaller :

Éditez le fichier sys:system\schema\schema.cfg et décommentez les entrées suivantes :

ndps100.sch

ndps200.sch

ndps201.sch

Sur la console NetWare, exécutez NWCONFIG.

Sélectionnez Produit > Installer un produit non listé.

Indiquez l'emplacement du paquetage d'installation de Novell eDirectory 8.8.

Pour plus d'informations, reportez-vous à la section « Installation ou mise à niveau de Novell eDirectory 8.8 sous NetWare », page 15

Désinstallation de Novell eDirectory

115

Novell Confidential Manual (FRA) 22 July 2004

Désinstallation de eDirectory sous Windows

Pour supprimer eDirectory, ConsoleOne, l'agent Annuaire SLP et NICI sur des serveurs Windows, utilisez le Panneau de configuration de Windows.

IMPORTANT : la suppression de eDirectory entraîne également celle du répertoire des journaux de transactions individuelles et de leur contenu. Pour être en mesure d'utiliser les journaux afin de restaurer ultérieurement eDirectory sur le serveur, vous devez les copier dans un autre emplacement avant de supprimer eDirectory. Pour plus d'informations sur les journaux de transactions individuelles, reportez-vous

à la section « Using Roll-Forward Logs » (Utilisation des journaux de transactions individuelles) dans le manuel Novell eDirectory 8.8 Administration Guide (Guide d'administration de Novell eDirectory 8.8).

« Désinstallation de eDirectory, ConsoleOne et de l'agent Annuaire SLP », page 116

« Désinstallation de NICI », page 116

Désinstallation de eDirectory, ConsoleOne et de l'agent Annuaire SLP

Sur le serveur Windows où est installé eDirectory, cliquez sur Démarrer > Paramètres >

Panneau de configuration > Ajout/Suppression de programmes.

Sélectionnez eDirectory, ConsoleOne ou l'agent Annuaire SLP dans la liste, puis cliquez sur Ajouter/Supprimer.

Confirmez la suppression en cliquant sur Oui.

L'Assistant d'installation supprime le programme du serveur.

Désinstallation de NICI

Sur le serveur Windows où est installé eDirectory, cliquez sur Démarrer > Paramètres >

Panneau de configuration > Ajout/Suppression de programmes.

Sélectionnez NICI dans la liste, puis cliquez sur Ajouter/Supprimer.

Confirmez la suppression de NICI en cliquant sur Oui.

L'Assistant d'installation retire NICI du serveur.

Une fois la désinstallation terminée, supprimez le sous-répertoire C:\winnt\system32\novell\nici pour éliminer complètement NICI du système. Il est possible que vous deviez être propriétaire de certains fichiers et répertoires pour les supprimer.

AVERTISSEMENT : une fois le sous-répertoire NICI supprimé, les données précédemment codées à l'aide de NICI seront perdues.

Désinstallation de eDirectory sous Linux, Solaris ou AIX

Exécutez l'utilitaire nds-uninstall pour désinstaller les composants eDirectory de Linux, Solaris ou

AIX. Cet utilitaire désinstalle eDirectory de l'hôte local.

Exécutez la commande nds-uninstall.

L'utilitaire liste les composants installés.

116 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Sélectionnez le composant souhaité.

Utilisez la syntaxe suivante : nds-uninstall -c composant1 [[-c composant2]...] [-h]

Si vous n'indiquez pas les paramètres requis sur la ligne de commande, l'utilitaire nds-install vous invitera à les saisir.

Paramètre

-h

-c

Description

Affiche les chaînes d'aide.

Indique le composant à désinstaller. Il est possible de désinstaller plusieurs composants en utilisant l'option -c plusieurs fois.

REMARQUE : veillez à annuler la configuration du serveur au niveau de la machine sur laquelle est installé eDirectory avant de tenter d'exécuter nds-uninstall.

Par exemple, pour désinstaller les paquetages Novell eDirectory Server, entrez la commande suivante :

nds-uninstall -c server

nds-uninstall ne désinstalle pas les paquetages suivants :

Paquetage

Paquetage NICI

NOVLsubag

Raisons expliquant la non-désinstallation

Il se peut que NICI soit utilisé par :

un autre produit ;

eDirectory installé à un emplacement personnalisé ;

eDirectory installé par un utilisateur non root.

