Das Notes Forum
Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: spacecab am 16.01.13 - 10:46:06
-
Im Zuge einer Migration, muss ich mich von meinem Rechner aus auf einem Anderen Server anmelden.
Wenn ich nun aber beim öffnen von Notes "andere" auswähle, dann will der Client eine ID Datei öffnen, die ich aber nicht habe. Ich habe nur Benutzernamen und Passwort für den anderen Server.
Wie kann ich mich dort anmelden?
-
Das sollte Dir der Administrator des anderen Servers sagen können.
-
Das sollte Dir der Administrator des anderen Servers sagen können.
Der sagt mir, dass ich mich damit anmelden soll... :-:
In der dreitägigien Adminschulung haben wir das leider nicht behandelt, sondern nur einen Server installiert und konfiguriert. Wie man sich an einem anderen Server anmeldet, wurde nicht erwähnt.
Das Problem ist, dass ich zwar mit meinem Benutzer den anderen Server administrieren kann, aber keine Benutzer anlegen kann. Dafür muss ich mich mit einem Administratoraccount des anderen Servers anmelden.
-
Dann gibt es für den Admin-Account des anderen Servers auch eine ID-Datei. Und genau die brauchst du.
Oder du lässt deinen Account auch für das anlegen neuer Nutzer freischalten.
Axel
BTW:
Das sollte Dir der Administrator des anderen Servers sagen können.
Der sagt mir, dass ich mich damit anmelden soll... :-:
Was ist denn das für ein Admin?
-
Dann gibt es für den Admin-Account des anderen Servers auch eine ID-Datei. Und genau die brauchst du.
Oder du lässt deinen Account auch für das anlegen neuer Nutzer freischalten.
Genau das wollte ich ja, aber ich bekomme immer die Meldung, dass ich keine Berechtigung habe. Der "Admin" meinte, dass das sowieso nicht funktionieren würde, da ich ja einer anderen Domäne angehöre.
Komischerweise kann ich aber die Serverkonfiguration nach belieben verändern. Nur Benutzer anlegen funktioniert nicht.
Was ist denn das für ein Admin?
Ein inkompetenter [bitte Beschimpfungen hier einfügen]! ;)
-
Hallo,
Noch ein kleiner Einwurf meinerseits.
Im Zuge der ID-Vault, brauche ich doch auch nicht mehr als den Benutzernamen und das entsprechende Passwort.
Die ID bekomme ich dann automatisch durch die Vault in mein DATA-Verzeichnis geschoben.
Richte Dir doch einfach auf einem anderen Rechner (oder einer VM) einen neue LN-Client ein, bei dem die Client-Konfiguration
noch nicht gelaufen ist. Wenn die Einrichtig dann erfolgreich gelaufen ist, dann solltest Du im DATA-Verzeichnis eine ID mit dem
Dateinamen user.id finden. Diese kannst Du dann auf Deinen eigentlich Rechner kopieren und eine entsprechende Arbeitsumgebung
mit dem Verweis auf diese ID erstellen.
Andreas
-
Alternativ könnte er Dir auch den Benutzernamen und das Internetkennwort gegeben haben, so dass Du den anderen Server über die Web-Administrations-Oberfläche (http://servername/webadmin.nsf) verwalten kannst. Beim Zugriff über den Notes-Client brauchst Du jedenfalls eine ID, direkt als Datei oder über den Vault bereitgestellt.
Was ich von solchen Admin-Aussagen halte darf ich hier aus Gründen des Jugendschutzes nicht schreiben...
Grüsse,
Thorsten
-
Der "Admin" meinte, dass das sowieso nicht funktionieren würde, da ich ja einer anderen Domäne angehöre.
So ein Schwachfug habe ich schon lange nicht mehr gehört.
Wenn du die Admin-ID des anderen Servers hast, dann stammt die aus derentsprechenden Domäne und wenn du dich mit dieser ID anmeldest bist du Admin dieser Domäne. Basta.
