proNovell

Стоит Novell 5.1 SP6 протоколы IP и IPX. Версии клиентов 4.83, 4.9SP1 и для 9x тоже новый
Пользователи должны менять пароль через n-дней. Меняют, все пишет нормально, что пароль изменен, при следующем входе в сетку опять запрашивает смену пароля, а предидущий раз как буд-то просрочился.
Что может быть?

На примере любого такого пользователя, отследите поведение атрибута "Password Expiration Time" его NDS-объекта.
Результаты - в форум.

Amir писал(а):Стоит Novell 5.1 SP6 протоколы IP и IPX. Версии клиентов 4.83, 4.9SP1 и для 9x тоже новый
Пользователи должны менять пароль через n-дней. Меняют, все пишет нормально, что пароль изменен, при следующем входе в сетку опять запрашивает смену пароля, а предидущий раз как буд-то просрочился.
Что может быть?

Может быть использование старого пароля ещё по разу. Есть такие юзеры. В чётный месяц ПАПА, а в нечётный МАМА. А NW помнит (по умолчанию) семь последних паролей.

Может быть использование старого пароля ещё по разу.

Не может - будет ругань при попытке сменить пароль и смены не произойдет.

Влад А.Сокол aka Akina писал(а):

Может быть использование старого пароля ещё по разу.

Не может - будет ругань при попытке сменить пароль и смены не произойдет.

Угу?
Т.е. даже не позволит сменить?
То же самое в случае меньшего кол-ва символов.
Значит не то...

Пароль вводят правильно, все нормально.
Сегодня попробовал еще одну фичу:
Снял у пользователя привязку к конкретной станции, и буквально через 1 сек попробовал войти на другой станции и новелл руганулся, что стоит ограничение. Короче синхронизация прошла примерно через минуту или две, затем спокойно зашел.
Не понимаю, зачем синхронизация с NDS происходит только через минуту.
Когда делаешь DSREPAIR он ругается, что какие-то объекты дерева имеют возраст выше 60 дней, а какие именно не пишет, лабуда какая-то

Amir писал(а):Пароль вводят правильно, все нормально.
...Не понимаю, зачем синхронизация с NDS происходит только через минуту...

Ну, судя по всему, атрибут "Network Address restriction" в схеме не имеет свойства немедленной синхронизации, поэтому NDS и откладывает синхронизацию до следующей запланированной.... Вот и всё.

Когда делаешь DSREPAIR, то всегда получается вот такая лажа:
/***********************************************/
Утилита исправления сервиса Каталога DS Repair 10250.37 для NetWare 5.00, DS 8.85
Файл журнала для сервера ".MAS.osb" в дереве "DEREVO"

** Режим автоматического обновления **
Исправление локальной базы данных
Начало: Saturday, 3 July 2004 11:57:54 местное время

P* Общие объемы дискового пространства всех дисков являются приблизительными **
->Текущее доступное дисковое пространство: 1073 Мб
->Для DSRepair, возможно, потребуется: 2 Мб
->Оставшееся дисковое пространство после выполнения операции: 1073 Мб

Физическая проверка
Создание временных файлов
Исправление деревьев - сканирование значений
Исправление деревьев - сортировка значений
Исправление деревьев - сканирование элементов
Исправление деревьев - сортировка элементов
Исправление деревьев - проверка значений
Исправление деревьев - проверка элементов
Общее число объектов в базе данных: 909
Общее число объектов в Схеме : 718
Общее число внешних ссылок: 1
Общее число объектов в репликах: 177
Проверка Схемы

Восстановление объектов в реплике
Начало: Saturday, 3 July 2004 11:58:00 местное время
[1 of 1] главная: T=BANK
ОШИБКА: возраст значения превышает 60 день(я,ей) - удаляется


ОШИБКА: возраст значения превышает 60 день(я,ей) - удаляется


ОШИБКА: возраст значения превышает 60 день(я,ей) - удаляется
Всего объектов = 177, объектов класса НЕИЗВЕСТНЫЙ = 0, всего значений = 8282

Проверка локальных ссылок
Начало: Saturday, 3 July 2004 11:58:00 местное время

*** КОНЕЦ ***


Что такое удаляется? Причем если деать DSREPAIR каждый час или 30 минут, то такая же фигня повторяется, причем количесвто ошибок всегда разное.

Amir писал(а):...
ОШИБКА: возраст значения превышает 60 день(я,ей) - удаляется
...

Это - не страшно. Косметика.

Я не понял - у Вас единственный сервер ?

В прошлом своем посте, я просил

На примере любого такого пользователя, отследите поведение атрибута "Password Expiration Time" его NDS-объекта

. Ну ?... (c)

Нет у меня 2 сервака. Один первичный, а второй в этомже дереве и контексте, чисто архивный

Amir писал(а):Нет у меня 2 сервака. Один первичный, а второй в этомже дереве и контексте, чисто архивный

Проверь синхронизацию реплик NDS. 99% У тебя рассинхронизация реплик.

А каким образом?

Предполагается, что через DSREPAIR.
Там в первом меню как раз есть пункт REPORT SYNC.... STATUS .
Должны быть видно список всех реплики и написано, когда по времени прошла последняя их синхронизация.
Если какой сервер к какой реплике на другом сервере доступа не имеет, то это будет видно и код ош. будет. Это сигнал о том, что синхронизации нет.
Когда хорошо, то примерно так:

Код: Выделить всё

NetWare 5.00 Directory Services Repair 10250.37, DS 8.85
Log file for server ".сервер1.КОНТЕКСТ" in tree "ХХХХХ"
Start:  Wednesday, July 7, 2004   3:23:42 pm Local Time
Retrieve replica status

Partition: .[Root].
  Replica: .сервер1.КОНТЕКСТ       7-07-2004 15:18:17
  Replica: .сервер2.КОНТЕКСТ       7-07-2004 15:23:08
  Replica: .сервер3.КОНТЕКСТ       7-07-2004 15:23:28
All servers synchronized up to time:          7-07-2004 15:18:17 

Finish:  Wednesday, July 7, 2004   3:23:43 pm Local Time

*** END ***

Я с синхонизацией серверов вроде разобрался, но ошибки типа:
Возраст объекта превышает 60 дней
продолжаются, dsrepair каждый час делать не будешь ведь

Возраст.... превышает....

А что со временем в вашем Дереве?