Il se peut que NOVLsubag soit utilisé par :

eDirectory installé à un emplacement personnalisé ;

eDirectory installé par un utilisateur non root.

Désinstallation de eDirectory sous HP-UX

L'utilitaire swremove permet de désinstaller les composants eDirectory des systèmes HP-UX.

Pour plus d'informations, reportez-vous à la page du manuel swremove.

Désinstallation de Novell eDirectory

117

Novell Confidential Manual (FRA) 22 July 2004

118 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Paquetages Linux, Solaris, AIX et HP-UX pour

Novell eDirectory

Novell

eDirectory

comprend un ensemble de paquetages fonctionnant sous Linux, Solaris,

AIX et HP-UX, qui constitue autant d'outils visant à simplifier l'installation et la désinstallation de différents composants de eDirectory. Ces paquetages contiennent des fichiers « makefile » qui décrivent les paramètres à prendre en compte pour installer un composant défini de eDirectory.

Ces paquetages contiennent également des fichiers de configuration, des utilitaires, des bibliothèques, des daemons et des pages de manuel qui utilisent les outils standard Linux, Solaris,

AIX ou HP-UX installés avec le système d'exploitation.

Le tableau suivant fournit des informations sur les paquetages Linux, Solaris, AIX et HP-UX inclus avec Novell eDirectory.

REMARQUE : novell-NDSserv.

sous Linux, tous les paquetages ont comme préfixe novell-. Par exemple, NDSserv s'appelle

Paquetage

NOVLice

NDSbase

NDScommon

NDSmasv

Description

Contient l'utilitaire d'importation, de conversion et d'exportation

Novell et dépend des paquetages NOVLlmgnt, NOVLxis et

NLDAPbase.

Représente l'agent utilisateur d'annuaire. Ce paquetage dépend du paquetage NICI.

Le paquetage NDSbase contient les éléments suivants :

Boîte à outils contenant lauthentification RSA nécessaire

à eDirectory

Bibliothèque indépendante de la plate-forme et du système, bibliothèque contenant toutes les fonctions définies de l'agent utilisateur d'annuaire et bibliothèque d'extension du schéma

Utilitaire de configuration combiné et utilitaire de test de l'agent utilisateur d'annuaire

Fichier de configuration et pages de manuel de eDirectory

Contient les pages du manuel du fichier de configuration et des utilitaires d'installation et de désinstallation de eDirectory.

Ce paquetage dépend du paquetage NDSbase.

Contient les bibliothèques requises pour le service MASV

(Mandatory Access Control).

Paquetages Linux, Solaris, AIX et HP-UX pour Novell eDirectory

119

Novell Confidential Manual (FRA) 22 July 2004

Paquetage

NDSserv

NDSimon

NDSrepair

NLDAPbase

NOVLnmas

NLDAPsdk

NOVLsubag

Description

Contient tous les binaires et bibliothèques nécessaires

à eDirectory Server. Il contient également les utilitaires de gestion de eDirectory Server sur le système. Ce paquetage dépend des paquetages de NDSbase, NDScommon, NDSmasv,

NLDAPsdk, NOVLpkia et NOVLpkit.

Le paquetage NDSserv contient les éléments suivants :

Bibliothèque d'installation NDS, bibliothèque FLAIM, bibliothèque de trace, bibliothèque NDS, bibliothèque de serveur LDAP, bibliothèque d'installation LDAP, bibliothèque d'éditeur d'index, bibliothèque DNS, bibliothèque de fusion et bibliothèque d'extension LDAP pour SDK LDAP

Daemon eDirectory Server

Valeur binaire pour DNS et valeur binaire pour le chargement ou le déchargement de LDAP

L'utilitaire nécessaire pour créer l'adresse MAC, l'utilitaire de trace du serveur et de modification de certaines variables globales du serveur, l'utilitaire de sauvegarde et de restauration de eDirectory et l'utilitaire de fusion des arborescences eDirectory

Scripts de démarrage de DNS, NDSD et NLDAP

Pages du manuel

Contient les bibliothèques d'exécution ainsi que les utilitaires permettant de rechercher et de récupérer des données à partir des services eDirectory. Ce paquetage dépend du paquetage

NDSbase.

