@BlacKaktuz

Всем добрый день!
Столкнулся с одной проблемой и соответственно с задачей ее решения.

1) Имеется многодоменная и многосерверная среда IBM Domino.
2) Много отдельных адресных книг и соответственно пользователей.

Возникают сложности с нормальным (ненапряжным так сказать) администрированием у.з. пользователей в АК этих серверов.
Зарегистрировать, удалить, добавить в группу (по факту есть такие группы, которые на всех серверах идентичны), "синхронизировать" состав таких групп на всех серверах и т.д. и т.п.

Ясно что для этого приходится заходить на каждый сервер (у.з. админа прокинута на каждый слава богу) и индивидуально проводить все необходимые действия.

Вопрос вот в чем: кто-нибудь сталкивался с ПО или инструментами, которые позволяют выполнять все вышеперечисленные действия сразу на всех серверах, без перескакивания.

Интеграцию с AD не рассматриваю.
Возможно что-то есть у самого IBM - но я к сожалению не смог найти (вероятно не так или не там "копал").

Заранее - благодарю за ответы и/или советы.

0

@Alex Ivanov

Я с таим не сталкивался, но я давно уже не интересовался лет 7 уже - может что-то и появилось, хотя маловероятно.

Насколько я помню создание и удаление пользователей выполняется через Domino Administrator - и там подключение к нужному серверу выполняется одним щелчком просто выбираете нужный сервер из списка т.е. особых телодвижени и делать не нужно делать. А далее заведение у удление как обычно - не нужно думать дальше на каком сервере т.к. вы уже на нем находитесь.

Для синхронизации групп в разных Domino Directory - по идее если корректно работает все настроено то Administration Process - должен удалять мертвых пользователей из групп таким образом поддерживается "чистота" состава групп. Но для этого все Domino Directory должны быть сведены на одном сервере (созданым реплики) и настроен Domino Directory Assistance.

Хотя на практике Administration Process не всегда удается обработать все Domino Directory собранные на одном сервере и почистить группы. Я для этого писал отдельный агент который автоматически запускался на сервере и проводил ревизию всег групп во всех локальных репликах Domino Directory на центральном сервере иjни потом синхронизировались со своими серверами. Вообщем самомписное решение было. Агент к сожалению не сохранился.

Вообщем может кто и сталкивалися с таким софтом - я незнаю такого.

0

@BlacKaktuz

Domino Administrator - это понятно. И даже нормально и удобно им пользоваться - но только когда серверов не больше 15-20.
А если их более 100? Вот тут и получается что, для того чтобы обновить состав группы на всех серверах админ садится и тратит дофига своего времени чтобы пройти все 100-120 серверов и обновить состав группы.
А если где-то (человеческий фактор) ошибется и не того добавит или еще что-то - то вообще весь день можно убить.
Или допустим появился новый админ и его надо "прокинуть" во все АК - снова куча времени убивается на это.

По идее самописная БД - что-то типа единой АК для всех серверов домена - могла бы помочь - но опыта в написании таких вещей нет к сожалению.

Спасибо за ответ - будем дальше посмотреть может кто что посоветует или подскажет.

0