Active directory & domino directory?

@Rohmotov · Регистрация: 11.10.2015

Author24 — интернет-сервис помощи студентам

Добрый день всем,
У нас в Active Directory есть такая политика что через 20 дней пользователь должен менять свой пароль. Я хочу делать так что бы когда пользователь менял пароль каждый 20 день пароль lotus Notes тоже автоматом менялся. Хотел уточнить для этого мне нужно синхронизовать Active Directory с Domino Directory?
У меня стоить Active Directory windows 2003 server, Domino Directory 8.5.
Спасибо за ранее!

@ToxoRot · 25.10.2015, 15:01

Integrating IBM Lotus Domino Directory with Microsoft Active Directory using ADSync

@tmyky · 25.10.2015, 15:34

Directory Assystance если только авторизация
если и для ID - выше (устаревшая)

--- Добавлено 26 окт 2015. Первое сообщение размещено 26 окт 2015 ---

а по факту - раздать флэшки с ИД, пароль не менять ;)

--- Добавлено 26 окт 2015 ---

ну а труЪ -

@Rohmotov · 26.10.2015, 07:01

Что советуете?
Как мне делать что бы когда пользователь менял свой пароль, пароль lotus Notes тоже без проблем менялся?
Проблема такая:
Когда пользователь забывает свой пароль и обращается к администратору админи меняет пароль из Active directory. После того когда администратор домена меняет пароль из Active directory пароль в лотусе не меняется автоматом. В чем может бить проблема?
Спасибо за ранее!

@swyotokor · 26.10.2015, 07:22

На сколько я помню.. когда эксперементирвал, то у становил что вся интеграция с АД завязана на передачу команд из Домино в АД.. т.е. если что то нужно сменить (тот же пароль) то меняется всё в Домине, а она уже в АД.. наоборот ни как..

@Rohmotov · 26.10.2015, 07:43

Сообщение от swyatogor

На сколько я помню.. когда эксперементирвал, то у становил что вся интеграция с АД завязана на передачу команд из Домино в АД.. т.е. если что то нужно сменить (тот же пароль) то меняется всё в Домине, а она уже в АД.. наоборот ни как..

У меня ситуация такая когда администратор менять пароль пользователя из Active directory лотас не заходить потом придется восстановит пароль из ID Recovery domino server.

@yrdy · 26.10.2015, 08:14

посмотри внимательно политику безопасности
единственно поле "Включить общий пароль для Notes и операционной системы" доступно минимум вроде с 8.5.2 или 8.5.3

@swyotokor · 26.10.2015, 09:10

Сообщение от Rahmatov

У меня ситуация такая когда администратор менять пароль пользователя из Active directory лотас не заходить потом придется восстановит пароль из ID Recovery domino server.

Ну я про то и говорю.. что в обратную сторону не идет.. если поменять пароль (или пользователь сам поменяет) в лотусе, то доминоха передаст изменения в АД.. в обратку нет..

Сообщение от erdi

посмотри внимательно политику безопасности
единственно поле "Включить общий пароль для Notes и операционной системы" доступно минимум вроде с 8.5.2 или 8.5.3

насколько я помню SSO работало еще на 6-ке.. единственно иногда глюкало и вывешивало систему.. и да.. это опять же на случай изменения пароля на клиенте Notes. он запросит что "Ваши пароли лотус и виндовс различаются синхронизировать??".. если сменить пароль сразу на винду - то в лотусе пароль не поменяется..

@yrdy · 26.10.2015, 09:26

Сообщение от swyatogor

насколько я помню SSO работало еще на 6-ке.. единственно иногда глюкало и вывешивало систему.. и да.. это опять же на случай изменения пароля на клиенте Notes. он запросит что "Ваши пароли лотус и виндовс различаются синхронизировать??".. если сменить пароль сразу на винду - то в лотусе пароль не поменяется..

