请将有关本文档的意见和建议提交至:http://docs.sun.com/app/docs/form/comments
键盘映射 时间:2021-05-07 阅读:()
SunSecureGlobalDesktop4.
41发行说明文件号码820-5403-102008年7月,修订版01SunMicrosystems,Inc.
www.
sun.
com请回收版权所有2008SunMicrosystems,Inc.
,4150NetworkCircle,SantaClara,California95054,U.
S.
A.
保留所有权利.
对于本文档中介绍的产品,SunMicrosystems,Inc.
对其所涉及的技术拥有相关的知识产权.
需特别指出的是(但不局限于此),这些知识产权可能包含在http://www.
sun.
com/patents中列出的一项或多项美国专利,以及在美国和其他国家/地区申请的一项或多项其他专利或待批专利.
本文档及其相关产品的使用、复制、分发和反编译均受许可证限制.
未经Sun及其许可方(如果有)的事先书面许可,不得以任何形式、任何手段复制本产品或文档的任何部分.
第三方软件,包括字体技术,均已从Sun供应商处获得版权和使用许可.
本产品的某些部分可能是从BerkeleyBSD系统衍生出来的,并获得了加利福尼亚大学的许可.
UNIX是X/OpenCompany,Ltd.
在美国和其他国家/地区独家许可的注册商标.
Sun、SunMicrosystems、Sun徽标、Java、JavaScript、SunSolve、JavaServer、JSP、JDK、JRE、SunRay和Solaris是SunMicrosystems,Inc.
在美国和其他国家/地区的商标或注册商标.
所有SPARC商标的使用均已获得许可,它们是SPARCInternational,Inc.
在美国和其他国家/地区的商标或注册商标.
标有SPARC商标的产品均基于由SunMicrosystems,Inc.
开发的体系结构.
Adobe是AdobeSystems,Incorporated的注册商标.
OPENLOOK和Sun图形用户界面是SunMicrosystems,Inc.
为其用户和许可证持有者开发的.
Sun感谢Xerox在研究和开发可视或图形用户界面的概念方面为计算机行业所做的开拓性贡献.
Sun已从Xerox获得了对Xerox图形用户界面的非独占性许可证,该许可证还适用于实现OPENLOOKGUI和在其他方面遵守Sun书面许可协议的Sun许可证持有者.
美国政府权利-商业用途.
政府用户应遵循SunMicrosystems,Inc.
的标准许可协议,以及FAR(FederalAcquisitionRegulations,即"联邦政府采购法规")的适用条款及其补充条款.
本文档按"原样"提供,对于所有明示或默示的条件、陈述和担保,包括对适销性、适用性或非侵权性的默示保证,均不承担任何责任,除非此免责声明的适用范围在法律上无效.
iii目录前言ix1.
新增功能和所做更改1版本4.
41中的新增功能1用于保护SGD服务器的新增命令1Kiosk模式应用程序的下拉式标题2服务标签支持3ActiveDirectory验证日志过滤器3没有客户机证书的ActiveDirectorySSL安全3版本4.
40中的新增功能3SGD管理控制台3术语更改4属性名称更改5MyDesktopURL5支持漫游配置文件6空闲用户会话自动超时6用于指定网络地址的网络掩码过滤器7窗口管理快捷键7支持Solaris10OSTrustedExtensions(高可靠扩展版)8全局管理密码和令牌8ivSunSecureGlobalDesktop4.
41发行说明2008年7月服务器证书的拥有者替代名称8"时区映射文件"属性8Windows终端服务的会话目录9版本4.
31中的新增功能9X应用程序中的音频支持9支持MicrosoftWindowsVista上的远程桌面10SSH客户机设置10版本4.
41中所做的更改10支持的平台的变化10SGD服务器命令行的变化11SGDWeb服务器组件版本的变化12JDK版本变化12MyDesktop链接12tarantellasecuritystart和tarantellasecuritystop命令的变化12tarantellastatus命令的变化13启用安全的阵列内通信13替换SGD服务器证书13tarantellaarray命令的性能改进13版本4.
40中所做的更改13标准客户机的弃用14登录和验证顺序14服务器证书和多个外部DNS名称14Web服务更改14验证模型更改15重命名方法15新的Web服务操作16Document/LiteralSOAP消息编码16查询设备数据17目录v刷新Kerberos高速缓存17temstatus命令17默认情况下,SGDClient不采用Java技术17SGDClient记录客户机设备信息18命令行参数已重命名18"WindowsNT域"属性18PDF打印机已重命名19窗口关闭警告19已从客户机配置文件中删除SOCKS代理19已从管理员Webtop中删除管理工具19登录脚本更改20为语言环境(Locale)启用输入法20SGDClient终止超时20版本4.
31中所做的更改21Solarisx86平台上的SecurID验证21支持在集成模式下连接多个SGD服务器21阵列路由21SGD启动脚本22"不可信的初始连接"消息222.
支持声明、已知问题、错误修复和文档问题23支持终止声明23针对下一发行版所做的支持的平台更改24已知错误和问题26602423-Return键和小键盘Enter键的问题266443840-代理服务器自动配置脚本失败266456278-root用户无法使用集成模式276458111-使用集成模式时Gnome主菜单会发生崩溃27viSunSecureGlobalDesktop4.
41发行说明2008年7月6461864和6476661-对于Gnome桌面,自动登录功能和集成模式无法正常执行276476194-SGDClient没有对应的KDE桌面菜单项286481312-升级操作会重置可用的连接类型286482912-无法自动安装SGDClient286493374-输入法窗口中的非ASCII字符296503530-SunJavaDesktopSystem上没有"启动"菜单项296555834-已经为浏览器启用了Java技术,但客户机设备上未安装该技术306592560-无法通过HTTPS使用管理控制台联机帮助306598048-Windows应用程序中未正确映射加拿大法语键盘306609518-在辅助服务器上运行管理控制台时的阵列加入316610760-Windows应用程序中未应用自定义PDF打印机设置316611502-在辅助服务器上创建和修改对象时出错316616290-使用SGD负载平衡JSP时出现集成模式问题316618698-使用LDAP验证时出现空白Webtop326631991-使用SGD增强模块时CPU使用率过高326634243-MicrosoftWindowsVista应用程序仅限于16位颜色深度326654307-使用ActiveDirectory验证时出现登录慢的情况326665330-从使用MyDesktop显示的JDS会话启动VirtualBox软件时出现字体错误336702234-停止SGD服务器时出现tarantellasecuritystart命令错误336711479-Linux平台客户机设备上的音频不可用336711001-SGD服务器不启动336712191-ActiveDirectory密码过期对话框问题346716771-没有为Windows2008应用程序创建默认打印机34SunType7日文键盘问题35"开始"菜单项没有按字母顺序排序35对于大屏幕分辨率,MicrosoftWindowsServer2003应用程序仅限于8位颜色深度35目录vii版本4.
41中的错误修复36版本4.
40中的错误修复40版本4.
31中的错误修复42版本4.
41中的文档问题43对"SelectingaCipherSuiteforSecureIntra-ArrayCommunication"一节的更正43viiiSunSecureGlobalDesktop4.
41发行说明2008年7月ix前言《SunSecureGlobalDesktop4.
41发行说明》介绍了SunSecureGlobalDesktop(SGD)版本4.
40的系统要求和支持,以及新增功能和所做更改.
本文档是针对系统管理员编写的.
使用系统命令本文档不会介绍基本的UNIX系统命令和操作过程,如关闭系统、启动系统和配置设备等.
欲获知此类信息,请参阅您的系统文档.
但本文档介绍了某些特定的SGD命令.
Shell提示符Shell提示符Cshellmachine-name%Cshell超级用户machine-name#Bourneshell和Kornshell$Bourneshell和Kornshell超级用户#xSunSecureGlobalDesktop4.
41发行说明2008年7月印刷约定相关文档下表列出了本产品的文档.
您可以从以下位置获得联机文档:http://docs.
sun.
com/app/docs/coll/1711.
3字体**浏览器的设置可能会与这些设置有所不同.
含义示例AaBbCc123命令、文件和目录的名称;计算机屏幕输出编辑.
login文件.
使用ls-a列出所有文件.
%Youhavemail.
AaBbCc123用户键入的内容,与计算机屏幕输出的显示不同%suPassword:AaBbCc123保留未译的新词或术语以及要强调的词.
要使用实名或值替换的命令行变量.
这些称为class选项.
要删除文件,请键入rmfilename.
新词术语强调新词或术语以及要强调的词.
您必须成为超级用户才能执行此操作.
《书名》书名阅读《用户指南》的第6章.
应用书名文件号码格式所在位置安装《SunSecureGlobalDesktop4.
41安装指南》820-5408-10HTMLPDF联机提供软件CD,联机提供管理《SunSecureGlobalDesktop4.
41AdministrationGuide》820-4907-10HTMLPDF联机提供用户《SunSecureGlobalDesktop4.
41用户指南》820-5414-10HTMLPDF联机提供前言xi第三方Web站点Sun对本文档中提到的第三方Web站点的可用性不承担任何责任.
对于此类站点或资源中的(或通过它们获得的)任何内容、广告、产品或其他资料,Sun并不表示认可,也不承担任何责任.
对于因使用或依靠此类站点或资源中的(或通过它们获得的)任何内容、产品或服务而造成的或连带产生的实际或名义损坏或损失,Sun概不负责,也不承担任何责任.
Sun欢迎您提出意见Sun致力于提高其文档的质量,并十分乐意收到您的意见和建议.
您可以通过电子邮件向Sun发送您的意见和建议,电子邮件地址为:docfeedback@sun.
com请在您的电子邮件主题行包含以下文档标题和文件号码:《SunSecureGlobalDesktop4.
41发行说明》,文件号码820-5403-10.
xiiSunSecureGlobalDesktop4.
41发行说明2008年7月1第1章新增功能和所做更改本章介绍了SunSecureGlobalDesktop(SGD)版本4.
41、4.
40和4.
31中的新增功能和所做更改.
本章包括以下几个主题:第1页中的"版本4.
41中的新增功能"第3页中的"版本4.
40中的新增功能"第9页中的"版本4.
31中的新增功能"第10页中的"版本4.
41中所做的更改"第13页中的"版本4.
40中所做的更改"第21页中的"版本4.
31中所做的更改"版本4.
41中的新增功能本节介绍SGD4.
41发行版中的新增功能.
用于保护SGD服务器的新增命令SGD管理员现在可以使用单个tarantella命令自动为SGD服务器配置安全.
现在可以使用以下命令:tarantellasecurityenable-使SGD服务器处于安全状态.
tarantellasecuritydisable-将SGD服务器的安全设置恢复到运行tarantellasecurityenable之前的状态.
2SunSecureGlobalDesktop4.
41发行说明2008年7月tarantellasecurityenable命令执行以下配置:安装服务器证书启用到SGDWeb服务器的HTTPS连接为防火墙穿越配置SGD服务器保护到SGD服务器的SOAP连接启用SGD安全服务重新启动SGD服务器和SGDWeb服务器使用这些命令时,具有以下限制:SGD服务器不得处于阵列中.
SGD服务器必须安装了全新的SGD.
如果要在SGD服务器上升级该软件,则无法使用这些命令.
有关tarantellasecurityenable和tarantellasecuritydisable命令的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
Kiosk模式应用程序的下拉式标题一个新增属性(--allowkioskescape)为在kiosk模式下运行的Windows应用程序和X应用程序启用了下拉式标题.
下拉式标题包含用于最小化和关闭应用程序窗口的图标.
要在启用此属性时显示下拉式标题,请将鼠标移到应用程序窗口的顶部.
要启用或禁用下拉式标题,请为Windows应用程序或X应用程序对象配置该属性.
例如:注–目前只能在命令行中配置此属性.
$tarantellaobjectedit\--name"o=applications/cn=IndigoProject"--allowkioskescapetrue第1章新增功能和所做更改3服务标签支持SGD版本4.
41包含对SunServiceTag(Sun服务标签)的支持.
如果SGD主机上存在SunServiceTags软件,则SGD会在安装期间自动创建并注册新的服务标签.
将在tarantellastart的每个实例上尝试注册服务标签,直到注册成功,之后不再注册.
这意味着即使安装SGD时不存在ServiceTags软件,如果您以后在SGD主机上安装了ServiceTags软件,SGD仍会通过该软件进行注册.
有关SunServiceTag(Sun服务标签)的更多信息,请参见http://www.
sun.
com/bigadmin/hubs/connection/tasks/register.
jsp.
ActiveDirectory验证日志过滤器新增了server/ad日志过滤器,可用来记录关于ActiveDirectory验证的错误.
例如,可以使用该日志过滤器找出ActiveDirectory用户无法登录到SGD的原因.
没有客户机证书的ActiveDirectorySSL安全在连接ActiveDirectory服务器时,SGD版本4.
41允许您在不使用客户机证书的情况下使用安全套接字层(SecureSocketsLayer,SSL)安全.
这意味着在不要求客户机证书或客户机证书不是可行选项的环境中,SGD服务器可以满足安全要求.
《SunSecureGlobalDesktop4.
41AdministrationGuide》提供了有关如何配置该功能的详细信息.
版本4.
40中的新增功能本节介绍SGD4.
40发行版中的新增功能.
SGD管理控制台SGD管理工具ObjectManager、ArrayManager、ConfigurationWizard和SessionManager已由SGD管理控制台所取代.
SGD管理控制台是一个Web应用程序.
SGD管理员可使用管理控制台来配置SGD.
管理控制台已本地化为SGD支持的以下语言:英文、法文、日文、韩文、简体中文和繁体中文.
4SunSecureGlobalDesktop4.
41发行说明2008年7月要使用管理控制台,必须在浏览器中启用JavaScript.
尽可能在SGD阵列中的主服务器上运行管理控制台.
某些操作(例如,创建新对象或编辑对象属性)最好在主服务器上执行.
如果在辅助服务器上执行这些操作并且主服务器未运行,则您所做的更改将不会实现.
注–SGD发行版包括一个用于管理控制台的Web归档(WebArchive,WAR)文件sgdadmin.
war.
不支持使用此文件将管理控制台部署在另一个Web应用服务器上.
可使用以下方法之一来启动管理控制台:单击SGD管理员的Webtop上的"管理控制台"链接.
单击"SGDWeb服务器欢迎页面"(网址为http://server.
example.
com,其中server.
example.
com是SGD服务器的名称)上的"启动SunSecureGlobalDesktop管理控制台"链接.
请转至http://server.
example.
com/sgdadmin,其中server.
example.
com是SGD服务器的名称.
有关管理控制台的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
术语更改管理控制台使用与先前SGD发行版不同的术语.
下表列出了版本4.
31中使用的一些常见术语以及管理控制台中使用的相应术语.
SGD版本4.
31管理控制台阵列成员SGD服务器基于浏览器的Webtopwebtop仿真程序会话应用程序会话企业命名模式(EnterpriseNamingScheme,ENS)本地系统信息库ENS等效名称用户配置文件全限定名称用户身份主机应用服务器智能阵列路由负载平衡组登录授权系统验证登录配置文件用户配置文件第1章新增功能和所做更改5属性名称更改管理控制台的某些属性已重命名.
《SunSecureGlobalDesktop4.
41AdministrationGuide》包括管理控制台中使用的属性名称,以及ObjectManager和ArrayManager中以前使用的属性名称.
MyDesktopURLMyDesktop统一资源定位器(UniformResourceLocator,URL)允许用户登录并显示全屏桌面,但不显示Webtop.
为了能够使用MyDesktopURL,必须为用户分配一个名为"MyDesktop"(cn=MyDesktop)的应用程序对象.
此对象是在安装SGD时自动创建的.
默认情况下,该对象被配置为运行SGD服务器上可用的默认桌面应用程序,例如,SunJavaDesktopSystem.
可以根据需要将此对象重新配置为运行任何应用程序,不过它与全屏桌面应用程序配合使用时效果最佳.
如果用户需要不同的桌面应用程序,可根据需要创建其他MyDesktop对象.
但是,只能为用户分配一个MyDesktop应用程序.
注–可以为用户分配任意多个应用程序,但用户通过MyDesktopURL只能访问MyDesktop应用程序.
MyDesktopURL是http://server.
example.
com/sgd/mydesktop,其中server.
example.
com是SGD服务器的名称.
此URL显示"SGD登录"页面.
用户登录后,将显示桌面会话,并且可以关闭Web浏览器.
注–没有用于暂停或恢复桌面应用程序的控件.
用户必须从桌面应用程序中正常注销.
个人对象用户配置文件对象Tarantella联合命名(TarantellaFederatedNaming,TFN)未使用Webtop会话用户会话SGD版本4.
31管理控制台6SunSecureGlobalDesktop4.
41发行说明2008年7月支持漫游配置文件使用MicrosoftWindows客户机设备的用户可以具有漫游用户配置文件.
无论用户使用哪台MicrosoftWindows计算机,漫游用户配置文件都可以为用户提供相同的工作环境.
如果MicrosoftWindows用户具有漫游用户配置文件,则SGD客户机配置文件将自动调整为允许漫游配置文件,如下所示:将特定于用户客户机设备的设置(例如,代理服务器配置)存储在客户机设备上.
默认情况下,此存储位置是homedrive\DocumentsandSettings\username\LocalSettings\ApplicationData\Sun\SSGD\profile.
xml将特定于用户的设置(例如,首选语言)存储在漫游用户配置文件所在的位置中.
通常,此位置是homedrive\DocumentsandSettings\username\ApplicationData\Sun\SSGD\profile.
xml注–此位置还包含用户的hostsvisited和certstore.
pem文件.
SGD客户机配置文件中的下列设置存储在用户漫游配置文件所在的位置中:空闲用户会话自动超时SGD管理员现在可以为空闲用户会话配置自动超时功能.
如果在指定的时间段内没有应用程序会话或Webtop活动,超时设置将使用户会话暂停.
该超时设置适用于阵列中的所有SGD服务器.
只能在命令行中配置此超时功能.
不能使用管理控制台编辑超时值.
客户机配置文件设置漫游配置文件项登录URL将应用程序添加到"开始"菜单中客户机自动登录系统登录时连接连接失败第1章新增功能和所做更改7您可以使用以下命令来配置超时功能:将secs替换为超时值(以秒为单位).
设置为0将关闭用户会话空闲超时功能.
这是默认设置.
在以下示例中,用户会话在处于不活动状态1800秒(30分钟)后被暂停.
用于指定网络地址的网络掩码过滤器现在,您可以在设置下列属性时指定网络掩码过滤器:外部DNS名称(--server-dns-external)阵列路由(--tarantella-config-array-netservice-proxy-routes)网络掩码过滤器使用格式v.
w.
x.
y/z.
仍然支持先前的"通配符"类型过滤器.
以下示例使用网络掩码过滤器来指定外部DNS名称.
窗口管理快捷键以下对象类型新增了"窗口管理快捷键"(--remotewindowkeys)属性:Windows应用程序X应用程序使用此属性时,可以将实现窗口管理的快捷键发送至远程会话或在本地使用这些快捷键.
此设置仅对"窗口类型"设置为Kiosk模式的应用程序有效.
要在此属性已启用时退出Kiosk模式,请使用键序列Alt-Ctrl-Shift-空格键.
这将在本地桌面上最小化kiosk会话.
现在,SGDWindows终端服务会话在默认情况下会启用Windows键.
SGD终端服务客户机(ttatsc)-windowskey选项的默认设置为on.
您可以使用Windows应用程序对象的"协议的参数"(--protoargs)属性来更改该选项.
$tarantellaconfigedit\--tarantella-config-array-webtopsessionidletimeoutsecs$tarantellaconfigedit\--tarantella-config-array-webtopsessionidletimeout1800$tarantellaconfigedit--server-dns-external\"192.
168.
55.
0/24:boston.
indigo-insurance.
com"8SunSecureGlobalDesktop4.
41发行说明2008年7月支持Solaris10OSTrustedExtensions(高可靠扩展版)SGD在Solaris10OSTrustedExtensions(高可靠扩展版)上运行时具有以下已知局限性:SGD必须安装到标记区域(labelledzone)中.