Contient les bibliothèques d'exécution ainsi que l'utilitaire permettant de corriger les problèmes liés à la base de données eDirectory. Ce paquetage dépend du paquetage NDSbase.

Contient les bibliothèques LDAP, leurs extensions et les outils

LDAP suivants :

ldapdelete

ldapmodify

ldapmodrdn

ldapsearch

Ce paquetage dépend du paquetage NLDAPsdk.

Contient l'ensemble des bibliothèques NMAS, ainsi que les fichiers binaires nmasinst requis par le serveur NMAS.

Ce paquetage dépend des paquetages NICI et NDSmasv.

Contient les extensions Novell du module d'exécution LDAP et des bibliothèques de sécurité (Client NICI).

Contient les utilitaires et bibliothèques d'exécution du sous-agent

SNMP de eDirectory. Ce paquetage dépend des paquetages

NICI, NDSbase et NLDAPbase.

120 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Paquetage

NOVLpkit

NOVLpkis

NOVLsnmp

NDSdexvnt

NOVLpkia

NOVLembox

NOVLlmgnt

NOVLstlog

NOVLxis

NOVLsas

NOVLntls

Description

Fournit des services PKI indépendants de eDirectory.

Ce paquetage dépend des paquetages NICI et NLDAPsdk.

Fournit le service PKI Server. Ce paquetage dépend des paquetages NICI, NDSbase et NLDAPsdk.

Utilitaires et bibliothèques d'exécution pour SNMP. Ce paquetage dépend du paquetage NICI.

Contient la bibliothèque qui gère les événements générés de Novell eDirectory vers d'autres bases de données.

REMARQUE : ce paquetage n'est pas disponible sous HP-UX.

Fournit des services PKI. Ce paquetage dépend des paquetages

NICI, NDSbase et NLDAPsdk.

Fournit l'infrastructure eMBox et les outils eMTools.

Contient les bibliothèques d'exécution relatives à Novell

Language Management.

Contient l'outil de consignation d'état de Novell.

Contient les bibliothèques d'exécution relatives à Novell XIS.

Contient les bibliothèques SAS de Novell.

REMARQUE : ce paquetage n'est pas disponible sous HP-UX.

Contient la bibliothèque TLS de Novell.

Ce paquetage est identifié comme :

NOVLntls sous Solaris, AIX et HP-UX

ntls sur Linux

Spécifications concernant les noms des paquetages pour HP-UX

Avec eDirectory 8.8, les noms des paquetages ont le format nom_ produit.ensemble_fichiers.

Noms des paquetages sous d'autres plates-formes UNIX

Noms des paquetages dans eDirectory 8.7.1 et 8.7.3

NOVLice.ICE

NDSbase.DirectoryUserAgent

NDScommon.NDScommon

NDSmasv.NDSmasv

NDSserv.DirectoryUserAgent

NDSimon.NDSimonitor

NDSrepair.DSrepair

Noms des paquetages dans eDirectory 8.8

eDirectory.ICE

eDirectory.DirectoryUserAgent

eDirectory.NDScommon

eDirectory.NDSmasv

eDirectory.NDSserv

eDirectory.NDSimonitor

eDirectory.DSRepair

Paquetages Linux, Solaris, AIX et HP-UX pour Novell eDirectory

121

Novell Confidential Manual (FRA) 22 July 2004

Noms des paquetages sous d'autres plates-formes UNIX

Noms des paquetages dans eDirectory 8.7.1 et 8.7.3

NLDAPbase.NLDAPbase

NOVLnmas.NOVLnmas

NLDAPsdk.NLDAPsdk

NOVLsubag.NOVLsubag

NOVLpkis.NPKIT

NOVLpkis.PKIS

NOVLsnmp.NOVLsnmp

NOVLpkia.NPKIAPI

NOVLembox.NOVLembox

NOVLlmgnt.NOVLlmgnt

NOVLstlog.NOVLstlog

NOVLxis.NOVLxis

NOVLntls.NTLS

Noms des paquetages dans eDirectory 8.8

eDirectory.NLDAPbase

novell-nmas.novell-nmas eDirectory.NLDAPsdk

eDirectory.NOVLsubag

novell-npki.npkit

novell-pkiserver.pkiserver

eDirectory.NOVLsnmp

novell-npkiapi.npkiapi

eDirectory.NOVLembox

eDirectory.NOVLlmgnt

eDirectory.NOVLstlog

eDirectory.NOVLxis

novell-ntls.NTLS

122 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Vérifications de l'état de santé du serveur

Novell

eDirectory

8.8 est doté d'un outil de diagnostic qui vous aidera à déterminer si l'état de santé de votre serveur est bon. Cet outil sert principalement à vérifier l'état de santé du serveur avant une mise à niveau.

