OES 2018 SP2 release notes

Installation und Upgrade

OES Patterns

Ab OES 2018 SP2 werden die Namen der OES-Pattern gemäß den Markennamen geändert. Alle Musternamen, die früher mit Novell begonnen haben, beginnen jetzt mit OES.

iPrint for OES heißt jetzt iPrint Advanced. Ab OES 2018 SP2 ist iPrint Advanced als Pattern in der Liste der OES-Installationsmuster verfügbar. Es ist kein Zusatzprodukt mehr für OES. iPrint Advanced verfügt jedoch weiterhin über eine eigene Lizenz.

Wenn Sie iPrint for OES auf einem OES 2018 SP1-Server installiert haben, müssen Sie vor dem Upgrade auf den OES 2018 SP2-Server das Update 8 OES 2018 SP1 iPrint for OES – Patch anwenden.

NICI AES 256-Bit SDI Tree Key Support

Ab OES 2018 SP2 wird der 256-Bit-SDI-Tree-Key  von NICI AES unterstützt. Sie müssen alle Server in Ihrem Baum auf OES 2018 SP2 haben, bevor Sie einen AES-256-Bit-Schlüssel erstellen können.

NMAS verwendet den NICI SDI-Schlüssel, um Kennwörter und die Challenge-Response-Konfiguration (Fragen und Antworten) sicher zu speichern. Verwenden Sie das Tool diagpwd (Universal Password Diagnostic Utility), um die Kennwörter für mehrere Benutzer in großen Bereitstellungen neu zu verschlüsseln. Dieses Tool wird standardmäßig bei Auswahl des eDirectory-Patterns mit dem OES 2018 SP2-Server installiert.

Storage Services (NSS)

Support für Thin Provisioning

Die herkömmliche Speicherbereitstellung (Thick Provisioning) ist eine Art der Speicherzuweisung, bei der die Datenblöcke auf einer Festplatte im Voraus zugewiesen werden. Bei einer thick provisioning werden die großen Pools an Speicherkapazität einzelnen Diensten zugewiesen, bleiben jedoch ungenutzt. Bei der Thin Provisioning werden die Datenblöcke bei Bedarf zugewiesen. Das heißt, der Speicher wird bereitgestellt, aber erst verbraucht, wenn die Daten geschrieben wurden. Wenn Sie die Daten auf Thin Provisioning-Speicher löschen, wird der freie Speicherplatz für das Speichersystem freigegeben. Diese Art der Speicherzuweisung hilft, die Auslastung des verfügbaren Speichers zu optimieren.

Ab OES 2018 SP2 unterstützt OES Thin Provisioning auf einem Speichergerät, auf welchem Sie Blöcke verwerfen (oder kürzen) können, die nicht vom Pool verwendet werden. Mit dem Befehl fstrim können Sie die nicht verwendeten Blöcke im NSS-Pool kürzen. fstrim wird nur auf SCSI-Geräten mit Thin Provisioning mit VMware ESXi auf einem linearen Ziel unterstützt.

Außerdem wurde in der Datei nlvm.conf eine neue Option Blk_discard_on_delete hinzugefügt, um die Blöcke auf einer Thin-Provisioning-Speicherfestplatte zu verwerfen, wenn Sie einen Pool auf dieser Festplatte löschen.

Support for AES-256 Encryption

Ab OES 2018 SP2 wurde ein neues Medienformat mit dem Namen AES eingeführt, um den AES-256-Verschlüsselungsalgorithmus beim Erstellen von NSS-verschlüsselten Volumes zu unterstützen.

Common Internet File System (CIFS)

Leasing Support

Leasing ist eine Erweiterung des legacy Oplocks, die ein besseres Zwischenspeichern von Dateien durch die Clients ermöglicht und somit die Gesamtleistung verbessert. Es bietet im Vergleich zu Oplocks eine bessere Leistung, indem es das Caching erhöht und die Anzahl der Cache-Unterbrechungen verringert.