то, о чем ты говоришь - это служба на клиенте "единый вход". Я написал политика безопасности. Причем эти 2 технологии не работают вместе, т.е. если установлена служба, политика работать не будет. Ее надо обязательно сносить!!! и выставить на клиенте в безопасности пользователя крыж "входить с параметрами ос"

@tmyky · 26.10.2015, 11:34

давайте с терминами определимся...
изменить пароль в домине - это:
-смена пароля на ИД
-смена интернет пароля
на ИД - это ближе к технологии Vault и shared logon , обсуждаемый выше, может с ним работать http://www-10.lotus.com/ldd/dominowiki.nsf/dx/Notes_Shared_Login_FAQ

@Rohmotov · 26.10.2015, 11:47

Сообщение от lmike

давайте с терминами определимся...
изменить пароль в домине - это:
-смена пароля на ИД
-смена интернет пароля
на ИД - это ближе к технологии Vault и shared logon , обсуждаемый выше может с ним работать http://www-10.lotus.com/ldd/dominowiki.nsf/dx/Notes_Shared_Login_FAQ

Когда меняет пароль для вход windows администратор из Active directory Lotus Notes не сможет менять автоматом при входе пароль потом придется восстановить пароль Lotus Notes из ID Recovery domino server.

@tmyky · 26.10.2015, 12:14

Сообщение от Rahmatov

восстановить пароль Lotus Notes из ID Recovery domino server

что это? Как говорит само название - это ИД восстановление а не пароль!

@Rohmotov · 26.10.2015, 13:49

Сообщение от lmike

что это? Как говорит само название - это ИД восстановление а не пароль!

Я понимаю что это восстанавливает ID просто я объясняю что каким образом я восстанавливаю пароль Lotus когда меняется пароль входа ОС и не меняется пароль Lotus Notes!

@tmyky · 26.10.2015, 14:24

@Rahmatov, ссылку читали?

@Rohmotov · 27.10.2015, 10:49

Добрый день всем!

Сообщение от lmike

@Rahmatov, ссылку читали?

Да спасибо читал ссылку!

Сообщение от erdi

посмотри внимательно политику безопасности
единственно поле "Включить общий пароль для Notes и операционной системы" доступно минимум вроде с 8.5.2 или 8.5.3

Я так понимаю когда у меня стоить галочка в «Подключаться к Notes с параметрами подключение ОС» когда пароль входа ОС меняется и пользователь когда запускает Notes первый раз после изменение пароля ОС он должен помнить старый пароль и ввести старый пароль и менять на новую потом может пользоваться Notes-ом?
Дела в том что большинство сотрудники после отпуска забывает пароль входа в ОС и администраторы из АД меняет пароль.
Мне нужно когда пользователь меняет пароль ОС у Notes не вышло сообщение ваш пароль не совпадает с пароль ОС-ом и автоматом менялся пароль входе Notes .
Как мне реализовать этого? Ест ли у Lotus-е такое возможность?
Спасибо всем за ранее!

@tmyky · 27.10.2015, 11:54

по ссылке - первая же ссылка на русскоязычный вариант, в нем указаны варианты когда пароль надо будет знать и общий вход "не будет работать"
что мешает поставить эксперимент на своем компьютере? ;)
в АК не должно быть проверки на пароль (что указано по ссылке)

@Rohmotov · 27.10.2015, 12:03

@lmike,

Сообщение от lmike

по ссылке - первая же ссылка на русскоязычный вариант

я извиняюсь, вы можете еще раз поставить ссылку?
Что то я не могу найти где указано варианты когда пароль надо будет знать и общий вход "не будет работать"?

@tmyky · 27.10.2015, 12:20

Using Notes shared login to eliminate Notes password prompts

@Rohmotov · 27.10.2015, 14:48

Я читал эти раздели,
Using Notes shared login to eliminate Notes password prompts
Enabling shared login
Disabling shared login
Copying your ID file when you use shared login
What to do if you use shared login and thynk someone has stolen your ID

Если в данном случае я включаю shared login у меня остается проблема не измененным если отключаю shared login тогда пользователю придется каждый раз при запуски Notes ввести пароль.

Возможно ли при замене пароль в ОС если включен shared login изменился пароль вход Notes автоматический?
Если ли такой возможность в Lotus?
Какие еще есть варианты за любые подсказки буду рад!!!
Спасибо за ранее!!

