Michael, wenn Du Notes 8.5 draußen hast, WILLST Du ID-Vault nutzen.
Egal von welchem PC aus sich ein User anmeldet, er bekommt automatisch die aktuelle ID mit dem aktuellen Passwort auf den PC gespielt. Keine IDs mehr, die auf zig PCs mit unterschiedlichen Passwörtern herumkugeln.
So hat man auch keine Passwörter der User mehr auf Netzlaufwerken, ... herumgammeln, deren Passwörter und Zertifikate, etc. nicht mehr aktuell sind.
Passwörter mit ID Vault zurücksetzten: "People & Groups" Tab im Admin Client öffnen und die Person auswählen, deren Passwörter zurückgesetzt werden soll. Dann "Tools - ID Vaults - Reset Password" und fertig.
Caveat beim Einsatz von ID Vault:
+) Die Datenbank, in der die IDs liegen, kann auf mehrere Server repliziert werden. ABER: Der Notes-Client muss auf den Server zugreifen können, da er von seinem Home-Server zufällig einen der Server zugewiesen bekommt, auf denen eine Replik der ID Vault DB liegt. IBM arbeitet aber angeblich schon an einem Fix, dass man dieses verhalten abdrehen kann.
+) Damit das funktoniert, muss der Client einmal mit dem Server sprechen (File - > Application -> Open reicht). Sonst klappt das nicht.
Alle Admins, die Designpartner von 8.5 waren, haben sich im Rahmen der Lotusphere vom ID Vault begeistert gezeigt, da dieser eine schnelle, sichere und auch auditierbare Lösung zur Verwaltung von IDs bietet. Ich denke, man sollte sich das, wenn man 8.5 einsetzten kann, auf jeden Fall ansehen.