HTTP Password Change

[Seppster]

Hallo zusammen,

ich habe ein Problem mit dem Ändern von Internetpasswörtern und ich komme leider nicht weiter.

Folgende Situation:
Wir haben zwei Lotus Domänen. Eine Interne und eine für unsere DMZ.

In der DMZ haben wir unter anderem ein Domino-Server, der für WebAccess eingerichtet ist.
Maildatenbanken werden von intern repliziert.
Benutzer(profile) werden nicht in die DMZ-Domäne kopiert bzw. erstellt
Durch den Directory Assistance binden wir die names.nsf der internen Domäne ein.

Nun können sich benutzer an den Server anmelden und normal mit inotes arbeiten.

Allerdings haben wir folgendes Problem:
Sobald Benutzer Ihr Passwort per Webbrowser ändern wollen, klappt das nicht.
Domino erzeugt ein Eintrag in der admin4.nsf die wie lautet:
Change HTTP Password in Domino Directory
Error: A person document for either the requests signer or the Names acted upon was not found in any local trusted directories for which this is the Administrator Server.


Kennt jemand dieses Problem oder hat sogar eine Lösung?

Vielen Dank im Voraus.

[RZLT]

Servus,
dank Google bin ich auf diese Seiten gestoßen: http://www-10.lotus.com/ldd/nd85forum.nsf/DateAllFlatWeb/59b4e5b0f06ce8c0852576be000a0c06?OpenDocument

http://atnotes.de/index.php?topic=52553.0

Lies Dir das mal durch.

[Seppster]

Hallo,

vielen Dank für die super schnelle Antwort.

Leider bin ich mit den Links noch nicht weiter gekommen.

Eigentlich habe ich die gleiche Situation wie der Typ im ersten Link.
Ich habe im admin4.nsf cross domain request konfiguriert (leider gibt es auch bei mir keine Auswahl für http password changes)
Leider hat sich dadurch nichts geändert. :/

[MCPvsTron]

Hallo,

wir haben diese Konfiguration auch gefahren aus "Sicherheitsgründen", (wobei man alleine durch die Integration des internen Nomänen NAB`s im Zweifellsfall schon wieder Informationen Preis gibt) aber dies ist an vielen Stellen im Konzept von INotes nicht vorgesehen. Das beginnt bei dem von dir beschriebenem Problem, zieht sich über die Aktivierung des Außer Haus Agenten über INOtes (falls noch die Agenten-basierte Lösung benutzt wird)udn endet bei der Delegierung die man so auch nicht über INOtes einrichten kann. Kurzum, unser ANsatz war den INOtes Server doch wieder in die interne Domäne zu hängen.

VG
Christian

[Seppster]

Hallo zusammen,

danke, für Antwort. Obwohl ich sie so nicht hören wollte
Wir haben auch mit einem externen Partner gesprochen und er meinte, man könnte vieleicht mit ein bissl mehr Programmierung das Problem lösen.
Glaube aber nicht, dass wir das machen werden

Wisst Ihr zufällig, ob man den Bereich "Passwort ändern" im WebAccess ausblenden kann? Dann werden wir nämlich einfach die Passwörter vergeben und die Mitarbeiter kommen garnicht in Versuchung, dass Kennwort zu ändern

[MCPvsTron]

Guten Abend,

ausblenden läßt sich das nicht. Man kann den Punkt aber für die User deaktivieren. Dies ist definierbar im Server Konfigurationsdokument unter dem Tab INotes.

MfG
Christian