Cache Verbesserungen

Der CIFS-Cache wurde verbessert, um die Vorgänge bei der Verarbeitung von Clientanforderungen zu reduzieren und dadurch die Leistung zu verbessern.

Zerocopy Support

Mit zerocopy kann der Server die Dateidaten aus der Linux Kernel Ring 0-Umgebung (Kernel-Space) an den Client senden, anstatt sie in Ring 3 (User-Space) und dann zurück in Ring 0 (Kernel-Space) zu kopieren. Dies bietet eine leichte Leistungsverbesserung für jeden Anwendungsfall, bei dem der Inhalt der Datei gelesen wird.

Cloud Integrated Storage (CIS)

CIS Client (new)

Wenn Sie unter Mac OS X die Optionen “Listenansicht”, “Spaltenansicht” oder “Galerieansicht” im Finder verwenden, um eine Vorschau der in die Cloud hochgeladenen Dateien anzuzeigen, werden die Dateien aus der Cloud heruntergeladen. Dieser unerwünschte Download von Dateien füllt Ihren lokalen Speicher. Um dies zu vermeiden, bietet Open Enterprise Server CIFS eine Funktion, die mithilfe des Dienstprogramms novcifs aktiviert werden kann. Durch Aktivieren dieser Funktion mit dem CIS-Client unter Mac OS X können Sie eine Vorschau der in die Cloud hochgeladenen Dateien anzeigen. Die folgenden neuen Tools wurden erstellt:

• CIS-Client für Windows: Zeigt das Cloud-Overlay-Symbol für die in die Cloud hochgeladenen Dateien an und ermöglicht Ihnen den Zugriff auf die in die Cloud hochgeladenen Dateien.
• CIS-Client für Mac: Hiermit können Sie auf die in die Cloud hochgeladenen Dateien zugreifen.

CIS Management und UI Verbesserungen

Die folgenden Optionen wurden in der CIS-Verwaltungskonsole hinzugefügt:

• Top Cold Data-Benutzer: Zeigt die fünf Benutzer mit den Top Cold-Daten auf der Insights-Seite an.
• Dateiscan planen: Ermöglicht das Planen eines Scans zu einer bestimmten Zeit. Auf der Einstellungsseite für Agenten können Sie die folgenden Scan-Typ auswählen:
  • Vollständiger Scan: Führt den vollständigen Scan auf OES-Volumes durch.
  • Differential-Scan: Führt den Differential-Scan des vorherigen vollständigen Scans auf den OES-Volumes durch. Dadurch werden alle Daten gescannt, die sich seit dem letzten Scan geändert haben. Dieser Scan benötigt weniger Zeit als der vollständige Scan, da er die Differenz zwischen dem früheren Scan berechnet.
• Dry Run: Die folgenden Optionen für den Richtlinienlauftyp wurden hinzugefügt, um die Gesamtzahl der Migrations- oder Rückrufdaten vor dem eigentlichen Lauf abzuschätzen:
  • Berechnung des freien Speicherplatzes: Berechnet die Datenmenge, die in die Cloud migriert werden. Stellen Sie vor der Migration sicher, dass genügend Speicherplatz in der Cloud verfügbar ist.
  • Schätzung des Speicherplatzes abrufen: Berechnet die Datenmenge, die von der Cloud auf Ihr primäres Volume abgerufen werden. Stellen Sie vor dem Abrufen sicher, dass auf Ihrem primären Volume genügend Speicherplatz verfügbar ist.

Domain Services for Windows (DSfW)

Schema Update

DSfW unter OES 2018 SP2 unterstützt Schemalevel und Domänenfunktionslevel, die AD in Windows Server 2016 entsprechen. Mit der aktualisierten Schemaebene können die Anwendungen, die in spätere Versionen von AD integriert sind, in DSfW-Umgebungen besser funktionieren.

