iPrint - 401 Access Denied

[Ковалев Артем]

Ну что, спасайте. Сломал голову, руки и клаву

Что есть:
Netware 6.5.8
iPrint 4.0.7 (NDPS)
Apache 2.0.63
LDAP 8.8.4
Сертификаты свежие, сервер вообще свежеустановленный.
Реплики на сервере нет.
iManager 2.7.3, plugin для iPrint - 2.7.0.20090729 (последний из доступных на сайте Novell).
Тестовые клиенты - WinXPSP3 32 bit и Win7SP1 64 bit.
Клиент Новелл - наипоследний и несколько более ранних использовались. Для XP ставил как с поддержкой NDPS, так и без оной.
Клиент Zen - 10.3.2 (клиент 10.3.3 у меня роняет машины).
Клиент iPrint - любой, от 5.12 до 5.74 пробовал практически все.
Создан один тестовый принтер, все участвующие в тестирование юзеры прописаны у него в Админах, Операторах и Пользователях. Прописаны напрямую, никаких контекстов.

Что происходит:
- примерно в 10% случаев принтер можно установить и на нём напечатать. Через десять минут на этой же ws, этим же юзером - уже не даёт.
- в остальных 90% случаев при обращении к принтеру при попытке установки или при попытки печати выдаёт "Доступ запрещён". В зависимости от версии клиента, либо пишет просто Доступ запрещён, либо предлагает логиниться. Все попытки логиниться наиглавнейшим админом дерева (а так же другими юзерами) с форматом имена ПростоИмя, Имя.Полный.Контекст, .Имя.Полный.Контекст и cn=Имя,o=Полный,с=Контекст приводят к тому же самому сообщению. "Доступ запрещён, желаете повторить?"
На саппорте новела беды с похожими симптомами не нашёл.
Что посоветуете делать?
Предлагать ставить OES2 ради этого не стоит. Знаю несколько контор, где успешно работает выщеописанная комбинация.

[Павел Гарбар]

А на каких серверах (с версиями) лежат реплики?
Проверить временную синхронизацию на всех серверах, ну и NDS на всех проверить

[Ковалев Артем]

А на каких серверах (с версиями) лежат реплики?
Проверить временную синхронизацию на всех серверах, ну и NDS на всех проверить

Реплики лежат на NW6.5.8. Нужны именно версии реплик?
Синхронизация времени сделана, dsrepair ничего криминального не находит. Что находит - исправляет.

[Sergant]

А что мешает на сервере с iPrint-ом разместить R/W-реплику ?
Я наступал на подобные грабли в 1-м OES-е. Там iPrint работал только при наличии на сервере реплики.

[Ковалев Артем]

Спасибо за совет, создал RW реплику, завтра отпишусь о результате.
Я тоже такое уже видел, BM3.7 нормально авторизовал юзеров на проксе только при наличии на нём реплики (я ставил read-only).

[Павел Гарбар]

Для ВМ наличие реплики явно указывалось в документации. Про iPrint такого не говорилось...

[Ковалев Артем]

Для ВМ наличие реплики явно указывалось в документации. Про iPrint такого не говорилось...

Вы правы, реплика не помогла. Тот же "Доступ запрещён".

[Sergant]

В качестве бреда: создать в дереве тестовый принтер через iManager, запущенный на проблемном сервере, и посмотреть, как он будет работать. И еще попробовать ручками расширить схему файлом iprint.sch

Правильно ли я понял, что в 90 % принтер даже не устанавливается ? Как ставите, через 'http://x.x.x.x/ipp', автоматом (через принадлежность принтера клиенту) или через zcm ?
Помнится во время эксперементов с zcm 10, были некоторые страннности с принтерами (типа сброса всех настроек в "Управлении доступом" у iPrint-принтеров, которые стаились через zcm). Так что попробуйте помутаборствовать с принтерами без zcm-клиента на клиентских машинах.

[Ковалев Артем]

создать в дереве тестовый принтер через iManager, запущенный на проблемном сервере, и посмотреть, как он будет работать.

Так это такой принтер и есть - тестовый, не работает. Создан через iManager.

Правильно ли я понял, что в 90 % принтер даже не устанавливается ? Как ставите, через 'http://x.x.x.x/ipp'

Правильно поняли, ставлю через http и через панель установки принтеров - один хрен.
В дереве есть ещё принтеры NDPS, они работают изумительно. Вот собрался сменить их на iPrint (в связи с появлением весомого числа Win7 на ws) - а не выходит.

[Sergant]

создать в дереве тестовый принтер через iManager, запущенный на проблемном сервере, и посмотреть, как он будет работать.

Так это такой принтер и есть - тестовый, не работает. Создан через iManager.

Я имел в виду, создать через iManager того сервера, на котором работает iPrint. Ну и схему еще раз расширить и попробовать все без zcm-клиента.

ЗЫ: А с чем связано нежелание использовать OES2 под Linux ?

[Ковалев Артем]

Я имел в виду, создать через iManager того сервера, на котором работает iPrint.

Так и создан.

Ну и схему еще раз расширить

Как, дайте описание, никогда сам такого не делал. Дерево мне это не убъёт? Дерево боевое.

и попробовать все без zcm-клиента.

Не имеет смысла, мне нужна работа в реальных условиях, а не на стенде.

А с чем связано нежелание использовать OES2 под Linux ?

А там работало примерно так же (пробовал года два назад на OES1) плюс личные глюки самого OES. Не люблю иметь дело с сырыми продуктами.

[Sergant]

Как, дайте описание, никогда сам такого не делал. Дерево мне это не убъёт? Дерево боевое.

Не убьет, но резервная копия не помешает . Сцылко: http://www.novell.com/documentation/edir88/edir88/?page=/documentation/edir88/edir88/data/amijij0.html
Расширять файлом iprint.sch. Кстати, последние обновления на eDir и iPrint установлены ?

А там работало примерно так же (пробовал года два назад на OES1) плюс личные глюки самого OES. Не люблю иметь дело с сырыми продуктами.

Система печати на OES1 работала в целом нормально. Ну не без приключений конечно, но сервер печати у меня на нем прожил пару лет. OES2 вполне зрелый продукт, способный заменить NW.

[Ковалев Артем]

Я так понимаю, кроме совета развернуть отдельный глюкодром, других не будет?

Никто не использует iPrint, у всех он работает под linux или только у меня такие затейливые глюки?

[Sergant]

Я так понимаю, кроме совета развернуть отдельный глюкодром, других не будет?

Никто не использует iPrint, у всех он работает под linux или только у меня такие затейливые глюки?

Таки схему расширили ?

И еще, принтер через zcm пробовали устанавливать ?

[skoltogyan]

а в чем проблема/вопрос ?