Das Notes Forum
Domino 9 und frühere Versionen => ND7: Administration & Userprobleme => Thema gestartet von: Kiezkicker am 19.09.08 - 14:32:45
-
Hallo,
zur Zeit haben wir für alle Benutzer ein einheitliches Internetkennwort hinterlegt. Da dieses nur für eine unkritische Anwendung genutzt wurde und der Web-Zugriff auf alle Notes-DBs gesperrt wurde war es bisher auch kein Problem.
Nun möchten wir demnächst das Internetkennwort zur Anmeldung im Intranet nutzen. Da hier benutzerbezogen Inhalte angezeigt und verborgen werden ist die derzeitige Situation natürlich nicht mehr akzeptabel. Über die Sicherheitsrichtlinie ist es ja möglich, dass Internetkennwort mit dem Client-Kennwort zu synchronisieren. Diese Funktion möchten wir auch gerne nutzen.
In der Hilfe steht geschrieben: Wenn ein Benutzer sein Notes Kennwort ändert, wird automatisch auch das Internet-Kennwort geändert.
Nun stellt sich die Frage, was passiert nach Aktivierung der Synchronisierung in der Richtlinie? Wird das Internetkennwort aller Benutzer sofort an das Client-Kennwort angepasst oder erst bei der nächsten Kennwortänderung?
Hat jemand hiermit bereits Erfahrungen gemacht und einige Tipps zur Aktivierung dieser Funktion?
Vielen Dank im Voraus für jede Antwort
MfG
-
Nach meiner Erfahrung stösst der Client bei der übernächsten Anmeldung (denn bei der nächsten erhält er erstmals die Policy) einen AdminP Task an, der das HTTP Passwort mit dem aktuellen Notespasswort setzt.
Wenn es nicht passiert, dann haben deine Clients wahrscheinlich keine Authorberechtigung auf die Admin4.nsf.
lG aus Wien
-
Habe das ganze durch eine personenbezogene Richtlinie mal mit einem User getestet und es ist genauso, wie von dir vermutet.
Vielen Dank
-
Hallo,
brauchen denn die User Autorrechte auf die Admin4.nsf? Ich dachte das macht der Server bzw. der Adminp!
Grüße Ralf
-
Hallo Ralf,
es stimmt schon, dass der adminp die Aufträge in der admin4.nsf abarbeitet. Aber die Aufträge müssen auch in der Datenbank erstellt werden können - und dafür brauchen die User mind. das Recht "Einlieferer". Falls dieses Recht fehlt, kann ein User z.B. auch kein Delegierungsprofil ändern.
Gruß
Stefan