有关在Solaris10OSTrustedExtensions(高可靠扩展版)上安装SGD的更多信息,请参见《SunSecureGlobalDesktop4.
41安装指南》.
UNIX平台客户机设备不支持客户机驱动器映射[6610354].
UNIX平台应用程序不支持音频[6610352].
Solaris10OSTrustedExtensions(高可靠扩展版)客户机平台不支持集成模式[6610371].
对于Solaris10OSTrustedExtensions(高可靠扩展版)客户机平台,当应用程序以Kiosk模式显示时无法提供最佳用户体验[6594795].
全局管理密码和令牌可使用管理控制台来全局管理所有SGD用户的密码和令牌.
现在,您可以按用户身份或用户配置文件来管理密码和令牌.
以前,ObjectManager管理工具只支持按用户配置文件来管理密码和令牌.
服务器证书的拥有者替代名称如果SGD服务器有多个DNS名称(例如,在防火墙内外使用不同的名称),则在生成证书签名请求(CertificateSigningRequest,CSR)时,您可以将其他DNS名称指定为拥有者替代名称.
这允许您将多个DNS名称与一个服务器证书关联.
现在,在生成CSR时,tarantellasecuritycertrequest命令将提示您输入拥有者替代名称.
可使用tarantellasecuritycertinfo命令显示证书的拥有者替代名称.
"时区映射文件"属性提供了新的"时区映射文件"属性(--xpe-tzmapfile).
该属性允许您指定一个包含UNIX客户机设备与MicrosoftWindows应用服务器时区名称之间的映射的文件.
该属性适用于阵列中的所有SGD服务器.
第1章新增功能和所做更改9Windows终端服务的会话目录SGD版本4.
40.
917及更高版本支持在MicrosoftWindowsServer2003上运行的Windows终端服务会话的会话目录.
会话目录可用于代替SGD为Windows应用程序处理会话可恢复性.
会话目录是一个可以跟踪哪些用户正在哪些Windows应用服务器上运行哪些会话的数据库.
使用会话目录,SGD用户可以自动重新连接到其Windows会话.
版本4.
31中的新增功能本节介绍SGD4.
31发行版中的新增功能.
X应用程序中的音频支持SGD管理员现在可以在使用SGD访问的X应用程序中启用音频.
要在X应用程序中播放音频,必须满足以下条件:客户机设备必须能够播放音频.
必须使用SGDClient连接至SGD.
应用服务器上必须已安装且正在运行SGD增强模块中的UNIX音频模块.
X应用程序必须使用开放声音系统(OpenSoundSystem,OSS)来输出视频.
如果您的系统使用的是高级Linux声音体系(AdvancedLinuxSoundArchitecture,ALSA),则您可能需要在内核中启用ALSAOSS仿真模块.
管理控制台中必须已启用SGDUNIX音频服务.
该服务在默认情况下是禁用的.
UNIX音频模块包含一个OSS音频驱动仿真程序.
安装SGD增强模块的UNIX音频模块时,该音频驱动仿真程序将会被安装在内核中.
注–由于UNIX音频模块包含一个音频驱动仿真程序,因此应用服务器自身实际上并不需要具有声卡.
某些X应用程序被硬编码为使用/dev/audio或/dev/dsp设备进行音频输出.
通过X应用程序对象的新增属性"音频重定向库"(--unixaudiopreload),您可以启用一个SGD音频重定向库,从而强制X应用程序使用SGD音频设备.
10SunSecureGlobalDesktop4.
41发行说明2008年7月支持MicrosoftWindowsVista上的远程桌面MicrosoftWindowsVista的远程桌面功能使用户能够使用Microsoft远程桌面协议(RemoteDesktopProtocol,RDP)访问计算机.
例如,现在借助SGD和远程桌面,用户即使身处办公室之外,也可以使用办公室的PC.
系统仅支持完整的Windows桌面会话.
您还可以在MicrosoftWindowsVista客户机设备上安装SGD增强模块,以支持客户机驱动器映射.
系统不支持高级负载平衡和无缝窗口.
SSH客户机设置以下对象类型新增了"SSH参数"(--ssharguments)属性:X应用程序字符应用程序3270应用程序5250应用程序使用此属性,您可以在应用程序连接方式为SSH时为SSH客户机指定命令行参数.
版本4.
41中所做的更改本节介绍自SGD4.
4.
0发行版以来所做的更改.
支持的平台的变化SGD的支持平台已进行如下更改:SGD服务器.
目前支持FedoraLinux8作为SGD服务器安装平台.
此发行版不支持FedoraLinux7.
SGD增强模块.
目前支持FedoraLinux8和WindowsServer2008作为SGD增强模块的安装平台.
此发行版不支持FedoraLinux7.
客户机平台.
目前FedoraLinux8和RedHatDesktop版本5是支持的客户机平台.
此发行版不支持FedoraLinux7和RedHatDesktop版本4.
此发行版不支持Mozilla1.
5浏览器.
有关此发行版支持的平台的更多信息,请参见《SunSecureGlobalDesktop4.
41安装指南》.
第1章新增功能和所做更改11SGD服务器命令行的变化已更改用于控制SGD服务器和SGDWeb服务器的命令.
已弃用以下用于停止、启动和重新启动SGDWeb服务器的命令:tarantellawebserverstarttarantellawebserverstoptarantellawebserverrestart现在已将这些命令实现为tarantellastart、tarantellastop和tarantellarestart命令的子命令.
在以前的发行版中,tarantellastart、tarantellastop和tarantellarestart命令用于控制SGD服务器.
现在,默认情况下这些命令控制SGD服务器和SGDWeb服务器.
tarantellastart、tarantellastop和tarantellarestart命令的新的子命令允许您选择启动、停止或重新启动SGD服务器或SGDWeb服务器的一个或多个组件.
下表概述了命令行的主要变化.
有关修订的命令的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
版本4.
40中的命令版本4.
41中的命令tarantellawebserverstarttarantellastartwebservertarantellawebserverstoptarantellastopwebservertarantellawebserverrestarttarantellarestartwebservertarantellastarttarantellastartsgdtarantellastoptarantellastopsgdtarantellarestarttarantellarestartsgd12SunSecureGlobalDesktop4.
41发行说明2008年7月SGDWeb服务器组件版本的变化SGDWeb服务器现在使用Apache的版本2.
下表显示了SGDWeb服务器组件的版本信息.
JDK版本变化SGD安装现在包含JDK版本1.
6.
0_05.
MyDesktop链接SGDWeb服务器欢迎页面现在包含MyDesktop链接.
SGDWeb服务器欢迎页面的网址为http://server.
example.
com,其中server.
example.
com为SGD服务器的名称.
MyDesktop链接允许用户登录并显示全屏桌面,但不显示Webtop.
有关更多详细信息,请参见第5页中的"MyDesktopURL".
使用MyDesktop链接是指定MyDeesktopURL的替代方法.
MyDesktopURL为http://server.
example.
com/sgd/mydesktop.
tarantellasecuritystart和tarantellasecuritystop命令的变化tarantellasecuritystart和tarantellasecuritystop命令已弃用--array和--server选项.
这意味着tarantellasecuritystart和tarantellasecuritystop命令只能用于配置运行该命令的SGD服务器的安全.
组件版本ApacheHTTP服务器2.
2.
8OpenSSL0.
9.
8gmod_jk1.
2.
25ApacheJakartaTomcat5.
0.
28ApacheAxis1.
2第1章新增功能和所做更改13tarantellastatus命令的变化如果阵列出现问题,tarantellastatus命令现在将返回有关阵列配置的更多详细信息.
这些信息可用于诊断并修复阵列问题.
启用安全的阵列内通信在以前的发行版中,启用阵列安全的阵列内通信是通过在加入阵列的辅助SGD服务器上运行tarantellaarrayjoin命令完成的.
在SGD4.
41发行版中,如果要使用安全的阵列内通信,必须从阵列中的主SGD服务器上运行tarantellaarrayjoin命令.
替换SGD服务器证书在SGD4.
4.
1发行版中,可以在不影响当前SGD服务器证书的情况下生成新的证书签名请求(CertificateSigningRequest,CSR).
这就允许您替换SGD服务器证书(例如,由于原始证书将要到期).
在使用tarantellasecuritycertrequest命令生成CSR时,私钥现在存储在/opt/tarantella/var/tsp/key.
pending.
pem文件中.
tarantellaarray命令的性能改进tarantellaarray命令的性能已得到改进.
与以前的发行版相比,现在配置SGD服务器阵列的过程要快一些.
版本4.
40中所做的更改本节介绍自SGD4.
31发行版以来所做的更改.
14SunSecureGlobalDesktop4.
41发行说明2008年7月标准客户机的弃用SGD版本4.
31是最后一个包含Java技术客户机、SGDNativeClient和标准Webtop的发行版.
发行版4.
40不再包含这些客户机.
由于此项更改,在SGD的此发行版中,您将不能再配置应用程序使其显示在Web浏览器窗口中.
"窗口类型"属性(--displayusing)的webtop和newbrowser选项已被删除.
登录和验证顺序作为一种防止遭到"拒绝服务"攻击的安全措施,登录到SGD时的事件顺序已更改,如下所示:在SGD版本4.
31中,SGDClient在登录屏幕显示前启动.
而在SGD版本4.
40中,SGDClient要在用户成功通过登录屏幕上的验证后才启动.
SGDClient是否已启动由桌面任务栏中的一个图标指示.
有关登录SGD的更多详细信息,请参见《SunSecureGlobalDesktop4.
41安装指南》.
现在,您不能再根据客户机的IP地址拒绝与SGD的连接.
服务器证书和多个外部DNS名称在以前的发行版中,--tarantella-config-ssldaemon-certificates属性用来使X.
509证书与SGD服务器的一个外部DNS名称关联.
不再支持此属性.
在此发行版中,可以在生成CSR时将外部DNS名称指定为拥有者替代名称.
有关更多详细信息,请参见第8页中的"服务器证书的拥有者替代名称".
Web服务更改此发行版中实现了以下Web服务更改:验证模型更改重命名方法新的Web服务操作Document/LiteralSOAP消息编码查询设备数据第1章新增功能和所做更改15验证模型更改在4.
31发行版中,startSession和authenticateSession方法用于验证用户会话.
而在4.
40发行版中,创建和验证用户会话操作被合并到一个方法authenticate中.
4.
40发行版中不能使用startSession和authenticateSession方法.
重命名方法4.
31发行版中提供了一些重载方法.
通过这些方法的参数数目和类型可以将它们区分开来.
在4.
40发行版中,已对所有这些重载方法重命名.
此外,4.
40发行版中还更改了setSessionIdentity方法的强制性参数.
下表列出了此发行版中更改的方法名.
接口名称版本4.
31中的方法名版本4.
40中的方法名ITarantellaDatastoremodify(String,String,String[])modifyReplace(String,String,String[])ITarantellaEventadminSendClientSideMessage(String,String,String,String,String)adminBroadcastClientSideMessage(String,String,String,String,String)ITarantellaExternalAuthsetSessionIdentity(String,String)setSessionIdentity(String,String,String)ITarantellaPrintprintJobs(String)printAllJobs(String)ITarantellaWebtopSessionauthenticateSession(String,String,String)authenticate(String,String,String,String)ITarantellaWebtopSessionauthenticateSession(String,String,String,Item[],Item[])authenticateExt(String,String,String,String,Item[],Item[])ITarantellaWebtopSessionsetTCCConfiguration(String,String,String,String,String,Item[])setTCCConfigurationOverrides(String,String,String,String,String,Item[])ITarantellaWebtopSessionstartSession(*)没有等效名称16SunSecureGlobalDesktop4.
41发行说明2008年7月新的Web服务操作下表列出了新的Web服务操作.
Document/LiteralSOAP消息编码用于SGDWeb服务的SOAP消息编码格式已从RPC/Encoded更改为Document/Literal.
要列出SGDWeb服务,请转至http://server.
example.
com/axis/services,其中server.
example.
com是SGD服务器的名称.
单击WSDL链接可查看SGDWeb服务的Web服务描述语言(WebServicesDescriptionLanguage,WSDL)列表.
接口名称方法名描述ITarantellaDatastoredeleteObjectssearchEndsearchNextsearchStart从SGD数据存储库中删除几个对象.
为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动数据存储库搜索,将会返回结果子集.
ITarantellaEmulatorSessionadminCountadminSearchEndadminSearchNextadminSearchStartendSessions计算搜索将返回的匹配应用程序会话的数目.
为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动将会返回结果子集的搜索.
结束多个应用程序会话.
ITarantellaPrintadminCountadminSearchEndadminSearchNextadminSearchStart计算搜索将返回的匹配打印作业的数目.
为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动将会返回结果子集的搜索.
ITarantellaWebtopSessionassociateTCCauthenticateauthenticateExtcreateViewadminEndSessionsadminCountadminSearchEndadminSearchNextadminSearchStart使用户会话与现有SGD客户机连接关联.
验证用户会话.
验证用户会话.
创建现有用户会话的新视图.
结束多个用户会话.
计算搜索将返回的匹配用户会话的数目.
为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动将会返回结果子集的搜索.
ITarantellaUtilitysearchEndsearchNextsearchStart为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动将会返回结果子集的搜索.
第1章新增功能和所做更改17此页面中仍包括RPC/Encoded版本的Web服务的WSDL列表.
请不要使用RPC/Encoded版本来开发您自己的应用程序.
将来的发行版中将弃用这些版本的Web服务.
查询设备数据adminLookupSession操作现在返回设备信息.
您可以使用此操作来查询--scottarawdevicedata和--scottadeviceaccessibledata设备数据属性.
可将返回的设备信息用作诊断工具.
刷新Kerberos高速缓存通过使用tarantellacache命令的一个新设置,您可以刷新SGD服务器的当前Kerberos配置设置.
新选项krb5config的用法如下所示:此设置使您可以更新SGD服务器的Kerberos配置,而不必重新启动服务器.
此功能仅用于验证ActiveDirectory.
temstatus命令为SGD增强模块的用户新增了一个命令.
temstatus命令提供有关SGD阵列的负载平衡服务、UNIX平台音频服务和客户机驱动器映射服务的状态信息.
该命令列出已安装的模块并指示这些模块是否正在运行.
默认情况下,SGDClient不采用Java技术在MicrosoftWindows客户机平台上,可在命令行中使用tcc命令启动SGDClient;而在UNIX、Linux或MacOSX客户机平台上,可使用ttatcc命令启动SGDClient.
在此发行版中,当您在命令行中或集成模式下启动SGDClient时,默认情况下SGDClient假定客户机设备未启用Java技术.
tcc和ttatcc命令的新参数-use-java用于将SGDClient配置为使用Java技术.
$tarantellacache--flushkrb5config18SunSecureGlobalDesktop4.
41发行说明2008年7月在以前的发行版中,默认情况下,SGDClient假定已启用Java技术.
可使用tcc和ttatcc命令的-no-java参数覆盖此行为.
现在已弃用此参数.
《SunSecureGlobalDesktop4.
41AdministrationGuide》中介绍了tcc和ttatcc命令的可用参数.
SGDClient记录客户机设备信息SGDClient现在记录客户机设备上的信息.
将记录打印设备、串行端口设备、客户机驱动器映射设备、音频设备和智能卡设备的设备访问数据和错误消息.
客户机设备信息将写入SGDClient日志文件,并显示在Webtop的"详细诊断"页面上.
命令行参数已重命名已将一些属性重命名为较短的属性名称.
这样可防止在命令行中键入这些属性时出错.
下表列出了已重命名的属性名称.
"WindowsNT域"属性"WindowsNT域"属性已重命名为"域名".
此属性指定要用于应用服务器验证进程的域.
下列对象拥有此属性:应用服务器Windows应用程序用户配置文件版本4.
31中的属性名称版本4.
40中的属性名称--tarantella-config-login-thirdparty-searchens--login-thirdparty-ens--tarantella-config-login-thirdparty-allownonens--login-thirdparty-nonens--tarantella-config-ldap-thirdpartyldapcandidate-useens--login-ldap-thirdparty-ens--tarantella-config-ldap-thirdpartyldapcandidate-useprofile--login-ldap-thirdparty-profile--tarantella-config-xpeconfig-timezonemapfile--xpe-tzmapfile第1章新增功能和所做更改19PDF打印机已重命名SGDPDF打印机的名称已更改,如下表所示.
窗口关闭警告对于"窗口类型"设置为"独立窗口"的应用程序对象,在关闭应用程序窗口时,现在会显示一个警告对话框.
该对话框提示您确认是否要结束应用程序会话.
已从客户机配置文件中删除SOCKS代理您不能再使用SGDClient配置文件来配置SOCKS代理服务器.
但仍可以使用阵列路由功能来配置SOCKS代理服务器.
请使用以下命令:如果采用此配置,则IP地址以192.
168.
10开头的客户机会在TCP端口8080上使用SOCKS代理服务器taurus.
indigo-insurance.
com来建立连接.
已从管理员Webtop中删除管理工具ObjectManager、ArrayManager、SessionManager和ConfigurationWizard管理工具不再显示在管理员的Webtop中.
这些管理工具已由一个基于浏览器的管理工具所取代,该工具称为管理控制台.
有关更多详细信息,请参见第3页中的"SGD管理控制台".
ConfigurationWizard仍包括在SGD发行版中,但只作为Web应用程序示例.
要显示ConfigurationWizard,请转至http://server.
example.
com/sgd/admin/configmgr/index.
jsp,其中server.
example.
com是SGD服务器的名称.
4.
31发行版中的打印机名称4.
40发行版中的打印机名称通用PDF通用PDF打印机打印到本地PDF文件通用PDF查看器$tarantellaconfigedit\--tarantella-config-array-netservice-proxy-routes\"192.
168.
10.
*:CTSOCKS:taurus.
indigo-insurance.
com:8080"20SunSecureGlobalDesktop4.
41发行说明2008年7月SessionManager仍然包括在SGD发行版中,但只作为Web应用程序示例.
要显示SessionManager,请转至http://server.
example.
com/sgd/admin/sessmgr/index.
jsp,其中server.
example.
com是SGD服务器的名称.
登录脚本更改已对/opt/tarantella/var/serverresources/expect目录中的登录脚本进行合理修改.
某些脚本已重命名,还有一些脚本被合并.
如果要使用SecurID进行应用服务器验证,则对象现在使用securid.
exp脚本,而不是securid/unix.
exp脚本.
为了实现向后兼容性,现在有一个符号链接从securid/unix.
exp指向新脚本securid.
exp.
为语言环境(Locale)启用输入法输入法(inputmethod,IM)是一个程序或操作系统组件,它使用户可以输入键盘上没有的字符和符号.
在MicrosoftWindows平台上,IM称为输入法编辑器(inputmethodeditor,IME).
运行应用程序时,如果TTA_PreferredLocale、TTA_HostLocale或LANG(由应用程序环境覆盖所产生)环境变量设置为需要IM的语言环境,则SGD会启用IM.
需要IM的语言环境由IM_localeList变量控制,vars.
exp登录脚本中定义了该变量.
默认情况下,为所有日文、韩文和中文语言环境启用IM.
要为其他语言环境启用IM,您必须编辑vars.
exp并将该语言环境添加到IM_localeList变量中.
SGDClient终止超时如果应用程序由于SGDClient意外退出而终止,则以下超时值将再延长20分钟:用户会话可恢复性的超时时间-适用于配置为可以在用户会话期间恢复的应用程序常规可恢复性的超时时间-适用于配置为可以在一般情况下恢复的应用程序第1章新增功能和所做更改21版本4.
31中所做的更改本节介绍自SGD4.
30发行版以来所做的更改.
Solarisx86平台上的SecurID验证在版本4.
31中,如果SGD的安装平台是Solarisx86,则用户可使用SecurID验证.
支持在集成模式下连接多个SGD服务器在版本4.
30中,当SGDClient处于集成模式时只能连接到一个SGD服务器.
而在版本4.
31中,则可以使用集成模式连接多个SGD服务器.
在桌面"开始"或"启动"菜单中,每个SGD服务器都对应着一个登录链接.
