Ok - das Thema ist für mich gelöst. Das HTTP Password wurde nun geändert. Es lag wirklich daran, dass er als Webbenutzer ausgeführt wurde. Das habe ich nun deaktiviert, jetzt wird er im Kontext des Signierers des Agenten ausgeführt.
Danke für die Hilfe!!!!
Beste Grüße
Ahhhh jetzt ja, ich musste im Designer über "Datei -> Vorgaben -> Domino Designer -> LotusScript-Editor den Eclipse basierten LotusScript Editor verwenden" anhaken! Jetzt seh ich die Eigenschaften wieder 
meld mich wenn das geklappt hat und der Haken war auch drin "Als Webbenutzer ausführen"
Bei Session.EffectiveUsername kommt der authentifizierte WebBenutzer, in dem Fall erstmal ich. Ich finde jetzt leider sie "Security Tab" für den Agenten nicht ... obwohl es ja in dem unteren Link beschrieben ist.
Und so wie ich es nun verstanden habe, wird diese Kennwortänderung auch mit dem WebBenutzer ausgeführt, jetzt sollte ich das nur noch auf Scheduled Agent ändern. Ich finds aber nicht
Hier der Link Security for agents on servers and the Web
Guten Morgen,
ich habe nun den Agenten von der pwdresetsample.nsf ein wenig aufgebohrt und es ist mir nun "fast" möglich, das HTTPPassword Feld eines über WEB authentifzierten Benutzers im NAB zu ändern. Ok - möglich ist es mir bis zur letzten Zeile, bis ich das Personendokument speichern möchte ERROR unterm Code
Dim session As New NotesSession
Dim db As NotesDatabase
Dim view As NotesView
Dim IDdoc As NotesDocument
Dim uName As String
' uName wird zugewiesen, quasi der authentifizierte Remote_User(0) der
' die Webseite gerade aufruft
Set db = session.GetDatabase("","names.nsf")
Set view = db.GetView("($Users)")
Set IDdoc = view.GetDocumentByKey(uName, True)
'
' hier passiert dann was etc ...
' und dann passt alles und ich möchte
' das NAB Dokument speichern
Call IDdoc.Save(True,False)Hier knallt es und es erscheint folgende Fehlermeldung.
HTTP Server: Agent 'User Password Reset agUserPasswordReset' error: Notes error: You are not authorized to perform that operation
Der Agent wurde mit dem Benutzer gesigned der auch die Personendokumente ändern darf!
Interessanterweise ist es so, dass die Session.Username oder Session.CommonUserName den Servernamen ausgibt! Was ich ja noch verstehen kann, da der Agent vom Server ausgeführt wird. Jedoch hat der Server volle Manager Rechte auf der NAB. Von der Logik her, hätte der Server das ändern müssen hat er aber nicht. ABER das möchte ich so gesehen auch nicht, sondern, meine Frage an dieser Stelle, wie stelle ich sicher, dass er das unter dem Benutzerkontext vom Agenten (also des Signers) ausführt?
Besten Dank im Voraus.
Grüße
Deny
Guten Morgen,
ich weiß nicht, aber heute bin ich sehr verwirrt. Wir haben einen Domino 9.0.1FP7 auf W2008R2 und ich möchte für einen Linux Apache (CSR, KEY) erzeugen. Wenn es ein Domino Webserver wäre, dann ist mir die Sache klar und verständlich auch mit Hilfe dieser IBM Anleitung => How to create a Domino SHA-2 self-signed certificate using Certreq.nsf and the CA process
Wir haben ein eigenes selbst erstelltes Trusted Root Zertifikat auf allen Rechnern via GPO aufgespielt und mit diesem möchte ich nun ein SSL Zertifikat signen für unseren Apache Server.
Hat jemand einen Anleitung oder Link der mir da ein wenig Klarheit reinbringen könnte?
Kann man bereits erzeugte KYR / STH Files in einen Apache exportieren? (das wäre dann noch besser)
Ich habe noch diesen Link hier Generating SHA-2 Keyring file welches mit OpenSSL erzeugt wird, aber wie binde ich dann unseren Trusted Root mit ein?
