Domino 9 und frühere Versionen > ND9: Administration & Userprobleme

Problem with signature on policy document or one of the policy setting document

<< < (2/2)

maxritti:
Jetzt habe ich es immerhin gelöst, dass die Meldung auf den Spokeservern nicht mehr erscheint.
Und zwar musste ich das Rplizierprotokoll der names.nsf sowohl auf den Spokes als auch auf dem Hubserver löschen.
Dann neu replizieren und auf den Spokeservern ist Ruhe.

Nur nach wie vor auf den beiden Spokes kommen die Meldungen nach wie vor.
Da hat das mit Deinem Tip und dem Replizierprotokoll nicht geholfen.

Die beiden Server sind in jeweils einem Dominocluster.
Auf dem Cluterpartner kommen die Meldungen nicht.

Und nun ist es auch nachvollziehbar, das sobald ein Notesuser auf einen der beiden Server zugreift, im Log die Meldung erscheint.  :o

Hat eventuell noch jemand einen Tip was da nicht stimmig ist?
Bzw wo ich noch ansetzen könnte?

Tode:
Du löst den Fehler nicht, indem Du an der Replizierung rumschraubst. Der Fehler ist, dass auf irgendeinem Policy- oder Settings- Dokument die Signatur korrupt ist. Signiere sie alle durch, dann geht die Meldung sofort weg. DurchSPEICHERN reicht dabei nicht, wie bereits erwähnt, musst Du wirklich den Button "Resign Policy" verwenden.

maxritti:
Schönen Dank für den Hinweis Tode.
Allerdings habe ich genau das schon mal gemacht. Und zwar auf dem Hubserver, der dann in gewissen Perioden mittels Verbindungsdokumenten mit allen Spokeservern repliziert. Somit sollte das neu signieren der Poliydokument ja auch bei allen Server ankommen.
Im ersten Fall hatte dies ja negative Auswirkungen, da eben Server, die bislang die Meldung nicht gebracht haben, die Meldung auf einmal mittels Monitoring zeigten.
Und durch die Vorgehensweise war es reproduzierbar, dass die Meldungen dann eben nicht mehr auf den "neuen" Servern auftauchte.

Aber wie dem auch sei. Nach deinem Hinweis habe ich noch mal auf dem Hub die Dokumente signiert. In der Nacht haben laut Logeinträgen auch alle Spokes mit dem Hub repliziert.
Und siehe da, die 2 Problemserver sind nun ruhig. Dafür kam dann auf einem anderen Spokeserver in der Nacht um 01:02:08 ein Schwung von den Meldungen.

Mal schauen wie das weitergeht.

maxritti:
Jetzt gerade einen neuen User registrieren wollen.
Dabei nutzen wir eine Policy für Registrierungseinstellungen.
Und zack, als der Adminp auf dem geplanten Mailserver das Postfach anlegen wollte, kommt die Meldung, diesmal aber immerhin mit der Angabe das angeblich die Reg-Policy modifiziert wurde oder corrupt ist.

Dabei habe wurde diese vorgestern erste neu angelegt und auch mit dem Menüpunkt neu signiert.

maxritti:

--- Zitat von: Tode am 16.05.18 - 15:00:15 ---Du löst den Fehler nicht, indem Du an der Replizierung rumschraubst. Der Fehler ist, dass auf irgendeinem Policy- oder Settings- Dokument die Signatur korrupt ist. Signiere sie alle durch, dann geht die Meldung sofort weg. DurchSPEICHERN reicht dabei nicht, wie bereits erwähnt, musst Du wirklich den Button "Resign Policy" verwenden.

--- Ende Zitat ---

Mal als Zwischenstatus zu dem Problem.
Da ich mir keinen Rat mehr wusste, habe ich IBM mit ins Boot genommen.

Als Workaround haben wir nun eine reine Pushreplikation von unserem Hubserver auf die Spokeserver eingerichtet. Danach habe ich die Dokumente auf dem Hub signiert und dies wurde an die Spokes gepusht.
Das Problem konnte nicht genau festgestellt werden.
Die Vermutung ist, dass die Spokeserver selber Änderungen an den Policy und/oder Settingsdokumenten vornehmen, die dann durch die Pullreplikation verteilt wird und das Problem wieder hervorruft.

Mal schauen, ob das Problem noch gelöst wird und die Pull/Pushreplikation wieder aktiviert werden kann.

Navigation

[0] Themen-Index

[*] Vorherige Sete