Zugriff auf Netzlaufwerk über periodischen Agenten...

1. offizieller Beitrag

    Hallo


    Ich habe einen Agenten, welcher mittels LotusScript auf ein Netzlaufwerk zugreift und checkt, ob ein File vorhanden ist:


    If Dir$("\\Server\Freigabe\Folder\Datei.xls", 0) = "" Then
    print "Datei fehlt"
    Else
    print "Datei ist da"
    End If


    Wenn ich den Agenten manuell starte, Funktioniert es einwandfrei. Wird der Agent aber periodisch gestartet, erhalte ich die Fehlermeldung:


    error message: Path/file access error


    Den Agenten habe ich bereits mit der Server.ID, meiner eigenen ID oder auch einer MasterAdmin-ID signiert. Geht alles nicht.
    Ich habe auch schon zum Testen das Directory auf dem DominoServer als Laufwerk gemappt und probiert auf den Laufwerksbuchstabe zuzugreifen...geht auch nicht.


    hat wer eine Idee?


    Danke

    ******************************************
    Domino 8.5.0
    Notes 8.5.1


    IBM Certified Application Developer

    Bemüh doch bitte die Suche, solcherlei Themen hatten wir hier schon mehrfach. Danke!

    Life is not a journey to the grave with the intention of arriving safely in a pretty and well-preserved body, but rather to skid in broadside, thoroughly used up, totally worn out, and loudly proclaiming "Wow, what a ride!!! :evil:
    Beschleunigung ist, wenn die Tränen der Ergriffenheit waagrecht zum Ohr hin abfliessen - Walter Röhrl

    • Offizieller Beitrag

    es liegt an den Rechten unter denen der Domino ausgeführt wird.


    Gruß
    Dirk

    Rein logisches Denken verschafft uns keine Erkenntnis über die wirkliche Welt.
    Alle Erkenntnis der Wirklichkeit beginnt mit der Erfahrung und endet mit ihr.
    Alle Aussagen, zu denen man auf rein logischen Wegen kommt, sind, was die Realität angeht, vollkommen leer.
    Albert Einstein

    Hi,


    es sind evtl nicht nur die Rechte. Der Agent muss mind. "Allow restricted access" haben.


    Dann kann ein Backgroundagent nur auf Laufwerksbuchstaben zugreifen. Ein UNC-PFad geht nicht. Wenn DU also einen anderen Server hast, dann musst Du dieses Laufwerk als festes Laufwerk mappen.


    Ich hoffe ich konnte Dir helfen


    Manu

    Ich hatte bisher keinerlei Schwierigkeiten auf UNC Pfade zuzugreifen.
    Agent auf "3. Beschränkte Operationen mit vollst. Admin-Rechten zulassen" und im UNC Pfad entsprechende Rechte für den Domino Servers setzen schon klappt das einwandfrei.

    Hi,


    Hilft zwar nicht weiter, aber diese Frage sollte man eigentlich an Muesly weitergeben.


    Der Domino laeuft standardmaessig unter keinem Benutzer, man kann ihn jedoch auch so einrichten, dass er unter einem bestimmten Account laeuft.
    Unter unter keinem Benutzer heisst, er laeuft unter dem Systemkonto und mit deisem duerfte der Zugriff auf Netzwerk-Ressourcen (UNC-Pfade) relativ schwer sein.



    Andreas

    Nein unser Domino (8.5.3 FP2 HF23) Dienst läuft per Default unter "Lokales System".
    Im UNC Pfad (bei uns Windows 2003 R2 FileServer) gebe ich im benötigten Verzeichnis dem ADS Computer Objekt (Windows Servername auf dem der Domino läuft) die entsprechenden Rechte.
    Klappt einwandfrei.


    Das hat natürlich den Nachteil das JEDER der sich an diesem Server anmelden kann ebenfalls Rechte in diesem Verzeichnis hat. Da diese aber nur der Domino Admin sein sollte sehe ich hier zumindest bei uns kein Sicherheitsrisiko.

    Hi,


    Zitat

    Das hat natürlich den Nachteil das JEDER der sich an diesem Server anmelden kann ebenfalls Rechte in diesem Verzeichnis hat. Da diese aber nur der Domino Admin sein sollte sehe ich hier zumindest bei uns kein Sicherheitsrisiko.


    Dann hofft mal, dass ihr keine 'experimentierfreudige' Benutzer habt.


    Also mir waere ein derartiges Szenario zu riskant und vielen Firmen in denen ich taetig war, waere die Revision im Dreieck gesprungen.



    Andreas

    So habe ich es gemacht. Klappt hier.


    Code
    netuse="net use x: \\server\share /user:bekannterNetzuser bekanntesPasswort"


k=shell(netuse)


dummy = Dir$("x:",0)

    Viele Grüße und tschüss bis neulich,
    longman aka Burkhard


    Hallo Andreas,


    also auf unserem Domino Server kanns ich kein User am Betriebssystem anmelden (und das wäre der einzige Fall wo die oben genannte Berechtigung auch greifen würde), womit die Revision sehr zufrieden ist.
    Ein Mounten der Laufwerke halte ich für wesentlich kritischer, da dies schief geht sobald das Kennwort dieses Users geändert wird.


    Grüsse

    Muesly,


    Und die Server stehen 'natuerlich' in der Domaene (Netzwerk).
    Wenn die Benutzer im Explorer anfangen zu spielen und auf Netzwerk gehen und hier der Reihe nach die ganzen angezeigten Rechner durchklicken, koennen sie sehrwohl auf den betreffenden
    Server relativ einfach kommen.


    Ich weiss auch, dass dieses geschilderte Szenario relativ unwahrscheinlich ist, aber die Erfahrung spricht dafuer, dass es immer wieder auch derartiege Benutzer gibt.


    Und wenn das passiert, und gehen hierduch Daten verloren bzw. werden geaendert, ist das Geschrei danach sehr gross, und die Revision schreit danach um so lauter nach der Sicherheit der Daten.



    Andreas

    Da möchte ich nun doch nochmals drauf eingehen.
    Durch die von mir beschriebene Lösung tritt kein Sicherheitsproblem auf und es ist auch nicht möglich das ein User über den Netzwerkbrowser hier Zugriff auf irgendwelche Ressourcen bekommt.


    Es geht darum irgendwelche Verzeichnisse auf irgendwelchen FileServern vom Domino (Agenten, Aktionen oder sonstige Skripte) aus per UNC Pfade zu beackern.
    Mein Lösungsansatz ist hier auf dem entsprechenden Verzeichnis dem ADS Computer Objekt des Domino Servers Rechte zu erteilen.
    Dies wäre nur dann ein Sicherheitsproblem wenn sich User am Betriebssystem des DominoServers anmelden dürften, was bei einem Server meines erachtens nicht möglich sein darf.

    Als Ergänzung dazu vielleicht noch.


    Nicht nur jeder der sich an dem Server anmelden kann hat dann auf die Daten Zugriff, sondern auch jeder der die Möglichkeit hat einen Agent mit unrestricted Methoden laufen zu lassen.
    Und das könnte dann eher zum Problem werden