Domino 9 und frühere Versionen > ND8: Administration & Userprobleme

ID-Vault - Kennwort zurücksetzen funktioniert nicht mehr

(1/2) > >>

schneie:
Hallo,

wir setzen nun seit ein paar Jahren recht erfolgreich die ID-Vault ein.
Allerdings haben wir seit neustem das Problem/Phänomen, dass die Funktion "Kennwort zurücksetzen" nicht mehr bei allen Benutzern zu greifen scheint.

=> IDs sind alle in der Vault.

Der Benutzer ruft an und meldet bitte das Kennwort zurückzusetzen.
Der Admin setzt das Kennwort auf ein Initialkennwort zurück.
Diese Änderung ist auch in der ID-Vault (Änderungszeit) erkennbar.
Allerdings erkennt der Client beim Benutzer nun nicht diese Initialisierung mehr und wir müssen uns damit behelfen, dass wir die ID-Datei aus der Vault extrahieren und beim Benutzer ablegen.
Dadurch erkennt der Client nun die Initialisierung und der Benutzer wird gebeten ein neues Passwort einzugeben, welches auch unmittelbar danach wiederum in der ID-Vault gespeichert wird (Änderungszeit).

Dies tritt allerdings nicht bei allen Benutzern auf. Bei manchen funktioniert es ganz normal und wie gewohnt.
Einen Unterschied zwischen den Usern konnten wir nicht feststellen.
Es wurden in den letzten Wochen auch keine Updates eingespielt.

System ist ein 8.5.3FP3 - für Client und Server.

Danke für die Hilfe!

VG Markus

ascabg:
Hallo,

Nur mal so gefragt.

Wie lautet denn bei den Benutzern, bei denen es nicht funktioniert, der Dateiname der ID-Datei?


Andreas

schneie:
Also in der Vault selber heißt die Datei jeweils "UserID" - wobei dies natürlich der unveränderte Standard von Notes ist.
Die eigentliche ID-Datei des Benutzers richtet sich nach seinem Namen => fausm.id (Markus Faus).
An dieser Konstellation wurde auch nichts geändert.

Bastel123:
Habt Ihr irgendwas an den Sicherheitsrichtlinien geändert?

Haben die Anwender unter Benutzersicherheit den Button "Synchronisierung der IDVault"?

Sebastian

ascabg:
Schon mal die folgenden INI-Parameter gesetzt, um zu sehen was passiert. (auf dem Server)


--- Zitat ---Debug_IDV_TrustCert=1
Debug_Namelookup=1
Console_log_enabled=1
Debug_threadid=1

--- Ende Zitat ---

Wobei DEBUG_THREADID=1 nicht unbedingt gesetz werden muss.


Andreas

Navigation

[0] Themen-Index

[#] Nächste Seite