Novell Frage

[DatenDuck]

Hallo Leute,

mal eine Frage, sehr weit abseits vom eigentlichen Thema dieses Forums. Aber vielleicht kann mir ja auch hier jemand helfen.

Um auf Verzeichnisse eines Novell Servers zugreifen zu können, erfordert das ja eine Anmeldung über den Novell Client.
Die Frage ist jetzt, wie machen das Windows Dienste, die auf den Novellserver zugreifen müssen?! Die Novell Benutzerverwaltung steht ja außerhalb der Windowsbenutzerverwaltung und Dienste authentifizieren sich ja nur über den Windows Benutzer!?!?

Gibt es hier jemand, der mir das irgendwie erklären kann?

Vielen Dank schon mal!
Bis dann,
-Moritz

[pd]

Vor einigen Jahren hab ich das mal dergestalt gesehen, dass es unter Windows dafür ein Stück Software gibt, welche die Authentifizierung durchführt.

Ist aber ein paar Jahre her und ich hab nicht wirklich Praxiserfahrung mit Novell.


Gruß, Patrick

[DatenDuck]

Hast Du den Namen oder Stücke davon noch im Kopf?

[pd]

Das war im Jahr 2001. Ich sollte aber noch entsprechende Unterlagen zuhause haben. Ich kuck mal. Sind aber wegen Umzug sicher etwas verbuddelt...


Patrick

[DatenDuck]

Oh ha, das klingt spannend!

Vielen Dank für Deine Hilfe!

[Ralf_M_Petter]

Kannst du etwas genauer spezifizieren, was du überhaupt machen willst. Welche Windows Dienste meinst du die zugreifen sollen?

Grüße

Ralf

[DatenDuck]

Ich persönlich möchte eigentlich gar nix damit machen
Ich/wir wurden nur gefragt "Wie eigentlich Windows Dienste, die auf Dateien zugreiffen die auf Novell Servern liegen, sich am Novell Server anmelden, da ja ohne anmeldung auch keine Freigaben verfügbar sind".
Kam über einen Kunden und ich war so nett und hab gesagt, ich erkundige mich mal etwas.

[Hoshee]

Yoo,

frage ist, welche Novell-Version.
Bis Version 5 bräuchtest Du m.W. noch IPX. Ab der 6er könnte es z.B. über PureIP, Samba und LDAP(-Synchronisation) laufen.

Gruss ...

Detlef

[Ralf_M_Petter]

Was Detlef meint, stimmt schon bringt dich aber nicht wirklich weiter. Meiner Meinung nach müsstest du wissen unter welcher UserId die Windows Dienste laufen. Wenn Sie mit dem Systemkonto laufen ist meiner Meinung nach kein Zugriff auf einen Server möglich. Das ist aber bei Windows auch nicht anders.

Grüße

Ralf

[DatenDuck]

Ja scho, LocalSystem = kein Netzwerkzugriff usw... Das ist klar.
Aber selbst wenn die Dienste mit nem NT Account gestartet werden haben sie doch keinen Zugriff auf den Novell Server?! Der braucht doch 'ne Anmeldung über den Novell Client und da weiss ich nicht, wie das gehen soll!? Die Windows Benutzerkonten sind doch unabhängig von den Novell Benutzern!?

[Hoshee]

Yoo,

es gibt aber die Möglichkeit, Windowsuser einer AD mit dem Novell eDirectory abzugleichen bzw. zu Synchronisieren.
Frage ist an dieser Stelle, mit welchem User die Dienste laufen. System-User haben keine Chance. Laufen die Dienste aber unter dem Namen des Users, würd es gehen.

Gruss ...

Detlef

[DatenDuck]

Einfach so? Der AD Benutzer heisst doch dann nur gleich, ist aber technisch gesehen kein Novell Benutzer!? Würde der Zugriff dann für die Dienste funktionieren müsst es doch auch für den AD Benutzer bei normaler Anmeldung funktionieren!?

[Hoshee]

Yoo,

ja. Einfach so. Das Geheimnis (welches keines ist) ist in diesem Fall Novell DirXML.
Damit kann man verschiedene Verzeichnisdienste synchronisieren, also Benutzernamen, Kennworte usw..


Wobei sich das "Einfach so" nur auf die Technik bezieht, nicht auf den Implementierungsaufwand und die Kosten   

Gruss ...

Detlef

[DatenDuck]

Kann es sein, dass das ist, was auch Patrick gemeint hat?

[Hoshee]

Yoo,

das könnte sein.
Als gute Quelle für Infos kann ich Dir auf jeden Fall die Cool Solutions von Novell empfehlen.

Leider ist es bei mir schon ein paar Jährchen her, das ich mich mit Novell-Netzwerken beschäftigt habe 

Detlef

[pd]

Es tut mir echt leid, aber ich bin immer noch am Kramen. Ich hoffe, es kommt auch was gescheites dabei raus, nicht dass ich dich auf die Folter spanne und hinter her nen alten Hut hervorzaubere...


Gruß, Patrick

[FUN]

Hallo,

wenn AD mit eDirectory abgeglichen ist kann der Dienst unter der Anmeldung des Benutzers laufen.
z.B. Eintag Benutzer: user@domaine und Passworts

[pd]

Hab das Ding jetzt gefunden. Leider hab ich mich zu früh gefreut. Das was wir gemacht haben ist nicht in den Unterlagen. Hier wird der Novellserver nur grob beschrieben, und zwar in der Version 4.

Leider Wind um nichts, sorry

Patrick

[DatenDuck]

Hallo Patrick,

das macht nix. Vielen Dank trotzdem für deine Mühe!
Ich gehe davon aus, dass die Antwort von FUN helfen wird

Bis dann,
-Moritz

[Hoshee]

Yoo,

das was FUN meinte ist schon richtig, aber es funktioniert nicht ohne ein Tool, z.B. DirXML.
Du bekommst zwar auch händisch den Benutzer von der AD ins eDir, aber eben nicht die Passworte. Es sei denn, jeder User gibt Dir sein AD-Kennwort und Du trägst es auch im eDir ein (natürlich auch bei jedem Passwortwechsel).

So ganz Trivial ist das nicht. Analog zu manchen Notes-Themen sei hier an dieser Stelle darauf hingewiesen, daß es diverse Berater gibt, die sich damit auskennen, Geld kosten, aber im Zweifelsfall in Anspruch genommen werden sollten.

Zurück zur Ausgangsfrage:

Wie eigentlich Windows Dienste, die auf Dateien zugreiffen die auf Novell Servern liegen, sich am Novell Server anmelden, da ja ohne anmeldung auch keine Freigaben verfügbar sind

• Novell-Client auf der Maschine, Synch der AD- / eDir-Benutzer = Anmeldung möglich (auch für Dienste)
• Ohne Novell-Client: Netzwerkfreigaben über SMB/CIFS o.ä.

Gruss ...

Hoshee