User ohne Eingriff gelöscht?!

[Matze69]

Hallo,
heute früh wollte ich an einen User eine Mail senden und der User ist nicht mehr im Adressbuch.

Die Maildatei ist noch vorhanden, da hat er gestern die letzte Mail um 18 Uhr bekommen und nachts um 2 Uhr nochmal eine.

Wie kann es sein, das ein User ohne Fremdeingriff plötzlich verschwunden ist?

Danke

[smokyly]

Hatte der User Manager-Rechte auf seiner DB?
Vergiss es, das wäre der umgedrehte Fall.

[umi]

Da gibts mehrere Möglichkeiten.

a) Agent
b) Unvorsichtiger Admin
c) korruptes Dokument welches von Fixup gelöscht wurde?
d) Replikationskonflikt?

[Matze69]

und was kann ich da nun tun?
Einfach den User neu anlegen und Mail-DB zuordnen?
Wie sieht es dann mit verschlüsselten Mails aus?

[smokyly]

und was kann ich da nun tun?
Einfach den User neu anlegen und Mail-DB zuordnen?
Wie sieht es dann mit verschlüsselten Mails aus?

Da sich der Schlüssel ändert ...

Wie wäre es mit einer Rücksicherung?

[Driri]

Wie Geri schon schreibt:

- names.nsf zurücksichern (allerdings nicht in das Data-Verzeichnis des Servers, am besten lokal auf den Admin-PC oder ähnliches)
- Personendokument des Users aus der Rücksicherung kopieren
- kopiertes Personendokument in das names.nsf am Server einfügen

[Klafu]

Steht denn zur Ursache nichts im Log oder im Adminp?

[Matze69]

Wie Geri schon schreibt:

- names.nsf zurücksichern (allerdings nicht in das Data-Verzeichnis des Servers, am besten lokal auf den Admin-PC oder ähnliches)
- Personendokument des Users aus der Rücksicherung kopieren
- kopiertes Personendokument in das names.nsf am Server einfügen

habe die names zurückgesichert. Allerdings sagt er mir beim Öffnen: Sie sind zur Durchführung dieser Operation nicht berechtigt
(trotz Admin mit voller Berechtigung)

[smokyly]

(trotz Admin mit voller Berechtigung)

Müsste mich sehr täuschen, aber das zieht doch nicht bei lokalen Datenbanken?!

[Matze69]

(trotz Admin mit voller Berechtigung)

Müsste mich sehr täuschen, aber das zieht doch nicht bei lokalen Datenbanken?!

aber wie kann ich dann die zurückgesicherte names.nsf öffnen?

[schroederk]

Wenn die Backup-Lösung es hergibt (und das sollte jede halbwegs taugliche), dann kann die Datenbank mit einer neuen ID zurückgesichert werden.
Logischerweise nicht am Original-Speicherort.
Dann ist die DB nicht lokal, wird durch die neue ID nicht als Replik interpretiert und man kann problemlos den einen Eintrag in die aktuelle names.nsf kopieren.

[Tode]

Wenn die Datei lokal geöffnet werden soll:

- Im persönlichen Adressbuch eine Gruppe Namens "LocalDomainAdmins" erstellen
- Sich selbst in die Gruppe eintragen
- Client neu starten

Dann sollte sich die Datenbank (so sie denn eine "standard"- ACL hat) lokal öffnen lassen.

[Matze69]

Wenn die Backup-Lösung es hergibt (und das sollte jede halbwegs taugliche), dann kann die Datenbank mit einer neuen ID zurückgesichert werden.
Logischerweise nicht am Original-Speicherort.
Dann ist die DB nicht lokal, wird durch die neue ID nicht als Replik interpretiert und man kann problemlos den einen Eintrag in die aktuelle names.nsf kopieren.

Wir haben als Backup-Programm Veeam und da kann ich soweit ich das gesehen habe nichts einstellen mit neuer ID.....


Das mit der Gruppe im persönlichen Adressbuch habe ich auch ausprobiert. Leider alles ohne Erfolg.

[smokyly]

Kuck Dir doch mal die ACL in der aktuellen names an. Wer da drin steht sollte auch Zugriff auf die Rücksicherung haben.

[Matze69]

Kuck Dir doch mal die ACL in der aktuellen names an. Wer da drin steht sollte auch Zugriff auf die Rücksicherung haben.

da stehe ich in der "Admingruppe" mit Managerrechte drin.

[smokyly]

Und dann funktioniert das Vorgehen analog wie von Tode beschrieben nicht?

[Pfefferminz-T]

Habt ihr konsistente ACL aktiviert? Euer Backup-Tool scheint nicht wirklich für Domino ausgerichtet zu sein...

[Matze69]

Das Vorgehen von Tode funktioniert nicht....
Haben konsist. ACL aktiv.

[Driri]

Eure Admin-Gruppe mit Managerrechten in der ACL des Directories heißt aber auch tatsächlich "LocalDomainAdmins" ?

[Pfefferminz-T]

Ich sehe zwei Wege:

- Aufsetzen eines Dummy-Servers in einer VM mit der Server-Id
- Ändern der Replik-Id über AntrID bzw. die C-Api

Mit einem Backup-System, welches eine Änderung der Replik-ID nicht unterstützt, werden immer wieder Umwege notwendig sein.

Gruss,
Thorsten