阵列路由SGD的阵列路由功能使您能够配置服务器端的SOCKS代理服务器.
您可以使用以下命令来配置阵列路由:由于阵列路由功能已得到增强,因此您现在可以使用它来配置直接连接类型.
使用CTDIRECT作为连接类型,可以将客户机指定为在不使用代理服务器的情况下进行连接.
以下是一个阵列路由配置示例:如果采用此配置,IP地址以192.
168.
5开头的客户机将会建立直接连接;而IP地址以192.
168.
10开头的客户机则会在TCP端口8080上使用SOCKS代理服务器taurus.
indigo-insurance.
com来建立连接.
$tarantellaconfigedit\--tarantella-config-array-netservice-proxy-routesroute.
.
.
$tarantellaconfigedit\--tarantella-config-array-netservice-proxy-routes\"192.
168.
5.
*:CTDIRECT:"\"192.
168.
10.
*:CTSOCKS:taurus.
indigo-insurance.
com:8080"22SunSecureGlobalDesktop4.
41发行说明2008年7月SGD启动脚本在版本4.
31中,用于确保SGD服务在SGD服务器重新引导时停止和启动的启动脚本经过重命名和重构.
*Tarantella和*TarantellaWebserver脚本由名为*sun.
com-sgd-base的单个脚本所替代.
用于SGD增强模块的*tem脚本现在名为*sun.
com-sgd-em.
"不可信的初始连接"消息用户首次连接SGD服务器时所显示的"不可信的初始连接"警告消息的内容增加了.
用户现在可以从该消息中查看服务器的安全证书.
23第2章支持声明、已知问题、错误修复和文档问题本章介绍了有关SGD的支持信息.
本章包括以下几个主题:第23页中的"支持终止声明"第26页中的"已知错误和问题"第36页中的"版本4.
41中的错误修复"第40页中的"版本4.
40中的错误修复"第42页中的"版本4.
31中的错误修复"第43页中的"版本4.
41中的文档问题"支持终止声明下表列出了SGD产品的支持终止日期.
软件和版本完整支持终止日期有限支持终止日期服务终止日期SunSecureGlobalDesktopSoftware4.
402010年2月6日2014年2月6日2014年2月6日SunSecureGlobalDesktopSoftware4.
312009年5月19日2013年5月19日2013年5月19日SunSecureGlobalDesktopSoftware4.
32009年4月29日2013年4月29日2013年4月29日SunSecureGlobalDesktopSoftware4.
22008年11月8日2012年11月8日2012年11月8日SecureGlobalDesktop企业版4.
12007年3月31日SecureGlobalDesktop企业版4.
02007年3月31日SecureGlobalDesktopSoftwareAppliance4.
02007年3月31日24SunSecureGlobalDesktop4.
41发行说明2008年7月有关Sun的服务终止期限(EndofServiceLife,EOSL)政策的详细信息,请参见http://www.
sun.
com/service/eosl/.
持有有效支持协议的客户可免费升级至SGD的最新版本.
针对下一发行版所做的支持的平台更改SGD版本4.
41的下一发行版中对支持的平台进行了以下更改:SGD服务器.
在此发行版中,支持OpenSolaris作为SGD服务器安装平台.
不支持SolarisOS8、SolarisOS9、RedHatEnterpriseLinux4、FedoraLinux8和SUSELinuxEnterpriseServer9.
下表列出了下一发行版所支持的安装平台.
SGD增强模块.
在此发行版中,支持OpenSolaris作为SGD增强模块的安装平台.
不支持Windows2000Server、RedHatEnterpriseLinux4、FedoraLinux8、SUSELinuxEnterpriseServer9和SUSELinuxEnterpriseServer10.
SecureGlobalDesktop企业版3.
44*2007年12月31日SecureGlobalDesktop企业版3.
422007年3月31日TarantellaEnterprise3(包括TASP)2007年3月31日*仅限日文版操作系统支持的版本SPARC平台上的Solaris操作系统(SolarisOperatingSystem,SolarisOS)10、10TrustedExtensions(高可靠扩展版)x86平台上的SolarisOS10、10TrustedExtensions(高可靠扩展版)x86平台上的OpenSolaris最新版本RedHatEnterpriseLinux(Intelx8632位)5SUSELinuxEnterpriseServer(Intelx8632位)10软件和版本完整支持终止日期有限支持终止日期服务终止日期第2章支持声明、已知问题、错误修复和文档问题25下表列出了下一发行版中的SGD增强模块所支持的安装平台.
客户机平台.
OpenSolaris是此发行版支持的客户机平台.
此发行版不支持Solaris8OS、Solaris9OS、MicrosoftWindows2000Professional、FedoraLinux8和SUSELinuxEnterpriseDesktop10.
不支持InternetExplorer6.
0浏览器.
下表列出了下一发行版中的SGDClient所支持的客户机平台,还包括支持的浏览器.
操作系统支持的版本MicrosoftWindowsWindowsServer2008WindowsServer2003MicrosoftWindowsXPProfessionalMicrosoftWindowsVistaBusinessMicrosoftWindowsVistaUltimateSPARC平台上的SolarisOS8、9、10、10TrustedExtensions(高可靠扩展版)x86平台上的SolarisOS10、10TrustedExtensions(高可靠扩展版)x86平台上的OpenSolaris最新版本RedHatEnterpriseLinux(Intelx8632位)5支持的客户机平台支持的浏览器MicrosoftWindowsVistaInternetExplorer7.
0+MozillaFirefox2.
0+MicrosoftWindowsXPProfessionalInternetExplorer7.
0+MozillaFirefox2.
0+x86平台上的OpenSolaris(最新版本)MozillaFirefox2.
0+SPARC平台上的Solaris10OSMozillaFirefox2.
0+x86平台上的Solaris10OSMozillaFirefox2.
0+x86平台上的Solaris10OSTrustedExtensions(高可靠扩展版)MozillaFirefox2.
0+MacOSX10.
4+、10.
5+Safari2.
0+MozillaFirefox2.
0+RedHatDesktop(最新版本)MozillaFirefox2.
0+Ubuntu(最新版本)MozillaFirefox2.
0+26SunSecureGlobalDesktop4.
41发行说明2008年7月已知错误和问题本节列出了有关SGD版本4.
41的已知错误和问题.
602423-Return键和小键盘Enter键的问题问题:SGDX和字符仿真程序无法区分用户客户机键盘上的Return键和小键盘Enter键.
原因:已知问题.
解决方案:默认情况下,在X和字符应用程序会话中,SGDClient会将小键盘的Enter键映射到Return键.
只要进行一定的附加配置,即可更改此现象.
要更改字符应用程序会话中小键盘Enter键的行为,需要为字符应用程序对象设置键盘映射(-keymap),并为KPENTER添加一项映射,例如:KPENTER="hello"要更改Windows或X应用程序会话中小键盘Enter键的行为,需要修改X键盘映射(例如,xuniversal.
txt)并为KP_Enter键添加一项映射,例如:92KP_EnterKP_EnterNoSymbolNoSymbol0x801c注意–由于X键盘映射是一个全局用户资源,因此上述更改可能会影响到该用户的所有应用程序.
如果这些应用程序中的任何一个不能处理KP_Enter键,则您可能需要咨询X或Windows应用程序供应商以寻求帮助.
6443840-代理服务器自动配置脚本失败问题:代理服务器自动配置脚本可指定一个要尝试使用的代理服务器的列表.
如果列表中的第一个代理服务器不可用,浏览器将会依次尝试使用其他代理服务器,直至找到一个可用服务器为止.
如果您使用的是带有SunJavaPlug-in工具版本1.
5.
0的MicrosoftInternetExplorer,将只能使用列表中的第一个代理服务器.
如果该代理服务器不可用,连接将失败.
原因:已知问题.
解决方案:使用SunJavaPlug-in工具版本1.
6.
0.
第2章支持声明、已知问题、错误修复和文档问题276456278-root用户无法使用集成模式问题:在Solaris10x86平台上,如果在以root用户身份登录后启用集成模式,则不会将应用程序添加到Solaris10的"启动"菜单中.
您可能还会看到以下警告:gnome-vfs-modules-WARNING**:Errorwritingvfolderconfigurationfile"//.
gnome2/vfolders/applications.
vfolder-info":Filenotfound.
原因:已知的GnomeVirtualFileSystem(VFS)问题.
解决方案:目前没有解决方法.
6458111-使用集成模式时Gnome主菜单会发生崩溃问题:在运行SUSELinuxEnterpriseServer10的客户机设备上以集成模式使用SGDClient时,Gnome主菜单会发生崩溃.
崩溃通常发生在登录或注销时.
原因:SUSELinuxEnterpriseServer10上已知的Gnome主菜单applet问题(Novell错误号186555).
解决方案:为SUSELinuxEnterpriseServer10安装最新版本的gnome-main-menu.
rpm软件包.
或者,通过禁用"最近用过的应用程序"功能来改进Gnome主菜单的稳定性.
在客户机设备上运行以下命令:6461864和6476661-对于Gnome桌面,自动登录功能和集成模式无法正常执行问题:启用客户机自动登录或集成模式后,当您登录到Gnome桌面时SGDClient不会自动启动,当您登录到SGD时"开始"菜单也不会用Webtop的内容进行更新.
这一问题会影响SUSELinuxEnterpriseServer9和RedHatEnterpriseLinux4.
原因:包含.
menu文件的目录不受监视,因此检测不到对"开始"菜单所做的更改.
解决方案:解决方法是,运行pkillgnome-panel命令,以重新启动Gnome面板并获取新的菜单信息.
注–每次对菜单进行更改后,您都必须运行pkillgnome-panel命令来更新菜单.
$gconftool-2--set--type=list--list-type=int\/desktop/gnome/applications/main-menu/lock-down/showable_file_types[0,2]$pkillmain-menu$pkillapplication-browser28SunSecureGlobalDesktop4.
41发行说明2008年7月6476194-SGDClient没有对应的KDE桌面菜单项问题:SGDClient的快捷方式未显示在SUSELinuxEnterpriseServer10的KDE桌面菜单中.
原因:KDE菜单系统针对SUSE进行了特定配置,该配置意味着,如果某个菜单仅包含一个应用程序项,该单个应用程序将显示在主菜单而非其所属的菜单中.
如果菜单项是一个子菜单,系统根本不会显示该子菜单.
这就导致了在集成模式下没有显示SGDClient的"登录"菜单.
解决方案:解决方法是在$HOME/.
kde/share/config/kickerrc文件的[menus]部分添加下面一行内容:ReduceMenuDepth=false然后运行如下命令,以使KDE面板立即识别所做更改:此后的所有KDE会话都会自动使用该设置.
6481312-升级操作会重置可用的连接类型问题:升级到版本4.
40之后,以前被配置为只接受安全连接的服务器现在可接受标准连接和安全连接.
原因:已知问题.
解决方案:重新配置服务器,使其只接受安全连接.
在管理控制台中,显示SGD服务器的"SecureGlobalDesktop服务器"→"安全"选项卡,然后在"连接类型"字段中取消选中"标准"复选框.
或者,也可以运行以下命令:6482912-无法自动安装SGDClient问题:如果MicrosoftWindowsVista平台上使用的是InternetExplorer7,SGDClient将不会自动下载和安装.
可以手动安装SGDClient,也可以使用其他浏览器(如Firefox)自动安装SGDClient.
原因:InternetExplorer具有保护模式,该模式阻止了SGDClient的自动下载和安装.
解决方案:将SGD服务器添加到InternetExplorer"安全设置"的"受信任的站点"列表中.
#dcopkickerkickerrestart$tarantellaconfigedit--security-connectiontypesssl第2章支持声明、已知问题、错误修复和文档问题296493374-输入法窗口中的非ASCII字符问题:在SolarisOS应用服务器上运行应用程序时,简体中文和繁体中文语言环境中的用户无法在输入法的候选窗口和状态窗口中显示非ASCII字符.
这会影响Solaris8OS、9OS、10OS和10OSupdate1平台.
原因:SGD服务器上缺少字体路径配置.
解决方案:如果应用服务器运行在Solaris10OS或Solaris10OSupdate1上,请执行以下操作之一:对于SPARC平台,安装修补程序120410、120412和120414.
对于x86平台,安装修补程序120411、120413和12041.
升级到Solaris10OSupdate2或更高版本.
如果应用服务器运行在Solaris8OS或Solaris9OS上,请执行以下操作之一:简体中文.
在"管理控制台"的"应用程序"→"启动"选项卡中,将环境变量设置为"LANG=zh;LC_ALL=zh".
繁体中文.
在"管理控制台"的"应用程序"→"启动"选项卡中,将环境变量设置为"LANG=zh_TW;LC_ALL=zh_TW".
6503530-SunJavaDesktopSystem上没有"启动"菜单项问题:在SunJavaDesktopSystem(JDS)上,当用户启用集成模式时,他们可能会发现系统没有为SGD创建"启动"菜单项.
当用户从桌面注销并再次登录后,系统便会添加"启动"菜单项.
原因:已知的Gnome面板问题.
解决方案:解决方案是安装以下修补程序:119906,适用于SPARC技术平台上的SolarisOS119907,适用于x86平台上的SolarisOSSolaris10OSupdate5发行版中包含了这些修补程序.
解决方法是从桌面注销,然后再次登录.
30SunSecureGlobalDesktop4.
41发行说明2008年7月6555834-已经为浏览器启用了Java技术,但客户机设备上未安装该技术问题:如果在Web浏览器设置中启用了Java技术,但客户机设备上未安装SunJavaPlug-in工具,则不会显示SGDWebtop.
登录过程会在出现闪现屏幕时停止.
原因:SGD使用Web浏览器设置来确定是否使用Java技术.
解决方案:安装SunJavaPlug-in工具,然后创建一个从Web浏览器插件目录到JVM位置的符号链接.
有关更多信息,请参阅您的Web浏览器文档.
6592560-无法通过HTTPS使用管理控制台联机帮助问题:如果启用了到SGDWeb服务器的HTTPS连接,则会禁用管理控制台联机帮助.
原因:管理控制台使用JavaHelp软件显示联机帮助.
需要进行其他配置,才能通过HTTPS连接运行JavaHelp.
解决方案:将用于对SGDWeb服务器的证书进行签名的CA证书导入JDK软件密钥库.
请按如下方式使用Java软件keytool应用程序:其中changeit是密钥库的密码,jdk-version是SGD服务器上安装的JDK版本.
如果ca.
pem文件中包含多个证书,请分隔每个证书并分别添加它们.
6598048-Windows应用程序中未正确映射加拿大法语键盘问题:在Windows应用程序中使用加拿大法语(传统)键盘布局时,一些法语字符将不能正确显示.
原因:加拿大法语(传统)键盘布局的已知问题.
解决方案:没有已知解决方案.
目前SGD未提供兼容的键盘映射文件.
$keytool-import\-keystore/opt/tarantella/bin/jdk-version/jre/lib/security/cacerts\-storepasschangeit-file/opt/tarantella/var/tsp/ca.
pem第2章支持声明、已知问题、错误修复和文档问题316609518-在辅助服务器上运行管理控制台时的阵列加入问题:如果在现有辅助服务器上运行管理控制台,则无法向SGD阵列中添加新的辅助服务器.
原因:在此发行版中,无法为多个辅助服务器提供证书.
解决方案:在主服务器或即将加入阵列的服务器上运行管理控制台.
6610760-Windows应用程序中未应用自定义PDF打印机设置问题:从Windows应用程序进行打印时,不会应用自定义PDF打印机设置.
例如,如果为组织单元(organizationalunit,OU)对象启用了SGD"通用PDF打印机"和"通用PDF查看器"打印机,则会覆盖父对象设置,并为OU中的用户禁用"通用PDF打印机"和"通用PDF查看器"打印机.
用户没有继承自定义打印机设置.
原因:继承PDF打印机设置时的已知问题.
解决方案:没有已知解决方案.
尽可能在OU或组织级别而不是用户级别配置PDF打印机设置.
6611502-在辅助服务器上创建和修改对象时出错问题:在辅助SGD服务器上运行管理控制台时,如果创建或修改对象,将会返回以下错误消息:"无法创建对象".
原因:已成功创建或修改对象,但管理控制台在主服务器返回复制数据之前便开始继续操作.
解决方案:等待几秒钟,然后重复该操作.
6616290-使用SGD负载平衡JSP时出现集成模式问题问题:对于使用了SGD负载平衡JSP的阵列,集成模式无法正常工作.
SGD负载平衡JSPswcd.
jsp用于用户会话的负载平衡.
原因:已知问题.
解决方案:目前没有已知解决方法.
请勿在使用负载平衡JSP时以集成模式运行SGDClient.
32SunSecureGlobalDesktop4.
41发行说明2008年7月6618698-使用LDAP验证时出现空白Webtop问题:使用LDAP验证机制登录的用户看到空白Webtop.
原因:如果用户对象与以下LDAP搜索过滤器不匹配,则应用程序的LDAP分配会失败:(|(objectclass=user)(objectclass=person)(uid=*))例如,如果LDAP对象为inetOrgPerson对象类并且没有uid属性,则应用程序的LDAP分配会失败.
解决方案:在LDAP目录中,确保SGD用户属于person或user对象类.
或者,为LDAP对象分配用来描述SGD用户的uid属性.
6631991-使用SGD增强模块时CPU使用率过高问题:在MicrosoftWindows应用服务器上使用SGD增强模块时可能报告CPU使用率过高.
CPU使用率过高的进程可能包括ttaswm.
exe和ttatdm.
exe.
原因:已知问题.
解决方案:没有已知解决方案.
6634243-MicrosoftWindowsVista应用程序仅限于16位颜色深度问题:对于全屏MicrosoftWindowsVista桌面会话,客户机设备上的显示颜色深度仅限于16位.
原因:使用SGD显示MicrosoftWindowsVista桌面会话时的已知问题.
解决方案:没有已知解决方案.
6654307-使用ActiveDirectory验证时出现登录慢的情况问题:在大的ActiveDirectory(AD)域中使用AD验证机制时,登录SGD可能比较慢.
原因:已知问题.
SGDActiveDirectory验证机制在查找用户时并不总是使用最近的域控制器.
解决方案:目前没有已知解决方法.
第2章支持声明、已知问题、错误修复和文档问题336665330-从使用MyDesktop显示的JDS会话启动VirtualBox软件时出现字体错误问题:在Solaris10OS上,从使用MyDesktop显示的JDS桌面会话中启动VirtualBox软件时,会报告字体错误并存在显示问题.
将Xsession.
jds用作MyDesktop应用程序对象的应用程序命令时,会出现该问题.
原因:SGDX服务器上的字体不可用.
解决方案:从JDS桌面会话启动VirtualBox软件时,请使用-fn选项指定有效字体.
或者,在SGD服务器上安装缺少的字体.
有关在SGD中使用字体的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
6702234-停止SGD服务器时出现tarantellasecuritystart命令错误问题:如果停止某个SGD服务器,则在使用tarantellasecuritystart命令启动安全服务时会返回错误消息.
原因:如果SGD服务器未在运行,则tarantellasecuritystart命令不可用.
解决方案:首先启动SGD服务器,然后再使用tarantellasecuritystart命令.
6711479-Linux平台客户机设备上的音频不可用问题:使用Linux平台客户机设备时SGD音频不可用.
原因:客户机设备未运行Enlightened声音守护进程(EnlightenedSoundDaemon,ESD).
通常在启动客户机设备桌面会话时启动ESD.
否则,该守护进程必须由ESD库根据请求自动产生.
解决方案:确保在ESD配置文件/etc/esd.
conf中启用了自动产生.
正确设置为auto_spawn=1.
6711001-SGD服务器不启动问题:SGD服务器不启动.
原因:SGD服务器上没有可用的磁盘空间.
解决方案:启动SGD服务器之前,确保有足够的磁盘空间.
《SunSecureGlobalDesktop4.
41安装指南》中列出了最小磁盘空间要求.
34SunSecureGlobalDesktop4.
41发行说明2008年7月6712191-ActiveDirectory密码过期对话框问题问题:用于ActiveDirectory验证的密码过期对话框无法正常工作.
