Dominoservername nachträglich ändern

[Daniel]

Hallo!

Weiß jemand, ob man den DominoServernamen von zB
Domino01/Domäne auf
Domino01Test/Domäne
ändern kann?

SG

Daniel

[Ute]

nö, geht nicht

[Daniel]

Schade, dann lösch ich ihn!

Danke für die schnelle Antwort!

SG

Daniel

[Semeaphoros]

Natürlich geht es ..... neue ID ausstellen (oder umbenennen) und sämtliche Referenzen im Directory ändern. Das Problem ist nur, dass man meistens nicht alle Einträge erwischt und dann vielleicht noch ein paar unsichtbare Einträge irgendwo rumlümmeln. Nachdem ich das auch schon gemacht habe, kann ich das aber nicht so besonders empfehlen, da mit Nebenwirkungen zu rechnen ist.

[HRaq]

Hi Jens,

das stimmt zwar, dann habe ich aber nicht nur den Servernamen geändert, sondern einen ganz neuen Server generiert.
Insofern hat Ute schon recht.

Gruß Henning

[Semeaphoros]

Jein, wenn man eine neue ID ausstellt, gebe ich Dir bis zu 90% recht, da der Server dadurch eine neue Idenität bekommt. Aber, die ganze Konfiguration und insbesondere das konstituierende Serverdokument bleibt erhalten.

Wenn Du hingegen einen Rename auf der bestehenden Server-ID machst, dann stimmt das überhaupt nicht: Da wird quasi nur die äussere Etikette gewechselt und innerhalb vom PubNAB konsequenterweise alle Verweise (mehr ist das eigentlich ja nicht) entsprechend angepasst. Das ist weit davon entfernt, dass es ein neuer Server sei, insbesondere, da die Schlüssel erhalten bleiben. Allerdings ist ein solches Vorgehen wegen der Fehlerwahrscheinlichkeit (Problem: wo ist überall der Name auch noch hinterlegt) nur dann zu empfehlen, wenn man serverbasierend verschlüsselte Datenbanken besitzt. Wer das tut, sollte eigentlich sowieso erhöhte Sicherheitsansprüche haben (denn sonst machen die etwas schwierig zu verwaltenden Server-basierenden Verschlüsselungen nicht so besonders grossen Sinn) und dann ist davon auszugehen, dass das Anlegen eines Servers so gut geplant ist, dass man ihn höchst unwahrscheinlich mal umbenennen muss.

Server umbenennen ist wie heiraten: Der Server bleibt derselbe, die Bezeichnung ändert. Vielleicht kann uns Danieluna da einen Erfahrungsbericht geben, was das alles für Nebenwirkungen haben kann *smile*

[HRaq]

Ok, wie auch immer....
Aus dem Posting von Daniel schließe ich allerdings (aus dem "Blauen" heraus), dass er einen Testserver (Domino01Test/Domäne) basteln möchte. Ich denke, da sollte man doch lieber einen ganz neuen Server generieren als sich die Arbeit mit der Umbenennerei zu machen.

Gruß Henning

[Daniel]

Jep stimmt!
Das mit dem Umbenennen war nur so ne Idee, weil ich grad meinen Testserver angelegt habe, und dem einen "falschen" Namen gegeben habe.

Nun wäre es ja sehr fein gewesen, wenn ich nicht nochmals den ganzen neu aufsetzten hätte müssen. Aber ich glaube, das war weitaus einfacher als umzubenennen.

Ist aber trotzdem ein Interessantes Thema, was besprochen gehört!

Danke und SG

Daniel

[Semeaphoros]

Ja, Henning, wir sind uns durchaus einig, und ich hab ja von Anfang an gesagt, das ist nich empfehlenswert (ausser man weiss wirklich ganz genau, was man macht, es gibt wohl nur ganz ganz wenige Leute, von denen man das so ohne weiteres sagen könnte ..... ein Domino-Server ist schon wahnsinnig komplex). Das wollte ich eigentlich von Anfgan an so ausdrücken.

Ja auch zu Daniel, das Neu-Aufsetzen ist in jedem Falle deutlich schneller als alles andere, trotzdem war die Diskussion sicher wichtig, insofern danke. und falls Du es nicht schon gemacht hast, setzest Du den Thread bestimmt noch auf "erledigt" (sonst muss Henning nochmal schreiben :-)

[Daniel]

Ich setz Ihn natürlich auf erledigt, aber es besteht ja weiterhin die Möglichkeit zu antworten!

