Du kan ha stött på ett fel som indikerar felsökning av Oracle Access Server. Det visar sig att det ofta finns några steg du kan vidta för att hantera detta problem, och vi kommer till det från och med då. 3 Felsökningsprogram Aktivera felsökning. När du aktiverar felsökning aktiverar du både lokal eller fjärrfelsökning. … Sedan kan du lägga till JPDA -alternativ till … På Windows kan du ändra dt_socket med dt_shmem. Om du byter suspend motsvarar y, kommer JVM -programvaran att börja … förbereda en stapelspårning för felsökning. För att generera Java -stackspårning för felsökning använd asadmin … Mer information …
Denna bilaga beskriver vanliga problem som kunder kan stöta på när de startar eller återställer Oracle Access Manager och dess komponenter. Den innehåller följande avsnitt:
Access Server startar inte när varje felsökningslogg når 2 GB
Vissa behörighetsfunktioner fungerar inte som förväntat
Skapa användaridentitet
Referens bortom databas och felsökning
Aktivera falljämförelse för begäran och svara på attribut för LPM
Det gick inte att återställa LPM -samtal eller svarsuppsättning
Fortect är världens mest populära och effektiva PC-reparationsverktyg. Det litar på miljontals människor för att hålla sina system igång snabbt, smidigt och felfritt. Med sitt enkla användargränssnitt och kraftfulla skanningsmotor hittar och fixar Fortect snabbt ett brett utbud av Windows-problem – från systeminstabilitet och säkerhetsproblem till minneshantering och prestandaflaskhalsar.
1. Ladda ner Fortect och installera den på din dator
2. Starta programmet och klicka på "Skanna"
3. Klicka på "Reparera" för att åtgärda eventuella problem som upptäcks
Identitetsserver brandved visar att användardata har ändrats
Meddelanden
NPTL Krav för att inte tala om efterinstallationsuppgifter
Användarnamn och lösenord kommer definitivt att anges som vanlig text i HTTP -rubrikerna
Olika lösningar och problem
Fel tweets och rekommendationer för att eliminera dem
Få analysinformation
Behöver du mer hjälp?
F. Åtkomst till den första servern startar inte när felsökningsloggen når 2 GB
Felsökningsflaggan är aktiverad för enkel åtkomst till serverprofil. När felsökningsloggen för en Access Server når 2 GB, stoppas Access Server och kan inte startas om.
När du använder felsökningssystemet Access Server laddar inte Access -servern nödvändigtvis om felsökningsloggen. På vissa system kan loggfilen blomma till en storlek som förhindrar framgångsrik felsökning som publicerar artiklar. Vid denna tidpunkt fungerar sannolikt inte serveråtkomsttypen.
Radera felsökningsdatabasen eller inaktivera en del av felsökningsflaggan längs åtkomstprofilservern.
Använd felsökning när som helst och diagnostisera ett enda problem som hjälper de flesta att felsöka anslutningsproblem mellan Access Server och / eller WebGate. Oracle hävdar att du under en längre tid kommer att använda hitta nivåer istället för felsökningsloggning. För mer strategier, se kapitel 10, “Loggning”.
F.2 Vissa autentiseringsfunktioner fungerar inte som förväntat
Vissa funktioner i identitetssystemet, illustrationen, materialbyggaren eller härledda attribut ska inte fungera som förväntat. Låt oss säga att du använder Group Manager, Edit Group, Create Filter. I Query Builder kanske en viss fråga baserad på “billicens” eller “servicetag” kanske inte verkar fungera som förväntat, verkligen om du slutar med giltig data tillgänglig för dessa attribut och vill att filtret ska uttrycka dessa attribut. Användare.Attribut
Alla borde verkligen behöva indexeras (kallas även katalogiserade) på alla katalogserver som används av Oracle Access Manager. Attribut som vissa kan behöva måste alltid katalogiseras manuellt.
Bekräfta att attributet alltid kommer att katalogiseras och indexeras på katalogvärden. Annars indexerar du det manuelltyu för att katalogisera attributet.