@oomymo2 · 27.10.2015, 18:05

Сообщение от Rahmatov

Какие еще есть варианты

Я могу ошибаться, но вроде такой возможности нет. Т.е. вы не сможете синхроинизировать пароль ид и ад в том варианте который вы описываете.
Если же вопрос стоит чуть по другому, а именно использовать логин/пароль от АД для лотуса, то вам нужно посмотреть на SAML

Новые блоги и статьи Все статьи Все блоги /
Вопросы на собеседованиях по микросервисам ArchitectMsa 27.03.2025 Работодатели ищут не просто разработчиков, знающих базовые концепции, а специалистов, разбирающихся в тонкостях масштабирования, отказоустойчивости и производительности. Сейчас на первый план выходят. . .	Взаимодействие Python с REST API py-thonny 27.03.2025 REST API - это архитектурный стиль взаимодействия компонентов распределённого приложения в сети. Python располагает функциональным набором инструментов для работы с REST API и основная библиотека для. . .	sshd restrictions, ssh access limitations jigi33 26.03.2025 sshd restrictions \| ssh access limitations рестрикции доступа на сервер sshd статья: https:/ / www. golinuxcloud. com/ restrict-allow-ssh-certain-users-groups-rhel	Компиляция C++ с Clang API NullReferenced 24.03.2025 Компиляторы обычно воспринимаются как черные ящики, которые превращают исходный код в исполняемые файлы. Мы запускаем компилятор командой в терминале, и вуаля — получаем бинарник. Но что если нужно. . .	Многопоточное программирование в C#: Класс Thread UnmanagedCoder 24.03.2025 Когда запускается приложение на компьютере, операционная система создаёт для него процесс - виртуальное адресное пространство. В C# этот процесс изначально получает один поток выполнения — главный. . .
SwiftUI Data Flow: Передача данных между представлениями mobDevWorks 23.03.2025 При первом знакомстве со SwiftUI кажется, что фреймворк предлагает избыточное количество механизмов для передачи данных: @State, @Binding, @StateObject, @ObservedObject, @EnvironmentObject и другие. . . .	Моки в Java: Сравниваем Mockito, EasyMock, JMockit Javaican 23.03.2025 Как протестировать класс, который зависит от других сложных компонентов, таких как базы данных, веб-сервисы или другие классы, с которыми и так непросто работать в тестовом окружении? Для этого и. . .	Архитектурные паттерны микросервисов: ТОП-10 шаблонов ArchitectMsa 22.03.2025 Популярность микросервисной архитектуры объясняется множеством важных преимуществ. К примеру, она позволяет командам разработчиков работать независимо друг от друга, используя различные технологии и. . .	Оптимизация рендеринга в Unity: Сортировка миллиона спрайтов GameUnited 22.03.2025 Помните, когда наличие сотни спрайтов в игре приводило к существенному падению производительности? Время таких ограничений уходит в прошлое. Сегодня геймдев сталкивается с задачами совершенно иного. . .	Образование и практика Igor3D 21.03.2025 Добрый день А вот каково качество/ эффективность ВУЗовского образования? Аналитическая геометрия изучается в первом семестре и считается довольно легким курсом, что вполне справедливо. Ну хорошо,. . .

@Rohmotov 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 47

	Active directory & domino directory? 25.10.2015, 14:23. Показов 9925. Ответов 24 Метки нет (Все метки) Добрый день всем, У нас в Active Directory есть такая политика что через 20 дней пользователь должен менять свой пароль. Я хочу делать так что бы когда пользователь менял пароль каждый 20 день пароль lotus Notes тоже автоматом менялся. Хотел уточнить для этого мне нужно синхронизовать Active Directory с Domino Directory? У меня стоить Active Directory windows 2003 server, Domino Directory 8.5. Спасибо за ранее! 0

@ToxoRot 0 / 0 / 0 Регистрация: 04.11.2007 Сообщений: 3,019
	25.10.2015, 15:01
	Integrating IBM Lotus Domino Directory with Microsoft Active Directory using ADSync 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	25.10.2015, 15:34
	Directory Assystance если только авторизация если и для ID - выше (устаревшая) --- Добавлено 26 окт 2015. Первое сообщение размещено 26 окт 2015 --- а по факту - раздать флэшки с ИД, пароль не менять ;) --- Добавлено 26 окт 2015 --- ну а труЪ - 0