用户无法更改其密码.
此外,如果用户不输入域名,则登录SGD可能会失败.
原因:SGD服务器使用的Kerberos配置文件中缺少default_realm项.
Kerberos密码过期机制使用default_realm设置.
此外,对于登录时未键入域名的用户,如果未设置ActiveDirectory默认域名(--login-ad-default-domain)属性,则SGD会使用default_realm.
解决方案:编辑SGD服务器使用的Kerberos配置文件,确保存在有效的default_realm项.
有关Kerberos配置文件的更多信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
6716771-没有为Windows2008应用程序创建默认打印机问题:在从Windows2008Server应用服务器上托管的应用程序打印到UNIX、Linux或MacOSX平台客户机设备时,Windows应用程序打印对话框中不显示默认客户机打印机.
原因:SGD使用的默认打印机驱动程序为QMS1060PrintSystem.
Windows2008Server不包含该打印机驱动程序.
解决方案:请执行以下操作之一:在Windows2008Server应用服务器上安装QMS1060PrintSystem打印机驱动程序.
在SGD服务器上编辑全局打印机配置文件,然后指定其他默认打印机驱动程序.
全局打印机配置文件为/opt/tarantella/etc/data/default.
printerinfo.
txt.
在客户机设备上编辑特定于用户的打印机配置文件,然后指定其他默认打印机驱动程序.
特定于用户的打印机配置文件为$HOME/.
tarantella/printerinfo.
txt.
有关为UNIX、Linux和MacOSX平台客户机设备配置打印机驱动程序的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
第2章支持声明、已知问题、错误修复和文档问题35SunType7日文键盘问题问题:具备SunType7日文键盘的用户在使用SGD时无法正确输入字符.
原因:客户机设备上缺少SolarisOS键表.
解决方案:在客户机设备上安装适当的修补程序以安装键表.
"开始"菜单项没有按字母顺序排序问题:在MicrosoftWindows客户机设备上以集成模式使用SGDClient时,用户可能会注意到"开始"菜单项没有按字母顺序进行排序.
原因:这是因为,Windows的一个特性就是将新增项添加到菜单结尾,而不是始终按字母顺序排列.
解决方案:有关详细信息,请参见MicrosoftKBarticle177482.
对于大屏幕分辨率,MicrosoftWindowsServer2003应用程序仅限于8位颜色深度问题:对于MicrosoftWindowsServer2003应用程序,如果使用大屏幕分辨率,则客户机设备上的显示颜色深度仅限于8位.
当屏幕分辨率高于1600x1200像素时会出现该问题.
原因:已知的WindowsServer2003终端服务会话问题.
解决方案:有关如何将颜色深度增加到16位的详细信息,请参见MicrosoftHotfix942610.
平台修补程序SPARC平台上的Solaris10OS121868SPARC平台上的Solaris9OS113764SPARC平台上的Solaris8OS111075x86平台上的Solaris10OS121869x86平台上的Solaris9OS113765x86平台上的Solaris8OS11453936SunSecureGlobalDesktop4.
41发行说明2008年7月版本4.
41中的错误修复下表列出了在4.
41发行版中修复的重大错误.
错误号描述6489154应用程序以无缝窗口模式运行时的窗口焦点问题.
6498460调整屏幕大小后无法正确显示文本.
字符重叠或间距太大.
6506571Solaris上的SGD增强模块升级无法合并client.
prf文件.
6508202日文中EM大小/正常宽度的更改.
6524429WindowsXPHome客户机使用内置许可证,而非Windows2000客户机访问许可证(clientaccesslicense,CAL).
6531922单击远程应用程序上的"关闭"按钮后,不启动无缝窗口.
6532001ActiveDirectory:PKI过期密码不提示输入新密码.
6536434使用SGD时韩文键盘无法正常工作.
6557536初始的启动后焦点在SGD应用程序窗口产生误导.
6557568意外的焦点更改导致输入焦点丢失.
6568484使用无缝窗口时不显示日文应用程序名称,但使用全屏时可以正常显示.
6570049用户DN包含"/"时出现空白Webtop.
6572217管理控制台缺少Webtop提示属性.
6589194基于CPU负载的负载平衡算法提供了不准确的结果.
6591022使用适用于NumLock键的SGD4.
31.
905修补程序后NumLock键的状态不稳定以及CapsLock键状态问题.
6591516页面转换在InternetExplorer中无效.
6592699使用希腊语键盘时,重音字符、tonos和dialytika无法正常工作.
6594537改进的用户体验和防火墙穿越模式警告消息.
6600335运行Windows终端服务应用程序时,如果在WinXP客户机使用韩文USB键盘,则"韩文"和"韩文汉字"键不起作用.
6609001无法使用管理控制台分离停止的辅助服务器.
6612935SGDClient在Gnome面板上显示空白的注销菜单项.
6615864"添加分配"页面上安全和不安全的内容.
6615864通过HTTPS访问管理控制台时显示InternetExplorer警告消息.
6616296从基于X的5250或3270应用程序到本地Windows记事本的复制粘贴无效.
第2章支持声明、已知问题、错误修复和文档问题376617987创建带引号的用户对象时出现异常行为.
6618516当达到文件描述符限制时,ttaauxserv会报告致命错误并退出.
6620254葡萄牙文键盘上的NumLock键和尖音字符不能按预期工作.
6620268标准Webtop属性仍然可用.
6621456在配置文件中启用"在会话启动时建立代理设置"无效.
6621911在SunRay上不能正确地从es_MXISO8859-1模仿重音字符.
6623775需要从ActiveDirectory服务器对未使用客户机证书的ActiveDirectory查询进行保护.
6624044server/webtop/*登录过滤器不正确.
6624122在TrustedExtensions(高可靠扩展版)环境中,以非超级用户身份运行的Windows应用程序的复制粘贴无效.
6624795使用无缝窗口时最小化的InternetExplorer上的标题不正确.
6625786通过Windows桌面访问特定的URL时,会话会中断.
6629782身份不明的登录和SecurID对话框未本地化.
6630832SolarisOS8上PDF打印失败.
66328644.
40数据存储库升级后重新组织时出现错误.
6633342使用SWIFT应用程序访问映射的驱动器时发生"拒绝访问"错误.
6633363在MacOSX10.
5.
1中,第三层授权对话框不接受键盘输入.
6633389未正确升级应用程序组的循环链接.
6634373ActiveDirectory的错误记录更加简明.
66346894.
40数据存储库重新组织无法很好地处理dc树.
6635919需要在ttatcc命令中使用-no-browser选项.
6636787有关保护SOAP的文档不易看懂.
6638874SGDClient由于不完整的包收据而崩溃.
6639470启动"安全警告"警报通知后,无法创建新对象.
6639655X服务器安全漏洞.
6640141在"分配的用户配置文件"选项卡上对"应用程序"组织中的OU进行LDAP搜索时导致异常.
6641356未正确验证可扩展的LDAP搜索过滤器.
6641475默认情况下,LDAP用户属性isMemberOf应位于reverseAttributes列表中.
6641538有关cache--flushkrb5config的文档应包含有关其影响的信息.
6643772无法恢复MyDesktop会话.
错误号描述38SunSecureGlobalDesktop4.
41发行说明2008年7月6646817需要更新printertypes.
txt文件.
6649163当SunRay客户机获取Windows会话时,SGD会显示"白屏".
6650200重复向不安全环境中的用户显示"连接可能不安全"警告对话框.
6650334在OU上使用LDAP配置文件,根据组"镜像"ENS中的LDAP很困难.
6651582在请求证书的过程中,在输出中显示-n选项.
6653001取消TrustedExtensions(高可靠扩展版)SunRay客户机中的粘贴操作时SGDClient崩溃.
6653019暂停的Windows会话导致ttatsc消耗100%的CPU资源.
6653024配置文件中的验证令牌信息在第二次更改时未得到更新.
6654565JDK更改对keytool命令做了更改.
6655852启用ExtraVisualEffects时,SGDClient在Ubuntu上失败.
6658738应用程序会话负载平衡受到防火墙的影响.
6659812Escape键和窗口关闭按钮在"查看证书详细信息"消息框中无效.
6661505"ActiveDirectory全局编录"和"域控制器"主机名称排序不正确.
6661507应降级"无法找到站点对象"ActiveDirectory错误.
6663148SGD服务器稳定性问题.
6663754如果存在另一个Webtop项MyDesktop2,则MyDesktop功能会失败.
6664301当旧主服务器变得可用时,会意外分离新主服务器.
6667259默认情况下,SGDClient会在打印时暂停.
6668963对于安全的阵列内通信,如果两个服务器具有不同的配置,则会发生阵列加入问题.
6670774在某些情况下,对启用了安全的阵列内通信的服务器进行阵列加入会失败.
6670843阵列make_primary选项在管理控制台中不起作用.
6671528如果使用InternetExplorer6的Windows客户机上缺少Java,则检测不到.
6673906进行阵列复制后,会出现许可证复制问题.
6678939Windows会话中不显示网络打印机.
6679810有关CommandExecutionFailed或错误7的文档还应提及应用服务器上/tmp文件夹的权限.
6679845Windows终端服务会话需要SunRayDTUID.
6680413Solaris修补程序119060-38的ttatsc核心转储.
6682124使用tarantellacache--flush清除缓存的LDAP配置无效.
6685521从4.
31升级后无法登录SGDWebtop.
6686727管理控制台:"新建对象"弹出式窗口需要滚动条.
错误号描述第2章支持声明、已知问题、错误修复和文档问题396689236如何对MyDesktop功能使用负载平衡JSP.
6689502在管理控制台中输入应用程序命令行参数.
6690301从SGDWebtop使用OpenOffice时,SGDClient会崩溃.
6692376CPU使用率保持为100%的SGDClient在对将OSXLeopard作为客户机设备运行的Windows应用程序授权时失败.
6692620使用默认的Kerberos证书时无法中断ActiveDirectory搜索超时.
6693487无法使用Office2007写入CDM驱动器.
6693489在法文语言环境中,无效的会话cookie导致JSP错误.
6693496登录失败后,立即浏览"信息"->"详细诊断".
6693498在Solaris10u4上,SGDClientMotif对话框显示大图标.
6693505在Solaris10u4桌面上,MicrosoftWord2007无法正常最大化.
6693508在Solaris10u4桌面上,MicrosoftWord2007要求在德文语言环境中启动.
6693516在Solaris10u4上,无法正确处理GIMP中的窗口关闭操作.
6693972InternetExplorer浏览器在与过时的JRE1.
3连接时挂起.
6694481如果在ou=具有多字节字符时限制LDAP搜索,则无法通过到ActiveDirectory的LDAP授权来验证用户.
6695371两个协议引擎之间的复制粘贴会使ttaxpe崩溃.
6695876日志中出现误导的负载平衡错误消息.
6697034"创建"按钮对于本地化字符输入保持非活动状态.
6698552在某些情况下会出现X应用程序启动故障,同时显示"未知的终端"错误.
6698730SGD应用程序的快捷方式不再有效时,不会向用户显示错误.
6699329tarantellasecurityfingerprint命令显示错误的指纹.
6699873在Windows会话中,土耳其文键盘中的某些键不起作用.
6700449Windows应用程序的协议参数(-dir)在cmd.
exe中无效.
67014382X负载平衡器在SGD中无效.
6702069对于Windows2008上的应用程序,无缝显示方法无法正常工作.
6702822SolarisTrustedExtensions(高可靠扩展版):Kiosk模式区域应在TrustedExtensions(高可靠扩展版)条状区域下面.
6703066SolarisTrustedExtensions(高可靠扩展版):通过复制粘贴增量选择调用XSelectInput时发生Xerror.
6704749Webtop和命令行中的打印作业大小不匹配.
6704925portuguesebrazilian_abnt2键盘问题.
6705544SGD不重新使用CN中有括号的用户终端服务CAL.
错误号描述40SunSecureGlobalDesktop4.
41发行说明2008年7月版本4.
40中的错误修复下表列出了在4.
40.
917发行版中修复的其他错误.
6707001法文翻译中缺少省略符.
6709037无缝窗口会话中的鼠标停留工具提示导致SGDClient崩溃.
6710067"Unicode到keysym"表将用于EuroSign的Unicode映射到用于EuroSign的keysym.
6710510当其他阵列成员关闭时,Solaris阵列操作要花很长时间才会进行响应.
6710580打印状态:opt.
jsp中潜在的空指针异常.
6710927SunRay客户机"开始"菜单上显示的登录菜单项不完整.
6712258本地化版本中缺少InvalidSessionCookie错误字符串信息.
6712649由于StringIndexOutOfBounds异常,集成客户机登录失败.
6712721所有语言的本地化验证错误信息中都会显示乱码.
6712851中文输入法.
模式切换键应产生Henkan_modekeysym.
6714996ActiveDirectory验证不会故障转移到下一个"全局编录".
错误号描述6499184要求支持Windows2003会话目录.
6613733对于SPARC平台上的SolarisOS,SGD打印会导致核心转储.
6624122Solaris10OSTrustedExtensions(高可靠扩展版)上SGD的Windows应用程序复制粘贴问题.
6632816MacOSX客户机平台问题.
6632864,6633389,6646187升级到SGD版本4.
40.
907后的数据存储库问题.
6638874由于网络包碎片,SGDClient意外退出.
6639655SGDX服务器安全漏洞.
6641522当指定以数字开头的应用服务器DNS名称时出现管理控制台错误.
6642603SGD增强模块升级失败.
6644678,6645784使用非标准的安装目录时出现升级问题.
错误号描述第2章支持声明、已知问题、错误修复和文档问题41下表列出了在4.
40.
907发行版中修复的重大错误.
错误号描述2144612ActiveDirectory验证不会故障转移到下一个全局编录.
2147536如果输入的密码不正确,ttaxpe命令不会退出.
2148699CDM因具有多个外部DNS名称而失败.
2148700当X应用程序打开特定窗口时,SGDClient将失败.
2148811终端服务的打印机首选项未永久设置为Zebra条形码打印机.
2149630使用SSGD4.
30.
915时韩文键盘不能正常工作.
2150849进行串行COM端口重定向时发生间歇性问题.
2151274法语语言环境窗口中不能正确显示重音字符.
6469935SGDClient应该能够将主机名与证书subjectAltName扩展中的DNS项匹配.
6478585升级时损坏了Java虚拟机SSL密钥和证书库.
6520742在主SGD服务器上运行tarantellasecuritypeerca--show命令失败.
6525004在SGDClient中扩展客户机设备访问日志记录.
6527507改进了对Web服务失败的错误报告功能.
6532425如果在非标准目录中安装了tta_tem,则UNIXCDM将失败.
6532764如果配置了多个LDAP服务器,则LDAP故障转移将不是无缝的.
6537643如果应用程序在显示对话框时退出,SGDClient将崩溃.
6541478如果在SunRay客户机正在播放本地音频的同时,又从SGD播放音频,则SGD会话将挂起.
6541914某些情况下,CDM在WindowsVista中不起作用.
6542533Webtop未更新,无法在MacOSX10.
4.
9的Safari中显示启动的应用程序.
6544350阵列中的Webtop打印控件不稳定.
6546840未对SUSELinuxEnterpriseServer9启用集成模式.
6547337如果在ttatcc命令中使用-preferredlanguage选项,则不会在相应语言环境中打开页面.
6550172如果在负载平衡组中选择了脱机服务器,则启动将失败.
6552038对ttaxpe调试日志记录进行了改进.
6553252SGDClient因段故障而退出,并由ElectricFence应用程序终止.
6558691当主服务器停止或阵列拆分时,辅助服务器许可证将被删除.
6561306在更新ssh参数之前,检查ssh版本.
6563481改进execpe日志文件中的错误消息.
42SunSecureGlobalDesktop4.
41发行说明2008年7月版本4.
31中的错误修复下表列出了在4.
31发行版中修复的重大错误.
6571826用于创建3270和5250个对象的命令行不能正确接受所有参数.
65744696574471对于Solaris和Linux平台,将JavaPlatformStandardEdition更新为1.
6.
0_01或更高版本(第三方).
6583316无法以每个SGD客户机为基础禁用CDM.
6583333当sshhelper为setuid且SGD用户没有主目录时,ssh启动将失败.
6597576Linux平台的SGD增强模块未安装在非默认路径中.
6598686在语言环境中应用程序标题被作为垃圾处理.
6601084在集成模式下,"开始于"框中指定的文件夹无效.
错误号描述2140625为UNIX平台上的客户机修复了时区重定向错误.
2145026在重新启动之前,许可信息不会被复制到所有辅助服务器.
2145602X应用程序的启动缓慢或超时.
这是在procs.
exp脚本中进行输入法处理的过程中可能出现的错误.
2145932返回到SGD会话时,Windows键功能被禁用.
2146043使用客户机驱动器映射时,无法覆写较大的文件.
2146285Tomcat失败,Webtop上未显示图标.
6440254代理服务器验证对话框未显示域信息.
6443192在SolarisOS上使用pkgadd命令进行升级时会报告数百个文件冲突.
6443840SGDClient无法根据代理服务器配置(proxyserverconfiguration,PAC)文件识别代理故障转移.
6474180SGDWeb服务器的HARD_SERVER_LIMIT增加至1024.
6480225在集成模式下,UNIX客户机平台上的应用程序无法恢复.
6494450客户机驱动器映射无法处理大小超过2GB的文件.
6499639在UNIX和Linux平台上使用客户机驱动器映射时,递归目录请求导致段故障.
6503627xfrbelgian.
txt键盘映射文件存在错误.
错误号描述第2章支持声明、已知问题、错误修复和文档问题43版本4.
41中的文档问题本节列出了4.
41发行版中的已知文档问题.
对"SelectingaCipherSuiteforSecureIntra-ArrayCommunication"一节的更正在《SunSecureGlobalDesktop4.
41AdministrationGuide》第55页的"SelectingaCipherSuiteforSecureIntra-ArrayCommunication"一节中,以下句子不正确:"Bydefault,theSGDusestheRSA_WITH_AES_256_CBC_SHAciphersuite.
"更正后的句子如下所示:"Bydefault,SGDusestheTLS_RSA_WITH_AES_128_CBC_SHAciphersuite.
"6518152在MicrosoftWindowsVista客户机设备上使用集成模式时,"开始"菜单未进行更新.
6518638tarantellaprintcancel命令会删除所有打印作业而不是仅删除选定的作业.
6525384XRDP不支持SGD.
6528037误将包含主机的组部署到Webtop中时,Webtop上会显示"PageNotFound".
6506222启动应用程序时,未使用用户的.
Xdefaults文件.
错误号描述44SunSecureGlobalDesktop4.
41发行说明2008年7月
41发行说明文件号码820-5403-102008年7月,修订版01SunMicrosystems,Inc.
www.
sun.
com请回收版权所有2008SunMicrosystems,Inc.
,4150NetworkCircle,SantaClara,California95054,U.
S.
A.
保留所有权利.
对于本文档中介绍的产品,SunMicrosystems,Inc.
对其所涉及的技术拥有相关的知识产权.
需特别指出的是(但不局限于此),这些知识产权可能包含在http://www.
sun.
com/patents中列出的一项或多项美国专利,以及在美国和其他国家/地区申请的一项或多项其他专利或待批专利.
本文档及其相关产品的使用、复制、分发和反编译均受许可证限制.
未经Sun及其许可方(如果有)的事先书面许可,不得以任何形式、任何手段复制本产品或文档的任何部分.
第三方软件,包括字体技术,均已从Sun供应商处获得版权和使用许可.
本产品的某些部分可能是从BerkeleyBSD系统衍生出来的,并获得了加利福尼亚大学的许可.
UNIX是X/OpenCompany,Ltd.
在美国和其他国家/地区独家许可的注册商标.
Sun、SunMicrosystems、Sun徽标、Java、JavaScript、SunSolve、JavaServer、JSP、JDK、JRE、SunRay和Solaris是SunMicrosystems,Inc.
在美国和其他国家/地区的商标或注册商标.
