Mit einer ID auf zwei Server zugreifen

[Gruenkohl]

Hi,

gibt es eine Möglichkeit, mit einer ID auf zwei Server zuzugreifen, wenn ich nur von einem Server die Adminrechte habe?

Bisher muss ich immer die ID wechlsen, wenn ich zwischen den beiden Servern wechsel.

Beides sind 5.011er.

Danke
 Andreas

[Axel]

Hi,

klar du kannst mit einer ID auf eine x-beliebige Anzahl von Servern zugreifen, solange du die entsprechenden Rechte auf den Server hast.

Ich verstehe die Frage nicht so ganz.

Axel

[Gruenkohl]

Wie stelle ich in meinem TestServer ein, dass ich dort mit der FirmenID drauf zugreifen kann?

[Semeaphoros]

Crosszertifizierung und Eintrag im Serverdokument


Sag mal, hat man Dich dazu verdonnert, in Deiner Freizeit die Firmeninfrastruktur zu administrieren?

[Driri]

Ist der Testserver mit dem gleichen Certifier erzeugt worden ?

Dann reicht es, wenn Du im Serverdokument in den Sicherheitseinstellungen deine ID berechtigst.

Bei anderem Certifier müßtest Du zusätzlich noch eine Querzulassung erzeugen.

[Gruenkohl]

@Semeaphoros:
Nein hat man nicht.

@all:
Brauche ich nicht für die Querzulassung die Cert.ID von beiden
Servern?

[Driri]

Kommt drauf an. Wenn Du die beiden Certs nimmst, gilt die Querzulassung auf Ebene der Certs, Du kannst aber auch z.B. einzelne User-IDs oder Server-IDs mit der Cert querzulassen.

[Semeaphoros]

Nicht ganz, Ingo, aber fast. Man kann mit jeder NachfolgeID alle übergeordneten IDs zulassen, jede (Save-)-ID besitzt sämtliche übergeordnete Pub-Keys bis hinauf zum Certifier. Es ist also möglich, wenn eine User-ID vorliegt, eine Querzulassung auf dem Niveau der Organisation zu erstellen. Für die zulassende Organisation muss die Cert-ID der betreffenden Stufe allerdings vorliegen.

[Driri]

Ah, okay. War mir ehrlich gesagt so gar nicht bewußt.

[Semeaphoros]

Wenns auf einen Server losgeht, gehts sogar noch einfacher, da braucht es noch nicht einmal die Seifen-ID: Simpel und einfach den Server vom Client aus öffnen (eintippen beim Datenbank-Oeffnen Dialog) und man wird gefragt, ob man ein XCert mit dem betreffenden Server machen will. Auch hier geht der XCert sowohl zum Server wie zum Certifier. Klar, auch hier muss die eigene Cert-ID als Gegenstück vorliegen.