Замечание к документу "Только идеи..." >>>  |
| Тема: Ага, старый вопрос... Давно меня мучает |
| Создан: | Grigory A. Brumberg; NotesSrv400 02/26/2002 10:34 AM |
| Папка: 01. Технические вопросы, 09. Администрирование Notes & Domino | Тип сообщения: Без комментариев |
> Не знаю, насколько действия адекватны ситуации... Поэтому можете сильно
> критиковать
Не сильно адекватны.
> Предлагаю на рассмотрение следующие пути поиска
> 1. Брать из notes.ini пользователя переменную
> CertificateExpChecked=C:\...\my.id 21.02.2002 и сравнивать дату с текущей.
> Расхождение дат будет означать, что при старте Notes почему-то не чекается
> сертификат и пользователь не получает предупреждение (? - можете критиковать)
Сказано-ж, что все юзера удаленные, как ты к нему в ini заглянешь-то?
У меня на прежней работе такая фигня. Юзера диалапные по всей матушке-Рассее, сервер с Москве. Обновляю я ему сертификат, а он мне пишет, что ни фига у него не изменилось...
И ладно бы я ему верить мог. А у них ведь у многих как - они ID взяли и установили себе клиента где-то еще. А с этими сертификатами ведь - кто смел, тот и съел... Вот и выясняй у него на скольких машинах у него Notes стоит и на какой из них ругается...
А с моей стороны отследить это - никак... А сесии у них короткие... Прокачал базы и отвалился.
В 90% случаев помогало открытие любой БД с сервера.
Там где не помогало - сначала дозвонился, а потом запускай клиента Notes (там при старте этот ?:%ный клиентский конфигуратор пытается на сервер лезть и все, что надо ловит).
К стыду своему так и не смог я понять, когда это работает и от чего зависит... От длительности сеанса, от скорости коннекта, от чего-то еще...
Может у кого и есть идеи какие...
> 2. Пользователь живет во вчера (завтра). Поэтому у него и не происходит
> чего-то... Брать текущую дату на клиенте и сравнивать ее с Гринвичем... Либо
Ну, если дата на месяц расходится с сервером, тут, понятно, вопросы отпадают
> PS. Сильно не бейте...
Да нет, просто наболело уж очень... Что-то он там себе втихую меняет в АК, а потом клиент что-то тоже втихую тырит... Достали эти подковерные игрища. Ясности хочется, прозрачности...
Налоговую декларацию, что-ли заполнить пойти :-)
Иерархия документов данной дискуссии:
Ресертификация клиента (Olga B Khodakova) (19.02.2002 12:38:13)
.... Посмотреть на имена подключавшихся пользователей в серверном логе в представлении с сортировкой по пользователям. (Ivan Tsibanenko; MoscowHub) (19.02.2002 14:58:41)
........ Смотрю в Log но нигде не вижу у клиента даты истечения сертификации (Olga B Khodakova) (20.02.2002 13:45:28)
............ Если ресертификация не связана с изменением иерархии, то тогда этот метод не пойдёт. Я имел в виду тот случай, когда у клиента меняется иерархическое имя. (Ivan Tsibanenko; MoscowHub) (20.02.2002 14:47:00)
............ Читайте базу CertLog. (Constantin A Chervonenko) (20.02.2002 15:46:29)
................ Меня интересует как раз какой ID у клиента (Olga B Khodakova) (20.02.2002 16:09:52)
................ А как понять - "принял" ли юзер новый сертификат или нет? В Domino Directory может быть одно, а у юзера в ID-файле - другое. (Ivan Tsibanenko; MoscowHub) (20.02.2002 16:28:37)
.................... Ресертификация (Olga B Khodakova) (20.02.2002 17:42:00)
........................ А с какой стороны? (Constantin A Chervonenko) (20.02.2002 19:35:07)
............................ Обновился ли ID-файл (Olga B Khodakova) (21.02.2002 14:24:01)
................................ Это - да... (Constantin A Chervonenko) (21.02.2002 18:12:17)
................................ Только идеи... (Nick A Norkin; VIT Server A) (21.02.2002 17:53:46)
.................................... Ага, старый вопрос... Давно меня мучает (Grigory A. Brumberg; NotesSrv400) (26.02.2002 10:34:42)
........................................ Да, действительно с мыслями было туго... (+) (Nick A Norkin; VIT Server A) (26.02.2002 11:58:00)
............................................ Уважаемый пользователь, я страшный вирус. Я удалю все файлы с вашего жесткого диска, только помогите мне... (с) Помните? Ну вот... (+) (Grigory A. Brumberg; NotesSrv400) (26.02.2002 13:06:16)
.................................... CertificateExpChecked (Olga B Khodakova) (27.02.2002 10:53:20)
........................................ ...ясности хочется, прозрачности... (c) Grigory Brumberg (Nick A Norkin; VIT Server A) (28.02.2002 8:52:17)
............................................ Не, конечно можно по-старому, по 4-шному - Recertify ID File (+) (Grigory A. Brumberg; NotesSrv400) (28.02.2002 16:55:05)
.................... Ну, это-то можно запретить... (Constantin A Chervonenko) (20.02.2002 19:40:52)
........................ Другой вопрос - если "запрещать" не нужно. Хотя мне сложно придумать ситуацию для корректно настроенной системы, в которой сравнение ключей мешало бы. Да и не сработает, как мне кажется. (Ivan Tsibanenko; MoscowHub) (21.02.2002 13:48:58)
............................ Иван, а будет ли работать сравнение ключей, если пользователь, работающий с сервером, НЕ находится в первичной АК? (-) (Vitaliy A Bourchenkov) (21.02.2002 17:40:26)
................................ Сожалею, у меня нет готового ответа на этот вопрос и нет желания искать ответ. Но, если у кого-то есть ответ, мне будет интересно его узнать. (Ivan Tsibanenko; MoscowHub) (22.02.2002 16:12:29)
Разработчикам и администраторам: курсы, книги, сертификация