@Rohmotov 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 47
	26.10.2015, 07:01
	Что советуете? Как мне делать что бы когда пользователь менял свой пароль, пароль lotus Notes тоже без проблем менялся? Проблема такая: Когда пользователь забывает свой пароль и обращается к администратору админи меняет пароль из Active directory. После того когда администратор домена меняет пароль из Active directory пароль в лотусе не меняется автоматом. В чем может бить проблема? Спасибо за ранее! 0

@swyotokor 0 / 0 / 0 Регистрация: 20.02.2014 Сообщений: 467
	26.10.2015, 07:22
	На сколько я помню.. когда эксперементирвал, то у становил что вся интеграция с АД завязана на передачу команд из Домино в АД.. т.е. если что то нужно сменить (тот же пароль) то меняется всё в Домине, а она уже в АД.. наоборот ни как.. 0

@Rohmotov 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 47
	26.10.2015, 07:43
	Сообщение от swyatogor На сколько я помню.. когда эксперементирвал, то у становил что вся интеграция с АД завязана на передачу команд из Домино в АД.. т.е. если что то нужно сменить (тот же пароль) то меняется всё в Домине, а она уже в АД.. наоборот ни как.. У меня ситуация такая когда администратор менять пароль пользователя из Active directory лотас не заходить потом придется восстановит пароль из ID Recovery domino server. 0

@yrdy 0 / 0 / 0 Регистрация: 14.01.2009 Сообщений: 257
	26.10.2015, 08:14
	посмотри внимательно политику безопасности единственно поле "Включить общий пароль для Notes и операционной системы" доступно минимум вроде с 8.5.2 или 8.5.3 0

@swyotokor 0 / 0 / 0 Регистрация: 20.02.2014 Сообщений: 467
	26.10.2015, 09:10
	Сообщение от Rahmatov У меня ситуация такая когда администратор менять пароль пользователя из Active directory лотас не заходить потом придется восстановит пароль из ID Recovery domino server. Ну я про то и говорю.. что в обратную сторону не идет.. если поменять пароль (или пользователь сам поменяет) в лотусе, то доминоха передаст изменения в АД.. в обратку нет.. Сообщение от erdi посмотри внимательно политику безопасности единственно поле "Включить общий пароль для Notes и операционной системы" доступно минимум вроде с 8.5.2 или 8.5.3 насколько я помню SSO работало еще на 6-ке.. единственно иногда глюкало и вывешивало систему.. и да.. это опять же на случай изменения пароля на клиенте Notes. он запросит что "Ваши пароли лотус и виндовс различаются синхронизировать??".. если сменить пароль сразу на винду - то в лотусе пароль не поменяется.. 0

@yrdy 0 / 0 / 0 Регистрация: 14.01.2009 Сообщений: 257
	26.10.2015, 09:26
	Сообщение от swyatogor насколько я помню SSO работало еще на 6-ке.. единственно иногда глюкало и вывешивало систему.. и да.. это опять же на случай изменения пароля на клиенте Notes. он запросит что "Ваши пароли лотус и виндовс различаются синхронизировать??".. если сменить пароль сразу на винду - то в лотусе пароль не поменяется.. то, о чем ты говоришь - это служба на клиенте "единый вход". Я написал политика безопасности. Причем эти 2 технологии не работают вместе, т.е. если установлена служба, политика работать не будет. Ее надо обязательно сносить!!! и выставить на клиенте в безопасности пользователя крыж "входить с параметрами ос" 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	26.10.2015, 11:34
	давайте с терминами определимся... изменить пароль в домине - это: -смена пароля на ИД -смена интернет пароля на ИД - это ближе к технологии Vault и shared logon , обсуждаемый выше, может с ним работать http://www-10.lotus.com/ldd/dominowiki.nsf/dx/Notes_Shared_Login_FAQ 0