Axel
-
@Pfefferminz-T
Alternativ könnte er Dir auch den Benutzernamen und das Internetkennwort gegeben haben, so dass Du den anderen Server über die Web-Administrations-Oberfläche (http://servername/webadmin.nsf) verwalten kannst.
Das setzt aber voraus, dass der andere Server auch darueber administriert/konfiguriert werden kann und auch darf. Auch sollten dann die benoetigten Tasks auf dem betreffende Server laufen.
Andreas
-
Hi Andreas,
war nur als Hinweis gedacht, da "Benutzernamen und Passwort" nicht sehr spezifisch ist und der Admin des Servers sehr sparsam im Umgang mit Worten war... würde auch eher annehmen, dass ein Vault zum Einsatz kommt.
Grüsse,
Thorsten
-
Das setzt aber voraus, dass der andere Server auch darueber administriert/konfiguriert werden kann und auch darf. Auch sollten dann die benoetigten Tasks auf dem betreffende Server laufen.
Genau da liegt auch wieder der Hund begraben. Eine Anmeldung über die Weboberfläche ist nicht möglich. Daran hatte ich auch schon gedacht.
Nun installiere ich gerade eine VM...
Sobald ich auf dem Server angemeldet bin, werde ich meutern und den Domino in meine Gewalt bringen! ;D
Den Mumpitz mit der anderen Domäne hatte ich übrigens auch nie geglaubt, da man ja sonst nicht mal eine Rezertifizierung für die neue Domäne machen könnte, richtig?
-
Grundlegend hat der 'andere' Admin ja schon recht mit der AUssage, dass es mit Deinem Benutzer nicht funktionieren wird, da Du einer anderen Domain angehoerst.
Solange die 'andere' Domain Dich nicht als vertrauenswuerdigen Benutzer anerkennt. (Thema Cross-Certificate)
Andreas
-
Solange die 'andere' Domain Dich nicht als vertrauenswuerdigen Benutzer anerkennt. (Thema Cross-Certificate)
Die Domänen sind schon länger (ca. 1 Jahr) miteinander bekannt und kommunizieren miteinander. Alle Verbindungsdokumente für den neuen Server sind auch eingerichtet.
Wie schon erwähnt, kann ich ja das Serverdokument problemlos ändern, aber bei der Verwaltung von Benutzern stimmt irgendwas nicht mit der Berechtigung.
Das kann ich aber erst herausfinden, wenn ich selbst als Admin angemeldet bin.
Nun bin ich kurz davor, dem "Admin" schlimme Dinge anzutun, da mir mein frisches Notes gerade erzählt, dass es die ID nicht auf dem Server finden kann...
-
Das die beiden Server bereits Cross-Certifiziert sind, war bis dato nicht eindeutig erkennbar. Daher mein Einwurf.
Welches Server-Dokument in welchem Adressbuch kannst Du problemlos editieren?
Hast Du mit Deinem Benutzer Zugriff auf das Adressbuch des anderen Servers? (der anderen Domain)
Wie lautet denn die Fehlermeldung, wenn Du in der anderen Domain einen Benutzer anlegen willst?
Andreas
-
Hier scheinen zwei Menschen mit (weniger als) Halbwissen Aufgaben für Profis übernehmen zu wollen....
Erst mal: Wenn die beiden Domains Crosscertified sind, spricht nix dagegen, Deinen Benutzer aus Eurer Domäne als Admin der anderen Domäne einzurichten
Dann kannst Du alles... Aber zum User anlegen brauchst Du entweder ne CA wo Du berechtigt bist, oder den Certifier der anderen Domäne.
Und Dein Admin- Client muss natürlich auch entsprechend konfiguriert sein.
Und "Stimmt irgendwas nicht mit der Berechtigung" ist keine Adäquate Fehlerbehandlung. Solange Du uns nicht sagst, welche Fehlermeldung bei welcher Aktion kommt, können wir nur Orakeln, und meine Glaskugel ist seit einiger Zeit kaputt...