F.4 Problem med katalogdatabas och lösningar
Detta avsnitt beskriver vanliga katalog- och databasproblem och lösningar. Den innehåller följande ämnen:
SSL -konfigurationsproblem mellan Identity Server och Active Directory
Felmeddelande för att kontrollera om varje katalog på servern körs eller svarar
Access Control och Searchbase Support för att arbeta med eDirectory 8.7.3
Den aktuella katalogserverprofilen kan verkligen inte sparas
Active Directory: om du lägger till vanliga medlemmar minskar gruppstorleken
ADSI kan inte användas för katalogprofil
Databasvalidering har brutits
F.4.1 SSL -konfigurationsproblem mellan identitet och Active Directory -server
När du konfigurerar SSL efter identitetsservern och Active Directory misslyckas identitetsservern.
Active Directory använder Lightweight Directory Access Protocol (LDAP) för läsning och skrivning. Som standard skickas LDAP -trafik entydigt över en kraftfull opartisk kanal. Du kan aktivera ett säkert LDAP -system med Secure Sockets Layer (SSL) Layer Transport Security (TLS).
Om SSL inte är konfigurerat, eller möjligen a finns det troligtvis ett konfigurationsproblem, i. d-servern misslyckas när du upprättar en SSL-anslutning för dig till en LDAPS-kompatibel Active Directory-server. Händelsevisarloggen markerar följande:
Felaktig produkt ois_server.exe, version 0.0.0.0, problematisk modulNSLDAPSSL32V41.dll, version 16512.0.0.10521, attributadress 0x0004d3cd.
Installera ett verkligt certifikat för domänkontrollanten som gör att alla LDAP -tjänster automatiskt kan lyssna och bekräfta SSL -anslutningar för LDAP och globala katalogklick.
För att komponenten ska kunna upprätta en SSL-union till en LDAPS-kompatibel Active Directory-webbserver måste detta servercertifikat innehålla ett absolut kvalificerat bloggnamn för Acrive Directory-domänkontrollanten. Exempelvis server.domain.com visas i Common Namn (CN) på ämnesfältet.
Efter att ha fått något av målcertifikatet avgör LDAP -servern om hur certifikatutfärdaren som utfärdade certifikatet är kreditvärdig. Om CA är betrodd använder webbservern över hela världen ämnesnamnet på kartongen för att avgöra om CA har användaråtkomst för rättigheter att utföra den begärda operationen.
F.4.2 Felmeddelande för att kontrollera om katalogservern körs eller svarar
Under normal drift kan du få ett felmeddelande som bara säger att serverkatalogen är nere.
Access Server eller Policy Manager kan visa ett av följande felmeddelanden:
“Kontrollera om katalogservern körs.”
“Kontrollera bara den katalog som internetdatorn svarar på.”
Dessa fel är faktum är att meddelanden genereras när Oracle Access Manager-funktionen inte får något svar från listningsservern inom en användardefinierad timeout.
Kontrollera LDAPOperationTimeout -huvudvärdet för denna parameter i globalparams.xml.
Med denna parameter kan den aktiva ingrediensen i Oracle Access Manager på den sekundära katalogservern misslyckas i svaret från den primära katalogen tar lång tid. Mer information finns i tillägget för alternativfiler i den här anpassningsguiden för Access Oracle Manager.
Se till att servern skulle ha enailover är konfigurerad.
Mer information om hur du konfigurerar adresslistans server i profiler finns i en Oracle Access Manager Identity and Common Administration Guide. Se även kapitlet om failover i några av Oracle Access Manager Distributionsguide.
F.4.3 Åtkomstkontroll, sedan Searchbase EDirectory -stöd för 8.7.3
Du kan behöva tillämpa korrigeringar som hjälper dig att kontrollera åtkomst till sökdatabasen och tillåta Novell eDirectory.
Problem F.4.3.1
När du gör en sökning med Novell eDirectory 8.7 Attribut 3, ansluter du till kontroller och sökdatabasfiltren fungerar inte med tanke på det förväntade. I till exempel eDirectory kan du vara beroende av 8.7.3 för att konfigurera filter så att grupperingen (eller) blocken under den översta noden krediteras i förhållande till DIT enligt följande:
