Newsgroup: it.comp.appl.notes-domino
Titolo: ho sincronizzato gli utenti NT...

in più riprese e tutto è andato bene. 
Ho utilizzato la generazione automatica delle password, adesso a
distanza di tempo volevo accedere alle password sul file NTSYNC45.NSF
ma anche utilizzando 
admin.id
 per alcuni documenti mi dice che "una
porzione del documento è criptata e non è destinata a te", ho provato
utlizzando tutti gli id che avevo in mente ma non sono riuscito a
cavare un ragno da un buco! Come faccio, se possibile, a capire per
quale id è stato criptato un documento???
Vi prego di darmi qualche dritta altrimenti mi toccherà cancellare e
ricreare tutti gli utenti!

 ha
scritto nel messaggio news:3c1dc33d...@news.libero.it...

Nelle proprietà del doc non c'è trovi niente che ti aiuti?
--
Juda of 3AM - juda(strudel)
despammed.com
/---------------/
Nella mia condizione di base sono piuttosto acido, ma difficilmente
rimango di sale.


ti spiego
i documenti sono creati in date successive
un blocco il  20/02/01 poi 28/02/01 poi 01/03/01 
aprendo il db usando 
admin.id
 sul client riesco a vedere quelli del
20/02/01, aprendo gli altri mi da il messaggio che ti dicevo.
Nello user activity  non ci sono registrazioni relative al 20/02/01
(chissą perche) nel 28/02/01 dice "14.49 Notes/RICCIONE wrote 5"
nel 01/03/01 dice n volte "xx.xx Notes/RICCIONE wrote xx" per un
totale di 186.
Tenendo presente che Notes č il nome del server, e RICCIONE č il nome
del dominio mi viene in mente che quelle registrazioni le feci
lavorando sul server.... forse chiudendo il server, ed aprendo in
locale i db usando come id quello del server potrņ accedere ai dati
criptati (č un'idea che mi č venuta ora!).
Se fosse vero (magari!) come posso fare in modo che gli stessi siano
visibili anche con altri userid?
 

 visibili anche con altri userid?
Ci devo pensare.



Un piccolo dubbio su come Notes/Domino gestisce le ACL.
su alcuni utenti che avevo importato da NT mi sono accorto che c'era
il nome sbagliato, (
p.es
. AnnaMaria invece di Anna Maria) per ragioni
di omogeneità con la base dati anagrafica ho modificato il nome nella
rubrica con sostituisci tutto... non potevo più accedere via web o
pop3 al db di posta!! aggiungendo nella ACL Anna Maria il db è tornato
accessibile!!
Questo significa che il controllo delle autorizzazioni avviene solo
con il nome utente, e non con un identificatore o simili????
Illuminatemi su questo, perchè mi sembra una debolezza del sistema!
ciao e grazie

 Illuminatemi su questo, perchè mi sembra una debolezza del sistema!
L'utente Notes deve prima essere autenticato tramite il certificato del
proprio ID per accedere al server e come testimonianza che il nome
riportato è effettivamente il suo. Quando, poi, l'utente accede al DB il
check viene fatto sulle variazioni possibili del suo nome in confronto
con quanto scritto nelle entries dell'ACL (sì, proprio il confronto
stringa-stringa).



Questo anche per l'accesso WEB Immagino.
Quindi se io nel documento del names.nsf ho sostituito Rossi AnnaMaria
con Rossi Anna Maria, e l'utente quando si autentica usa uno shortname
Arossi, Non potrà accedere al suo db mail.
è forse sufficiente che nel campo username del names.nsf gli lasci
anche il vecchio nome sbagliato oppure il confronto "stringa-stringa"
viene eseguito solo su Firstname+lastname?


 viene eseguito solo su Firstname+lastname?
Esatto. Se fail il rename da Administrator l'adminp fa proprio così (con
il vecchio nome a scadenza). Basta che tu aggiunga il vecchio nome a
quelli presenti nel campo User name del doc persona.



GRAZIE!! Con questa notizia mi hai salvato la vita!!
Ho fatto una prova ma non sembra funzionare....sicuramente sono io che
toppo qualcosa, ecco cosa ho fatto;
Ho creato un nuovo db accesso.nsf
admin/RICCIONE č il manager
default "no access" 
ho rinominato la mia entry nella ACL da "marco tiraferri/RICCIONE" a
"cipollino/RICCIONE"
ho aggiunto "cipollino" e "cipollino/RICCIONE" nel mio documento su
names.nsf.
risultati:
1 - tentativo di accedere via notes. non sono autorizzato
2 - tentativo di accedere via browser. non sono autorizzato!
Avevo capito male:-(
o magari devo riavviare il server????

 o magari devo riavviare il server????
Mmmmmmm...
Non lo so. Forze ho scazzato qualcosa io. Sto facendo 2 o 3 prove con
risultati contrastanti.


 o magari devo riavviare il server????
Avevo fatto casino io.
Il funzionamento è inverso per quello che riguarda l'accesso web, nel
senso che posso accedere con un alias che il server trasforma nella mia
utenza effettiva, la quale sarà utilizzata per il controllo di accesso.
Per l'accesso Notes, in ACL puoi solo evitare di mettere il nome
gerarchico, in quanto lui provvede comunque al confronto del CN, ma pare
proprio che gli altri nomi o alias non vengano utilizzati.



Peccato! Speravo di avere capito male io!
Mi toccherà individuare tutti quelli che avevo modificato e rimetterli
come erano prima!
Grazie dell'aiuto sei stato GENTILISSIMO!

 Grazie dell'aiuto sei stato GENTILISSIMO!
No, sono solo testardo.