-
Das die beiden Server bereits Cross-Certifiziert sind, war bis dato nicht eindeutig erkennbar. Daher mein Einwurf.
Ja, ich hatte die genaue Ausgangslage nicht beschrieben. Das tue ich jetzt mal.
Zwei Domänen sind seit ca. 1 Jahr nebeneinander. Domäne1 (D1) soll nun zu Domäne 2 (D2) migrieren.
Dafür wurde hier am Standort ein neuer Domino installiert, der von D2 zertifiziert wurde.
Ich bin Admin D1 und muss die Benutzer nun auf D2 anlegen und die Mailfiles von D1 nach D2 kopieren.
Welches Server-Dokument in welchem Adressbuch kannst Du problemlos editieren?
Das Serverdokument meines neuen Servers in D2.
Hast Du mit Deinem Benutzer Zugriff auf das Adressbuch des anderen Servers? (der anderen Domain)
Ja, das habe ich. Kann aber dort keine Änderungen vornehmen. Nur für "meinen" neuen Server, nicht für den Master der Domäne.
Wie lautet denn die Fehlermeldung, wenn Du in der anderen Domain einen Benutzer anlegen willst?
"Sie sind zur Durchführung dieser Operation nicht berechtigt"
Echt schwierige Konstellation anscheinend. ;)
-
Hier scheinen zwei Menschen mit (weniger als) Halbwissen Aufgaben für Profis übernehmen zu wollen....
Cool, ich wäre auch gerne als Notes Profi geboren... so wie du... :D
-
Process for migrating users across Domino domains (http://www-10.lotus.com/ldd/dominowiki.nsf/dx/10282009054817AMWEBDHQ.htm)
-
Process for migrating users across Domino domains (http://www-10.lotus.com/ldd/dominowiki.nsf/dx/10282009054817AMWEBDHQ.htm)
Genau das habe ich ja schon versucht, bekomme aber bei der Rezertifizierung die Fehlermeldung.
Deswegen wollte ich ja die Benutzer neu anlegen, auf dem neuen Server.
-
Du willst sie nicht neu anlegen, sondern das Problem beheben.
Welche Fehlermeldung?
-
Ich versuche mal das ganze hier objektiv zusammenzufassen:
Für das "auf einem anderen Server anmelden" (ohne Beschreibung Deiner Schritte, Informationen zur Situation oder vorhandenen Umgebung) versuchen hier Leute mittels moderner Verhörtechniken (Glaskugel?) in Ihrer Freizeit Dir Hinweise und Hilfe zu geben und verwenden Zeit darauf, Dir notwendige Informationen zu entlocken. Aufgrund der Aussagen des anderen Admins und Deiner Fragestellung ging mir die Aussage von Tode auch schon durch den Kopf ;-)
Bzgl. der Domänenmigration würde ich erwarten, dass sich vorher Leute mit den entsprechenden Kenntnissen zusammengesetzt und ein Konzept mit den einzelnen Schritten ausgearbeitet haben. Bei entsprechender Vorbereitung dürften die von Dir beschriebenen Probleme nicht auftreten. Die Neuanlage von Nutzern gehört sicherlich nicht zu den Wegen, die ich meinen Kunden empfehlen würde und wenn die in der Technote beschriebenen Schritte nicht möglich sind, dann muss man an den Ursachen arbeiten. Hoffe das nimmt ein gutes Ende, ich höre schon das "dreckstool.de" obwohl es nicht immer am Werkzeug liegt.
Duck und weg,
Thorsten
-
Ich bezweifle ja gar nicht (mehr), dass Domino ein gutes Werkzeug ist. Allerdings ist es selbst nach drei Tagen Admin-Schulung noch totales Neuland und ganz anders aufgebaut, als alles, was ich kenne.
Leider ist der "Admin" nicht besonders kooperativ und kommt mir auch so vor, als ob er nicht weiß, was er tut. Er hat ja auch erst seit ca. 6 Jahren mit Lotus Notes zu tun.
