admin.id ist weg

[LoC]

hallo!

meine admin.id ist weg! habe ich irgendeine chance diese wiederherzustellen?

gruss
loc

[Semeaphoros]

Was verstehst Du unter Admin.ID? Den Certifier? Dann ist das eine kleine Katastrophe, die kann nicht wiederhergestellt werden. Oder meinst Du die User-ID, die Du zum Administrieren verwendet hast? Wenn keine damit verschlüsselten Daten erstellt wurden, dann kannst Du eine neue ausstellen

[LoC]

hallo semeaphoros,

die cert.id habe ich zum glück noch. ich benötige "nur" die id zum administrieren des server wieder, die dann auch wieder alle berechtigungen hat änderungen vorzunehmen.
wie kann ich diese wiederherstellen? hast du einen tipp für mich?

gruss
loc

[Semeaphoros]

Eben, wiederherstellen geht nicht. Neu ausstellen, indem Du einen neuen User registrierst im Admin-Client. Wenn Du das auf dem Server nicht mehr schaffst, musst Du halt einen "Testserver" mit der bestehenden Cert-ID neu aufsetzen, da wird dann ein Account generiert. Musst dem den gleichen Namen geben wie vorher.

[LoC]

ok, werde es mal versuchen.
danke!

gruss
loc

[LoC]

habe mir auf einem "testsystem" mit dem gleichen namen (organisation-unit und organisation) eine admin.id erstellt. wenn ich mit ihr auf den "alten" server, bei dem mir die admin.id abhanden gekommen ist, zugreifen möchte, erscheint an der console "zugriff verweigert" . tausche ich auch die names.nsf aus, funktioniert der zugriff. allerdings können dann die andere user-ids nicht mehr auf den server zugreifen. ich vermute, dass ich die admin.id noch irgendwie in die "alte" names.nsf aufnehmen muss. geht das überhaupt?

[Semeaphoros]

Lösche in der alten names.nsf den Public Key des Admin-Users

[LoC]

in der alten names.nsf gibt es keinen eintrag (auch keinen public-key) für den admin-user mehr. ich bin mir auch nicht sicher, ob es je einen gegeben hat.
muss ich noch etwas löschen?

[Semeaphoros]

Dann überprüfe die Sicherheitseinstellungen des Servers, insbesondere die Einträge, wer Zugriff hat und ob User ohne Eintrag im Directory überhaupt zugreifen dürfen.

[LoC]

ok, kann jetzt mit der neuen admin.id auf den server zugreifen. mehr berechtigungen (als ein user) habe ich aber mit der neuen admin.id auch nicht.  wie kann ich der names.nsf oder report.nsf beibringen, dass der user mit der admin.id vollzugriff auf sie hat?

[Semeaphoros]

Hm, hast Du schonmal was von ACL gehört? Da müssen die Einträge eingefügt werden (Datenbank - Zugriffsrechte). Da hat aber wohl die alte ID auch nicht mehr Rechte gehabt als die jetzige.

[LoC]

ja, acl sagt mir was. da ist der neue admin-user auch eingetragen. irgendwie ist bei meiner ln-installation aber der wurm drin....
werde wohl am besten der server neu installieren und auf die neuste version updaten.
vielen dank für deine klasse hilfe!!!

gruss
loc