Les vérifications de l'état de santé du serveur s'exécutent par défaut lors de chaque mise à niveau et s'opèrent avant la mise à niveau proprement dite du paquetage. Néanmoins, vous pouvez exécuter l'outil de diagnostic ndscheck (ou dscheck sous NetWare) pour vérifier l'état de santé.

Avantage des vérifications de l'état de santé

Les versions antérieures de eDirectory ne vérifiaient pas l'état de santé du serveur avant de procéder à la mise à niveau. Si le serveur n'était pas en bonne condition, la mise à niveau risquait d'échouer et eDirectory pouvait se trouver dans un état instable. Dans certains cas, vous ne pouviez peut-être plus récupérer les paramètres existant avant la mise à niveau.

Grâce à ce nouvel outil, vous êtes désormais certain que votre serveur est prêt pour la mise à niveau.

Vérifications de l'état de santé

Vous pouvez vérifier l'état de santé du serveur de deux manières :

REMARQUE : pour exécuter l'utilitaire de vérification de l'état de santé, vous devez disposer de droits d'administrateur.

« Avec la mise à niveau », page 123

« Avec un utilitaire autonome », page 124

Avec la mise à niveau

Les vérifications de l'état de santé sont exécutées par défaut à chaque mise à niveau de eDirectory.

Linux et UNIX

Lors de chaque mise à niveau, l'état de santé est vérifié par défaut avant le début de la mise

à niveau proprement dite.

Pour ignorer les vérifications de l'état de santé par défaut, vous pouvez utiliser l'option -j avec nds-install.

Vérifications de l'état de santé du serveur

123

Novell Confidential Manual (FRA) 22 July 2004

NetWare et Windows

Les vérifications de l'état de santé du serveur sont effectuées dans le cadre de la procédure d'installation à l'aide de l'Assistant. Vous pouvez activer ou désactiver ces vérifications lorsque vous y êtes invité.

Avec un utilitaire autonome

Vous pouvez à tout moment vérifier l'état de santé du serveur au moyen d'un utilitaire autonome.

Le tableau suivant liste les noms d'utilitaires de vérification de l'état de santé pour chaque plate-forme.

Tableau 2 Utilitaires de vérification de l'état de santé

Plate-forme

Linux et UNIX

Nom de l'utilitaire

ndscheck

Syntaxe : ndscheck -h nom_hôte:port -a FDN_admin -w

mot_de_passe -F chemin_fichier_journal --configfile nom_et_chemin_fichier_configuration --version dscheck

NetWare

Windows ndscheck

Types de vérifications de l'état de santé

Lorsque que vous exécutez l'utilitaire ndscheck ou procédez à une mise à niveau, les vérifications de l'état de santé suivantes sont effectuées :

État de santé général du serveur

État de santé des partitions et répliques

Lorsque vous exécutez l'utilitaire ndscheck, les résultats sont affichés à l'écran et consignés dans le fichier ndscheck.log. Pour plus d'informations sur les fichiers journaux, reportez-vous

à la section « Fichiers journaux », page 127 .

Si l'état de santé est vérifié dans le cadre de la mise à niveau, vous êtes invité à poursuivre la mise

à niveau ou à l'interrompre en fonction des types d'erreurs détectés (le cas échéant). Les types

d'erreurs sont détaillés à la section « Catégorisation de l'état de santé », page 125 .

État de santé général du serveur

Il s'agit de la première étape de la vérification de l'état de santé, celle où l'utilitaire vérifie les points suivants :

1. Le service eDirectory est fonctionnel. La DIB est ouverte et capable de lire certaines informations élémentaires sur l'arborescence de base, comme son nom.

2. Le serveur écoute sur les numéros de port respectifs.

Pour LDAP, il obtient les numéros de port TCP et SSL et vérifie si le serveur écoute sur ces ports.

124 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

De même, il obtient les numéros de port HTTP et HTTP sécurisé et vérifie si le serveur écoute sur ces ports.

