Lotus\domino Directory & Active Directory

14.11.2010, 16:36. **Показов** 75987. **Ответов** 42

Студворк — интернет-сервис помощи студентам

Добрый день, столкнулся с такой проблемой. Поставил сервер Domino на win2k8R2. Сервак является и контролером домена от майкрософт. установил туда Домино администратор, включая синхронизацию с АД, затем пишу regsvr32 nadsync.dll, и появляется окошко с заголовком nadsync.dll и сообщением, что Access Denied.
в систему вхожу под администратором домена(который является вообще единственным админом домена и вообще пользователем системы, т.к. система тестовая),
спросил у гугла, тот ответил, что надо установить RSAT, но это только если ставим эту штуку на удалённом компе, а тут во первых локальный сервак, во втроых в 2к8 эта фича вроде бы встроена автоматом
прошу помощи

@tmyky · 16.11.2010, 12:14

Сообщение от TopSecret

что вы мне пытаетесь доказать? человек спросил как мне длл зарегистрировать, чтобы появилась оснасткав ад, а вы мне извините, про яйца, если помочь не можете, не пишите ничего, пожайлуста.

сначала научитесь мысль формулировать - потом учите других

Добавлено:

Сообщение от TopSecret

я не совсем верно описал задачу, и все начали к ней цеплятся, за это прошу прощения. это дополнительная задача

с этого и следовало начинать

@tmyky · 16.11.2010, 12:16

Сообщение от TopSecret

Актив директори вин2к8г2, и 32 битная хпишка

регать на серваке (КД например) 32бит, а не на воркстанции

16.11.2010, 13:13

Сообщение от lmike

регать на серваке (КД например) 32бит, а не на воркстанции

длл можно регистрировать где угодно, она через рсат регистрирует оснаску ммц,

щас попробую 7-ку 32 битную поставить, забабахать

@tmyky · 16.11.2010, 15:14

Сообщение от TopSecret

длл можно регистрировать где угодно

можно, но какой смысл?
-длл берет данные с сервера домины и АД, если сервера домины нет (локально) - как она (по-вашему) к нему достучится?
-нужно менять записи в АД, на ворктанции этой базы нет, удалённо транслировать вызовы - я не уверен что она так могет (без помощи)
деталей, подтверждающих (такие возможности), этой длл, я не встречал

@okot · 16.11.2010, 16:09

Сообщение от am4

А вообще нормальных варианта решения данной задачи 2:
1. Продать почку/квартиру и купить Tyvoly Directory Integrator ;)
2. Трясти IBM на предмет включения разработанного функционала Directory Independence в последующие версии Lotus.

1. Для задач интеграции Доминошных акаунтов TDI можно использовать безвоздмезно, т.е. даром (с)
2. AFAIK, Directory Independence не будет в привычном нам Домино. Он будет в облачном Домино.

@puks · 17.11.2010, 03:49

Это не подходит к твоей конфигурации?

You may encounter thys error if you have multiple child AD Domains and are logged in as a Microsoft Domain Administrator to the child domain instead of to the root Microsoft Domain. Once you log in as a Domain or Enterprise administrator to the root Microsoft Domain, regsvr32 should be able to register nadsync.dll.

17.11.2010, 13:14

к сожелению нет, в лесу только 1 домен

21.11.2010, 08:29

вобщем установил вин7 х86 и стала снова появлять ошибка Access for Denied, а потом сообщение о том, что длл была успешно зарегистрирована =(
ещё такой вопрос, для регистрации nadsync.dll необходимо чтобы сервер домино работал?

28.11.2010, 10:46

У тебя проблема в правах. Во всех Виндовсах начиная с Висты и серверных начиная с 2008 даже если ты заходишь под админом все проги выполняются с правами пользователя. Если проге надо она запрашивает повышения привелегий.
Тут два пути:
1. Отключить UAC (не рекомендую, тем более на сервере)
2. Запустить cmd.exe с правами админа (ПКМ на файле - Запуск от имени администратора), потом в нем выполнить команду.

30.11.2010, 14:23

Сообщение от wertep

. Запустить cmd.exe с правами админа (ПКМ на файле - Запуск от имени администратора), потом в нем выполнить команду.

именно так и делал

@Ktydo · 02.12.2010, 10:27

где-то я с год назад писал полный алгоритм как и что делать, не могу найти что-то...
есть некие фичи процесса настройки server shared logon, как минимум:
1. админ домена винды должен быть админом домино (возможно тут сразу и access denied лезет), т.е. реально везде админом прописан в правах на домино
2. при установке на машине админа виндового домена надо поставить лотусину-администратора БЕЗ single logon и обязательно С опцией AD domino sync
3. длл регать ДО первого запуска любого клиента лотуса

работает превосходно, глюкалово возможно при эээ... запачканности винды админа домена - при регистрации/синхронизации юзеров в домино может колбасить записи пользователей...