Опции темы

@Rohmotov 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 47
	26.10.2015, 11:47
	Сообщение от lmike давайте с терминами определимся... изменить пароль в домине - это: -смена пароля на ИД -смена интернет пароля на ИД - это ближе к технологии Vault и shared logon , обсуждаемый выше может с ним работать http://www-10.lotus.com/ldd/dominowiki.nsf/dx/Notes_Shared_Login_FAQ Когда меняет пароль для вход windows администратор из Active directory Lotus Notes не сможет менять автоматом при входе пароль потом придется восстановить пароль Lotus Notes из ID Recovery domino server. 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	26.10.2015, 12:14
	Сообщение от Rahmatov восстановить пароль Lotus Notes из ID Recovery domino server что это? Как говорит само название - это ИД восстановление а не пароль! 0

@Rohmotov 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 47
	26.10.2015, 13:49
	Сообщение от lmike что это? Как говорит само название - это ИД восстановление а не пароль! Я понимаю что это восстанавливает ID просто я объясняю что каким образом я восстанавливаю пароль Lotus когда меняется пароль входа ОС и не меняется пароль Lotus Notes! 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	26.10.2015, 14:24
	@Rahmatov, ссылку читали? 0

@Rohmotov 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 47
	27.10.2015, 10:49
	Добрый день всем! Сообщение от lmike @Rahmatov, ссылку читали? Да спасибо читал ссылку! Сообщение от erdi посмотри внимательно политику безопасности единственно поле "Включить общий пароль для Notes и операционной системы" доступно минимум вроде с 8.5.2 или 8.5.3 Я так понимаю когда у меня стоить галочка в «Подключаться к Notes с параметрами подключение ОС» когда пароль входа ОС меняется и пользователь когда запускает Notes первый раз после изменение пароля ОС он должен помнить старый пароль и ввести старый пароль и менять на новую потом может пользоваться Notes-ом? Дела в том что большинство сотрудники после отпуска забывает пароль входа в ОС и администраторы из АД меняет пароль. Мне нужно когда пользователь меняет пароль ОС у Notes не вышло сообщение ваш пароль не совпадает с пароль ОС-ом и автоматом менялся пароль входе Notes . Как мне реализовать этого? Ест ли у Lotus-е такое возможность? Спасибо всем за ранее! 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	27.10.2015, 11:54
	по ссылке - первая же ссылка на русскоязычный вариант, в нем указаны варианты когда пароль надо будет знать и общий вход "не будет работать" что мешает поставить эксперимент на своем компьютере? ;) в АК не должно быть проверки на пароль (что указано по ссылке) 0

@Rohmotov 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 47
	27.10.2015, 12:03
	@lmike, Сообщение от lmike по ссылке - первая же ссылка на русскоязычный вариант я извиняюсь, вы можете еще раз поставить ссылку? Что то я не могу найти где указано варианты когда пароль надо будет знать и общий вход "не будет работать"? 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	27.10.2015, 12:20
	Using Notes shared login to eliminate Notes password prompts 0

@Rohmotov 0 / 0 / 0 Регистрация: 11.10.2015 Сообщений: 47
	27.10.2015, 14:48
	Я читал эти раздели, Using Notes shared login to eliminate Notes password prompts Enabling shared login Disabling shared login Copying your ID file when you use shared login What to do if you use shared login and thynk someone has stolen your ID Если в данном случае я включаю shared login у меня остается проблема не измененным если отключаю shared login тогда пользователю придется каждый раз при запуски Notes ввести пароль. Возможно ли при замене пароль в ОС если включен shared login изменился пароль вход Notes автоматический? Если ли такой возможность в Lotus? Какие еще есть варианты за любые подсказки буду рад!!! Спасибо за ранее!! 0

@oomymo2 0 / 0 / 0 Регистрация: 06.12.2016 Сообщений: 491
	27.10.2015, 18:05
	Сообщение от Rahmatov Какие еще есть варианты Я могу ошибаться, но вроде такой возможности нет. Т.е. вы не сможете синхроинизировать пароль ид и ад в том варианте который вы описываете. Если же вопрос стоит чуть по другому, а именно использовать логин/пароль от АД для лотуса, то вам нужно посмотреть на SAML 0