Domino 9 und frühere Versionen > ND9: Administration & Userprobleme

User Umbenennung / Zertifikat abgelaufen / Anmeldung geht nicht

(1/2) > >>

Frank_B:
Hallo Zusammen,

ich habe einen ungünstigen Fall.

Meine Kollegin (Notes-Admin) hat bei einem User eine Umbenennung des Nachnamens erfolgreich durchgeführt.

Jetzt ist es allerdings so, dass wenn man sich mit der ID versucht im Notes anzumelden, die Meldung erscheint, dass das Zertifikat abgelaufen ist. Über den Domino-Administrator lässt sich das Zertifikat über Konfiguration - Zertifizierung - Zertifizieren problemlos erneuern. (Über ID-Eigenschaften ersichtlich)

Jedoch kann mit der user.id Notes nicht gestartet werden, da die Meldung kommt "Eintrag im Index / Adressbuch" (sinngemäß) nicht gefunden. Das Personendokument im Server-Adressbuch enthält sowohl alten als auch neuen Nachnamen. Es enthält auch das alte Zertifikat und drunter ein angefordertes Zertifikat.

Wie kriege ich den user wieder zum Laufen ?

Danke vorab

Tode:
Vermutlich hat die ID des Benutzers die Umbenennung nicht mitbekommen, oder es wurde irgendwie eine alte ID wieder zurückgespielt. Du musst das alles Rückgängig machen, und die ID des Benutzers wieder identisch machen mit den Daten im Domino Directory. Dann erneut umbenennen und dann geht alles wieder. Wie das "reparieren" geht, habe ich kürzlich in diesem Beitrag beschrieben.

Frank_B:
Richtig - die betroffene ID ist unsere "backup" ID, welche es nicht "mitbekommen zu haben" scheint.

Eigentlich wollte ich vermeiden, dass der betroffene User von der Problematik tangiert wird, jedoch habe ich mittlerweile doch die von ihm produktiv und korrekt genutzte ID genommen und damit die problematische "backup" ID überschrieben...

Danke.

Tode:
Das ist aber normal: Die im Filesystem abgelegten Backups der ID werden mit der ersten Rezertifizierung ungültig, weil diese NIE angefasst werden. Deshalb macht es -wenn man die ID Vault im Einsatz hat- auch nur begrenzt Sinn, diese "automatisch veraltenden" IDs überhaupt aufzuheben... es sei denn, man braucht mal einen "Notfall- Way- Back"... allerdings sind mit dieser Uralt- Ids alle verschlüsselten Mails nach der ersten Rezertifizierung genauso verloren wie mit einer komplett neu gerechneten ID...

Frank_B:
ID Vault bin ich gerade parallel zu obigem Problem am Einführen. :)

Danke nochmal

Navigation

[0] Themen-Index

[#] Nächste Seite