Besten Dank im Voraus
Deny
Guten Morgen,
ein Anwender hat gefragt, ob man in der Monatsansicht die aufgelisteten Termine mit einem Symbol oder Text kennzeichnen kann, worin man sieht ob der Empfänger des Termins : Erforderlich, Optional oder nur zur Kenntnisnahme gesetzt ist.
Ist das von Haus aus schon irgendwie implementiert? Bei Emails hat man das ja via Empfängersymbole (Mehr -> Vorgaben -> Mail -> Empfängersymbole) gelöst.
Besten Dank.
LG
Deny
Hallo,
ich habe gerade gelesen, dass "Werkzeuge -> Server -> Ports einrichten -> Netzwerkdaten verschlüsseln" grundsätzlich RC4 Verschlüsselung nutzt und dies erstmal nichts mit den ID Dateien zu tun hat. Kann das jemand bestätigen?
Vielen Dank im Voraus.
Grüße
Deny
Hallo,
ich würde gerne die Verschlüsselungs-Stärke unserer CERT id und Server id Dateien erhöhen. Wenn ich auf die Eigenschaften der id's schaue, sind diese zur Zeit noch auf 64bit RC2. Da wir keine 6er Clients mehr im Einsatz haben sondern nur noch 8 und 9 würde ich diese gerne auf 256bit AES upgraden. Hat jemand einen schlüssigen Ablauf hierzu oder so etwas schon einmal durchgeführt?
Ich möchte vermeiden, dass ich durch gewisse Einstellungen den Zugriff zum Server versperre.
Besten Dank im Voraus. 
Grüße
Deny
Hallo RockWilder,
das ist ein guter Punkt, auf der BES Oberfläche sind im Secure Gateway Service TLS1, TLS1.1 und TLS1.2 aktiv. Die Chiffrierschlüssel dazu gibt es einige die aktiv sind, jedoch gibt es noch weitaus mehr Chiffrierschlüssel zur Auswahl - hahaha die Frage für mich welcher wäre denn dann der Richtige.
Den Fallback Cipher habe ich bereits in die notes.ini eingetragen. Leider kommen die Fehler immer noch. Natürlich könnte ich jetzt auch das SSL Login deaktivieren, aber irgendwie möchte ich das ganze auch verstehen 
RockWilder - weißt Du wie ich aufm Domino prüfen kann, welcher TLS eingesetzt wird?
Besten Dank.
Grüße
Deny
Hallo Zusammen,
ich habe soeben meinen Traveler aktualisiert auf Domino 9.0.1FP7 (32bit) Windows und Traveler 9.0.1.14. Wir haben noch einen BES Server 12.5.x und seit diesem Traveler Update erhalte ich folgende Meldungen.
Auf dem Traveler läuft ein HTTP Dienst 80/443 ohne Port-Forwarding erstmal.
Die Meldung auf der Console lautet: TLS/SSL Connection [BlackBerry Server IP] -> [Traveler IP] failed with rejected unknown record type
Sagt jemandem diese Meldung etwas? Ich habe ein wenig recherchiert, aber finde nur Sachen wie Man-in-the-Middle Attacken - welche ich ausschließen kann.
Grüße
Deny
Hach das war ja einfach 
läuft! War schon eingerichtet, nur falscher Server
Besten Dank.
Hallo Zusammen,
wenn man zwei Domino Domains an unterschiedlichen Standorten im Einsatz hat. Besteht die Möglichkeit auf die Kalender-Busyinformationen zuzugreifen?
Eben um die freien Zeiten bei Besprechungsplanungen einsehen zu können.
Besten Dank
Grüße
Deny
Einen wunderschönen Guten Morgen,
kennt jemand ein Tool oder evtl. einen Codesnippet für einen Button der per Email an ausgewählte Anwender verschickt wird. Der Anwender startet den Button und dann werden die Informationen bei "Mehr -> Vorgaben -> Mail -> Signatur" in den Feldern Rich Text und Einfacher Text gefüllt. Die Informationen sollen aus dem NAB ausgelesen werden, da dort alles eingepflegt ist.