État de santé des partitions et répliques

Après avoir vérifié l'état de santé général du serveur, il vérifie ensuite celui des partitions et répliques comme suit :

1. Vérifie l'état de santé des répliques des partitions locales.

2. Lit l'anneau de répliques de chacune des partitions gardées par le serveur et vérifie que tous les serveurs de l'anneau de répliques sont fonctionnels et que toutes les répliques ont l'état ACTIF.

3. Vérifie la synchronisation horaire de tous les serveurs de l'anneau de répliques afin d'afficher le décalage horaire entre les serveurs.

Catégorisation de l'état de santé

Il existe trois types d'état de santé qui dépendent des erreurs détectées pendant la vérification de l'état de santé du serveur :

Normal (page 125)

Avertissement (page 125)

Critique (page 126)

Le résultat des vérifications de l'état de santé est consigné dans un fichier journal. Pour plus d'informations, reportez-vous à la section

« Fichiers journaux », page 127

Normal

Toutes les vérifications de l'état de santé ont abouti et l'état de santé du serveur est normal.

La mise à niveau se poursuit sans interruption.

Avertissement

Des erreurs mineures ont été détectées pendant la vérification de l'état de santé du serveur.

Si l'état de santé est vérifié dans le cadre de la mise à niveau, vous êtes invité à abandonner ou

à continuer. Pour plus d'informations, reportez-vous à l'

Figure 8, page 126 .

Des avertissements se présentent généralement dans les cas suivants :

Le serveur n'écoute pas sur les ports LDAP et HTTP (normal, sécurisé ou les deux).

Impossibilité de contacter un des serveurs non maîtres dans l'anneau de répliques.

Les serveurs de l'anneau de répliques ne sont pas synchronisés.

Vérifications de l'état de santé du serveur

125

Novell Confidential Manual (FRA) 22 July 2004

Figure 8 Vérification de l'état de santé avec un avertissement

Critique

Des erreurs critiques ont été détectées pendant la vérification de l'état de santé du serveur.

Si l'état de santé est vérifié dans le cadre de la mise à niveau, la mise à niveau est abandonnée.

Pour plus d'informations, reportez-vous à l' Figure 9, page 127

L'état critique se présente généralement dans les cas suivants :

Impossibilité de lire ou d'ouvrir la DIB (elle peut être verrouillée ou altérée).

Impossibilité de contacter tous les serveurs de l'anneau de répliques.

Les partitions locales sont occupées.

La réplique n'a pas l'état ACTIF.

126 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Figure 9 Vérification de l'état de santé avec une erreur critique

Fichiers journaux

Chaque vérification de l'état de santé du serveur, qu'elle soit exécutée avec la mise à niveau ou en tant qu'utilitaire autonome, consigne l'état de santé dans un fichier journal.

Le contenu du fichier journal est similaire aux messages qui s'affichent à l'écran lors des vérifications. Pour obtenir un exemple, consultez la

Figure 8, page 126

et la

Figure 9, page 127

ci-dessus.

Le fichier journal de vérification de l'état de santé contient les éléments suivants :

Résultat des vérifications de l'état de santé (normal, avertissement ou critique).

Adresses URL proposant des solutions possibles.

Vérifications de l'état de santé du serveur

127

Novell Confidential Manual (FRA) 22 July 2004

Tableau 3

Le tableau suivant indique les emplacements du fichier journal sur les différentes plates-formes :

Emplacement du fichier de consignation de l'état de santé

Plate-forme Emplacement

Linux et UNIX

Nom du fichier de consignation

ndscheck.log

NetWare

Windows dscheck.log

nsdcheck.log

Dépend de l'emplacement spécifié avec l'option

-F de l'utilitaire ndscheck.