所有SPARC商标的使用均已获得许可,它们是SPARCInternational,Inc.
在美国和其他国家/地区的商标或注册商标.
标有SPARC商标的产品均基于由SunMicrosystems,Inc.
开发的体系结构.
Adobe是AdobeSystems,Incorporated的注册商标.
OPENLOOK和Sun图形用户界面是SunMicrosystems,Inc.
为其用户和许可证持有者开发的.
Sun感谢Xerox在研究和开发可视或图形用户界面的概念方面为计算机行业所做的开拓性贡献.
Sun已从Xerox获得了对Xerox图形用户界面的非独占性许可证,该许可证还适用于实现OPENLOOKGUI和在其他方面遵守Sun书面许可协议的Sun许可证持有者.
美国政府权利-商业用途.
政府用户应遵循SunMicrosystems,Inc.
的标准许可协议,以及FAR(FederalAcquisitionRegulations,即"联邦政府采购法规")的适用条款及其补充条款.
本文档按"原样"提供,对于所有明示或默示的条件、陈述和担保,包括对适销性、适用性或非侵权性的默示保证,均不承担任何责任,除非此免责声明的适用范围在法律上无效.
iii目录前言ix1.
新增功能和所做更改1版本4.
41中的新增功能1用于保护SGD服务器的新增命令1Kiosk模式应用程序的下拉式标题2服务标签支持3ActiveDirectory验证日志过滤器3没有客户机证书的ActiveDirectorySSL安全3版本4.
40中的新增功能3SGD管理控制台3术语更改4属性名称更改5MyDesktopURL5支持漫游配置文件6空闲用户会话自动超时6用于指定网络地址的网络掩码过滤器7窗口管理快捷键7支持Solaris10OSTrustedExtensions(高可靠扩展版)8全局管理密码和令牌8ivSunSecureGlobalDesktop4.
41发行说明2008年7月服务器证书的拥有者替代名称8"时区映射文件"属性8Windows终端服务的会话目录9版本4.
31中的新增功能9X应用程序中的音频支持9支持MicrosoftWindowsVista上的远程桌面10SSH客户机设置10版本4.
41中所做的更改10支持的平台的变化10SGD服务器命令行的变化11SGDWeb服务器组件版本的变化12JDK版本变化12MyDesktop链接12tarantellasecuritystart和tarantellasecuritystop命令的变化12tarantellastatus命令的变化13启用安全的阵列内通信13替换SGD服务器证书13tarantellaarray命令的性能改进13版本4.
40中所做的更改13标准客户机的弃用14登录和验证顺序14服务器证书和多个外部DNS名称14Web服务更改14验证模型更改15重命名方法15新的Web服务操作16Document/LiteralSOAP消息编码16查询设备数据17目录v刷新Kerberos高速缓存17temstatus命令17默认情况下,SGDClient不采用Java技术17SGDClient记录客户机设备信息18命令行参数已重命名18"WindowsNT域"属性18PDF打印机已重命名19窗口关闭警告19已从客户机配置文件中删除SOCKS代理19已从管理员Webtop中删除管理工具19登录脚本更改20为语言环境(Locale)启用输入法20SGDClient终止超时20版本4.
31中所做的更改21Solarisx86平台上的SecurID验证21支持在集成模式下连接多个SGD服务器21阵列路由21SGD启动脚本22"不可信的初始连接"消息222.
支持声明、已知问题、错误修复和文档问题23支持终止声明23针对下一发行版所做的支持的平台更改24已知错误和问题26602423-Return键和小键盘Enter键的问题266443840-代理服务器自动配置脚本失败266456278-root用户无法使用集成模式276458111-使用集成模式时Gnome主菜单会发生崩溃27viSunSecureGlobalDesktop4.
41发行说明2008年7月6461864和6476661-对于Gnome桌面,自动登录功能和集成模式无法正常执行276476194-SGDClient没有对应的KDE桌面菜单项286481312-升级操作会重置可用的连接类型286482912-无法自动安装SGDClient286493374-输入法窗口中的非ASCII字符296503530-SunJavaDesktopSystem上没有"启动"菜单项296555834-已经为浏览器启用了Java技术,但客户机设备上未安装该技术306592560-无法通过HTTPS使用管理控制台联机帮助306598048-Windows应用程序中未正确映射加拿大法语键盘306609518-在辅助服务器上运行管理控制台时的阵列加入316610760-Windows应用程序中未应用自定义PDF打印机设置316611502-在辅助服务器上创建和修改对象时出错316616290-使用SGD负载平衡JSP时出现集成模式问题316618698-使用LDAP验证时出现空白Webtop326631991-使用SGD增强模块时CPU使用率过高326634243-MicrosoftWindowsVista应用程序仅限于16位颜色深度326654307-使用ActiveDirectory验证时出现登录慢的情况326665330-从使用MyDesktop显示的JDS会话启动VirtualBox软件时出现字体错误336702234-停止SGD服务器时出现tarantellasecuritystart命令错误336711479-Linux平台客户机设备上的音频不可用336711001-SGD服务器不启动336712191-ActiveDirectory密码过期对话框问题346716771-没有为Windows2008应用程序创建默认打印机34SunType7日文键盘问题35"开始"菜单项没有按字母顺序排序35对于大屏幕分辨率,MicrosoftWindowsServer2003应用程序仅限于8位颜色深度35目录vii版本4.
41中的错误修复36版本4.
40中的错误修复40版本4.
31中的错误修复42版本4.
41中的文档问题43对"SelectingaCipherSuiteforSecureIntra-ArrayCommunication"一节的更正43viiiSunSecureGlobalDesktop4.
41发行说明2008年7月ix前言《SunSecureGlobalDesktop4.
41发行说明》介绍了SunSecureGlobalDesktop(SGD)版本4.
40的系统要求和支持,以及新增功能和所做更改.
本文档是针对系统管理员编写的.
使用系统命令本文档不会介绍基本的UNIX系统命令和操作过程,如关闭系统、启动系统和配置设备等.
欲获知此类信息,请参阅您的系统文档.
但本文档介绍了某些特定的SGD命令.
Shell提示符Shell提示符Cshellmachine-name%Cshell超级用户machine-name#Bourneshell和Kornshell$Bourneshell和Kornshell超级用户#xSunSecureGlobalDesktop4.
41发行说明2008年7月印刷约定相关文档下表列出了本产品的文档.
您可以从以下位置获得联机文档:http://docs.
sun.
com/app/docs/coll/1711.
3字体**浏览器的设置可能会与这些设置有所不同.
含义示例AaBbCc123命令、文件和目录的名称;计算机屏幕输出编辑.
login文件.
使用ls-a列出所有文件.
%Youhavemail.
AaBbCc123用户键入的内容,与计算机屏幕输出的显示不同%suPassword:AaBbCc123保留未译的新词或术语以及要强调的词.
要使用实名或值替换的命令行变量.
这些称为class选项.
要删除文件,请键入rmfilename.
新词术语强调新词或术语以及要强调的词.
您必须成为超级用户才能执行此操作.
《书名》书名阅读《用户指南》的第6章.
应用书名文件号码格式所在位置安装《SunSecureGlobalDesktop4.
41安装指南》820-5408-10HTMLPDF联机提供软件CD,联机提供管理《SunSecureGlobalDesktop4.
41AdministrationGuide》820-4907-10HTMLPDF联机提供用户《SunSecureGlobalDesktop4.
41用户指南》820-5414-10HTMLPDF联机提供前言xi第三方Web站点Sun对本文档中提到的第三方Web站点的可用性不承担任何责任.
对于此类站点或资源中的(或通过它们获得的)任何内容、广告、产品或其他资料,Sun并不表示认可,也不承担任何责任.
对于因使用或依靠此类站点或资源中的(或通过它们获得的)任何内容、产品或服务而造成的或连带产生的实际或名义损坏或损失,Sun概不负责,也不承担任何责任.
Sun欢迎您提出意见Sun致力于提高其文档的质量,并十分乐意收到您的意见和建议.
您可以通过电子邮件向Sun发送您的意见和建议,电子邮件地址为:docfeedback@sun.
com请在您的电子邮件主题行包含以下文档标题和文件号码:《SunSecureGlobalDesktop4.
41发行说明》,文件号码820-5403-10.
xiiSunSecureGlobalDesktop4.
41发行说明2008年7月1第1章新增功能和所做更改本章介绍了SunSecureGlobalDesktop(SGD)版本4.
41、4.
40和4.
31中的新增功能和所做更改.
本章包括以下几个主题:第1页中的"版本4.
41中的新增功能"第3页中的"版本4.
40中的新增功能"第9页中的"版本4.
31中的新增功能"第10页中的"版本4.
41中所做的更改"第13页中的"版本4.
40中所做的更改"第21页中的"版本4.
31中所做的更改"版本4.
41中的新增功能本节介绍SGD4.
41发行版中的新增功能.
用于保护SGD服务器的新增命令SGD管理员现在可以使用单个tarantella命令自动为SGD服务器配置安全.
现在可以使用以下命令:tarantellasecurityenable-使SGD服务器处于安全状态.
tarantellasecuritydisable-将SGD服务器的安全设置恢复到运行tarantellasecurityenable之前的状态.
2SunSecureGlobalDesktop4.
41发行说明2008年7月tarantellasecurityenable命令执行以下配置:安装服务器证书启用到SGDWeb服务器的HTTPS连接为防火墙穿越配置SGD服务器保护到SGD服务器的SOAP连接启用SGD安全服务重新启动SGD服务器和SGDWeb服务器使用这些命令时,具有以下限制:SGD服务器不得处于阵列中.
SGD服务器必须安装了全新的SGD.
如果要在SGD服务器上升级该软件,则无法使用这些命令.
有关tarantellasecurityenable和tarantellasecuritydisable命令的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
Kiosk模式应用程序的下拉式标题一个新增属性(--allowkioskescape)为在kiosk模式下运行的Windows应用程序和X应用程序启用了下拉式标题.
下拉式标题包含用于最小化和关闭应用程序窗口的图标.
要在启用此属性时显示下拉式标题,请将鼠标移到应用程序窗口的顶部.
要启用或禁用下拉式标题,请为Windows应用程序或X应用程序对象配置该属性.
例如:注–目前只能在命令行中配置此属性.
$tarantellaobjectedit\--name"o=applications/cn=IndigoProject"--allowkioskescapetrue第1章新增功能和所做更改3服务标签支持SGD版本4.
41包含对SunServiceTag(Sun服务标签)的支持.
如果SGD主机上存在SunServiceTags软件,则SGD会在安装期间自动创建并注册新的服务标签.
将在tarantellastart的每个实例上尝试注册服务标签,直到注册成功,之后不再注册.
这意味着即使安装SGD时不存在ServiceTags软件,如果您以后在SGD主机上安装了ServiceTags软件,SGD仍会通过该软件进行注册.
有关SunServiceTag(Sun服务标签)的更多信息,请参见http://www.
sun.
com/bigadmin/hubs/connection/tasks/register.
jsp.
ActiveDirectory验证日志过滤器新增了server/ad日志过滤器,可用来记录关于ActiveDirectory验证的错误.
例如,可以使用该日志过滤器找出ActiveDirectory用户无法登录到SGD的原因.
没有客户机证书的ActiveDirectorySSL安全在连接ActiveDirectory服务器时,SGD版本4.
41允许您在不使用客户机证书的情况下使用安全套接字层(SecureSocketsLayer,SSL)安全.
这意味着在不要求客户机证书或客户机证书不是可行选项的环境中,SGD服务器可以满足安全要求.
《SunSecureGlobalDesktop4.
41AdministrationGuide》提供了有关如何配置该功能的详细信息.
版本4.
40中的新增功能本节介绍SGD4.
40发行版中的新增功能.
SGD管理控制台SGD管理工具ObjectManager、ArrayManager、ConfigurationWizard和SessionManager已由SGD管理控制台所取代.
SGD管理控制台是一个Web应用程序.
SGD管理员可使用管理控制台来配置SGD.
管理控制台已本地化为SGD支持的以下语言:英文、法文、日文、韩文、简体中文和繁体中文.
4SunSecureGlobalDesktop4.
41发行说明2008年7月要使用管理控制台,必须在浏览器中启用JavaScript.
尽可能在SGD阵列中的主服务器上运行管理控制台.
某些操作(例如,创建新对象或编辑对象属性)最好在主服务器上执行.
如果在辅助服务器上执行这些操作并且主服务器未运行,则您所做的更改将不会实现.
注–SGD发行版包括一个用于管理控制台的Web归档(WebArchive,WAR)文件sgdadmin.
war.
不支持使用此文件将管理控制台部署在另一个Web应用服务器上.
可使用以下方法之一来启动管理控制台:单击SGD管理员的Webtop上的"管理控制台"链接.
单击"SGDWeb服务器欢迎页面"(网址为http://server.
example.
com,其中server.
example.
com是SGD服务器的名称)上的"启动SunSecureGlobalDesktop管理控制台"链接.
请转至http://server.
example.
com/sgdadmin,其中server.
example.
com是SGD服务器的名称.
有关管理控制台的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
术语更改管理控制台使用与先前SGD发行版不同的术语.
下表列出了版本4.
31中使用的一些常见术语以及管理控制台中使用的相应术语.
SGD版本4.
31管理控制台阵列成员SGD服务器基于浏览器的Webtopwebtop仿真程序会话应用程序会话企业命名模式(EnterpriseNamingScheme,ENS)本地系统信息库ENS等效名称用户配置文件全限定名称用户身份主机应用服务器智能阵列路由负载平衡组登录授权系统验证登录配置文件用户配置文件第1章新增功能和所做更改5属性名称更改管理控制台的某些属性已重命名.
《SunSecureGlobalDesktop4.
41AdministrationGuide》包括管理控制台中使用的属性名称,以及ObjectManager和ArrayManager中以前使用的属性名称.
MyDesktopURLMyDesktop统一资源定位器(UniformResourceLocator,URL)允许用户登录并显示全屏桌面,但不显示Webtop.
为了能够使用MyDesktopURL,必须为用户分配一个名为"MyDesktop"(cn=MyDesktop)的应用程序对象.
此对象是在安装SGD时自动创建的.
默认情况下,该对象被配置为运行SGD服务器上可用的默认桌面应用程序,例如,SunJavaDesktopSystem.
可以根据需要将此对象重新配置为运行任何应用程序,不过它与全屏桌面应用程序配合使用时效果最佳.
如果用户需要不同的桌面应用程序,可根据需要创建其他MyDesktop对象.
但是,只能为用户分配一个MyDesktop应用程序.
注–可以为用户分配任意多个应用程序,但用户通过MyDesktopURL只能访问MyDesktop应用程序.
MyDesktopURL是http://server.
example.
com/sgd/mydesktop,其中server.
example.
com是SGD服务器的名称.
此URL显示"SGD登录"页面.
用户登录后,将显示桌面会话,并且可以关闭Web浏览器.
注–没有用于暂停或恢复桌面应用程序的控件.
用户必须从桌面应用程序中正常注销.
个人对象用户配置文件对象Tarantella联合命名(TarantellaFederatedNaming,TFN)未使用Webtop会话用户会话SGD版本4.
31管理控制台6SunSecureGlobalDesktop4.
41发行说明2008年7月支持漫游配置文件使用MicrosoftWindows客户机设备的用户可以具有漫游用户配置文件.
无论用户使用哪台MicrosoftWindows计算机,漫游用户配置文件都可以为用户提供相同的工作环境.
如果MicrosoftWindows用户具有漫游用户配置文件,则SGD客户机配置文件将自动调整为允许漫游配置文件,如下所示:将特定于用户客户机设备的设置(例如,代理服务器配置)存储在客户机设备上.
默认情况下,此存储位置是homedrive\DocumentsandSettings\username\LocalSettings\ApplicationData\Sun\SSGD\profile.
xml将特定于用户的设置(例如,首选语言)存储在漫游用户配置文件所在的位置中.
通常,此位置是homedrive\DocumentsandSettings\username\ApplicationData\Sun\SSGD\profile.
xml注–此位置还包含用户的hostsvisited和certstore.
pem文件.
SGD客户机配置文件中的下列设置存储在用户漫游配置文件所在的位置中:空闲用户会话自动超时SGD管理员现在可以为空闲用户会话配置自动超时功能.
如果在指定的时间段内没有应用程序会话或Webtop活动,超时设置将使用户会话暂停.
该超时设置适用于阵列中的所有SGD服务器.
只能在命令行中配置此超时功能.
不能使用管理控制台编辑超时值.
客户机配置文件设置漫游配置文件项登录URL将应用程序添加到"开始"菜单中客户机自动登录系统登录时连接连接失败第1章新增功能和所做更改7您可以使用以下命令来配置超时功能:将secs替换为超时值(以秒为单位).
设置为0将关闭用户会话空闲超时功能.
这是默认设置.
在以下示例中,用户会话在处于不活动状态1800秒(30分钟)后被暂停.
用于指定网络地址的网络掩码过滤器现在,您可以在设置下列属性时指定网络掩码过滤器:外部DNS名称(--server-dns-external)阵列路由(--tarantella-config-array-netservice-proxy-routes)网络掩码过滤器使用格式v.
w.
x.
y/z.
仍然支持先前的"通配符"类型过滤器.
以下示例使用网络掩码过滤器来指定外部DNS名称.
窗口管理快捷键以下对象类型新增了"窗口管理快捷键"(--remotewindowkeys)属性:Windows应用程序X应用程序使用此属性时,可以将实现窗口管理的快捷键发送至远程会话或在本地使用这些快捷键.
此设置仅对"窗口类型"设置为Kiosk模式的应用程序有效.
要在此属性已启用时退出Kiosk模式,请使用键序列Alt-Ctrl-Shift-空格键.
这将在本地桌面上最小化kiosk会话.
现在,SGDWindows终端服务会话在默认情况下会启用Windows键.
SGD终端服务客户机(ttatsc)-windowskey选项的默认设置为on.
您可以使用Windows应用程序对象的"协议的参数"(--protoargs)属性来更改该选项.
$tarantellaconfigedit\--tarantella-config-array-webtopsessionidletimeoutsecs$tarantellaconfigedit\--tarantella-config-array-webtopsessionidletimeout1800$tarantellaconfigedit--server-dns-external\"192.
168.
55.
0/24:boston.
indigo-insurance.
com"8SunSecureGlobalDesktop4.
41发行说明2008年7月支持Solaris10OSTrustedExtensions(高可靠扩展版)SGD在Solaris10OSTrustedExtensions(高可靠扩展版)上运行时具有以下已知局限性:SGD必须安装到标记区域(labelledzone)中.
有关在Solaris10OSTrustedExtensions(高可靠扩展版)上安装SGD的更多信息,请参见《SunSecureGlobalDesktop4.
41安装指南》.
UNIX平台客户机设备不支持客户机驱动器映射[6610354].
UNIX平台应用程序不支持音频[6610352].
Solaris10OSTrustedExtensions(高可靠扩展版)客户机平台不支持集成模式[6610371].
对于Solaris10OSTrustedExtensions(高可靠扩展版)客户机平台,当应用程序以Kiosk模式显示时无法提供最佳用户体验[6594795].
全局管理密码和令牌可使用管理控制台来全局管理所有SGD用户的密码和令牌.
现在,您可以按用户身份或用户配置文件来管理密码和令牌.
以前,ObjectManager管理工具只支持按用户配置文件来管理密码和令牌.
服务器证书的拥有者替代名称如果SGD服务器有多个DNS名称(例如,在防火墙内外使用不同的名称),则在生成证书签名请求(CertificateSigningRequest,CSR)时,您可以将其他DNS名称指定为拥有者替代名称.
这允许您将多个DNS名称与一个服务器证书关联.
现在,在生成CSR时,tarantellasecuritycertrequest命令将提示您输入拥有者替代名称.
可使用tarantellasecuritycertinfo命令显示证书的拥有者替代名称.
"时区映射文件"属性提供了新的"时区映射文件"属性(--xpe-tzmapfile).
该属性允许您指定一个包含UNIX客户机设备与MicrosoftWindows应用服务器时区名称之间的映射的文件.
