Login gesperrt

[SvenB]

Hallo Forum!

Ich habe gerade mit einem Kollegen gesprochen bei dem folgendes passiert ist: an mehrere Clients wurde abgefragt, ob nach neu zertifiziert werden möchte. Die Benutzer haben das bejaht. Nun haben wir aber einen offensichtlichen Replizierungsfehler entdeckt -> die Benutzer sind doppelt im NAB. Daraufhin haben wir die neuen, doppelten Einträge entfernt. Nun kommen eben diese Benutzer nicht mehr in Notes rein, da bei der Anmeldung der Server meldet, dass die Leute nicht berechtigt seien, den Server zu nutzen... 

Was uns dabei wundert: die ursprünglichen Personendokumente sind noch da, und auch eingetragen mit den den alten Rechten etc.

Bin für Tips oder Verweise auf andere Beiträge dankbar. Mir fehlt anscheindend der entscheidende Suchbegriff, denn ich finde nichts dazu ...   

Danke und Ciao!
Sven

[hallo.dirk]

Ich denke mal, dass ihr das falsche Dokument gelöscht habt.
Der öffentliche Schlüssel des User passt nicht mit dem im Personendokument überein, bitte prüft das....

[blizzard]

wie habt ihr denn die user gelöscht?
evtl. habt ihr sie gleich mit in die deny access listen geworfen?

[Hive]

Ebenso besteht die Möglichkeit, dass im Server Config Dokument die Option "Compare Notes public keys against those stored in Directory:" aktiviert ist, wurden zuvor die falschen Personendokumente gelöscht wars das gewesen.

Im Übrigen würde ich mir schwere Sorgen machen wenn im NAB Replikationskonflikte auftreten und die Vorgänge bzw. Zuständigkeiten bei der Lotus Notes Administration prüfen.

KAI

[SvenB]

Hallo und danke für die gegebenen Antworten!

Mein Kollege hat es selber hinbekommen. Er meinte, dass es eine Admin-Anforderung zur Löschung der ursprünglichen PersonenDokumente gab. Die habe er verneint und der Personen wieder in die aktive Zone (ich weiss nicht genau was er damit meint) geworfen. Danach habe er nochmal die Rechte kontrolliert und dann liefen die Benutzer wieder.

Trotzdem bleibt der schale Beigeschmack, dass es überhaupt zu dieser Verdoppelung der Benutzer kam, das stimmt absolut. Ich denke da ist ein genereller Check des Systems und der Replizierungen nötig.

Danke für die Tips, ich hoffe auch mal einen sinnigen Hinweis gegeben zu können und nicht immer nur von eurer Erfahrung zu profitieren ... 

Ciao,
Sven