Domino 9 und frühere Versionen > ND8: Administration & Userprobleme

Sign mit Active's Server ID: You are not authorized...

<< < (2/4) > >>

koehlerbv:
Der Admin-Tab des Server-Dokuments bezieht sich aber nur auf das Dokument itself. Das kann also nix damit zu tun haben.
Ich bin jetzt auch sehr verblüfft ... Was könnte einen noch hindern, mit der Server-ID zu signieren?
Wie sieht es eigentlich mit anderen Personen aus, die an sich berechtigt sein sollten, DBs mit der Server-ID zu signieren? Dürfen die?
Und wie schaut es mit den Rechten auf die AdminP-Datenbank selbst aus? Könnte da ein Ausschluss gegeben sein (aber dann müsste auch alles mögliche andere nicht gehen ...)?

Gespannt,
Bernhard

Pyewacket:
Das signieren mit der aktiven Server ID wird vom Admin-Client doch nur gestartet.
Die eigentliche Ausführung macht der AdminP und das kann durchaus mal ein paar zig Sekunden dauern bis der loslegt.
In die Felder "Sign agents to run on behalf of someone else:" und "Sign agents or XPages to run on behalf of the invoker:" sowie "Sign script libraries to run on behalf of someone else:" müsste dann die Server-ID eingetragen sein denn mit dieser werden ja deine Agenten signiert. Wobei eine Server-ID auf dem eigenen Server das sowieso darf, ohne extra eingetragen zu sein, die zusätzlichen Einträge sind nur notwendig wenn die Agenten auch auf anderen Servern laufen sollen.

Peter

koehlerbv:
Peter, da ist aber ein Unterschied zwischen "einfach nicht machen" oder "es dauert eine Weile" und eben dieser Meldung, die ja wohl sofort vom Admin-Client kommt: "You are not authorized ...".

Das ist definitiv etwas anderes, was klemmt.

Bernhard

Tode:
Ich habe es an zwei pcs mit zwei ids und zwei verschiedenen Client- Versionen probiert. Beide user sind Mitglied der LocalDomainAdmins, die überall eingetragen sind (übrigens ändert nicht einmal die Aktivierung des Full Access Admin irgendwas geändert).

Wie gesagt: dass das temporär nicht ging, und man den admin- client neu starten musste, habe ich schon ab und zu mal gesehen. Aber so hartnäckig hatte ich es noch nie.

Dass das signieren über einen Eintrag in der admin4 passiert, weiss ich natürlich, aber dieser Eintrag wird ja gar nicht erst angelegt.

Komisch ist das allemal. Ich werde das mal weiter untersuchen, und wenn ich was rausfinde wieder hier psten.

umi:
Hallo

Sowas ähnliches habe ich auch beobachtet, allerdings im Zusammenhang mit dem ID Wechsel.
Mit der Entwickler ID das Template bearbeitet und dann zur Admin ID gewechselt. Danach konnte ich die DB nicht signieren.
Mit der gleichen Admin ID auf  einer anderen VM konnte ich dann signieren.

Navigation

[0] Themen-Index

[#] Nächste Seite

[*] Vorherige Sete