User neu zertifizieren

[chock]

Hallo,

ich bin gerade dabei ein altes Notes System auf ein komplett neues umzustellen.
Das alte laüft auf 5.07, das neue auf 6.5.3.
Momentaner Stand ist mailen von der neuen Notes Domaine zur alten und umgekeht klappt ohne Probleme.
Meine Frage ist nun wie kann ich am besten die alten User neu zertifizieren damit sie in der neuen Notes Domaine vorhanden sind?
Ich habe Repliken von den Maildatenbanken der User auf dem neuen Server ertstellt, die Benutzer können auch ihre Datenbank von dort öffnen.
Nur wie bekomme ich sie jetzt in das neue Adressbuch?

Danke

[hats9991]

Bitte nochmal,

geht es um eine update oder neue notes-Domain?

mfg

[chock]

eine neue Notes Domaine.
Die alte Notes Domaine laüft parallel mit der neuen

[Semeaphoros]

Und warum tut man das denn und macht keinen Upgrade? Eine solche Organisations-Migration (notabene, es handelt sich hier nicht wirklich um die Domäne ........ ! ) ist doch ziemlich aufwändig und heikel und sollte unbedingt von jemandem gemacht werden, der weiss, wie man Personen von einer Organisation zur anderen migriert (sind in diesem Falle ziemliche Basics, daneben gibt es noch eine Handvoll anderer Sachen, die ebenfalls umgestellt werden müssen).

Die Migration selber wird durch eine Namensänderung aus dem Admin-Client heraus angestossen, und meines Wissens ist das in der Admin-Hilfe dokumentiert.

[chock]

Wir haben neue Server bekommen, deshalb kein Update.

Es ist soweit alles eingerichtet, nur das umbenennen klappt nicht finde auch nichts in der Hilfe.
Es kommt immer die Fehlermeldung "Fehler beim suchen des Eintrags im Domino Verzeichnis"

[Semeaphoros]

Na ja, neue Server sind noch lange kein Grund, die Zertifizierung zu ändern, wer hat denn da das Ablösekonzept gemacht? Das geht ganz nach dem Motto, warum einfach, wenns auch kompliziert geht ....

[chock]

durch eine Zusammenlegung mehrerer kleiner Betriebe mußte ein neues Konzept her und da die Server nicht mehr die neuesten sind werden sie auch ausgetauscht.

[Semeaphoros]

Ok, so machts Sinn, und dann handelt es sich technisch um eine Namensänderung. Aufpassen muss man vor allem mit den Applikationen

[chock]

Kann ich überhaupt Notes User von einer Notes Domäne in die andere verschieben?
Habe jetzt mehrfach gelesen das, das nicht funktioniert.
Mein Stand ist:
- 4 Server komplett installiert
- alle neuen ID´s angelegt
- neue cert.id mit alter cert.id gegenzertifiziert
- Verzeichniskataloge angelegt
- Rebliken von den Maildatenbanken auf den neuen Servern erstellt

 

[Semeaphoros]

Na ja, wenn Du von neuer Cert.ID sprichst, sprichst Du nicht von Domänen, sondern von Organisationen. Und da hast Dus schon falsch gemacht. Um einen User von einer Organisation zu einer anderen zu migrieren, muss eine Namensänderung durchgeführt werden, und dafür muss keine neue User-ID erstellt werden.

[chock]

Die Internet Domäne bleibt gleich aber die Notes Domänen sind verschieden, die Organisationen sind auch verschieden.

Beispiel:

Registriere ich eine Person auf dem alten Server sieht der Eintrag im Nab so aus:
Person alt/Firma@Firma
auf dem neunen:
Person neu/Abteilung/Standort/Betrieb@Betrieb_global

Wenn ich jetzt auf dem alten Server einen wechsel zum neuen Zertifizierer anfordere, wähle ich bei Administrationsanforderungen den neuen Registrierungsserver aus und als ID die benötige.
In den logs gibt es keine Fehlermeldung aber im neuen Nab wird kein Eintrag von der Person erstellt.

[Semeaphoros]

Und, hast Du in der Admin4.nsf schon die Namensänderung mit dem zweiten Zertifizierer bestätigt? Und dort mal nachgeschaut, ob Fehlermeldungen drin stehen?

[chock]

keine Fehler.

Person im alten Nab ausgewäht Über den Menüpunkt Umbenennen-->wechsel zu neuem Zertifzierer. Dort den alten Zertifizierungsserver und alte ID ausgewählt.

Dann in der admin4.nsf bestätigt und dort dann den neuen Zertifizierungsserver und passende ID ausgewählt.
Danach auf dem neuen Server einen tell adminp process all ausgeführt ohne Fehler.
Die Person wird im alten Nab auch umbenannt aber sie muss doch auch im neuen Nab erscheinen

[Glombi]

Müssen muss gar nichts!
Replizieren denn die Server der alten und neuen Domäne?

Das sind ja echte Stunts, die Du da machst. Und es sieht eher wie Trial and Error aus.

Andreas

[koehlerbv]

Es ist ein Stunt, was da läuft, Andreas. Definitiv. "Wir sparen uns zu Tode ..."

Kein Plan, keine Ahnung - aber wir haben "gespart". Hahaha 

Bernhard

[Semeaphoros]

Genau

[koehlerbv]

Danke für die Bestätigung, Jens. Ich bin ja nur der Develop-Fuzzi, der eigentlich voraussetzt, das die Büchse läuft (und der gerade noch auf die Eigenheiten des Betriebssystems hinsichtlich file naming achten muss und dank Domino auf sonst - fast - nix). Aber was ich als "Unkundiger" schon gerade rücken musste ...

Bernhard

[Semeaphoros]

Es brannte auch mir unter den Nägeln, hatte aber auch noch ein paar andere Sachen im Kopf ....

[koehlerbv]

Es brannte auch mir unter den Nägeln, hatte aber auch noch ein paar andere Sachen im Kopf ....

Schon klar, Jens. Mir sind die Finger, unter denen es brannte, halt eben eher ausgerutscht.

Ich bin wirklich mal gespannt, wann sich in diesem Forum (das sollte auf Grund seiner Qualität das erste sein) jemand offiziell sagt: "Okay, ich kenne mich damit nicht genug aus. Mein Chef will kostengünstige Ergebnisse sehen statt endloser Basteleien. Wer kann mir was empfehlen, wer macht ein Angebot ?"

Die Zeiten sind reif dafür, glaube ich. Das sollte sich der eine oder andere mal durch den Kopf gehen lassen. Und ggf. seinem Chef vorlegen, der vermutlich schon weiter ist).

Bernhard

[Semeaphoros]

Die Zeit ist fällig dafür aber leider noch nicht wirklich reif ..... ich denke, da sind noch ein paar Leute dabei, die die Zeichen der Zeit noch nicht richtig interpretieren. Aber das kommt bestimmt.