@xKtomx · 29.08.2011, 17:02

Добрый день!
Есть ли у кого опыт интеграции Domino directory и Active Directory с помощью TDI? Оно у кого-то работает в продакшине?
С чего начинать, какие есть подводные камни?

@Syrkyy Byryzko · 29.08.2011, 18:25

начинать с http://www.tdi-users.org/twiki... or/WebHome , https://sites.google.com/site/dominointegration/ и http://groups.google.com/group/ibm.softwar...or/topics?gvc=2

чтобы хорошо работало, надо много огораживать скриптами

@xKtomx · 01.09.2011, 09:42

Пытаюсь настроить "Domino change detection connector", но пока что-то невыходит, при запуске конектора тиволи в логе отображает ошибки, гугл не помог найти причину может кто-нибудь сталкивался с этой проблемой:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
08:24:22,017 ERROR - [DominoChange] CTGDIS810E handleException - cannot handle exception , initialize
java.lang.Exception: CTGDJE010E Connector was unable to initialize local Notes session to Domino Server. Exception encountered: java.lang.Exception: Native call SECKFMSwitchToIDFile failed with error: code 259, File does not exist
at com.ibm.di.connector.DominoChangeDetectionConnector.inner_initNotes(DominoChangeDetectionConnector.java:1064)
at com.ibm.di.connector.DominoChangeDetectionConnector.run(DominoChangeDetectionConnector.java:609)
at java.lang.Thread.run(Thread.java:736)
08:24:22,032 ERROR - CTGDIS266E Error in InitConnectors. Exception occurred: java.lang.Exception: CTGDJE010E Connector was unable to initialize local Notes session to Domino Server. Exception encountered: java.lang.Exception: Native call SECKFMSwitchToIDFile failed with error: code 259, File does not exist
java.lang.Exception: CTGDJE010E Connector was unable to initialize local Notes session to Domino Server. Exception encountered: java.lang.Exception: Native call SECKFMSwitchToIDFile failed with error: code 259, File does not exist
at com.ibm.di.connector.DominoChangeDetectionConnector.inner_initNotes(DominoChangeDetectionConnector.java:1064)
at com.ibm.di.connector.DominoChangeDetectionConnector.run(DominoChangeDetectionConnector.java:609)
at java.lang.Thread.run(Thread.java:736)
08:24:22,079 INFO - CTGDIS100I Printing the Connector statistics.
08:24:22,079 INFO - [DominoChange] Errors:1
08:24:22,079 INFO - [DisplayFullName] Calls: 0
08:24:22,079 INFO - CTGDIS104I Total: Errors:2.
08:24:22,079 INFO - CTGDIS101I Finyshed printing the Connector statistics.
08:24:22,079 ERROR - CTGDIS077I Failed with error: CTGDJE010E Connector was unable to initialize local Notes session to Domino Server. Exception encountered: java.lang.Exception: Native call SECKFMSwitchToIDFile failed with error: code 259, File does not exist .

Версия TDI 7.1

@tmyky · 01.09.2011, 13:18

SECKFMSwitchToIDFile failed with error: code 259, File does not exist

дык ИД не находит (вопрос какой)

@xKtomx · 01.09.2011, 14:20

lmike
там две ошибки,одна iз них не находит id, вы не знаете куда бросить айдишку чтобы конектор увидел её?Бросал туда где пишет хелп но результат 0

@xKtomx · 01.09.2011, 15:57

Ошибки поборол,user.id должен лежать в Solution directory TDI, и еще должна быть включена опция в серверном документе - > протоколы интернета->Разрешить клиентам HTTP просматривать базы данных:да

@xKtomx · 05.09.2011, 11:37

Народ, а кто знает как с домино директории зарегистрировать юзера и чтобы он автоматом добавился в ектив директори, обратная связка - есть куча примеров, а нащёт такой ничего не нашол, только как апдейтить. Заранее спасибо за ответы!

@puks · 05.09.2011, 14:46

А на последней закладке при регистрации пользователя в Windows User Options это не то?

@Syrkyy Byryzko · 15.09.2011, 12:04

Сообщение от puks

А на последней закладке при регистрации пользователя в Windows User Options это не то?

на сколько я понимаю, тут стоит вопрос о том, как сделать это в TDI.

Новые блоги и статьи Все статьи Все блоги /
Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .	Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия	Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .
Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .	Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .	У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35". kumehtar 04.08.2026 С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .

