proNovell

Была задача перенести GW на винду. Переехали. Год живут.

А теперь желают менять пароль, да ешё иметь политики по паролям.
Имеется ли возможность? Кто-то имея только GW иметь задавался такой темой?
В GW на 99% используют WEBAccess.

В чем проблема-то? Версия GroupWise какая? Сменить пароль можно прямо из вебморды. Насчет политики - это не в ГВ точно, нет там подобного. ГВ целиком и полностью от парольных политик каталога зависит.

Иван Левшин aka Ivan L. писал(а):В чем проблема-то? Версия GroupWise какая? Сменить пароль можно прямо из вебморды. Насчет политики - это не в ГВ точно, нет там подобного. ГВ целиком и полностью от парольных политик каталога зависит.

В использовании GW2012.
Ткните, где и как.
Не получается да же после регистрации.
В клиенте пишет следующее.

Код: Выделить всё

Изменение пароля
Администратор включил аутентификацию LDAP. Используйте Ваш пароль сервиса Каталога (сетевой) для доступа к главному почтовому ящику.

Для изменения пароля используйте сервис Каталога (сети).

.

Как то не комильфо задавать пароль только GW.

какие настройки стоят в свойствах почтового офиса . C1 -> ПО - свойства - Безопасность ?

URRY писал(а):какие настройки стоят в свойствах почтового офиса . C1 -> ПО - свойства - Безопасность ?

Security Level = High
eDirectory Authentication = ON
LDAP Authentication = ON

не помню как в С1 это выглядит , в вэб интерфейсе крыжик GroupWise Authentication нужно поставить , после чего пароль можно будет менять .
Но учтите что после установки крыжика , с текущими паролями (от LDAP ) войти через вэб интерфейс не удастся.

URRY писал(а):не помню как в С1 это выглядит , в вэб интерфейсе крыжик GroupWise Authentication нужно поставить , после чего пароль можно будет менять .
Но учтите что после установки крыжика , с текущими паролями (от LDAP ) войти через вэб интерфейс не удастся.

В моем понимание - разделить целое.
И вести базу пользователей в GW и в eDirectory - отдельно.
Не вариант.

Михаил Цветаев писал(а):Была задача перенести GW на винду. Переехали. Год живут.

А теперь желают менять пароль, да ешё иметь политики по паролям.
Имеется ли возможность? Кто-то имея только GW иметь задавался такой темой?
В GW на 99% используют WEBAccess.

у вас поддержка есть? Вынесите мозг поддержке, они иногда даже помогают.
По-моему, другого пути, кроме разделить целое - нет.

Есть такая замечательная вещь - Identity Manager. С его помощью можно менять пароль самими пользователями через вэб, а IDM его засинхрит в разные нужные службы.

В случае, если включена авторизация LDAP, никаких паролей в GW не хранится. Т.е. в GW его менять бесполезно, о чем, кстати, совершенно недвусмысленно сообщает и система. Соответственно, нужен функционал изменения пароля на стороне LDAP-источника. Если это eDirectory: Novell Client или SSPR (Self-Service Password Reset)
Можно, конечно, и техподдержку напрячь, но гораздо проще почитать документацию
Паш, ты ровно про SSPR и написал

Да , но обе эти вещи не совсем бесплатные.

Жень, Novell Client совсем бесплатный SSPR - да, это кусок IDM. Да и даже без Novell Client: не уверен до конца (не помню наверняка), но, вроде бы, при организации работы через DSfW сброс пароля пользователем в системе с венды тоже работает.
Вопрос в том, что коллега Михаил, судя по всему, либо не до конца задачу описал, либо она ему самому не до конца ясна.

На сколько я понял , нет у них клиента Новела как и толстого клиента GW . Только вэб морда GW. Как вариант можно попробовать написать свою страничку по смене паролей в ldap используя , к примеру ldapmodify.

Если включена авторизация LDAP - смена пароля в ГВ поможет так же, как мертвому - припарки. Через ldapmodify пароль в едыре не поменяется Гадать мы можем и дальше - до тех пор, пока автор не сознается таки, как у них построена инфраструктура.

Иван , с помощью ldapmodify очень даже просто поменять пароль. пример ldif файла
dn: cn=name,ou=IT,o=Kontora
changetype: modify
replace: userPassword
userPassword: PassWord