Domino 9 und frühere Versionen > ND6: Administration & Userprobleme

Personen in andere Domäne verschieben

(1/6) > >>

Sven Lag:
Moin,

wir haben einen 5er Domino-Server und testen zur Zeit eine Migration auf einen 6.5.1er Domino.

Wir möchten die Personen mit ihrer Maildatenbank auf den neuen Server verschieben und in Absehbarer Zeit den alten Server abschalten.
Die Server sollen sich nicht in der selben Domäne/Organisation befinden und das Kopieren von Systemdateien des alten Servers auf den Neuen ist auszuschließen.

Lediglich die Maildatenbanken und Adressbücher dürfen repliziert werden.
Damit die User auch später auf evtl. verschlüsselte Mails zugreifen können denken wir, dass lediglich das Verschieben der User möglich ist, da diese mit einer neuen ID ihren alten Schlüssel verlieren würden. Oder liegen wir da Falsch?

Wir sind bereits so weit, dass wir die Maildatenbanken mit dem Notes-Admin auf den neuen Server replizieren können. Das zeigt uns, dass Administrationsanforderungen und Verbindungsdokumente funktionieren.
Aber beim Versuch
Person - Umbenennen - Wechsel zu neuem Zertifizierer anfordern
treffen wir auf das Problem, dass wir die andere Domäne nicht auswählen können. Tippen wir eine OU im neuen Server von Hand ein, erhalten wir
Fehler beim Suchen eines Eintrages im Domino Verzeichnis für Zertifikat OU=Vertrieb/O=sed

Versuche die ID-Datei vom neuen Server gegen zu zertifizieren schlugen in folgender Weise fehl:
Beim einrichten eines neuen Client bekommen wir die Fehlermeldung, dass der User nicht im öffentlichen Adressbuch exisitert. Also haben wir vorweg ein Personendokument angelegt, mit dem selben Erfolg.

Was machen wir falsch ???
Oder hat jemand eine Idee wie wir sonst noch vorgehen könnten??


Sven

theBastian:
Hallo,

hast Du schon einen neuen Certifier eingerichtet? Sonst weiß Dein AdminP nicht, wohin der User soll.

AdminClient, Certificates

cu
Sebastian

Sven Lag:
Moin Sebastian,

auf dem neuen Server habe ich die neue Certifier angelegt.
Vertrieb/sed

auf dem alten allerdings nicht, muss ich das da auch machen???


Sven

Semeaphoros:
Neu anlegen musst Du die auf dem alten Server nicht, aber XZertifizieren und den domänenübergreifenden AdminP einrichten und, und, und ...... offenbar alles Sachen, die Dir noch nicht klar sind.

Heisst, wenn man diese Migration schon so kompliziert machen muss (nach dem Motto, warum einfach, wenns komplziert auch geht .....), dann sollte man sich aber wirklich jemanden zuziehen, der damit umgehen kann und genau weiss, wie das zu machen ist. Sonst ist die Gefahr des Scheiterns oder einer endlosen Kette an Problemen sehr gross.

Sven Lag:
Moin Semeaphoros,

wir sind hier zwei Windows-Admins. Bei einer Verjüngung der Firma sind die zwei Domino-Experten gegangen worden. Der Kollege und ich wurden darauf hin ins kalte Wasser geschmissen.....

Nachdem es einen heftigen Ausfall (ACLs verloren) gab, hat man uns je eine Schulung Admin1 (1 Woche) zugestanden. Jetzt sollen wir die Migration durchziehen, dazu gibt es die Schulungsunterlagen und ein Handbuch von IBM.

GL: "DAS MUSS REICHEN, IST DOCH NUR E-MAIL"

Weitere Unterstützung von Profis bekommen wir nicht, wir können ja alles in der Testumgebung einmal durchspielen bevor wir an das Produktivsystem gehen.

Aber wem erzähle ich das??? Es geht ja vielen anderen Admins ähnlich...

Inzwischen wissen wir auch noch, dass unser alter Domino offenbar nur ein Testsystem war und von der GL plötzlich als produktiv deklariert wurde. Etliche Probleme begleiten das System von Anfang an, weshalb auch lediglich die Mails und Adressbücher übernommen werden sollen. An dem Testsystem wurde halt damals viel getestet und verbogen. Alleine die Verzteichnissstrucktur ist eine wahre Katastrope, durch die keiner mehr richtig durchsteigt.

Nun das ganze jammern hilft nicht. Wir müssen da irgendwie durch.


Sven

Navigation

[0] Themen-Index

[#] Nächste Seite