Проблемы с вновь созданным пользователем.

**Савельев Сергей** » 27 май 2008, 12:25

Доброго всем времени!!!
После того как я накатил edir87310.zip приспичило создать пользователя.
создал пользователя на основе отлаженного шаблона. Пользователь входит в сеть, но инета не получает. Авторизация через NOVEL CLIENT TRUST не проходит
Last request from: INET.COLLEGE, tree=COLLEGETREE
Requests succeeded: 0
Requests failed: X
X – любое число отличное от 0

1. Обновлял правила прокси – сервера
2. Пытался с 3 машин (в том числе и с админовской) получить из-под созданного пользователя доступ в Интернет - результат отрицательный
3. Даже попытка перезапустить прокси не принесла желаемого результата
4. При попытке зайти на другой сервер (вход в сеть предварительно прошёл) через сетевое окружение было предложено зарегистрироваться в режиме BINDERY
5. Перерегистрация в сети под этим пользователем вызывает ошибку NMAS
6. Пользователь регистрировался в сети более 4 раз и не использовал ни одной лицензии

Никак не могу понять, что проходит????

Оба сервера - NW6.5+SP7, eDir 8.7.3.10, BM3.8

**Dimerson** » 27 май 2008, 12:31

может подождпть sp10b ? или откатиться на SP9 HP1 ?

**Савельев Сергей** » 27 май 2008, 13:03

что делать - понятно
может причина не в SP10. хотя не уверен

не ужели только я такой "счастливый" :?:

**Савельев Сергей** » 27 май 2008, 15:12

По каким-то не понятным причинам у нового пользователя отсутствует атрибут NLS:Licenses Used

попытался забить атрибут вручную
Получилось!!!!!

Все вышеописанные глюки пропали

Во что я вляпался????

какие мысли будут???

Мне видиться 2 варианта:

1. Возможно криво расширилась схема в момент обновления eDir, тогда нужно внимательно смотреть в dstrace на что идет ругань, ловить это дело, смотреть файлы схемы из комплекта обновления edir и пробовать повторно через nwconfig расширить схему.

2. Обновить eDir до версии 8.8, возможно проблема исчезнет

**Савельев Сергей** » 09 июл 2008, 13:01

Доброго всем времени

Я уже писал тут, что большинство проблем, которые были обнаружены после установки SP 10 на eDir 8.7.3.9, всё же удалось побороть
Осталась, как я понимаю, последняя проблема.
При создании нового пользователя NetWare Administrator выдаёт сообщение об ошибке.

Никак не могу найти решения данной задачки. Полного совпадения по кодам ошибок на novell.com найти не удается. Максимальное совпадение по количеству ошибок 2 из 3

Также как и с предыдущими глюками диагностические утилиты (DSREPAIR, PKIDIAG) ничего не находят
Сам я в поисках и устранении проблем опыта почти не имею, так что если можно, то поподробней желательно и по шагам

По результатам моих поисков суть проблемы может быть в NMAS

**Владимир Горяев** » 09 июл 2008, 13:39

Попробуй NMAS запретить.
http://novell.org.ru/forum/viewtopic.php?t=4084

Ну или через iManager создавать.

**Андрей Тр. aka RH** » 09 июл 2008, 15:39

Савельев Сергей писал(а):При создании нового пользователя NetWare Administrator выдаёт сообщение об ошибке. Никак не могу найти решения данной задачки.

У меня NWAdmin тоже выдаёт похожие сообщения ( за точность кода ошибки не ручаюсь ), в итоге мы уже давно создаём пользователей в иМанагере, в С1 или импортом из файла ( ( большую часть, т.к. нам так оно удобнее ). SP10 пока не ставил и не собираюсь.

**Савельев Сергей** » 10 июл 2008, 11:42

Владимир Горяев писал(а):Попробуй NMAS запретить.
http://novell.org.ru/forum/viewtopic.php?t=4084

Ну или через iManager создавать.