Ich möchte hier auch niemanden verärgern, allerdings war die Aussage von Tode mehr als unqualifiziert. Wenn ich irgendwo neu bin, dann muss ich fragen, um Wissen vermittelt zu bekommen. Tode ist leider einer von der Sorte, die großkotzig arrogant rüber kommen. Vielleicht denkt er ja mal drüber nach.
@Pfefferminz-T: auf Nachfrage habe ich doch alle Informationen geliefert, die ich hatte. Leider wusste ich ja vorher noch gar nicht, wie das intern bei einem solchen Server läuft, weswegen ich natürlich auch nicht mehr Information vorab hatte.
ICH habe mich in keinster Weise unhöflich verhalten und bekam die Antwort von Tode.
Sorry, aber ich muss sagen, dass ihr einfach größtenteils Freaks seid, die keinerlei soziale Kompetenz besitzen. Denkt mal drüber nach, bevor ihr antwortet.
Danke an die, die ehrlich versucht haben mir zu helfen.
-
Und mit dieser pauschalisierten Aussage triffst Du alle, die sich in diesem Forum bewegen.
Sorry, aber ich muss sagen, dass ihr einfach größtenteils Freaks seid, die keinerlei soziale Kompetenz besitzen. Denkt mal drüber nach, bevor ihr antwortet.
Da hilft der dann der nachfolgende Satz von Dir auch nicht mehr.
Danke an die, die ehrlich versucht haben mir zu helfen.
Leider ist es jedoch manchmal so, zumindest geht es mir so, dass man, je laenger man mit einem Tool/einer Software arbeitet, den Bezug zu seinen eigenen Anfaengen damit verliert. Somit setzt man dann Wissen voraus, was man zugegeben mit 3 Tagen Admin-Schulung nicht erwerben kann.
Andreas
-
Ich bezweifle ja gar nicht (mehr), dass Domino ein gutes Werkzeug ist. Allerdings ist es selbst nach drei Tagen Admin-Schulung noch totales Neuland und ganz anders aufgebaut, als alles, was ich kenne.
Nach drei Tagen Adminschulung Dein Vorhaben allein zu machen ist wie wenn Du nach der Theorieprüfung für den Führerschein der Meinung bist, Du kannst die Rally Paris-Dakar selber fahren
Leider ist der "Admin" nicht besonders kooperativ und kommt mir auch so vor, als ob er nicht weiß, was er tut. Er hat ja auch erst seit ca. 6 Jahren mit Lotus Notes zu tun.
Dann muss er aber "blond" sein. Ein Admin mit 6 Jahren Erfahrung sollte einem Anfänger besser helfen können. Es sei denn, Du sollst ihm den Job abnehmen. Dann geht die Hilfsbereitschaft i.d.R. in die Knie.
Ich möchte hier auch niemanden verärgern, allerdings war die Aussage von Tode mehr als unqualifiziert. Wenn ich irgendwo neu bin, dann muss ich fragen, um Wissen vermittelt zu bekommen. Tode ist leider einer von der Sorte, die großkotzig arrogant rüber kommen. Vielleicht denkt er ja mal drüber nach.
Ich kenne Tode nicht als arrogant / unqualifiziert. Auch seine Aussagen waren nachvollziehbar. Dass das geht, als Admin einer Domäne die andere zu administrieren, ist fachlich ok. Sein Hinweis auf fehlende Fehlermeldungen ein häufiges Problem, gerade von Anfängern.
@Pfefferminz-T: auf Nachfrage habe ich doch alle Informationen geliefert, die ich hatte. Leider wusste ich ja vorher noch gar nicht, wie das intern bei einem solchen Server läuft, weswegen ich natürlich auch nicht mehr Information vorab hatte.
Doch, das mit den Domänen hattest Du. Wenn ich Dritte zu meinem Problem etwas frage, dann gebe ich soviel Infos mit wie ich kann. Das war ein Fauxpas von Dir, auf den Du -nachdem Du es aufgrund der zahlreichen Nachfragen nicht selbst gemerkt hast- deutlich hingewiesen wurde.