Aber vielleicht hätte ja noch jemand etwas gegen das neu aufsetzen sagen können  

Alles klar, bis bald

Daniel

[Semeaphoros]

Antworten kann man ja immer noch, nur das Bildchen ändert ..... :-)

[Glombi]

Nur so am Rande: Ich rate meinen Kunden, für die Server immer eine OU a la \OU1=Server oder dergleichen zu nehmen.

Der Vorteil ist, dass man per Wildcard */OU1=Server/O=Firma alle Server einfängt.

Nur der 1. Server, den man beim Neuaufsetzen einer Domäne bekommt, hängt unter dem O-Certifier. Den ersetze ich dann in der Regel durch einen anderen Server, nachdem ich die OU gerechnet habe.

Andreas

[Daniel]

Das kapier ich nun aber nicht mit OU!?

[Semeaphoros]

.... und natürlich alle Server in die Gruppe LocalDomainServer eintragen, dann hat man beie Möglichkeiten: Wildcard-Name oder Gruppe (die Wildcard-Namen werden nicht in allen Situationen aufgelöst, sagt man).

[Glombi]

Daniel,
eine OU ist ein Untercertifier, denn Du mit Deinem O-Certifier (in Deinem Beispiel = /Domäne) erstellst. Man muss zudem zwischen Domäne und Certifier unterscheiden. In Deinem Fall heißt beides wohl "Domäne".

Am besten schaust Du mal in der Admin Hilfe nach.

Was spricht noch für einen OU-Certifier für Server: Man kann Querzulassungen auf OU-Ebene machen, d.h. man muss nicht die Querzulassung mit der Root (sprich O-Certifier) oder einzelnen Servern machen, welches ggf. erhöhten Administrationsaufwand erfordert.
Denkbar wäre folgendes Szenario: Alle Server, die mit externen Server kommunizieren, werden wie folgt zertifiziert;
CN=Servername/OU=Extern/OU=Server/O=Firma

Die Safe-ID für die Querzulassung wird mittels /OU=Extern/OU=Server/O=Firma
gemacht.

Aber ich denke, dass führt jetzt zuweit. Es sollte ein Denkanstoß sein, wie man seine Domino-Infrastruktur aufbaut. Denn wenn erstmal alles steht, sind Änderungen sehr aufwendig.

Andreas

[Semeaphoros]

Andreas, ganz wichtige Ueberlegungen und in grösseren Organisationen bringt es echte Vorteile, die Server quasi als "eigene Abteilung" (=OU) zu definieren. Und wie Du richtig antönst, das kann nicht genug betont werden: die ORGANISATION und die DOMÄNE sind zwei ganz verschiedene Sachen. Verwirrlich ist, dass Domino beim Aufsetzen automatisch gleich den Namen der ORGANISATION auch für die DOMÄNE verwendet, deshalb haben auch viele Leute das Gefühl, das sei dasselbe, ist es aber bei weitem nicht.

Noch ein Hinweis, wenn es denn mal notwendig ist, einen Server neu zu konfigurieren, es ist nicht zwingend notwendic, die Software neu zu installieren (gleiches gilt für den Client). Es reicht, die Notes.ini bis auf die ersten paar Zeilen zu leeren:

[Notes]
KitType=1
Directory=e:\data\notes6
InstallType=2

Reduziert man die Notes.ini (nachdem man natürlich eine Kopie gemacht hat :-) auf diese Einträge, dann macht Notes/Domino den Setup von neuem.

Gruss, Jens

[Glombi]

kleine Anmerkung:
Für Clients
KitType=1

Für Server
KitType=2

und den WinNTIconPath würde ich auch noch reinschreiben (das ist der Pfad für die lustigen Smarticons), z.B.
WinNTIconPath=d:\domino5\data\W32

Bei anderen Plattformen ausser Windows (32bit) heisst das jedoch anders!

Andreas

[Daniel]

Danke für die ausführliche erklärung! Jetzt versteh ich schon etwas mehr!

Der Tipp mit der Ini ist auch ganz gut. Gard wenn man am testen ist, kann das hilfreich sein.

SG

Daniel

[g202e]

Reduziert man die Notes.ini (nachdem man natürlich eine Kopie gemacht hat :-) auf diese Einträge, dann macht Notes/Domino den Setup von neuem.

Nachfrage: Was passiert in diesem Fall mit den vorhandenen Konfigurationsdokumenten (Serverdokument, Verbindungen...)?

Die werden doch kaum von allein ins Nirwana gehen?

[Semeaphoros]

Wenn man das names nicht kippt, bleiben die erhalten