Zusammenfassung:
- Datenbank auf Server, sendet Email an ausgewählte Anwender
- Anwender öffnet Email mit Button OK / Cancel
- Bei OK wird das Rich Text / Einfacher Text Feld gefüllt mit den Anwender Informationen aus dem NAB
So könnte ich mir das vorstellen, bevor ich anfange, wollte ich fragen, ob es ein Tool für die Verbreitung von standardisierten Signaturen gibt?
Besten Dank.
Juhey
Euer Deny
Guten Morgen,
gibt es im Domino eine Datenbank oder Schablone, welche sämtliche administrativen Tätigkeiten protokolliern kann?
Beispiel: Ein Admin hat in der names.nsf ein Personendokument aus der Ansicht entfernt ...
Wobei dies im Änderungsprotokoll der DB stehen sollte.
Gibt es so etwas?
Besten Dank.
Grüße
Deny
Guten Morgen,
also bisher muß ich sagen, dass meine PendingList mehr 0 als > 20 war. PendingList.Max ist auf 70. Über sh stat update habe ich das ganze einfach hin und wieder beobachtet. Die .ini Werte habe ich noch nicht übernommen. Ich werde es noch über den Tag prüfen. Ansonsten suggeriert es mir, dass es soweit in Ordnung ist.
Beste Grüße
Deny
@Tode
Wir haben unseren Domino auf ner VM mit 1 x virtuellen Socket und 4 Cores pro Socket. Das bedeutet ich stelle meine .ini folgendermaßen ein.
UPDATER = 4
UPDATE_FULLTEXT_THREAD=1
Hallo Tode,
die Ansichtsindizes belegen 341 MB (8% des gesamten Platzes). Habe diese als Anlage mitgegeben. Wie darf ich diese Größen nun interpretieren, kann ich hier etwas optimieren?
Die Updaters in der ini muss ich noch prüfen bzw. einlesen.
Viele Dank!
Deny
Guten Morgen,
vielen Dank für die ausführliche und verständliche Erläuterung, hilft bei meiner weiteren Entscheidungsfindung ungemein. Hihihihi jaja das Layer-8 Problem. Immer wieder interessant, wie man ein System ausreizen und damit ein entsprechendes Verhalten hervorrufen kann.
Beste Grüße
Deny
Ok,
@alexhe - das ist schon mal eine Aussage 150.000 Dokumente = viel die Ansichten selber werden wohl so (Inbox / 25000) und (Sent 17000) haben. Der Rest ist in Ordnern abgelegt.
@RockWilder - ja die Views ($Inbox und Sent) sind nach Datumsspalten sortiert.
Falls die Anzahl der Dokumente hier durchaus diese Thematik verursachen sollten, dann werde ich über kurz oder lang diese "große" DB als Archiv DB abstellen und eine neue leere Datenbank erzeugen lassen. Was meint Ihr dazu?
Vielen Dank.
Beste Grüße
Deny
Guten Morgen,
ich habe hier einen Effekt, der äußerst merkwürdig zu sein scheint. Ein Anwender beklagt, dass diverse Ansichten aus einer Standard Mail Datenbank, wie Inbox, Sent usw... ständig aktualisiert werden.
"Diese Ansicht wird aktualisiert. Sie wird sofort nach Abschluss der Aktualisierung angezeigt. Sie können während der Aktualisierung der Ansicht mit anderen Fenstern weiterarbeiten".
Die Lotus Notes Version beläuft auf 8.5.3FP6. Die Anzahl der Dokumente in der DB beläuft sich auf ca. 150.000
Ich habe bereits lo fixup -J -F mail/..... ausgeführt und auch ein lo updall -R mail/.....
Beide Befehle brachten temporär Erfolge, jedoch kommt nach 2-3 Tagen wieder obige Meldung in der Ansicht auf.
Habe ich etwas nicht beachtet?
Vielen Dank.
Beste Grüße
Deny