ICH habe mich in keinster Weise unhöflich verhalten und bekam die Antwort von Tode.
Sorry, aber ich muss sagen, dass ihr einfach größtenteils Freaks seid, die keinerlei soziale Kompetenz besitzen.
Dein letztes Post empfinde ich als extrem unhöflich !
Mach es doch mal so - hol Luft, trink einen Kaffe (oder sonst was), und schreib dann in Ruhe die Schritte auf, die Du machst, was nicht geht (Fehlermeldung oder falls keine kommt, was Du erwartest, dass passieren soll). Welche Rechte / Rollen hast Du z.B. auf dem Adressbuch ? Und das kann jeder sehen, ob Admin oder nicht.....
CU,
Axel
P.S. Denkt mal drüber nach, bevor ihr antwortet.
Habe nachgedacht, ob ich in diesem Post überhaupt antworten möchte, nach Deinem verbalen Ausrutscher ::)
-
ACHTUNG: Dieser Post ist komplett OT, und kann von jedem, der diesen Thread wegen der ursprünglichen Frage liest getrost ignoriert werden....
Entschuldige, aber mir ging einfach der Hut hoch:
Da soll jemand eine so komplexe Umgebung wie eine Lotus Notes/Domino- Umgebung administrieren und bekommt gerade mal eine 3- Tage Admin- Schulung (die, wenn es die Standard- Einsteiger- Schulung gemäss IBM- Zertifizierungsvorgaben ist, auch noch vollkommen ungeeignet ist und NICHTS, aber auch GAR NICHTS von dem abhandelt, was man so im täglichen Admin- Leben braucht).
Nur so nebenbei: Ich mache Notes- / Domino jetzt seit 18 Jahren, und ich kenne heute noch nicht alle Zusammenhänge, obwohl ich mich täglich in anderen Kundensituationen bewege...
Dein Admin- Kollege hat -trotz 6 Jahren Erfahrung- auch nicht wirklich Ahnung, was man ihm aber in diesem speziellen Fall nicht mal übelnehmen kann, weil das nunmal nicht unbedingt das "tägliche Brot" eines angestellten Domino- Admins ist (der das wahrscheinlich dazu noch "nur so nebenbei" macht.
Meine Verärgerung richtet sich dabei gegen zwei Dinge:
1. Die Verantwortlichen, die meinen, zwei solchen "Anfängern" eine so verantwortungsvolle Aufgabe (in den meisten Firmen ist das Mailsystem Unternehmenskritisch) übertragen zu können, ohne die nötigen Mittel (Schulungen, Consultants, Planung) bereit zu stellen
2. Die blauäugige und "Userhafte" herangehensweise Deinerseits an eine solche Aufgabenstellung.
Verdammt noch mal: Als Admin sollte man doch wissen (und dabei spielt es keine Rolle, welches System man administriert), dass "Geht nicht" in keinem System der Welt eine adäquate Fehlerbeschreibung ist.
Rufst Du denn auch bei der Werkstatt an und sagst "Mein Auto geht nicht" und erwartest, dass Dir jemand helfen kann?
War das arrogant und herablassend? JA, definitiv... und absichtlich... Ich kann mich nur immer wieder wiederholen (und deshalb bin ich nicht nur bei Dir hier im Forum teilweise recht ungeliebt):
Wir sind nicht in nem Forum für Script- Kiddies, wo einer dem anderen bei seinem Hobby hilft.
Notes / Domino ist eine professionelle Umgebung. Fast jeder hier verdient damit auf die ein oder andere Weise sein Geld (manche auch u.A. dafür, dass sie solche Migrationen wie Ihr sie vorhabt sorgfältig planen, alle Eventualitäten berücksichtigen und die Spätfolgen betreuen / beseitigen) mit dem Produkt. Und da zu verlangen, dass wir Dir unsere Zeit opfern, ohne dass DU Dir die Zeit nimmst, wenigstens mal Dein Problem sauber zu beschreiben...
