proNovell

Возникла интересная ситуация. Вот исходные данные: дерево, контейнер O=111 и объекты OU... Т.е. дальнейшей вложенности в контейнерах OU нет.
В контейнере O создан сервер доступа NIAS-ом (Connect_ServerName).
Ситуация: Пользователь из контейнера OU не может подключиться через NIAS. Однако как только пользователя переместил в контейнер O, сразу удалось подключиться.
Вот меня теперь терзают соменния, где должен находиться сервер доступа? В контейнере юзера? Тогда это непорядок. А может контейнер должен миеть определенные опекунские права на объект сервера доступа?

Edward Ivanov aka Ed111 писал(а):Ситуация: Пользователь из контейнера OU не может подключиться через NIAS. Однако как только пользователя переместил в контейнер O, сразу удалось подключиться.
Вот меня теперь терзают соменния, где должен находиться сервер доступа? В контейнере юзера? Тогда это непорядок. А может контейнер должен миеть определенные опекунские права на объект сервера доступа?

А в configure security => Restrict service by user => ppprns => у тебя указаны юзеры котороым разрешен доступ.

Если ты переносишь, то может он в списке остается, но авторизацию в nds не пройдет, так как он переехал в другое место.

Кр. того, если юзер не в одном с серевером котексте, имя д.б. user.ou.o, или установить контекст где наход нужные юзера, или алиасов наделать.

Отвечу сразу:
1. В configure security => Restrict service by user => ppprns => указано Enyone user. Насколько я понимаю, это значит, что может подключиться любой юзер.
2. Хочу уточнить насчет указания полного имени юзера. Насколько я в курсе, имеетсяпроизводится а) подключение с использованием пароля удаленного доступа, б) вход в сеть с использованием обычного логина. Для подключения значит надо использовать полное имя типа cn.ou.o? Правильно?

Edward Ivanov aka Ed111 писал(а):Отвечу сразу:
1. В configure security => Restrict service by user => ppprns => указано Enyone user. Насколько я понимаю, это значит, что может подключиться любой юзер.
2. Хочу уточнить насчет указания полного имени юзера. Насколько я в курсе, имеетсяпроизводится а) подключение с использованием пароля удаленного доступа, б) вход в сеть с использованием обычного логина. Для подключения значит надо использовать полное имя типа cn.ou.o? Правильно?

Да, полное имя тоже можно указывать - проходит. Проверено.