Authentifikation über 2nd NAB

[chukks2]

Hallo zusamen,
ich habe eine Directory Assistance DB mit der Schablone da50.ntf erstellt. In diese DB habe ich ein doklink für mein zweites adressbuch eingetragen.
Danach im server document im Feld Directory Assistance database name habe ich meine DA DB eingetragen und den Server neu gestartet.
Ich habe einen Testuser im zweiten adressbuch erstellt und habe versucht mich im Web in eine meine applicationen zu authentifizieren, leider ohne Erfolg!!  
Ich habe das Gefühl das er mit dem 2nd NAB nix anfangen kann!!!

Ich habe mir alle Beiträge im Forum über 2nd NAB gelesen und alles probiert.

Hat vielleicht jemand eine idée, habe ich irgend eine Einstellung vergessen?? habe ich was falsch gemacht??
Ich bin total auf'm schlauch.

Gruß

[hallo.dirk]

Hi

Prüf mal bitte folgedes ab:

1.
Kommst du im Admin über den Reiter Konfiguration auf die Directory Assistance oder kommt eine Fehlermeldung ?
(Dokument nicht vorhanden oder so..)

2.
Ist im Serverdok unter Directory Assistance Database Name der richtige Db Name der Directory Assistance DB eingetragen ?

3.
Schau mal in die Directory Assistance DB:
Öffne die Eintrag der Zweiten DB / Reiter Rules :

Steht der Eintrag Trusted for Credentials auf Yes oder No ?
Setze Ihn mal auf yes.

Gruss

Dirk

[chukks2]

Hallo Dirk,
ich habe deine Vorschläge gecheckt, es scheint aber alles ok zu sein.

1) Im Admin über den Reiter Konfiguration, gibts kein Fehler, ich komme auf die Directory Assistance...
2) Im serverdok ist auch der richtige DB name eingetragen
3) In die Directory Assistance DB/reiter rules, der Eintrag Trusted for Credentials ist auf Yes

  ich weiss langsam nicht mehr weiter...

Danke Dirk

Gruß

Chukks

[hallo.dirk]

da gibts noch den notes.ini Parameter

Inet_Authenticate_With_Secondary=1

Aber der ist meines wissens nur für eine LDAP Athentifizierung über die Assistance notwendig.

Ich bin grad an dem gleichen Problem nur eben mit LDAP.
B.z.w als ich das lalle getestet habe liefs, nur mit dem Realsystem eben nicht. Ich halte Dich auf dem laufenden.

[hallo.dirk]

noch was gefunden in der Knowledge:

You are attempting to set up Domino 5.x Directory Assistance for the first time.  Per the documentation provided by Lotus, you set up properly configured Directory Assistance documents for all your Domino directories.  However, when you attempt to use Directory Assistance, you experience one of the following issues:

1.   No results are returned from Directory Assistance at all.
2.   One or more of the secondary directories are not being searched when a Name Lookup occurs.

All the Directory Assistance documents appear to be in working order, including the one specified for the primary Domino directory on the system (names.nsf).

Solution:

The above issues are directly attributable to your having an entry in Directory Assistance for the primary Domino directory.  There should never be such an entry inside a Directory Assistance database.  When creating a Directory Assistance database, list only secondary Domino directories or LDAP servers in it.

Directory Assistance is designed to augment and extend basic Domino name lookup and authentication capabilities.  Domino is automatically programmed "out of the box" to perform name lookup and authentication on its own directory, and that does not change, no matter how Directory Assistance is configured.  If the primary Domino directory has an entry in the Directory Assistance database, then the server is in effect searching that directory twice, which leads to unpredictable results, the most common of which are the two issues listed above.



Frage wird das 2. Adressbuch denn unter Personen und Gruppen mit aufgelistet ?

[Christoph Arras]

Gruppenzugehörigkeiten im 2. Adreßbuch können nicht zur Webauthentifizierung genutzt werden, d.h.:
- User "Peter Test" ist im 2. Adreßbuch eingetragen,
- Gruppe "XYZ" mit "Peter Test" ist im 2. Adreßbuch eingetragen,
- Datenbank hat nur Gruppe "XYZ" (und nicht "Peter Test" als Person) in der ACL eingetragen,
-> Anmeldung über's Web an diese Datenbank ist nicht möglich.

Lösung:
Gruppen müssen immer im primären Adreßbuch stehen.

[Hoshee]

Yoo,

ich hab jetzt nicht im Kopf wie es bei R5 aussieht, aber in R6 kann man in der DA ein Directory festlegen (egal welches) in dem die Gruppen aufgelöst werden sollen.
Schau doch mal nach, ob das in R5 auch geht.

Gruss ...

Hoshee

[hallo.dirk]

 

So ich habe es nun wieder am Laufen.

Nachdem ich eine Kopie des ersten Adressbuches angelegt habe und diese in die Verwaltung mit aufgenommen habe, hat der Server dieses als 2.tes Aktzeptiert.

Es taucht im Admin Client dann auch unter Personen und Gruppen reiter unter dem Domino Directory auf.

Ich hab alle Daten aus der Kopie gelöscht und neue User angelegt = Funktoniert (Gruppen Habe ich nicht!)

Warum es allerdings mit dem selber erstellten Directory (aus pubnames.ntf erstellt) weiss ich immer noch nicht nicht.

Egal, es läuft........

Gruss

Dirk

[chukks2]

Hallo Zusammen,

und danke für eure hilfe, ich werde dein Vorschlag Dirk ausprobieren und eine direkte Kopie vom Adressbuch erstellen....

Gruß und frohes schaffen Heute  

Bin Heute gut gelaunt...

[yetiman]

Nochmal ein kleiner Tip...
In der Directory Assistance Datenbank gibt es ein Feld Namens "Domain Name"...
Versuch mal, da nicht den Notes Domain Namen einzutragen, sondern einfach IRGENDWAS...z.B. "blafasel"

Das sollte auch helfen!