Automatisierte Änderung im persönlichen Adressbuch?

[crest]

Hallo Experten,

kann ich ohne Kenntnis des Benutzerkennworts bzw. ohne dessen Anwesenheit ein Connection-Dokument in seinem Adressbuch ändern? Z.B. für den unangenehmen Fall, dass ein neuer Notes-Server installiert wird, der zwar den gleichen Namen, aufgrund einer Umstellung aber eine neue IP-Adresse bekommt und die alte Zuordnung Name --> IP in einem Connection-Dokument fest verdrahtet ist?  

Viele Grüße
Michael

[Performance]

yep - indem du demjenigen eine Mail schickst mit einem Aktion Button - auf den klickt er drauf - und fertig


cu

[crest]

Hai,

ja, so etwas habe ich mit auch zuerst gedacht. Aber wenn die Umstellung schon passiert ist, kommt er evtl. ja gar nicht mehr an diese Mail ´ran. Ich dachte an eine Möglichkeit, die den Benutzer komplett umgeht.
Falls das möglich ist...

Gruß
Michael

[Performance]

du kannst doch 2 fast identische connection doks haben eben mit dem IP Unterschied

- wie er kommt nicht mehr an die Mail ran ? neue IP des Mailserver ?
- gleiche Prozedere


cu

[crest]

nee, es gibt nur einen Server.
Wenn der User in seinem NAB die alte Adresse stehen hat und der Server zwischenzeitlich eine neue Adresse bekommen hat, sollte der Client ihn ja eigentlich nicht mehr finden können. Somit käme die Mail zu spät.
Momentan hoffe ich mal, dass da keiner den Server manuell in das NAB eingetragen hat. Ist ja nicht nötig, wenn die Netzwerkdienste funktionieren.

Gruß
Michael

[Performance]

ok - dann kannst du nicht ohne das Wissen des benutzers sein likales NAB ändern -

- wenn dein DNS die Namensuaflösung korrekt macht ist es doch eh wurscht welche IP der Server hat oder ?


cu

[crest]

genau, darauf hoffe ich mal. Ist leider nicht "mein" DNS, auch nicht "mein" Notes-Server...

Erst mal danke!

Gruß
Michael

[Wolfgang]

ok - dann kannst du nicht ohne das Wissen des benutzers sein likales NAB ändern

Wenn Du Admin-Rechte im Netzwerk hast, kannst Du das lokale Adreßbuch des Users öffnen, wenn dieser sein Notes geschlossen hat ...

Gruß
Wolfgang

[Performance]

[quote
Wenn Du Admin-Rechte im Netzwerk hast, kannst Du das lokale Adreßbuch des Users öffnen, wenn dieser sein Notes geschlossen hat ...

Hallo Wolfgang

ist das ein Sicherheitsloch, oder war das schon immer so ?
Ich habe das so noch nie gehabt, aber es wäre eine gute Idee um connection doks auszufragen.
Normalerweise ist mein lokales Adressbuch von der ACL her zu und auch der enforce consistent ACL ist angehackt.
Aufgrund welcher ACL Rechte kommt man da rein, oder wird die ACL überhaupt nicht gecheckt ?


ratlos  


cu

[crest]

Vielleicht mit der Server-ID? Der Server ist glaube ich standardmäßig Editor...

Gruß
Michael

[Wolfgang]

Hallo,

ich gehe jetzt mal davon aus, daß auf den Clients NT läuft (bei OS/2 klappt es nämlich nicht).
Standardmäßig läuft auf den Clients ein Serverdienst, der bewirkt, daß man sich mit Laufwerken des Clients verbinden kann - "net use x: \\pc-alias\c$" verbindet das Laufwerk C: des Users z.B. als lokales Laufwerk X:
Anschließend geht man über "Datenbank öffnen" und "Durchsuchen" auf Laufwerk X: und kann die DB dann lokal öffnen. Dabei wird die ACL ja nicht geprüft. Das klappt aber -wie gesagt- nur, wenn der User sein Notes nicht geöffnet hat, weil die DB ansonsten von ihm im Zugriff ist.
Auf die gleiche Weise kommt man übrigens auch auf dem Server an Datenbanken, wenn man Zugriffsrechte auf NT-Ebene hat. Hat der Server schon im NT "Löcher", kann man mit der ACL nicht mehr viel retten ...

Gruß
Wolfgang

[Performance]

klappt das auch mit der konsistenten ACL ?
- das wäre ein wenig fatal für uns da unsere security policy dies vorschreibt.

cu

[Wolfgang]

... mit konsistenter ACL habe ich es noch nicht versucht, denke aber, daß das auch klappt. Es klappt nicht mehr, wenn die DB lokal verschlüsselt ist ...

Gruß
Wolfgang

[crest]

Hi,

das klappt nur, wenn der Server entsprechende Rechte hat. Eine Datenbank, die sensible Informationen enthält, kann man dem Zugriff der Server entziehen ("Global/Local Domain Servers" --> No Access). Dann gibt es auch keine Möglichkeit mehr, mit der Server-ID an die DB ´ranzukommen, SIW.

Gruß
Michael

[Performance]

@crest

Also verstehe ich das jetzt richtig - die db wird lokal geöffnet mit der Server ID!
Die einträge Local/ OtherDomainServers sind per se gestrichen lokal
- ergo es müsste in der Konstellation reichen das kein Zugriff erfolgen kann.

@Wolfgang

da sieht man wieder was Netz Admins so treiben in derer Freizeit      
wenn das lokale NAB verschlüsslt wird => dann kann Notes nicht mehr gestartet werden.


Es werde eh alle sensitiven dbs die lokal repliziert sind verschlüsselt, d.h. keine chance über die netz Hintertür reinzukommen.


thx
cu

[crest]

Hi,

ja, Du gehst an den Server, öffnest den Exploder und machst einen Doppelklick auf die interessante Datenbank. Notes startet, fragt nach dem Kennwort der Server-ID und öffnet dann die Datenbank.
Aber nur, wenn der Server in der Gruppe "Local Domain Servers" steht (was normal ist) und diese Gruppe Rechte auf die DB hat (was Standard ist). Somit ist ein Zugang zum Server plus Kenntnis des Server-Kennworts in der Regel ausreichend.

Gruß
Michael

[Wolfgang]

... das lokale Verschlüsseln bezog sich auf sonstige Datenbanken auf dem Server, nicht auf das lokale Adreßbuch.

Gruß
Wolfgang

[Meff]

Wenn Du Geld in die Hand nehmen willst dann kann ich Dir ein schönes Tool von BCC empfehlen. Mittels diesem hast Du die Möglichkeit lokale Anpassungen vorzunehmen. Eine Alternative wäre es, Dir etwas selber zu stricken. Bsp.: Du kannst jedem Client mittels der Notes.ini Variablen "Startupdb=Replik ID" eine Datenbank vorgeben, welche beim Clientstart automatisch geöffnet wird. In dieser Datenbank packst Du einfach einen Agenten, welcher Anpassungen im lokalen Adressbuch vornimmt und lässt diesen Agenten einfach im OpenEvent des Standardviews loslaufen.

Meff