该属性适用于阵列中的所有SGD服务器.
第1章新增功能和所做更改9Windows终端服务的会话目录SGD版本4.
40.
917及更高版本支持在MicrosoftWindowsServer2003上运行的Windows终端服务会话的会话目录.
会话目录可用于代替SGD为Windows应用程序处理会话可恢复性.
会话目录是一个可以跟踪哪些用户正在哪些Windows应用服务器上运行哪些会话的数据库.
使用会话目录,SGD用户可以自动重新连接到其Windows会话.
版本4.
31中的新增功能本节介绍SGD4.
31发行版中的新增功能.
X应用程序中的音频支持SGD管理员现在可以在使用SGD访问的X应用程序中启用音频.
要在X应用程序中播放音频,必须满足以下条件:客户机设备必须能够播放音频.
必须使用SGDClient连接至SGD.
应用服务器上必须已安装且正在运行SGD增强模块中的UNIX音频模块.
X应用程序必须使用开放声音系统(OpenSoundSystem,OSS)来输出视频.
如果您的系统使用的是高级Linux声音体系(AdvancedLinuxSoundArchitecture,ALSA),则您可能需要在内核中启用ALSAOSS仿真模块.
管理控制台中必须已启用SGDUNIX音频服务.
该服务在默认情况下是禁用的.
UNIX音频模块包含一个OSS音频驱动仿真程序.
安装SGD增强模块的UNIX音频模块时,该音频驱动仿真程序将会被安装在内核中.
注–由于UNIX音频模块包含一个音频驱动仿真程序,因此应用服务器自身实际上并不需要具有声卡.
某些X应用程序被硬编码为使用/dev/audio或/dev/dsp设备进行音频输出.
通过X应用程序对象的新增属性"音频重定向库"(--unixaudiopreload),您可以启用一个SGD音频重定向库,从而强制X应用程序使用SGD音频设备.
10SunSecureGlobalDesktop4.
41发行说明2008年7月支持MicrosoftWindowsVista上的远程桌面MicrosoftWindowsVista的远程桌面功能使用户能够使用Microsoft远程桌面协议(RemoteDesktopProtocol,RDP)访问计算机.
例如,现在借助SGD和远程桌面,用户即使身处办公室之外,也可以使用办公室的PC.
系统仅支持完整的Windows桌面会话.
您还可以在MicrosoftWindowsVista客户机设备上安装SGD增强模块,以支持客户机驱动器映射.
系统不支持高级负载平衡和无缝窗口.
SSH客户机设置以下对象类型新增了"SSH参数"(--ssharguments)属性:X应用程序字符应用程序3270应用程序5250应用程序使用此属性,您可以在应用程序连接方式为SSH时为SSH客户机指定命令行参数.
版本4.
41中所做的更改本节介绍自SGD4.
4.
0发行版以来所做的更改.
支持的平台的变化SGD的支持平台已进行如下更改:SGD服务器.
目前支持FedoraLinux8作为SGD服务器安装平台.
此发行版不支持FedoraLinux7.
SGD增强模块.
目前支持FedoraLinux8和WindowsServer2008作为SGD增强模块的安装平台.
此发行版不支持FedoraLinux7.
客户机平台.
目前FedoraLinux8和RedHatDesktop版本5是支持的客户机平台.
此发行版不支持FedoraLinux7和RedHatDesktop版本4.
此发行版不支持Mozilla1.
5浏览器.
有关此发行版支持的平台的更多信息,请参见《SunSecureGlobalDesktop4.
41安装指南》.
第1章新增功能和所做更改11SGD服务器命令行的变化已更改用于控制SGD服务器和SGDWeb服务器的命令.
已弃用以下用于停止、启动和重新启动SGDWeb服务器的命令:tarantellawebserverstarttarantellawebserverstoptarantellawebserverrestart现在已将这些命令实现为tarantellastart、tarantellastop和tarantellarestart命令的子命令.
在以前的发行版中,tarantellastart、tarantellastop和tarantellarestart命令用于控制SGD服务器.
现在,默认情况下这些命令控制SGD服务器和SGDWeb服务器.
tarantellastart、tarantellastop和tarantellarestart命令的新的子命令允许您选择启动、停止或重新启动SGD服务器或SGDWeb服务器的一个或多个组件.
下表概述了命令行的主要变化.
有关修订的命令的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
版本4.
40中的命令版本4.
41中的命令tarantellawebserverstarttarantellastartwebservertarantellawebserverstoptarantellastopwebservertarantellawebserverrestarttarantellarestartwebservertarantellastarttarantellastartsgdtarantellastoptarantellastopsgdtarantellarestarttarantellarestartsgd12SunSecureGlobalDesktop4.
41发行说明2008年7月SGDWeb服务器组件版本的变化SGDWeb服务器现在使用Apache的版本2.
下表显示了SGDWeb服务器组件的版本信息.
JDK版本变化SGD安装现在包含JDK版本1.
6.
0_05.
MyDesktop链接SGDWeb服务器欢迎页面现在包含MyDesktop链接.
SGDWeb服务器欢迎页面的网址为http://server.
example.
com,其中server.
example.
com为SGD服务器的名称.
MyDesktop链接允许用户登录并显示全屏桌面,但不显示Webtop.
有关更多详细信息,请参见第5页中的"MyDesktopURL".
使用MyDesktop链接是指定MyDeesktopURL的替代方法.
MyDesktopURL为http://server.
example.
com/sgd/mydesktop.
tarantellasecuritystart和tarantellasecuritystop命令的变化tarantellasecuritystart和tarantellasecuritystop命令已弃用--array和--server选项.
这意味着tarantellasecuritystart和tarantellasecuritystop命令只能用于配置运行该命令的SGD服务器的安全.
组件版本ApacheHTTP服务器2.
2.
8OpenSSL0.
9.
8gmod_jk1.
2.
25ApacheJakartaTomcat5.
0.
28ApacheAxis1.
2第1章新增功能和所做更改13tarantellastatus命令的变化如果阵列出现问题,tarantellastatus命令现在将返回有关阵列配置的更多详细信息.
这些信息可用于诊断并修复阵列问题.
启用安全的阵列内通信在以前的发行版中,启用阵列安全的阵列内通信是通过在加入阵列的辅助SGD服务器上运行tarantellaarrayjoin命令完成的.
在SGD4.
41发行版中,如果要使用安全的阵列内通信,必须从阵列中的主SGD服务器上运行tarantellaarrayjoin命令.
替换SGD服务器证书在SGD4.
4.
1发行版中,可以在不影响当前SGD服务器证书的情况下生成新的证书签名请求(CertificateSigningRequest,CSR).
这就允许您替换SGD服务器证书(例如,由于原始证书将要到期).
在使用tarantellasecuritycertrequest命令生成CSR时,私钥现在存储在/opt/tarantella/var/tsp/key.
pending.
pem文件中.
tarantellaarray命令的性能改进tarantellaarray命令的性能已得到改进.
与以前的发行版相比,现在配置SGD服务器阵列的过程要快一些.
版本4.
40中所做的更改本节介绍自SGD4.
31发行版以来所做的更改.
14SunSecureGlobalDesktop4.
41发行说明2008年7月标准客户机的弃用SGD版本4.
31是最后一个包含Java技术客户机、SGDNativeClient和标准Webtop的发行版.
发行版4.
40不再包含这些客户机.
由于此项更改,在SGD的此发行版中,您将不能再配置应用程序使其显示在Web浏览器窗口中.
"窗口类型"属性(--displayusing)的webtop和newbrowser选项已被删除.
登录和验证顺序作为一种防止遭到"拒绝服务"攻击的安全措施,登录到SGD时的事件顺序已更改,如下所示:在SGD版本4.
31中,SGDClient在登录屏幕显示前启动.
而在SGD版本4.
40中,SGDClient要在用户成功通过登录屏幕上的验证后才启动.
SGDClient是否已启动由桌面任务栏中的一个图标指示.
有关登录SGD的更多详细信息,请参见《SunSecureGlobalDesktop4.
41安装指南》.
现在,您不能再根据客户机的IP地址拒绝与SGD的连接.
服务器证书和多个外部DNS名称在以前的发行版中,--tarantella-config-ssldaemon-certificates属性用来使X.
509证书与SGD服务器的一个外部DNS名称关联.
不再支持此属性.
在此发行版中,可以在生成CSR时将外部DNS名称指定为拥有者替代名称.
有关更多详细信息,请参见第8页中的"服务器证书的拥有者替代名称".
Web服务更改此发行版中实现了以下Web服务更改:验证模型更改重命名方法新的Web服务操作Document/LiteralSOAP消息编码查询设备数据第1章新增功能和所做更改15验证模型更改在4.
31发行版中,startSession和authenticateSession方法用于验证用户会话.
而在4.
40发行版中,创建和验证用户会话操作被合并到一个方法authenticate中.
4.
40发行版中不能使用startSession和authenticateSession方法.
重命名方法4.
31发行版中提供了一些重载方法.
通过这些方法的参数数目和类型可以将它们区分开来.
在4.
40发行版中,已对所有这些重载方法重命名.
此外,4.
40发行版中还更改了setSessionIdentity方法的强制性参数.
下表列出了此发行版中更改的方法名.
接口名称版本4.
31中的方法名版本4.
40中的方法名ITarantellaDatastoremodify(String,String,String[])modifyReplace(String,String,String[])ITarantellaEventadminSendClientSideMessage(String,String,String,String,String)adminBroadcastClientSideMessage(String,String,String,String,String)ITarantellaExternalAuthsetSessionIdentity(String,String)setSessionIdentity(String,String,String)ITarantellaPrintprintJobs(String)printAllJobs(String)ITarantellaWebtopSessionauthenticateSession(String,String,String)authenticate(String,String,String,String)ITarantellaWebtopSessionauthenticateSession(String,String,String,Item[],Item[])authenticateExt(String,String,String,String,Item[],Item[])ITarantellaWebtopSessionsetTCCConfiguration(String,String,String,String,String,Item[])setTCCConfigurationOverrides(String,String,String,String,String,Item[])ITarantellaWebtopSessionstartSession(*)没有等效名称16SunSecureGlobalDesktop4.
41发行说明2008年7月新的Web服务操作下表列出了新的Web服务操作.
Document/LiteralSOAP消息编码用于SGDWeb服务的SOAP消息编码格式已从RPC/Encoded更改为Document/Literal.
要列出SGDWeb服务,请转至http://server.
example.
com/axis/services,其中server.
example.
com是SGD服务器的名称.
单击WSDL链接可查看SGDWeb服务的Web服务描述语言(WebServicesDescriptionLanguage,WSDL)列表.
接口名称方法名描述ITarantellaDatastoredeleteObjectssearchEndsearchNextsearchStart从SGD数据存储库中删除几个对象.
为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动数据存储库搜索,将会返回结果子集.
ITarantellaEmulatorSessionadminCountadminSearchEndadminSearchNextadminSearchStartendSessions计算搜索将返回的匹配应用程序会话的数目.
为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动将会返回结果子集的搜索.
结束多个应用程序会话.
ITarantellaPrintadminCountadminSearchEndadminSearchNextadminSearchStart计算搜索将返回的匹配打印作业的数目.
为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动将会返回结果子集的搜索.
ITarantellaWebtopSessionassociateTCCauthenticateauthenticateExtcreateViewadminEndSessionsadminCountadminSearchEndadminSearchNextadminSearchStart使用户会话与现有SGD客户机连接关联.
验证用户会话.
验证用户会话.
创建现有用户会话的新视图.
结束多个用户会话.
计算搜索将返回的匹配用户会话的数目.
为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动将会返回结果子集的搜索.
ITarantellaUtilitysearchEndsearchNextsearchStart为给定搜索释放服务器资源.
检索搜索结果的下一个子集.
启动将会返回结果子集的搜索.
第1章新增功能和所做更改17此页面中仍包括RPC/Encoded版本的Web服务的WSDL列表.
请不要使用RPC/Encoded版本来开发您自己的应用程序.
将来的发行版中将弃用这些版本的Web服务.
查询设备数据adminLookupSession操作现在返回设备信息.
您可以使用此操作来查询--scottarawdevicedata和--scottadeviceaccessibledata设备数据属性.
可将返回的设备信息用作诊断工具.
刷新Kerberos高速缓存通过使用tarantellacache命令的一个新设置,您可以刷新SGD服务器的当前Kerberos配置设置.
新选项krb5config的用法如下所示:此设置使您可以更新SGD服务器的Kerberos配置,而不必重新启动服务器.
此功能仅用于验证ActiveDirectory.
temstatus命令为SGD增强模块的用户新增了一个命令.
temstatus命令提供有关SGD阵列的负载平衡服务、UNIX平台音频服务和客户机驱动器映射服务的状态信息.
该命令列出已安装的模块并指示这些模块是否正在运行.
默认情况下,SGDClient不采用Java技术在MicrosoftWindows客户机平台上,可在命令行中使用tcc命令启动SGDClient;而在UNIX、Linux或MacOSX客户机平台上,可使用ttatcc命令启动SGDClient.
在此发行版中,当您在命令行中或集成模式下启动SGDClient时,默认情况下SGDClient假定客户机设备未启用Java技术.
tcc和ttatcc命令的新参数-use-java用于将SGDClient配置为使用Java技术.
$tarantellacache--flushkrb5config18SunSecureGlobalDesktop4.
41发行说明2008年7月在以前的发行版中,默认情况下,SGDClient假定已启用Java技术.
可使用tcc和ttatcc命令的-no-java参数覆盖此行为.
现在已弃用此参数.
《SunSecureGlobalDesktop4.
41AdministrationGuide》中介绍了tcc和ttatcc命令的可用参数.
SGDClient记录客户机设备信息SGDClient现在记录客户机设备上的信息.
将记录打印设备、串行端口设备、客户机驱动器映射设备、音频设备和智能卡设备的设备访问数据和错误消息.
客户机设备信息将写入SGDClient日志文件,并显示在Webtop的"详细诊断"页面上.
命令行参数已重命名已将一些属性重命名为较短的属性名称.
这样可防止在命令行中键入这些属性时出错.
下表列出了已重命名的属性名称.
"WindowsNT域"属性"WindowsNT域"属性已重命名为"域名".
此属性指定要用于应用服务器验证进程的域.
下列对象拥有此属性:应用服务器Windows应用程序用户配置文件版本4.
31中的属性名称版本4.
40中的属性名称--tarantella-config-login-thirdparty-searchens--login-thirdparty-ens--tarantella-config-login-thirdparty-allownonens--login-thirdparty-nonens--tarantella-config-ldap-thirdpartyldapcandidate-useens--login-ldap-thirdparty-ens--tarantella-config-ldap-thirdpartyldapcandidate-useprofile--login-ldap-thirdparty-profile--tarantella-config-xpeconfig-timezonemapfile--xpe-tzmapfile第1章新增功能和所做更改19PDF打印机已重命名SGDPDF打印机的名称已更改,如下表所示.
窗口关闭警告对于"窗口类型"设置为"独立窗口"的应用程序对象,在关闭应用程序窗口时,现在会显示一个警告对话框.
该对话框提示您确认是否要结束应用程序会话.
已从客户机配置文件中删除SOCKS代理您不能再使用SGDClient配置文件来配置SOCKS代理服务器.
但仍可以使用阵列路由功能来配置SOCKS代理服务器.
请使用以下命令:如果采用此配置,则IP地址以192.
168.
10开头的客户机会在TCP端口8080上使用SOCKS代理服务器taurus.
indigo-insurance.
com来建立连接.
已从管理员Webtop中删除管理工具ObjectManager、ArrayManager、SessionManager和ConfigurationWizard管理工具不再显示在管理员的Webtop中.
这些管理工具已由一个基于浏览器的管理工具所取代,该工具称为管理控制台.
有关更多详细信息,请参见第3页中的"SGD管理控制台".
ConfigurationWizard仍包括在SGD发行版中,但只作为Web应用程序示例.
要显示ConfigurationWizard,请转至http://server.
example.
com/sgd/admin/configmgr/index.
jsp,其中server.
example.
com是SGD服务器的名称.
4.
31发行版中的打印机名称4.
40发行版中的打印机名称通用PDF通用PDF打印机打印到本地PDF文件通用PDF查看器$tarantellaconfigedit\--tarantella-config-array-netservice-proxy-routes\"192.
168.
10.
*:CTSOCKS:taurus.
indigo-insurance.
com:8080"20SunSecureGlobalDesktop4.
41发行说明2008年7月SessionManager仍然包括在SGD发行版中,但只作为Web应用程序示例.
要显示SessionManager,请转至http://server.
example.
com/sgd/admin/sessmgr/index.
jsp,其中server.
example.
com是SGD服务器的名称.
登录脚本更改已对/opt/tarantella/var/serverresources/expect目录中的登录脚本进行合理修改.
某些脚本已重命名,还有一些脚本被合并.
如果要使用SecurID进行应用服务器验证,则对象现在使用securid.
exp脚本,而不是securid/unix.
exp脚本.
为了实现向后兼容性,现在有一个符号链接从securid/unix.
exp指向新脚本securid.
exp.
为语言环境(Locale)启用输入法输入法(inputmethod,IM)是一个程序或操作系统组件,它使用户可以输入键盘上没有的字符和符号.
在MicrosoftWindows平台上,IM称为输入法编辑器(inputmethodeditor,IME).
运行应用程序时,如果TTA_PreferredLocale、TTA_HostLocale或LANG(由应用程序环境覆盖所产生)环境变量设置为需要IM的语言环境,则SGD会启用IM.
需要IM的语言环境由IM_localeList变量控制,vars.
exp登录脚本中定义了该变量.
默认情况下,为所有日文、韩文和中文语言环境启用IM.
要为其他语言环境启用IM,您必须编辑vars.
exp并将该语言环境添加到IM_localeList变量中.
SGDClient终止超时如果应用程序由于SGDClient意外退出而终止,则以下超时值将再延长20分钟:用户会话可恢复性的超时时间-适用于配置为可以在用户会话期间恢复的应用程序常规可恢复性的超时时间-适用于配置为可以在一般情况下恢复的应用程序第1章新增功能和所做更改21版本4.
31中所做的更改本节介绍自SGD4.
30发行版以来所做的更改.
Solarisx86平台上的SecurID验证在版本4.
31中,如果SGD的安装平台是Solarisx86,则用户可使用SecurID验证.
支持在集成模式下连接多个SGD服务器在版本4.
30中,当SGDClient处于集成模式时只能连接到一个SGD服务器.
而在版本4.
31中,则可以使用集成模式连接多个SGD服务器.
在桌面"开始"或"启动"菜单中,每个SGD服务器都对应着一个登录链接.
阵列路由SGD的阵列路由功能使您能够配置服务器端的SOCKS代理服务器.
您可以使用以下命令来配置阵列路由:由于阵列路由功能已得到增强,因此您现在可以使用它来配置直接连接类型.
使用CTDIRECT作为连接类型,可以将客户机指定为在不使用代理服务器的情况下进行连接.
以下是一个阵列路由配置示例:如果采用此配置,IP地址以192.
168.
5开头的客户机将会建立直接连接;而IP地址以192.
168.
10开头的客户机则会在TCP端口8080上使用SOCKS代理服务器taurus.
indigo-insurance.
com来建立连接.
$tarantellaconfigedit\--tarantella-config-array-netservice-proxy-routesroute.
.
.
$tarantellaconfigedit\--tarantella-config-array-netservice-proxy-routes\"192.
168.
5.
*:CTDIRECT:"\"192.
168.
10.
*:CTSOCKS:taurus.
indigo-insurance.
com:8080"22SunSecureGlobalDesktop4.
41发行说明2008年7月SGD启动脚本在版本4.
31中,用于确保SGD服务在SGD服务器重新引导时停止和启动的启动脚本经过重命名和重构.
*Tarantella和*TarantellaWebserver脚本由名为*sun.
com-sgd-base的单个脚本所替代.
用于SGD增强模块的*tem脚本现在名为*sun.
com-sgd-em.
"不可信的初始连接"消息用户首次连接SGD服务器时所显示的"不可信的初始连接"警告消息的内容增加了.