DSfW Integration mit NSS AD im selben eDirectory Baum

Ab OES 2018 SP2 können NSS AD-Server mit der DSfW-Domäne in denselben eDirectory-Baum integriert werden, in dem der DSfW-Server als Authentifizierungs-Backend fungiert. Die Integration ist in Szenarien mit einer einzelnen Domäne und vertrauenswürdigen Domänen zertifiziert.

iPrint Advanced (früher iPrint für OES)

Remote Renderer

iPrint verwendet einen Remote Renderer. Für ein verbessertes Drucken in Desktop-Qualität sollten Sie Remote Renderer verwenden. Er kann von der iPrint-Konsole heruntergeladen und auf einem Windows 64-Bit-Computer installiert werden. Der Remote-Renderer kommuniziert mit dem iPrint Advanced-Server zur Dokumentenkonvertierung.

NetWare Core Protocol (NCP)

NCP Encryption und Multi-Faktor Authentifizierung

Ab OES 2018 SP2 unterstützt der NCP-Server Verschlüsselungs- und MFA-Funktionen (Multi Factor Authentication). Dies erhöht die Sicherheit von Daten, die über Netzwerke zwischen dem NCP-Server und Clients übertragen werden.

Sie müssen den neuesten Client für Open Enterprise Server 2 SP5 verwenden, um diese Funktion nutzen zu können.

OES File Access Rights Management (NFARM)

NFARM for Windows

Ab OES 2018 SP2 ermöglicht NFARM für Windows den eDirectory-Administratoren oder Benutzern mit ausreichenden Rechten, folgendes zu verwalten:

• Trustees, Filter für geerbte Rechte und Anzeigen effektiver Rechte. Sie können auch Trustees mit Rechten aus dem ausgewählten Pfad und den Unterverzeichnissen oder übergeordneten Verzeichnissen anzeigen.
• Eigentümer, NSS Attribute und Directory Quotas
• Benutzer Quotas
• Alle Pfade auf die ein Benutzer Trustees hat

Außerdem wurde auf der Registerkarte “Trustees” eine Option hinzugefügt, mit der sowohl eDirectory- als auch Active Directory-Trustees in der Trusteeliste aufgeführt werden. Auf diese Weise können die zugeordneten eDirectory- oder AD-Administratoren oder -Benutzer die Trustees und ihre expliziten Rechte sowohl für eDirectory- als auch für AD-Benutzer verwalten.

NFARM für MAC

Vor OES 2018 SP2 unterstützte NFARM für Mac nur Salvage- und Purge-vorgänge sowohl für eDirectory- als auch für Active Directory-Benutzer. Ab OES 2018 SP2 ermöglicht NFARM für Mac den AD-Administratoren oder Benutzern mit ausreichenden Rechten, folgendes zu verwalten:

• Trustees, Filter für geerbte Rechte und Anzeigen effektiver Rechte. Sie können auch Trustees mit Rechten aus dem ausgewählten Pfad und den Unterverzeichnissen oder übergeordneten Verzeichnissen anzeigen.
• Eigentümer, NSS Attribute und Directory Quotas
• Benutzer Quotas
• Alle Pfade auf die ein Benutzer Trustees hat

OES Remote Manager (NRM)

TLS Support

Ab OES 2018 SP2 unterstützt NRM die Kommunikation über TLS v1.2, wenn die Verschlüsselungsstufe in der Datei /etc/opt/novell/httpstkd.conf auf all oder hoch eingestellt ist.

Die Versionen unter TLS v1.2 werden nicht unterstützt.

OES User Rights Map (NURM)

Die folgenden Optionen oder Befehle wurden in NURM hinzugefügt:

• Um die Benutzer zu benachrichtigen, ob die erstellten Benutzer-Maps alt sind, und eine Aktualisierung dieser Benutzer-Maps vorzuschlagen.
• Anzeigen der geänderten Benutzer-Maps basierend auf der geplanten Aktualisierungszeit. Sie können den Mauszeiger auch über den Namen der Benutzer-Maps bewegen, um die Benutzer anzuzeigen, die diesen Benutzer-Maps hinzugefügt oder daraus entfernt wurden.
• Map-user Utility (erweitert): Befehle weurden hinzugefügt, um die Zeit für die geplante Aktualisierung von Benutzer-Maps zu aktivieren und festzulegen.