Si vous n'avez pas utilisé l'option -F, l'emplacement du fichier ndscheck.log est déterminé par les autres options mentionnées dans la ligne de commande de ndscheck comme suit :

1. Si vous utilisez l'option -h, le fichier ndscheck.log est enregistré dans le répertoire privé de l'utilisateur.

2. Si vous utilisez l'option --config-file, le fichier ndscheck.log est enregistré dans le répertoire des journaux de l'instance de serveur. Vous pouvez également sélectionner une instance dans la liste.

sys:\system

répertoire_installation\novell nds

128 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Configuration de OpenSLP pour eDirectory

Destinée aux administrateurs réseau, cette annexe contient des informations sur la configuration des installations OpenSLP pour Novell

eDirectory

, sans le client Novell

« Protocole SLP (Service Location Protocol) », page 129

« Concepts fondamentaux de SLP », page 129

« Paramètres de configuration », page 132

Protocole SLP (Service Location Protocol)

OpenSLP est une mise en uvre open-source de la norme IETF Service Location Protocol version 2.0, documentée sur le site IETF Request-For-Comments (RFC) 2608 (http:// www.ietf.org/rfc/rfc2608.txt?number=2608) .

Outre la mise en oeuvre du protocole SLP v2, l'interface fournie par le code source OpenSLP est une implémentation d'une autre norme de l'IETF concernant l'accès par programme

à la fonctionnalité SLP, documentée sous RFC 2614 (http://www.ietf.org/rfc/ rfc2614.txt?number=2614) .

Pour bien comprendre le fonctionnement de SLP, il est recommandé de lire ces deux documents et de les assimiler. Leur lecture peut s'avérer laborieuse, mais ils sont essentiels pour procéder

à une configuration correcte de SLP sur un intranet.

Pour plus d'informations sur le projet OpenSLP, consultez les sites Web OpenSLP

(http://www.OpenSLP.org) et SourceForge (http://sourceforge.net/projects/openslp) .

Le site Web OpenSLP contient plusieurs documents qui offrent de précieux conseils de configuration. Un grand nombre de ces documents sont encore incomplets à la date de rédaction de la présente documentation.

Concepts fondamentaux de SLP

Le protocole SLP spécifie trois composants :

L'agent Utilisateur (UA)

L'agent de service (SA)

L'agent Annuaire (DA)

La fonction de l'agent utilisateur est de fournir une interface par programmation aux clients pour les requêtes de services, et aux services pour leur permettre de s'annoncer. Un agent Utilisateur contacte un agent Annuaire pour émettre des requêtes pour des services enregistrés d'une classe de service et d'une étendue spécifiées.

Configuration de OpenSLP pour eDirectory

129

Novell Confidential Manual (FRA) 22 July 2004

La tâche de l'agent de service consiste à fournir des points de stockage et de maintenance constants pour les services locaux enregistrés auprès de SLP. L'agent de service a pour tâche principale de gérer une base de données en mémoire des services locaux enregistrés. En fait, un service ne peut pas s'enregistrer auprès de SLP tant qu'un agent de service local n'est pas présent. Les clients peuvent seulement découvrir les services au moyen d'une bibliothèque d'agent Utilisateur, mais l'enregistrement demande un agent Service (SA), principalement parce qu'un SA doit régulièrement vérifier l'existence de services enregistrés pour maintenir l'enregistrement des agents Annuaire à l'écoute.

Le travail de l'agent Annuaire consiste à fournir un cache persistant à long terme pour les services annoncés ainsi qu'un point d'accès permettant aux agents Utilisateur de rechercher des services.

En tant que cache, l'agent Annuaire reste à l'écoute de l'annonce de nouveaux services par les agents de service et met en cache ces notifications. À court terme, le cache d'un agent Annuaire grossit rapidement. Les agents Annuaire utilisent un algorithme d'expiration pour faire expirer les entrées de cache. Lorsqu'un agent Annuaire s'active, il lit le cache du stockage persistant

(en général un disque dur), puis commence à faire expirer les entrées selon l'algorithme. Lorsqu'un nouvel agent Annuaire s'active ou lorsqu'un cache a été supprimé, l'agent Annuaire détecte la condition et envoie une notification spéciale à tous les agents Service à l'écoute pour qu'ils vident leurs bases de données locales, de manière que l'agent Annuaire puisse rapidement créer son cache.

En l'absence d'agents Annuaire, l'agent Utilisateur effectue une requête de multidiffusion générale

à laquelle les agents Service peuvent répondre, construisant ainsi la liste des services demandés de la même manière que les agents Annuaire créent leur cache. La liste des services renvoyée par une telle requête est incomplète et bien plus localisée que celle fournie par un agent Annuaire, notamment en présence d'un filtrage multidiffusion mis en uvre par un grand nombre d'administrateurs réseaux, lesquels limitent les diffusions et les multidiffusions au sous-réseau local seulement.