TopSysryt

	Lotus\domino Directory & Active Directory 14.11.2010, 16:36. Показов 75987. Ответов 42 Метки нет (Все метки) Добрый день, столкнулся с такой проблемой. Поставил сервер Domino на win2k8R2. Сервак является и контролером домена от майкрософт. установил туда Домино администратор, включая синхронизацию с АД, затем пишу regsvr32 nadsync.dll, и появляется окошко с заголовком nadsync.dll и сообщением, что Access Denied. в систему вхожу под администратором домена(который является вообще единственным админом домена и вообще пользователем системы, т.к. система тестовая), спросил у гугла, тот ответил, что надо установить RSAT, но это только если ставим эту штуку на удалённом компе, а тут во первых локальный сервак, во втроых в 2к8 эта фича вроде бы встроена автоматом прошу помощи

@puks 1 / 1 / 0 Регистрация: 03.02.2007 Сообщений: 1,913
	17.11.2010, 03:49
	Это не подходит к твоей конфигурации? You may encounter thys error if you have multiple child AD Domains and are logged in as a Microsoft Domain Administrator to the child domain instead of to the root Microsoft Domain. Once you log in as a Domain or Enterprise administrator to the root Microsoft Domain, regsvr32 should be able to register nadsync.dll. 0

TopSysryt
	17.11.2010, 13:14
	к сожелению нет, в лесу только 1 домен

TopSysryt
	21.11.2010, 08:29
	вобщем установил вин7 х86 и стала снова появлять ошибка Access for Denied, а потом сообщение о том, что длл была успешно зарегистрирована =( ещё такой вопрос, для регистрации nadsync.dll необходимо чтобы сервер домино работал?

wyrtyp
	28.11.2010, 10:46
	У тебя проблема в правах. Во всех Виндовсах начиная с Висты и серверных начиная с 2008 даже если ты заходишь под админом все проги выполняются с правами пользователя. Если проге надо она запрашивает повышения привелегий. Тут два пути: 1. Отключить UAC (не рекомендую, тем более на сервере) 2. Запустить cmd.exe с правами админа (ПКМ на файле - Запуск от имени администратора), потом в нем выполнить команду.

@Ktydo 0 / 0 / 0 Регистрация: 28.06.2009 Сообщений: 1,567
	02.12.2010, 10:27
	где-то я с год назад писал полный алгоритм как и что делать, не могу найти что-то... есть некие фичи процесса настройки server shared logon, как минимум: 1. админ домена винды должен быть админом домино (возможно тут сразу и access denied лезет), т.е. реально везде админом прописан в правах на домино 2. при установке на машине админа виндового домена надо поставить лотусину-администратора БЕЗ single logon и обязательно С опцией AD domino sync 3. длл регать ДО первого запуска любого клиента лотуса работает превосходно, глюкалово возможно при эээ... запачканности винды админа домена - при регистрации/синхронизации юзеров в домино может колбасить записи пользователей... 0

@xKtomx 0 / 0 / 0 Регистрация: 11.09.2009 Сообщений: 313
	29.08.2011, 17:02
	Добрый день! Есть ли у кого опыт интеграции Domino directory и Active Directory с помощью TDI? Оно у кого-то работает в продакшине? С чего начинать, какие есть подводные камни? 0

@Syrkyy Byryzko 0 / 0 / 0 Регистрация: 21.11.2007 Сообщений: 156
	29.08.2011, 18:25
	начинать с http://www.tdi-users.org/twiki... or/WebHome , https://sites.google.com/site/dominointegration/ и http://groups.google.com/group/ibm.softwar...or/topics?gvc=2 чтобы хорошо работало, надо много огораживать скриптами 0

@xKtomx 0 / 0 / 0 Регистрация: 11.09.2009 Сообщений: 313
	01.09.2011, 14:20
	lmike там две ошибки,одна iз них не находит id, вы не знаете куда бросить айдишку чтобы конектор увидел её?Бросал туда где пишет хелп но результат 0 0

@xKtomx 0 / 0 / 0 Регистрация: 11.09.2009 Сообщений: 313
	01.09.2011, 15:57
	Ошибки поборол,user.id должен лежать в Solution directory TDI, и еще должна быть включена опция в серверном документе - > протоколы интернета->Разрешить клиентам HTTP просматривать базы данных:да 0

@xKtomx 0 / 0 / 0 Регистрация: 11.09.2009 Сообщений: 313
	05.09.2011, 11:37
	Народ, а кто знает как с домино директории зарегистрировать юзера и чтобы он автоматом добавился в ектив директори, обратная связка - есть куча примеров, а нащёт такой ничего не нашол, только как апдейтить. Заранее спасибо за ответы! 0

@puks 1 / 1 / 0 Регистрация: 03.02.2007 Сообщений: 1,913
	05.09.2011, 14:46
	А на последней закладке при регистрации пользователя в Windows User Options это не то? 0