запретить?
на мой взгляд, это не очень правильно. Пользовать iManager не всегда удобно. У меня до конца привыкнуть не получается.
А кто мне может объяснить, почему при создании пользователя в C1 ID = LOGIN NAME, из-за чего невозможно создать в разных контейнерах пользователей с одинаковыми именами без изменения руками ID? Это не очень удобно (точнее увеличивает время)

Андрей Тр. aka RH писал(а):У меня NWAdmin тоже выдаёт похожие сообщения ( за точность кода ошибки не ручаюсь ), в итоге мы уже давно создаём пользователей в иМанагере, в С1 или импортом из файла ( ( большую часть, т.к. нам так оно удобнее ). SP10 пока не ставил и не собираюсь

Начал разбираться и кое-что накопал
Проблема проявляется только при создании пользователя в контейнерах, на которые распространяется действие политики универсальных паролей.
Я даже сейчас не смогу вспомнить, когда создавалась мной эта политика. Можно будет попытать счастье, пересоздав политику
У меня несколько вопросов накопилось:
1. когда-то нужно было устанавливать в дерево отдельный продукт для правильного функционирования UP. Как обстоят с этим дела сейчас на eDir 8.8.2? (если нужно, то что и какой версии нужно ставить)
2. перечислите, пожалуйста, те случаи, при которых нужно пересоздавать политику UP.

И правильно не надо SP10. Не стоит оно того. Если уж и переползать, то сразу на eDir 8.8.2. Я один сервер вчера обновил. Сегодня продолжу со вторым сервером
Как только поставил SP7, надо было сразу двигать на eDir 8.8. Сейчас не поимел бы тех проблем, с которыми пришлось столкнуться. Побоялся посреди учебного года трясти дерево, а зря. Прошло достаточно гладко.
Жалею только об одном, что не вырубил на время установки eDir вторую сетевую карту.
Сертификаты не к той карте привязались.

**v13** » 10 июл 2008, 11:52

nwadmin 100лет уже как unsupported, соответственно жаловаться на его неработоспособность глупо.

**Савельев Сергей** » 10 июл 2008, 12:11

v13 писал(а):nwadmin 100лет уже как unsupported, соответственно жаловаться на его неработоспособность глупо.

А Вы уверены что это неработоспособность nwadmin?
я, не очень

**Владимир Горяев** » 10 июл 2008, 12:30

Савельев Сергей писал(а):
Владимир Горяев писал(а):Попробуй NMAS запретить.
http://novell.org.ru/forum/viewtopic.php?t=4084

Ну или через iManager создавать.

запретить?
на мой взгляд, это не очень правильно. Пользовать iManager не всегда удобно.

По моей ссылке есть цитата ТИД, в не прямым текстом говорится, что необходимо настроить UP. В то время (май 2004) у я не смог найти для NW51 соотв плагинов для C1, а иМанагера не былона сервере, посему пришлось NMAS зарубить.

1. когда-то нужно было устанавливать в дерево отдельный продукт для правильного функционирования UP. Как обстоят с этим дела сейчас на eDir 8.8.2? (если нужно, то что и какой версии нужно ставить)
2. перечислите, пожалуйста, те случаи, при которых нужно пересоздавать политику UP.

1. UP один из методов NMAS, который, в свою очередь, входит в eDir.
2. когда есть проблемы

Да там делов на 5 мин. - в iManager соотв. плагин запустит мастера, пару кыржиков отметить - и готово.

**Владимир Горяев** » 10 июл 2008, 12:34

Савельев Сергей писал(а):
v13 писал(а):nwadmin 100лет уже как unsupported, соответственно жаловаться на его неработоспособность глупо.

А Вы уверены что это неработоспособность nwadmin?
я, не очень

Дело в том, что нвадмин не понимает некоторые атрибуты, в чем ты и убедился

Даже когда ты сможешь им пользователя создать у него будут не все атрибуты, как если бы иМанагер делал пользователя.

ЗЫ справедливо для 8.7.3 и выше.

**Савельев Сергей** » 10 июл 2008, 13:26

Владимир Горяев писал(а):
Савельев Сергей писал(а):
v13 писал(а):nwadmin 100лет уже как unsupported, соответственно жаловаться на его неработоспособность глупо.

А Вы уверены что это неработоспособность nwadmin?
я, не очень
Дело в том, что нвадмин не понимает некоторые атрибуты, в чем ты и убедился Даже когда ты сможешь им пользователя создать у него будут не все атрибуты, как если бы иМанагер делал пользователя.

ЗЫ справедливо для 8.7.3 и выше.

Спасибо за ответы на поднятые мной вопросы

При первой же возможности попытаюсь пересоздать политику UP и посмотрим, что получится.

Проблемы с вновь созданным пользователем.

Проблемы с вновь созданным пользователем.

Кто сейчас на конференции