Sun Microsystems 819468310 用户手册

Install Directory Server and then Access Manager with the existing DIT option. Login to the
Access Manager Console and create a group. Edit the users in the group. For example, add users
with the filter uid=*999*. The resulting list box is empty, and the console does not display any
error, information, or warning messages.

The group membership must not be greater than the Directory Server search size

limit. If the group membership is greater, change the search size limit accordingly.

Add ContainerDefaultTemplateRole attribute after data migration
(4677779)

In Legacy mode, he user's role does not display under an organization that was not created in
Access Manager. In debug mode, the following message is displayed:

ERROR: DesktopServlet.handleException()

com.iplanet.portalserver.desktop.DesktopException:

DesktopServlet.doGetPost(): no privilige to execute desktop

This error becomes evident after the Java ES installer migration scripts are run. The
ContainerDefaultTemplateRole

attribute is not automatically added to the organization when

the organization is migrated from an existing directory information tree (DIT) or from another
source.

Use the Directory Server console to copy the ContainerDefaultTemplateRole

attribute from another Access Manager organization and then add it to the affected
organization.

An administrator assigned the Organization Admin role is not able to create a new user with the
amadmin command line utility due to incorrect logging privileges.

Workaround: Both the Organization Admin and the Top-level admin may set the permissions.
To do so through the Administration Console:

1. Go to the organization to which the Organization Admin belongs.
2. Click on the Privileges tab.
3. Click on the Organization Admin Role link.
4. Select Read and write access to all log files or Write access to all log files.

Known Issues and Limitations

Sun Java System Access Manager 7.1 Release Notes • March 2007

22