Policy greift nicht

[immanuel]

Hallo Zusammen

Infrastruktur: Domino 6.5.2, Notes 6.5.2 / 6.5.3
Wir haben bei uns ein Policy Dokument, das auf die einzelenen Policy Settings-Dokumente verweisst (Org. Policy).
Leider scheinen die Policies (Desktop p. getestet) nicht zu greifen. Ich habe sogar schon 24h gewartet, leider wurden die Einstellungen nicht via Policy überschrieben.

Dies habe ich bisher an zwei PCs getestet, inkl. Notes Neustart, Datenbankzugrif usw.

Laut Policy Synopsis unterstehe ich den Policies...

Braucht es einen Serverneustart, damit die Policies aktiv sind, oder ist sonst eine Einstellungen nötig?

Grüsse
Manuel

[MartinG]

Einige Policies funktionieren bei uns auch nicht, ist aber vermutlich eher ein Verständnisproblem. Ich habe hier im Forum schon mal einiges dazu geschrieben, was Du über die Volltextsuche sicherlich findest. Verwende zur Suche auch mal Richtlinien (so heisst in der dt. Version).

Ob der Client die Policies empfängt kannst Du ganz easy nachvollziehen indem Du im Clientadressbuch mal die Ansicht $Policies aufrufst. Da lag aber bei mir nie das Problem, die Clients rufen die Policiy bei jedem Clientneustart absolut sauber vom Server ab...

So ganz bin ich da aber auch nicht durch. Versuchs aber mal mit explizten Richtlinien anstelle von Org. Policy. Änderungen in der AU ziehen m.E. nach immer und funktionieren problemlos...

Gruss
Martin

[immanuel]

Hallo!

Danke für den Hinweis wegen $Policies! Ich habe das Überprüft - die akuellen Policies waren auf dem Client. Wieso setzt bloss der Client die Policies nicht um?

Ich haben nun ein paar Einträge zu den Richtlinene durchgelesen,, wie z.B: http://www.atnotes.de/index.php?topic=15370.0
Es wurde beschrieben, dass es wichtig ist, dass keine Profil Dokumente bei den Personen-Dokumente eingetragen sind. Bei mir ist kein Profildokument eingetragen, trotzdem greifen die Policies auf dem Client nicht. Könnte es etwas damit zu tun haben, dass ich Admin bin? Sollten die Policies bei allen Rechtestufen greifen?

Grüsse
Manuel

[immanuel]

Hallo Freunde

Übers Wochenende habe ich den Domino Server neu gestartet - leider half das auch nicht. Auf meinem Client habe ich immer noch die alten Einstellungen drauf. Könnte es sein, dass Policies nur dann übernommen werden können, wenn Notes neu mit den Policies installiert wird? Bei der Clientinstallation waren nähmlich noch keine Policies da, sondern nur Profile Documents. Es würde mir zwar keinen Sinn machen, könnte es jedoch helfen, den Client neu zu installieren? Wie sehen eure Erfahrungen mit diesem Problem aus?

Gruss
Manuel

[MartinG]

Hallo Manuel,

habe noch die zwei Doc's bei mir rumliegen - vielleicht bringen die Dich weiter. Wäre auf jeden Fall schön wenn Du die Lösung (wenn Du Sie gefunden hast hier posten würdest).

Gruss
Martin

PS: Hast Du eigentlich einen Passport-Vertrag?

[immanuel]

Hallo Martin!
Danke für die beiden Doks, vielleicht finde ich einen Hinweis darin, der mir weiterhelfen wird.

Ja, Passport haben wir, wird aber international vom HQ aus gemanaged.

Was bei uns momentan moglicherweise besonders ist, ist dass unsere Organisation momentan noch kein Desktop-Settings Dokument hat, sondern nur unsere OU. Bei dem Setup-Settings Dokument ist es anders, da existiert bei der O und bei unserer OU ein Setup-Settings Dokument. In allen Fällen besteht keine Vererbung.

Gruss
Manuel

[MartinG]

Wenn Ihr einen Passport Vertrag hast dann habt Ihr auch kostenlosen Support von IBM dabei, d.h. Du kannst denen eine eMail schicken mit Eurer Passportkundennummer und Dein Problem schildern.

Gruss
Martin

[Wolfgang]

Es wurde beschrieben, dass es wichtig ist, dass keine Profil Dokumente bei den Personen-Dokumente eingetragen sind. Bei mir ist ein Profildokumetn eingetragen, trotzdem greifen die Policies auf dem Client nicht.

... nicht trotzdem, sondern gerade deswegen? ...

Gruß
Wolfgang

[immanuel]

Sorry, es sollte natürlich heissen, dass bei mir kein Profildokument eingetragen ist.
Gruss
Manuel

[immanuel]

Hallo Leute

Bisher hatten wir kein org. Policy Settings Dokument für die ganze O, sondern nur für die OU. Es kann zu Problemen kommen wenn dies der Fall ist und die Vererbung auf den Kinderpolicies Dokumenten eingeschalten ist - dann wird versucht Policies von nichts zu erben, das natürlich nicht geht. Bei uns haben wir aber die Vererbung für alle Desktop Settings ausgeschaltet. In Zwichenzeit haben wir ein Desktop Settings Dokument für die O erstellt und beobachten nun, was passiert.