En bref, tout s'articule autour de l'agent Annuaire trouvé par un agent Utilisateur dans une

étendue donnée.

Protocole SLP Novell

La version Novell de SLP prend certaines libertés vis-à-vis de la norme SLP afin de fournir un environnement d'annonce de service renforcé, mais au prix d'une certaine évolutivité.

Par exemple, pour améliorer l'évolutivité d'une structure d'annonce de service, nous cherchons

à limiter le nombre de paquets diffusés ou multidiffusés sur un sous-réseau. La norme SLP gère ce facteur en imposant des limitations aux agents de service et Utilisateur concernant les requêtes

à l'agent Annuaire. Le premier agent Annuaire découvert à desservir l'étendue souhaitée est celui qu'un agent de service (et par conséquent des agents utilisateur locaux) va utiliser pour toutes les requêtes à venir sur cette étendue.

La mise en uvre de Novell SLP permet d'analyser tous les agents Annuaire connus, à la recherche des informations de la requête. Un aller-retour de 300 millisecondes étant considéré comme trop long, 10 serveurs peuvent être balayés en 3 à 5 secondes. Il n'est pas nécessaire d'effectuer cette opération si SLP est configuré correctement sur le réseau et que OpenSLP considère le réseau comme configuré correctement pour le trafic SLP. Les valeurs de timeout de réponse d'OpenSLP sont supérieures à celles du prestataire de services SLP de Novell, ce qui limite le nombre d'agents

Annuaire au premier qui répond, que ses informations soient ou non précises et complètes.

130 Guide d’installation de Novell eDirectory 8.8

Novell Confidential Manual (FRA) 22 July 2004

Agents Utilisateur

Un agent Utilisateur prend la forme physique d'une bibliothèque statique ou dynamique liée à une application. Il permet à l'application d'émettre des requêtes de services SLP.

Les agents Utilisateur suivent un algorithme pour obtenir l'adresse d'un agent Annuaire auquel envoyer les requêtes. Une fois qu'ils ont obtenu une adresse d'agent Annuaire sur une étendue spécifiée, ils continuent à utiliser cette adresse pour cette étendue jusqu'à ce qu'elle ne réponde plus. Là, ils se procurent une autre adresse pour l'étendue. Les agents utilisateur localisent l'adresse d'un agent Annuaire sur une étendue spécifiée en :

1. vérifiant si l'identificateur de socket de la requête en cours est connecté à un agent Annuaire pour l'étendue indiquée. (S'il se trouve que la requête fait partie d'une requête en plusieurs parties, il peut déjà exister une connexion en cache dans la requête.) ;

2. recherchant dans le cache de l'agent Annuaire connu un agent Annuaire correspondant

à l'étendue indiquée ;

3. recherchant auprès de l'agent de service un agent Annuaire de l'étendue spécifiée (et en ajoutant de nouvelles adresses au cache) ;

4. interrogeant DHCP pour obtenir des adresses d'agents Annuaire configurées pour le réseau et correspondant à l'étendue indiquée (et en ajoutant de nouvelles adresses au cache) ;

5. envoyant une requête d'identification d'agent Annuaire par multidiffusion sur un port connu

(et en ajoutant de nouvelles adresses au cache).

L'étendue indiquée est celle « par défaut », sauf spécification contraire. Cela signifie que si aucune

étendue n'est définie de façon statique dans le fichier de configuration SLP et qu'aucune étendue n'est indiquée dans la requête, alors l'étendue utilisée est le mot « default ». Notez également que eDirectory n'indique jamais d'étendue dans ses enregistrements. Cela ne signifie pas que l'étendue toujours utilisée avec eDirectory soit « default ». En fait, s'il existe une étendue configurée statiquement, celle-ci devient l'étendue par défaut pour les requêtes à l'agent Utilisateur local et les enregistrements de l'agent Service en l'absence d'une étendue spécifiée.

Agents de service

Les agents de service prennent la forme physique d'un processus distinct exécuté sur la machine hôte. Dans le cas de Win32, slpd.exe s'exécute en tant que service sur l'ordinateur local. Des agents utilisateur interrogent l'agent de service local en envoyant des messages à l'adresse de bouclage sur un port connu.

