Domino 9 und frühere Versionen > ND7: Administration & Userprobleme

ID Recovery nachträglich eingerichtet

<< < (2/3) > >>

blizzard:
ok dann erklär mir doch bitte mal wie du nachträglich recovery informationen in bereits vorhandene id files reinbekommst mit dem 6er client?

CarstenH:
Es reicht simples Rezertifizieren, sprich Verlängern von Benutzern (nachdem natürlich zuvor eine entsprechende Wiederherstellinfo mit dem Adminclient zentral hinterlegt wurde).

Sobald sich die Nutzer neu am Server authentifizieren (und serverbasierte Arbeitsumgebungen nutzen) holt sich ein 6er Client die Info aus seinem Personendokument und versendet (daran kann man es gleichzeitig kontrollieren) eine Safe.ID an die hinterlegte Backup-Datenbank. Das dauert durchaus ein paar Minuten, also nicht in den ersten 20 Sekunden verzagen nachdem man den Client gestartet hat - ggf auch erst am nächsten Arbeitstag, da der Client üblicherweise nur einmal täglich seine Zertifikate auf Aktualisierung überprüft (kann man auch in der notes.ini nachhelfen, indem man die Prüfzeile rauslöscht, dann muß der Client beim nächsten Start zwingend neu prüfen).

Der Nutzer merkt nichts davon (außer wenn er zufällig in seiner Statuszeile den Text dazu sieht).

Wenn es bei dir nicht funktioniert hat es andere Ursachen als die Clientversion.

Mit R5 ging es so noch nicht, die Möglichkeit gibt es deswegen ab 6, weil dort zum ersten Mal in der Notesgeschichte auch die Möglichkeit eingeführt wurde, Nutzer ohne Rückfrage umzubenennen. Diese fehlende Rückfrage sorgt als Nebeneffekt auch dafür, daß man auch alles andere mit dem Benutzerzertifikat anstellen kann ohne dass der Nutzer selbst reagieren muß.

Bei R5 gabs genügend Nutzer die selbst bei einer Umbenennung "vor Schreck" erstmal nein geklickt haben ... mit all den tragischen Folgen für den Admin (sprich: Mehraufwand durch manuelles Zurückdrehen etc.)

blizzard:
sorry kann ich so nicht nachvollziehen. Habe das jetzt mehrere Male durchexerziert und es funktioniert nicht so wie du beschrieben hast. Mit dem 7er Client funktioniert es sehr wohl, aber nicht mit dem 6.5.4er. Deine Ausführungen treffen genau auf den 7er Client zu, jedoch keinenfalls auf den 6er.

cebolina:

--- Zitat ---Deine Ausführungen treffen genau auf den 7er Client zu, jedoch keinenfalls auf den 6er.
--- Ende Zitat ---

Also wir haben die ID-Recovery unter 6.5.5 eingerichtet und sie hat einwandfrei funktioniert. Alle Safe-IDs wurden automatisch eingesammelt und in der definierten Datenbank abgelegt.
Frag mich aber bitte jetzt nicht, was wir alles gemacht haben - ich weiß es nicht mehr - ist schon eine Weile her  :'(

Gruß
Stefan

blizzard:
ja, das funktioniert schon für die neu registrierten usern. Allerdings eben nicht für die bereits existenten user.

Navigation

[0] Themen-Index

[#] Nächste Seite

[*] Vorherige Sete