Ich habe mich mal schlau gemacht und im Internet nach ändlichen Problembeschrieben gesucht. Hier die aktuellen Dokumente:

Damit Policies auf den Clients aktualisiert werden, müssen die Policy Settings Dokumente neu gespeichert werden:

Problem 
When a Desktop Policy is enabled for a group, users still have the ability to change these settings at the desktop. When a client user changes a setting manually, logs off and then logs back on, the setting from the Desktop Policy should be reapplied, but this does not occur. For example:
Desktop Policy Setting specifies that the Icon Color Scheme should be "Full Color."
This setting is applied to the user initially.
User changes the Icon Color Scheme to "Grey Color" at the desktop under File > Preferences > User Preferences...
User closes the Notes client, then reopens it.
Icon Color Scheme is still Grey Color (ie. "Full Color" Setting from Desktop Policy does not get reapplied as it should)
   
Solution
To have the policy settings reapplied to workstations, Administrators must edit and save each Policy Settings document periodically to "refresh" it. Once this is done, the settings will reapply to each workstation after the Notes client is restarted. 

Interessant dazu ist auch: http://www-10.lotus.com/ldd/nd6forum.nsf/55c38d716d632d9b8525689b005ba1c0/1d8d93802076acce85256d8a00739b79?OpenDocument

Sobald ich mehr weiss, werde ich es hier posten.

Grüsse
Manuel

[immanuel]

Hallo Zusammen

Gute Nachrichten  , die Policies funktionieren nun. Ich habe das vom HQ erstellte Policy Dokument für unsere OU neu gepeichert (und folglich von mir signiert) und dann die Policy Settings Dokumente neu gespeichert. Ein paar Minuten später wurden die Policies wie gewohnt auf die Clients gepusht, diesmal aber auch ausgeführt.
Der Hacken lag am Policy Dokument für unsere OU. Es wurde vor den Policy Settings Dokumenten erstellt und bisher nicht wieder angehührt. Ich vermute, dass das Policy Dokument auch von Zeit zu Zeit neu gespeichert werden muss - wie bei den Settings Dokumenten - damit die Einstelungen auf den Client aktualisiert und umgesetzt werden, oder dass das Policy Dokument von einem Admin in der selben OU signiert (gespeichert) werden muss. In diesem Fall wäre es meiner Ansicht nach eine Sache der ECL. Andere Admins haben bezüglich ECL bestimmt den besseren Überblick als ich...
Ob ich jetzt das Policy Dokument immer wieder neu speichern muss, wird sich zeigen....

Gruss
Manuel

[immanuel]

Hi!
Die Policies werden nun auch aktualisiert wenn ich nur die Policy Settings Dokumente update und nicht auch das Policy Dokument. Schön zu wissen, denn ich hätte keine Lust gehabt ich noch dieses Dokument zu aktualisieren...
Ich vermute, dass die Änderung im Policy Dokument der ganzen Sache einen Anstoss gegeben hatte, oder dass der Signer des Policy Dokuments eine wichtige Rolle spielt...
Wie sehen euere Erfahrungen aus?

Gruss
Manuel

[SomeoneYouKnow]

Hi,

genau das gleiche Problem hab ich auch (sowohl Client als auch Server sind 7.0.1)... die Policies (konkret habe ich den Sametime-Server vorgegeben, sowie die Einstellung, dass der Client sich automatisch am IM anmelden soll) werden problemlos in die lokale names.nsf übernommen... wenn ich mir das entsprechene Dokument in der ($Policies) ansehe stehen auch die Infos drin, die ich in der Policy vergeben habe. Aber der letzte Schritt, das Übernehmen der Infos aus dem Policy-Dokument in die Arbeitsumgebung wird nicht ausgeführt.

Die bereits genannten Tipps (Policy-Dokumente speichern, Notes neu starten, auf den Server zugreifen) haben bei mir alle nicht geholfen... reproduzierbar auch bei einem Kollegen.

Habt Ihr noch weitere Ideen?

Gruß
Ben

[mcilly]

@SomeoneYouKnow: du sprichst von einem 7er Server im 6er Forum. Mir ist's ja auch egal, aber kann sein, dass diese Lösungen aus diesem Grund vielleicht nichts bringen, weil in V7 wieder alles anders sein könnte.

[SomeoneYouKnow]

Das ist mir schon klar @ mcilly ;-)
Ich wollte trotzdem kein neues Thema aufmachen, wenn schon eines zum exakt gleichen Problem besteht... zudem hat sich afaik an der Art und Weise, wie Policies durchgesetzt werden nicht nennenswertes zwischen 6 und 7 geändert... aber trotzdem thx für den Hinweis!

[wizzardy]

Hallo!
Habe zu dem Thema auch noch was interessantes gefunden. Ein Agent der das Aktualisierungsdatum in den Policy und den Settings setzt:

1. Create an agent in "names.nsf"
2. Action = Formula =
@If(Form="PolicyDesktop" | Form="PolicyMaster";
@SetField("$PolMdTm";@Now);"");
SELECT @All
3. Document Selection = None
4. Database Properties | Runtime = On schedule | Target = All documents in database

Funktioniert auch und bringt die Clients dazu, die Policies zu aktualisieren.
Bei mir zieht eine zwar trotzdem nicht, aber da muss ich noch mal schauen...

Gruss
Torsten