用户现在可以从该消息中查看服务器的安全证书.
23第2章支持声明、已知问题、错误修复和文档问题本章介绍了有关SGD的支持信息.
本章包括以下几个主题:第23页中的"支持终止声明"第26页中的"已知错误和问题"第36页中的"版本4.
41中的错误修复"第40页中的"版本4.
40中的错误修复"第42页中的"版本4.
31中的错误修复"第43页中的"版本4.
41中的文档问题"支持终止声明下表列出了SGD产品的支持终止日期.
软件和版本完整支持终止日期有限支持终止日期服务终止日期SunSecureGlobalDesktopSoftware4.
402010年2月6日2014年2月6日2014年2月6日SunSecureGlobalDesktopSoftware4.
312009年5月19日2013年5月19日2013年5月19日SunSecureGlobalDesktopSoftware4.
32009年4月29日2013年4月29日2013年4月29日SunSecureGlobalDesktopSoftware4.
22008年11月8日2012年11月8日2012年11月8日SecureGlobalDesktop企业版4.
12007年3月31日SecureGlobalDesktop企业版4.
02007年3月31日SecureGlobalDesktopSoftwareAppliance4.
02007年3月31日24SunSecureGlobalDesktop4.
41发行说明2008年7月有关Sun的服务终止期限(EndofServiceLife,EOSL)政策的详细信息,请参见http://www.
sun.
com/service/eosl/.
持有有效支持协议的客户可免费升级至SGD的最新版本.
针对下一发行版所做的支持的平台更改SGD版本4.
41的下一发行版中对支持的平台进行了以下更改:SGD服务器.
在此发行版中,支持OpenSolaris作为SGD服务器安装平台.
不支持SolarisOS8、SolarisOS9、RedHatEnterpriseLinux4、FedoraLinux8和SUSELinuxEnterpriseServer9.
下表列出了下一发行版所支持的安装平台.
SGD增强模块.
在此发行版中,支持OpenSolaris作为SGD增强模块的安装平台.
不支持Windows2000Server、RedHatEnterpriseLinux4、FedoraLinux8、SUSELinuxEnterpriseServer9和SUSELinuxEnterpriseServer10.
SecureGlobalDesktop企业版3.
44*2007年12月31日SecureGlobalDesktop企业版3.
422007年3月31日TarantellaEnterprise3(包括TASP)2007年3月31日*仅限日文版操作系统支持的版本SPARC平台上的Solaris操作系统(SolarisOperatingSystem,SolarisOS)10、10TrustedExtensions(高可靠扩展版)x86平台上的SolarisOS10、10TrustedExtensions(高可靠扩展版)x86平台上的OpenSolaris最新版本RedHatEnterpriseLinux(Intelx8632位)5SUSELinuxEnterpriseServer(Intelx8632位)10软件和版本完整支持终止日期有限支持终止日期服务终止日期第2章支持声明、已知问题、错误修复和文档问题25下表列出了下一发行版中的SGD增强模块所支持的安装平台.
客户机平台.
OpenSolaris是此发行版支持的客户机平台.
此发行版不支持Solaris8OS、Solaris9OS、MicrosoftWindows2000Professional、FedoraLinux8和SUSELinuxEnterpriseDesktop10.
不支持InternetExplorer6.
0浏览器.
下表列出了下一发行版中的SGDClient所支持的客户机平台,还包括支持的浏览器.
操作系统支持的版本MicrosoftWindowsWindowsServer2008WindowsServer2003MicrosoftWindowsXPProfessionalMicrosoftWindowsVistaBusinessMicrosoftWindowsVistaUltimateSPARC平台上的SolarisOS8、9、10、10TrustedExtensions(高可靠扩展版)x86平台上的SolarisOS10、10TrustedExtensions(高可靠扩展版)x86平台上的OpenSolaris最新版本RedHatEnterpriseLinux(Intelx8632位)5支持的客户机平台支持的浏览器MicrosoftWindowsVistaInternetExplorer7.
0+MozillaFirefox2.
0+MicrosoftWindowsXPProfessionalInternetExplorer7.
0+MozillaFirefox2.
0+x86平台上的OpenSolaris(最新版本)MozillaFirefox2.
0+SPARC平台上的Solaris10OSMozillaFirefox2.
0+x86平台上的Solaris10OSMozillaFirefox2.
0+x86平台上的Solaris10OSTrustedExtensions(高可靠扩展版)MozillaFirefox2.
0+MacOSX10.
4+、10.
5+Safari2.
0+MozillaFirefox2.
0+RedHatDesktop(最新版本)MozillaFirefox2.
0+Ubuntu(最新版本)MozillaFirefox2.
0+26SunSecureGlobalDesktop4.
41发行说明2008年7月已知错误和问题本节列出了有关SGD版本4.
41的已知错误和问题.
602423-Return键和小键盘Enter键的问题问题:SGDX和字符仿真程序无法区分用户客户机键盘上的Return键和小键盘Enter键.
原因:已知问题.
解决方案:默认情况下,在X和字符应用程序会话中,SGDClient会将小键盘的Enter键映射到Return键.
只要进行一定的附加配置,即可更改此现象.
要更改字符应用程序会话中小键盘Enter键的行为,需要为字符应用程序对象设置键盘映射(-keymap),并为KPENTER添加一项映射,例如:KPENTER="hello"要更改Windows或X应用程序会话中小键盘Enter键的行为,需要修改X键盘映射(例如,xuniversal.
txt)并为KP_Enter键添加一项映射,例如:92KP_EnterKP_EnterNoSymbolNoSymbol0x801c注意–由于X键盘映射是一个全局用户资源,因此上述更改可能会影响到该用户的所有应用程序.
如果这些应用程序中的任何一个不能处理KP_Enter键,则您可能需要咨询X或Windows应用程序供应商以寻求帮助.
6443840-代理服务器自动配置脚本失败问题:代理服务器自动配置脚本可指定一个要尝试使用的代理服务器的列表.
如果列表中的第一个代理服务器不可用,浏览器将会依次尝试使用其他代理服务器,直至找到一个可用服务器为止.
如果您使用的是带有SunJavaPlug-in工具版本1.
5.
0的MicrosoftInternetExplorer,将只能使用列表中的第一个代理服务器.
如果该代理服务器不可用,连接将失败.
原因:已知问题.
解决方案:使用SunJavaPlug-in工具版本1.
6.
0.
第2章支持声明、已知问题、错误修复和文档问题276456278-root用户无法使用集成模式问题:在Solaris10x86平台上,如果在以root用户身份登录后启用集成模式,则不会将应用程序添加到Solaris10的"启动"菜单中.
您可能还会看到以下警告:gnome-vfs-modules-WARNING**:Errorwritingvfolderconfigurationfile"//.
gnome2/vfolders/applications.
vfolder-info":Filenotfound.
原因:已知的GnomeVirtualFileSystem(VFS)问题.
解决方案:目前没有解决方法.
6458111-使用集成模式时Gnome主菜单会发生崩溃问题:在运行SUSELinuxEnterpriseServer10的客户机设备上以集成模式使用SGDClient时,Gnome主菜单会发生崩溃.
崩溃通常发生在登录或注销时.
原因:SUSELinuxEnterpriseServer10上已知的Gnome主菜单applet问题(Novell错误号186555).
解决方案:为SUSELinuxEnterpriseServer10安装最新版本的gnome-main-menu.
rpm软件包.
或者,通过禁用"最近用过的应用程序"功能来改进Gnome主菜单的稳定性.
在客户机设备上运行以下命令:6461864和6476661-对于Gnome桌面,自动登录功能和集成模式无法正常执行问题:启用客户机自动登录或集成模式后,当您登录到Gnome桌面时SGDClient不会自动启动,当您登录到SGD时"开始"菜单也不会用Webtop的内容进行更新.
这一问题会影响SUSELinuxEnterpriseServer9和RedHatEnterpriseLinux4.
原因:包含.
menu文件的目录不受监视,因此检测不到对"开始"菜单所做的更改.
解决方案:解决方法是,运行pkillgnome-panel命令,以重新启动Gnome面板并获取新的菜单信息.
注–每次对菜单进行更改后,您都必须运行pkillgnome-panel命令来更新菜单.
$gconftool-2--set--type=list--list-type=int\/desktop/gnome/applications/main-menu/lock-down/showable_file_types[0,2]$pkillmain-menu$pkillapplication-browser28SunSecureGlobalDesktop4.
41发行说明2008年7月6476194-SGDClient没有对应的KDE桌面菜单项问题:SGDClient的快捷方式未显示在SUSELinuxEnterpriseServer10的KDE桌面菜单中.
原因:KDE菜单系统针对SUSE进行了特定配置,该配置意味着,如果某个菜单仅包含一个应用程序项,该单个应用程序将显示在主菜单而非其所属的菜单中.
如果菜单项是一个子菜单,系统根本不会显示该子菜单.
这就导致了在集成模式下没有显示SGDClient的"登录"菜单.
解决方案:解决方法是在$HOME/.
kde/share/config/kickerrc文件的[menus]部分添加下面一行内容:ReduceMenuDepth=false然后运行如下命令,以使KDE面板立即识别所做更改:此后的所有KDE会话都会自动使用该设置.
6481312-升级操作会重置可用的连接类型问题:升级到版本4.
40之后,以前被配置为只接受安全连接的服务器现在可接受标准连接和安全连接.
原因:已知问题.
解决方案:重新配置服务器,使其只接受安全连接.
在管理控制台中,显示SGD服务器的"SecureGlobalDesktop服务器"→"安全"选项卡,然后在"连接类型"字段中取消选中"标准"复选框.
或者,也可以运行以下命令:6482912-无法自动安装SGDClient问题:如果MicrosoftWindowsVista平台上使用的是InternetExplorer7,SGDClient将不会自动下载和安装.
可以手动安装SGDClient,也可以使用其他浏览器(如Firefox)自动安装SGDClient.
原因:InternetExplorer具有保护模式,该模式阻止了SGDClient的自动下载和安装.
解决方案:将SGD服务器添加到InternetExplorer"安全设置"的"受信任的站点"列表中.
#dcopkickerkickerrestart$tarantellaconfigedit--security-connectiontypesssl第2章支持声明、已知问题、错误修复和文档问题296493374-输入法窗口中的非ASCII字符问题:在SolarisOS应用服务器上运行应用程序时,简体中文和繁体中文语言环境中的用户无法在输入法的候选窗口和状态窗口中显示非ASCII字符.
这会影响Solaris8OS、9OS、10OS和10OSupdate1平台.
原因:SGD服务器上缺少字体路径配置.
解决方案:如果应用服务器运行在Solaris10OS或Solaris10OSupdate1上,请执行以下操作之一:对于SPARC平台,安装修补程序120410、120412和120414.
对于x86平台,安装修补程序120411、120413和12041.
升级到Solaris10OSupdate2或更高版本.
如果应用服务器运行在Solaris8OS或Solaris9OS上,请执行以下操作之一:简体中文.
在"管理控制台"的"应用程序"→"启动"选项卡中,将环境变量设置为"LANG=zh;LC_ALL=zh".
繁体中文.
在"管理控制台"的"应用程序"→"启动"选项卡中,将环境变量设置为"LANG=zh_TW;LC_ALL=zh_TW".
6503530-SunJavaDesktopSystem上没有"启动"菜单项问题:在SunJavaDesktopSystem(JDS)上,当用户启用集成模式时,他们可能会发现系统没有为SGD创建"启动"菜单项.
当用户从桌面注销并再次登录后,系统便会添加"启动"菜单项.
原因:已知的Gnome面板问题.
解决方案:解决方案是安装以下修补程序:119906,适用于SPARC技术平台上的SolarisOS119907,适用于x86平台上的SolarisOSSolaris10OSupdate5发行版中包含了这些修补程序.
解决方法是从桌面注销,然后再次登录.
30SunSecureGlobalDesktop4.
41发行说明2008年7月6555834-已经为浏览器启用了Java技术,但客户机设备上未安装该技术问题:如果在Web浏览器设置中启用了Java技术,但客户机设备上未安装SunJavaPlug-in工具,则不会显示SGDWebtop.
登录过程会在出现闪现屏幕时停止.
原因:SGD使用Web浏览器设置来确定是否使用Java技术.
解决方案:安装SunJavaPlug-in工具,然后创建一个从Web浏览器插件目录到JVM位置的符号链接.
有关更多信息,请参阅您的Web浏览器文档.
6592560-无法通过HTTPS使用管理控制台联机帮助问题:如果启用了到SGDWeb服务器的HTTPS连接,则会禁用管理控制台联机帮助.
原因:管理控制台使用JavaHelp软件显示联机帮助.
需要进行其他配置,才能通过HTTPS连接运行JavaHelp.
解决方案:将用于对SGDWeb服务器的证书进行签名的CA证书导入JDK软件密钥库.
请按如下方式使用Java软件keytool应用程序:其中changeit是密钥库的密码,jdk-version是SGD服务器上安装的JDK版本.
如果ca.
pem文件中包含多个证书,请分隔每个证书并分别添加它们.
6598048-Windows应用程序中未正确映射加拿大法语键盘问题:在Windows应用程序中使用加拿大法语(传统)键盘布局时,一些法语字符将不能正确显示.
原因:加拿大法语(传统)键盘布局的已知问题.
解决方案:没有已知解决方案.
目前SGD未提供兼容的键盘映射文件.
$keytool-import\-keystore/opt/tarantella/bin/jdk-version/jre/lib/security/cacerts\-storepasschangeit-file/opt/tarantella/var/tsp/ca.
pem第2章支持声明、已知问题、错误修复和文档问题316609518-在辅助服务器上运行管理控制台时的阵列加入问题:如果在现有辅助服务器上运行管理控制台,则无法向SGD阵列中添加新的辅助服务器.
原因:在此发行版中,无法为多个辅助服务器提供证书.
解决方案:在主服务器或即将加入阵列的服务器上运行管理控制台.
6610760-Windows应用程序中未应用自定义PDF打印机设置问题:从Windows应用程序进行打印时,不会应用自定义PDF打印机设置.
例如,如果为组织单元(organizationalunit,OU)对象启用了SGD"通用PDF打印机"和"通用PDF查看器"打印机,则会覆盖父对象设置,并为OU中的用户禁用"通用PDF打印机"和"通用PDF查看器"打印机.
用户没有继承自定义打印机设置.
原因:继承PDF打印机设置时的已知问题.
解决方案:没有已知解决方案.
尽可能在OU或组织级别而不是用户级别配置PDF打印机设置.
6611502-在辅助服务器上创建和修改对象时出错问题:在辅助SGD服务器上运行管理控制台时,如果创建或修改对象,将会返回以下错误消息:"无法创建对象".
原因:已成功创建或修改对象,但管理控制台在主服务器返回复制数据之前便开始继续操作.
解决方案:等待几秒钟,然后重复该操作.
6616290-使用SGD负载平衡JSP时出现集成模式问题问题:对于使用了SGD负载平衡JSP的阵列,集成模式无法正常工作.
SGD负载平衡JSPswcd.
jsp用于用户会话的负载平衡.
原因:已知问题.
解决方案:目前没有已知解决方法.
请勿在使用负载平衡JSP时以集成模式运行SGDClient.
32SunSecureGlobalDesktop4.
41发行说明2008年7月6618698-使用LDAP验证时出现空白Webtop问题:使用LDAP验证机制登录的用户看到空白Webtop.
原因:如果用户对象与以下LDAP搜索过滤器不匹配,则应用程序的LDAP分配会失败:(|(objectclass=user)(objectclass=person)(uid=*))例如,如果LDAP对象为inetOrgPerson对象类并且没有uid属性,则应用程序的LDAP分配会失败.
解决方案:在LDAP目录中,确保SGD用户属于person或user对象类.
或者,为LDAP对象分配用来描述SGD用户的uid属性.
6631991-使用SGD增强模块时CPU使用率过高问题:在MicrosoftWindows应用服务器上使用SGD增强模块时可能报告CPU使用率过高.
CPU使用率过高的进程可能包括ttaswm.
exe和ttatdm.
exe.
原因:已知问题.
解决方案:没有已知解决方案.
6634243-MicrosoftWindowsVista应用程序仅限于16位颜色深度问题:对于全屏MicrosoftWindowsVista桌面会话,客户机设备上的显示颜色深度仅限于16位.
原因:使用SGD显示MicrosoftWindowsVista桌面会话时的已知问题.
解决方案:没有已知解决方案.
6654307-使用ActiveDirectory验证时出现登录慢的情况问题:在大的ActiveDirectory(AD)域中使用AD验证机制时,登录SGD可能比较慢.
原因:已知问题.
SGDActiveDirectory验证机制在查找用户时并不总是使用最近的域控制器.
解决方案:目前没有已知解决方法.
第2章支持声明、已知问题、错误修复和文档问题336665330-从使用MyDesktop显示的JDS会话启动VirtualBox软件时出现字体错误问题:在Solaris10OS上,从使用MyDesktop显示的JDS桌面会话中启动VirtualBox软件时,会报告字体错误并存在显示问题.
将Xsession.
jds用作MyDesktop应用程序对象的应用程序命令时,会出现该问题.
原因:SGDX服务器上的字体不可用.
解决方案:从JDS桌面会话启动VirtualBox软件时,请使用-fn选项指定有效字体.
或者,在SGD服务器上安装缺少的字体.
有关在SGD中使用字体的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
6702234-停止SGD服务器时出现tarantellasecuritystart命令错误问题:如果停止某个SGD服务器,则在使用tarantellasecuritystart命令启动安全服务时会返回错误消息.
原因:如果SGD服务器未在运行,则tarantellasecuritystart命令不可用.
解决方案:首先启动SGD服务器,然后再使用tarantellasecuritystart命令.
6711479-Linux平台客户机设备上的音频不可用问题:使用Linux平台客户机设备时SGD音频不可用.
原因:客户机设备未运行Enlightened声音守护进程(EnlightenedSoundDaemon,ESD).
通常在启动客户机设备桌面会话时启动ESD.
否则,该守护进程必须由ESD库根据请求自动产生.
解决方案:确保在ESD配置文件/etc/esd.
conf中启用了自动产生.
正确设置为auto_spawn=1.
6711001-SGD服务器不启动问题:SGD服务器不启动.
原因:SGD服务器上没有可用的磁盘空间.
解决方案:启动SGD服务器之前,确保有足够的磁盘空间.
《SunSecureGlobalDesktop4.
41安装指南》中列出了最小磁盘空间要求.
34SunSecureGlobalDesktop4.
41发行说明2008年7月6712191-ActiveDirectory密码过期对话框问题问题:用于ActiveDirectory验证的密码过期对话框无法正常工作.
用户无法更改其密码.
此外,如果用户不输入域名,则登录SGD可能会失败.
原因:SGD服务器使用的Kerberos配置文件中缺少default_realm项.
Kerberos密码过期机制使用default_realm设置.
此外,对于登录时未键入域名的用户,如果未设置ActiveDirectory默认域名(--login-ad-default-domain)属性,则SGD会使用default_realm.
解决方案:编辑SGD服务器使用的Kerberos配置文件,确保存在有效的default_realm项.
有关Kerberos配置文件的更多信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
6716771-没有为Windows2008应用程序创建默认打印机问题:在从Windows2008Server应用服务器上托管的应用程序打印到UNIX、Linux或MacOSX平台客户机设备时,Windows应用程序打印对话框中不显示默认客户机打印机.
原因:SGD使用的默认打印机驱动程序为QMS1060PrintSystem.
Windows2008Server不包含该打印机驱动程序.
解决方案:请执行以下操作之一:在Windows2008Server应用服务器上安装QMS1060PrintSystem打印机驱动程序.
在SGD服务器上编辑全局打印机配置文件,然后指定其他默认打印机驱动程序.
全局打印机配置文件为/opt/tarantella/etc/data/default.
printerinfo.
txt.
在客户机设备上编辑特定于用户的打印机配置文件,然后指定其他默认打印机驱动程序.
特定于用户的打印机配置文件为$HOME/.
tarantella/printerinfo.
txt.