Un agent de service localise et met en cache les agents Annuaire et la liste de l'étendue qu'ils prennent en charge en envoyant directement une requête d'identification d'agent Annuaire à des adresses d'agent Annuaire potentielles en :

1. vérifiant toutes les adresses d'agent Annuaire configurées statiquement (et en ajoutant de nouvelles au cache d'agent Annuaire connu de l'agent de service) ;

2. demandant la liste des agents Annuaire et des étendues à DHCP (et en en ajoutant de nouveaux au cache d'agent Annuaire connu de l'agent de service) ;

3. envoyant une requête d'identification d'agent Annuaire par multidiffusion sur un port connu

(et en en ajoutant de nouvelles au cache d'agent Annuaire connu de l'agent de service) ;

4. recevant les paquets d'annonce régulièrement diffusés par les agents Annuaire (et en ajoutant les nouveaux au cache d'agent Annuaire connu de l'agent de service).

Configuration de OpenSLP pour eDirectory

131

Novell Confidential Manual (FRA) 22 July 2004

Le fait qu'un agent Utilisateur interroge toujours l'agent de service local en premier lieu revêt toute son importance, car la réponse de l'agent de service local détermine si l'agent Utilisateur passe ou non à l'étape suivante de l'identification (en l'occurrence, DHCP-- reportez-vous aux étapes 3 et 4

de la section « Agents Utilisateur », page 131 ).

Paramètres de configuration

Certains paramètres de configuration du fichier %systemroot%/slp.conf contrôlent également l'identification d'agent Annuaire : net.slp.useScopes = <liste d'étendues délimitées par des virgules> net.slp.DAAddresses = <liste d'adresses délimitées par des virgules> net.slp.passiveDADetection = <"vrai" ou "faux"> net.slp.activeDADetection = <"vrai" ou "faux"> net.slp.DAActiveDiscoveryInterval = <0, 1 ou un nombre de secondes>

L'option useScopes indique à quelles étendues l'agent Service va s'annoncer et à quelles étendues les requêtes seront adressées en l'absence d'une étendue spécifique lors de l'enregistrement ou de la requête effectuée par le service ou l'application client. Comme eDirectory émet toujours ses annonces et ses interrogations sur l'étendue par défaut, cette liste sera considérée comme la liste d'étendues par défaut pour l'ensemble des enregistrements et des requêtes de eDirectory.

L'option DAAddresses est une liste d'adresses IP décimales avec points, séparées par une virgule, qui doivent être préférées à toutes les autres. Si cette liste des agents Annuaire configurés ne prend pas en charge l'étendue d'un enregistrement ou d'une requête, les agents Service et Utilisateur font alors appel à la découverte d'agent Annuaire multidiffusion, sauf si cette fonction a été désactivée.

L'option passiveDADetection a pour valeur True (vrai) par défaut. Les agents Annuaire annoncent régulièrement leur existence sur le sous-réseau au moyen d'un port connu si celui-ci est configuré

à cet effet. Ces paquets prennent le nom de paquets DAAdvert. Si cette option a pour valeur False

(faux), tous les paquets DAAdvert diffusés sont ignorés par l'agent de service.

L'option activeDADetection a également la valeur True (vrai) par défaut. Elle permet à l'agent de service de diffuser régulièrement une requête à tous les agents annuaire pour qu'ils répondent au moyen d'un paquet DAAdvert dirigé. Un paquet dirigé n'est pas diffusé, mais envoyé directement

à l'agent de service en réponse à ces requêtes. Si cette option a pour valeur False (faux), aucune requête régulière de découverte d'agents Annuaire n'est diffusée par l'agent de service.

L'option DAActiveDiscoveryInterval est un paramètre de vérification d'état. La valeur par défaut est 1. Cela signifie que l'agent de service doit seulement envoyer une requête de découverte d'agent

Annuaire à l'initialisation. Si vous attribuez la valeur 0 à cette option, cela correspond à attribuer la valeur « faux » à l'option activeDADetection. Toute autre valeur représente un nombre de secondes entre les diffusions de découverte.

Utilisées correctement, ces options peuvent assurer une utilisation appropriée de la bande passante du réseau pour l'annonce de services. En fait, les paramètres par défaut sont conçus pour optimiser l'évolutivité d'un réseau moyen.

132 Guide d’installation de Novell eDirectory 8.8