Und Eure Herangehensweise führt u.a. dazu, dass Notes / Domino eben auf Seiten wie der schon genannten "dreckstools.de" immer ganz oben steht...
So. Jetzt habe ich mal wieder genug "nichts beigetragen" zu einem Thread, den es in dieser Form eigentlich gar nicht geben dürfte.
Hilft dieses Posting irgend jemandem? Ja mir...
In diesem Sinne
-
Da soll jemand eine so komplexe Umgebung wie eine Lotus Notes/Domino- Umgebung administrieren und bekommt gerade mal eine 3- Tage Admin- Schulung (die, wenn es die Standard- Einsteiger- Schulung gemäss IBM- Zertifizierungsvorgaben ist, auch noch vollkommen ungeeignet ist und NICHTS, aber auch GAR NICHTS von dem abhandelt, was man so im täglichen Admin- Leben braucht).
... da muss ich jetzt aber entschieden widersprechen.
Diese Schulung vermittelt Grundlagen und Zusammenhänge, ohne deren Kenntnis man keine Notes-Umgebung administrieren kann und es handelt sich sehr wohl um Abläufe, mit denen man ständig zu tun hat.
Schulungsinhalt: http://www.edv-seminar.org/downloads/lotusdominosystemgrundlagenseminarthemen.pdf
Die Schulung kann man vielleicht durch einen erfahrenen Kollegen, der auch Wissen und Zusammenhänge vermitteln kann (können viele Praktiker nicht) ersetzen, aber das gilt dann nahezu für jede Schulung in jedem Bereich. Und da in diesem Fall ein solcher Kollege nicht zur Verfügung stand, war diese Einsteigerschulung auf jeden Fall der richtige Schritt für den Einstieg. Aber mehr als ein Einstieg ist es halt auch nicht.
Mit diesem dort vermittelten Wissen ist die beschriebene Aufgabenstellung, die sich ja am Ende als Zusammenführen zweier Domänen entpuppte, natürlich nicht zu bewältigen. Wenn man so etwas zu ersten Mal macht, dann baut man sich eine Testumgebung auf, die sich so nahe wie möglich an den echten Gegebenheiten orientiert, testet das durch und notiert sich die Reihenfolge der Abläufe.
Aber in der hier geschilderten Konstellation, in der ein absoluter Neuling auf einen Kollegen trifft, der offenbar nicht gerade kooperativ ist, wird die Sache wohl sowieso mit viel Ärger enden.
Gruß
Wolfgang
-
Wer diesen Kurs
http://www-304.ibm.com/jct03001c/services/learning/ites.wss/de/de?pageType=course_description&courseCode=D8L77DDE
besucht und die Voraussetzungen erfüllt, sollte einen Domino Server administrieren können und Probleme, die in diesem Thread beschrieben wurden, eigenständig lösen können.
Falls nicht, sollte er vom Schulungsanbieter sein Geld zurückverlangen.
Sicherlich gibt es immer bestimmte Konstellationen, die in Kursen nicht abgedeckt werden. Aber solche trivialen Dinge wie User-ID, Querzulassung und Rollen im DomDir müssen nach dem Kursbesuch klar sein.
Andreas
-
@Andreas: Aber dieser Kurs ist ja eigentlich erst der dritte in der Reihe, wie man unter Voraussetzungen lesen kann:
IBM Lotus Domino 8.5 System Administration Operating Fundamentals (D8L75) is required.
Building the IBM Lotus Domino 8.5 Infrastructure (D8L76) is recommended.
@Wolfgang: Der Kurs vermittelt die Grundlagen, da hast Du recht. Aber imho braucht der "normale" Admin viele der Infos aus dem Kurs gar nicht (Planung Netzwerk, Planung Installation erster Server, etc...), weil die wenigsten auf der grünen Wiese anfangen. Andere Dinge dagegen kommen zu kurz... Also ich bevorzuge Individualschulungen, die genau auf die Anforderungen des Admins abgestimmt sind...