有关为UNIX、Linux和MacOSX平台客户机设备配置打印机驱动程序的更多详细信息,请参见《SunSecureGlobalDesktop4.
41AdministrationGuide》.
第2章支持声明、已知问题、错误修复和文档问题35SunType7日文键盘问题问题:具备SunType7日文键盘的用户在使用SGD时无法正确输入字符.
原因:客户机设备上缺少SolarisOS键表.
解决方案:在客户机设备上安装适当的修补程序以安装键表.
"开始"菜单项没有按字母顺序排序问题:在MicrosoftWindows客户机设备上以集成模式使用SGDClient时,用户可能会注意到"开始"菜单项没有按字母顺序进行排序.
原因:这是因为,Windows的一个特性就是将新增项添加到菜单结尾,而不是始终按字母顺序排列.
解决方案:有关详细信息,请参见MicrosoftKBarticle177482.
对于大屏幕分辨率,MicrosoftWindowsServer2003应用程序仅限于8位颜色深度问题:对于MicrosoftWindowsServer2003应用程序,如果使用大屏幕分辨率,则客户机设备上的显示颜色深度仅限于8位.
当屏幕分辨率高于1600x1200像素时会出现该问题.
原因:已知的WindowsServer2003终端服务会话问题.
解决方案:有关如何将颜色深度增加到16位的详细信息,请参见MicrosoftHotfix942610.
平台修补程序SPARC平台上的Solaris10OS121868SPARC平台上的Solaris9OS113764SPARC平台上的Solaris8OS111075x86平台上的Solaris10OS121869x86平台上的Solaris9OS113765x86平台上的Solaris8OS11453936SunSecureGlobalDesktop4.
41发行说明2008年7月版本4.
41中的错误修复下表列出了在4.
41发行版中修复的重大错误.
错误号描述6489154应用程序以无缝窗口模式运行时的窗口焦点问题.
6498460调整屏幕大小后无法正确显示文本.
字符重叠或间距太大.
6506571Solaris上的SGD增强模块升级无法合并client.
prf文件.
6508202日文中EM大小/正常宽度的更改.
6524429WindowsXPHome客户机使用内置许可证,而非Windows2000客户机访问许可证(clientaccesslicense,CAL).
6531922单击远程应用程序上的"关闭"按钮后,不启动无缝窗口.
6532001ActiveDirectory:PKI过期密码不提示输入新密码.
6536434使用SGD时韩文键盘无法正常工作.
6557536初始的启动后焦点在SGD应用程序窗口产生误导.
6557568意外的焦点更改导致输入焦点丢失.
6568484使用无缝窗口时不显示日文应用程序名称,但使用全屏时可以正常显示.
6570049用户DN包含"/"时出现空白Webtop.
6572217管理控制台缺少Webtop提示属性.
6589194基于CPU负载的负载平衡算法提供了不准确的结果.
6591022使用适用于NumLock键的SGD4.
31.
905修补程序后NumLock键的状态不稳定以及CapsLock键状态问题.
6591516页面转换在InternetExplorer中无效.
6592699使用希腊语键盘时,重音字符、tonos和dialytika无法正常工作.
6594537改进的用户体验和防火墙穿越模式警告消息.
6600335运行Windows终端服务应用程序时,如果在WinXP客户机使用韩文USB键盘,则"韩文"和"韩文汉字"键不起作用.
6609001无法使用管理控制台分离停止的辅助服务器.
6612935SGDClient在Gnome面板上显示空白的注销菜单项.
6615864"添加分配"页面上安全和不安全的内容.
6615864通过HTTPS访问管理控制台时显示InternetExplorer警告消息.
6616296从基于X的5250或3270应用程序到本地Windows记事本的复制粘贴无效.
第2章支持声明、已知问题、错误修复和文档问题376617987创建带引号的用户对象时出现异常行为.
6618516当达到文件描述符限制时,ttaauxserv会报告致命错误并退出.
6620254葡萄牙文键盘上的NumLock键和尖音字符不能按预期工作.
6620268标准Webtop属性仍然可用.
6621456在配置文件中启用"在会话启动时建立代理设置"无效.
6621911在SunRay上不能正确地从es_MXISO8859-1模仿重音字符.
6623775需要从ActiveDirectory服务器对未使用客户机证书的ActiveDirectory查询进行保护.
6624044server/webtop/*登录过滤器不正确.
6624122在TrustedExtensions(高可靠扩展版)环境中,以非超级用户身份运行的Windows应用程序的复制粘贴无效.
6624795使用无缝窗口时最小化的InternetExplorer上的标题不正确.
6625786通过Windows桌面访问特定的URL时,会话会中断.
6629782身份不明的登录和SecurID对话框未本地化.
6630832SolarisOS8上PDF打印失败.
66328644.
40数据存储库升级后重新组织时出现错误.
6633342使用SWIFT应用程序访问映射的驱动器时发生"拒绝访问"错误.
6633363在MacOSX10.
5.
1中,第三层授权对话框不接受键盘输入.
6633389未正确升级应用程序组的循环链接.
6634373ActiveDirectory的错误记录更加简明.
66346894.
40数据存储库重新组织无法很好地处理dc树.
6635919需要在ttatcc命令中使用-no-browser选项.
6636787有关保护SOAP的文档不易看懂.
6638874SGDClient由于不完整的包收据而崩溃.
6639470启动"安全警告"警报通知后,无法创建新对象.
6639655X服务器安全漏洞.
6640141在"分配的用户配置文件"选项卡上对"应用程序"组织中的OU进行LDAP搜索时导致异常.
6641356未正确验证可扩展的LDAP搜索过滤器.
6641475默认情况下,LDAP用户属性isMemberOf应位于reverseAttributes列表中.
6641538有关cache--flushkrb5config的文档应包含有关其影响的信息.
6643772无法恢复MyDesktop会话.
错误号描述38SunSecureGlobalDesktop4.
41发行说明2008年7月6646817需要更新printertypes.
txt文件.
6649163当SunRay客户机获取Windows会话时,SGD会显示"白屏".
6650200重复向不安全环境中的用户显示"连接可能不安全"警告对话框.
6650334在OU上使用LDAP配置文件,根据组"镜像"ENS中的LDAP很困难.
6651582在请求证书的过程中,在输出中显示-n选项.
6653001取消TrustedExtensions(高可靠扩展版)SunRay客户机中的粘贴操作时SGDClient崩溃.
6653019暂停的Windows会话导致ttatsc消耗100%的CPU资源.
6653024配置文件中的验证令牌信息在第二次更改时未得到更新.
6654565JDK更改对keytool命令做了更改.
6655852启用ExtraVisualEffects时,SGDClient在Ubuntu上失败.
6658738应用程序会话负载平衡受到防火墙的影响.
6659812Escape键和窗口关闭按钮在"查看证书详细信息"消息框中无效.
6661505"ActiveDirectory全局编录"和"域控制器"主机名称排序不正确.
6661507应降级"无法找到站点对象"ActiveDirectory错误.
6663148SGD服务器稳定性问题.
6663754如果存在另一个Webtop项MyDesktop2,则MyDesktop功能会失败.
6664301当旧主服务器变得可用时,会意外分离新主服务器.
6667259默认情况下,SGDClient会在打印时暂停.
6668963对于安全的阵列内通信,如果两个服务器具有不同的配置,则会发生阵列加入问题.
6670774在某些情况下,对启用了安全的阵列内通信的服务器进行阵列加入会失败.
6670843阵列make_primary选项在管理控制台中不起作用.
6671528如果使用InternetExplorer6的Windows客户机上缺少Java,则检测不到.
6673906进行阵列复制后,会出现许可证复制问题.
6678939Windows会话中不显示网络打印机.
6679810有关CommandExecutionFailed或错误7的文档还应提及应用服务器上/tmp文件夹的权限.
6679845Windows终端服务会话需要SunRayDTUID.
6680413Solaris修补程序119060-38的ttatsc核心转储.
6682124使用tarantellacache--flush清除缓存的LDAP配置无效.
6685521从4.
31升级后无法登录SGDWebtop.
6686727管理控制台:"新建对象"弹出式窗口需要滚动条.
错误号描述第2章支持声明、已知问题、错误修复和文档问题396689236如何对MyDesktop功能使用负载平衡JSP.
6689502在管理控制台中输入应用程序命令行参数.
6690301从SGDWebtop使用OpenOffice时,SGDClient会崩溃.
6692376CPU使用率保持为100%的SGDClient在对将OSXLeopard作为客户机设备运行的Windows应用程序授权时失败.
6692620使用默认的Kerberos证书时无法中断ActiveDirectory搜索超时.
6693487无法使用Office2007写入CDM驱动器.
6693489在法文语言环境中,无效的会话cookie导致JSP错误.
6693496登录失败后,立即浏览"信息"->"详细诊断".
6693498在Solaris10u4上,SGDClientMotif对话框显示大图标.
6693505在Solaris10u4桌面上,MicrosoftWord2007无法正常最大化.
6693508在Solaris10u4桌面上,MicrosoftWord2007要求在德文语言环境中启动.
6693516在Solaris10u4上,无法正确处理GIMP中的窗口关闭操作.
6693972InternetExplorer浏览器在与过时的JRE1.
3连接时挂起.
6694481如果在ou=具有多字节字符时限制LDAP搜索,则无法通过到ActiveDirectory的LDAP授权来验证用户.
6695371两个协议引擎之间的复制粘贴会使ttaxpe崩溃.
6695876日志中出现误导的负载平衡错误消息.
6697034"创建"按钮对于本地化字符输入保持非活动状态.
6698552在某些情况下会出现X应用程序启动故障,同时显示"未知的终端"错误.
6698730SGD应用程序的快捷方式不再有效时,不会向用户显示错误.
6699329tarantellasecurityfingerprint命令显示错误的指纹.
6699873在Windows会话中,土耳其文键盘中的某些键不起作用.
6700449Windows应用程序的协议参数(-dir)在cmd.
exe中无效.
67014382X负载平衡器在SGD中无效.
6702069对于Windows2008上的应用程序,无缝显示方法无法正常工作.
6702822SolarisTrustedExtensions(高可靠扩展版):Kiosk模式区域应在TrustedExtensions(高可靠扩展版)条状区域下面.
6703066SolarisTrustedExtensions(高可靠扩展版):通过复制粘贴增量选择调用XSelectInput时发生Xerror.
6704749Webtop和命令行中的打印作业大小不匹配.
6704925portuguesebrazilian_abnt2键盘问题.
6705544SGD不重新使用CN中有括号的用户终端服务CAL.
错误号描述40SunSecureGlobalDesktop4.
41发行说明2008年7月版本4.
40中的错误修复下表列出了在4.
40.
917发行版中修复的其他错误.
6707001法文翻译中缺少省略符.
6709037无缝窗口会话中的鼠标停留工具提示导致SGDClient崩溃.
6710067"Unicode到keysym"表将用于EuroSign的Unicode映射到用于EuroSign的keysym.
6710510当其他阵列成员关闭时,Solaris阵列操作要花很长时间才会进行响应.
6710580打印状态:opt.
jsp中潜在的空指针异常.
6710927SunRay客户机"开始"菜单上显示的登录菜单项不完整.
6712258本地化版本中缺少InvalidSessionCookie错误字符串信息.
6712649由于StringIndexOutOfBounds异常,集成客户机登录失败.
6712721所有语言的本地化验证错误信息中都会显示乱码.
6712851中文输入法.
模式切换键应产生Henkan_modekeysym.
6714996ActiveDirectory验证不会故障转移到下一个"全局编录".
错误号描述6499184要求支持Windows2003会话目录.
6613733对于SPARC平台上的SolarisOS,SGD打印会导致核心转储.
6624122Solaris10OSTrustedExtensions(高可靠扩展版)上SGD的Windows应用程序复制粘贴问题.
6632816MacOSX客户机平台问题.
6632864,6633389,6646187升级到SGD版本4.
40.
907后的数据存储库问题.
6638874由于网络包碎片,SGDClient意外退出.
6639655SGDX服务器安全漏洞.
6641522当指定以数字开头的应用服务器DNS名称时出现管理控制台错误.
6642603SGD增强模块升级失败.
6644678,6645784使用非标准的安装目录时出现升级问题.
错误号描述第2章支持声明、已知问题、错误修复和文档问题41下表列出了在4.
40.
907发行版中修复的重大错误.
错误号描述2144612ActiveDirectory验证不会故障转移到下一个全局编录.
2147536如果输入的密码不正确,ttaxpe命令不会退出.
2148699CDM因具有多个外部DNS名称而失败.
2148700当X应用程序打开特定窗口时,SGDClient将失败.
2148811终端服务的打印机首选项未永久设置为Zebra条形码打印机.
2149630使用SSGD4.
30.
915时韩文键盘不能正常工作.
2150849进行串行COM端口重定向时发生间歇性问题.
2151274法语语言环境窗口中不能正确显示重音字符.
6469935SGDClient应该能够将主机名与证书subjectAltName扩展中的DNS项匹配.
6478585升级时损坏了Java虚拟机SSL密钥和证书库.
6520742在主SGD服务器上运行tarantellasecuritypeerca--show命令失败.
6525004在SGDClient中扩展客户机设备访问日志记录.
6527507改进了对Web服务失败的错误报告功能.
6532425如果在非标准目录中安装了tta_tem,则UNIXCDM将失败.
6532764如果配置了多个LDAP服务器,则LDAP故障转移将不是无缝的.
6537643如果应用程序在显示对话框时退出,SGDClient将崩溃.
6541478如果在SunRay客户机正在播放本地音频的同时,又从SGD播放音频,则SGD会话将挂起.
6541914某些情况下,CDM在WindowsVista中不起作用.
6542533Webtop未更新,无法在MacOSX10.
4.
9的Safari中显示启动的应用程序.
6544350阵列中的Webtop打印控件不稳定.
6546840未对SUSELinuxEnterpriseServer9启用集成模式.
6547337如果在ttatcc命令中使用-preferredlanguage选项,则不会在相应语言环境中打开页面.
6550172如果在负载平衡组中选择了脱机服务器,则启动将失败.
6552038对ttaxpe调试日志记录进行了改进.
6553252SGDClient因段故障而退出,并由ElectricFence应用程序终止.
6558691当主服务器停止或阵列拆分时,辅助服务器许可证将被删除.
6561306在更新ssh参数之前,检查ssh版本.
6563481改进execpe日志文件中的错误消息.
42SunSecureGlobalDesktop4.
41发行说明2008年7月版本4.
31中的错误修复下表列出了在4.
31发行版中修复的重大错误.
6571826用于创建3270和5250个对象的命令行不能正确接受所有参数.
65744696574471对于Solaris和Linux平台,将JavaPlatformStandardEdition更新为1.
6.
0_01或更高版本(第三方).
6583316无法以每个SGD客户机为基础禁用CDM.
6583333当sshhelper为setuid且SGD用户没有主目录时,ssh启动将失败.
6597576Linux平台的SGD增强模块未安装在非默认路径中.
6598686在语言环境中应用程序标题被作为垃圾处理.
6601084在集成模式下,"开始于"框中指定的文件夹无效.
错误号描述2140625为UNIX平台上的客户机修复了时区重定向错误.
2145026在重新启动之前,许可信息不会被复制到所有辅助服务器.
2145602X应用程序的启动缓慢或超时.
这是在procs.
exp脚本中进行输入法处理的过程中可能出现的错误.
2145932返回到SGD会话时,Windows键功能被禁用.
2146043使用客户机驱动器映射时,无法覆写较大的文件.
2146285Tomcat失败,Webtop上未显示图标.
6440254代理服务器验证对话框未显示域信息.
6443192在SolarisOS上使用pkgadd命令进行升级时会报告数百个文件冲突.
6443840SGDClient无法根据代理服务器配置(proxyserverconfiguration,PAC)文件识别代理故障转移.
6474180SGDWeb服务器的HARD_SERVER_LIMIT增加至1024.
6480225在集成模式下,UNIX客户机平台上的应用程序无法恢复.
6494450客户机驱动器映射无法处理大小超过2GB的文件.
6499639在UNIX和Linux平台上使用客户机驱动器映射时,递归目录请求导致段故障.
6503627xfrbelgian.
txt键盘映射文件存在错误.
错误号描述第2章支持声明、已知问题、错误修复和文档问题43版本4.
41中的文档问题本节列出了4.
41发行版中的已知文档问题.
对"SelectingaCipherSuiteforSecureIntra-ArrayCommunication"一节的更正在《SunSecureGlobalDesktop4.
41AdministrationGuide》第55页的"SelectingaCipherSuiteforSecureIntra-ArrayCommunication"一节中,以下句子不正确:"Bydefault,theSGDusestheRSA_WITH_AES_256_CBC_SHAciphersuite.
"更正后的句子如下所示:"Bydefault,SGDusestheTLS_RSA_WITH_AES_128_CBC_SHAciphersuite.
"6518152在MicrosoftWindowsVista客户机设备上使用集成模式时,"开始"菜单未进行更新.
6518638tarantellaprintcancel命令会删除所有打印作业而不是仅删除选定的作业.
6525384XRDP不支持SGD.
6528037误将包含主机的组部署到Webtop中时,Webtop上会显示"PageNotFound".
6506222启动应用程序时,未使用用户的.
Xdefaults文件.
错误号描述44SunSecureGlobalDesktop4.
41发行说明2008年7月
- 请将有关本文档的意见和建议提交至:http://docs.sun.com/app/docs/form/comments相关文档
- 升级键盘映射
- 用于键盘映射
- 应用程序键盘映射
- 应用程序键盘映射
- 主机键盘映射
- 主机键盘映射
云俄罗斯VPSJusthost俄罗斯VPS云服务器justg：JustHost、RuVDS、JustG等俄罗斯vps主机
俄罗斯vps云服务器商家推荐!俄罗斯VPS，也叫毛子主机(毛子vps)，因为俄罗斯离中国大陆比较近，所以俄罗斯VPS的延迟会比较低，国内用户也不少，例如新西伯利亚机房和莫斯科机房都是比较热门的俄罗斯机房。这里为大家整理推荐一些好用的俄罗斯VPS云服务器，这里主要推荐这三家：justhost、ruvds、justg等俄罗斯vps主机，方便大家对比购买适合自己的俄罗斯VPS。一、俄罗斯VPS介绍俄罗斯...
HaBangNet（6.95美元/月）美国vps 5TB流量/德国vps 香港双向CN2 GIA VPS
HaBangNet支持支付宝和微信支付，只是价格偏贵，之前国内用户并不多。这次HaBangNet推出三个特价套餐，其中美国机房和德国机房价格也还可以，但是香港机房虽然是双向CN2 GIA线路，但是还是贵的惊人，需要美国和德国机房的可以参考下。HaBangNet是一家成立于2014年的香港IDC商家，中文译名：哈邦网络公司，主营中国香港、新加坡、澳大利亚、荷兰、美国、德国机房的虚拟主机、vps、专用...
小渣云（36元/月）美国VPS洛杉矶 8核 8G
小渣云 做那个你想都不敢想的套餐 你现在也许不知道小渣云 不过未来你将被小渣云的产品所吸引小渣云 专注于一个套餐的商家 把性价比 稳定性 以及价格做到极致的商家，也许你不相信36元在别人家1核1G都买不到的价格在小渣云却可以买到 8核8G 高配云服务器，并且在安全性 稳定性 都是极高的标准。小渣云 目前使用的是美国超级稳定的ceranetworks机房 数据安全上 每5天备份一次数据倒异地 支持一...
键盘映射为你推荐
-
操作http360邮箱请问360邮箱怎么申请重庆400年老树穿楼生长重庆吊脚楼加多宝和王老吉加多宝和王老吉什么关系 王老吉和加多宝哪个正宗三友网三友联众集团怎么样？腾讯公司电话腾讯公司总部电话多少tumblr上不去百度为什么经常打不开什么是通配符DOS命令具体讲的是什么？欢迎光临本店鸡蛋蔬菜饺子每个10个3元，牛肉蔬菜饺子每10个5元，欢迎光临本店！ 汉译英站点管理谁有好的车站管理制度？