Регистрация пользователей (RegisterNewUser)

@dymot · Регистрация: 17.10.2008

Студворк — интернет-сервис помощи студентам

Всем привет!

Agent RegisterNewUser error: Notes error: You are not allowed to update the certifier log (Имя пользователя)

Вот такую ошибку получаю в консоль при попытке зарегистрировать пользователя классом NotesRegistration агентом на сервере.
Подскажите: как исправить?

Code
1
2
3
4
5
6
7
8
9
10
11
12
Dim nr As New NotesRegistration
nr.CertifierIDFile=certFilePath
nr.GroupList=pdoc.GetItemValue("Group")
nr.IDType=172
nr.IsNorthAmerican=False
nr.RegistrationLog="log.nsf"
nr.RegistrationServer=db.Server
nr.ShortName=UsrNameString
nr.StoreIDInAddressBook=True
nr.UpdateAddressBook=True
nr.MailSystem=REG_MAILSYSTEM_NONE
Call nr.RegisterNewUser(UsrNameString,IdFilePath,"","","",certPwd,"","","","",PswdString,175)

точно такой же код на клиенте работает без проблем

@sovt · 06.04.2015, 14:00

Сообщение от Shandrik

Там же только добавление, это я сделал, а как удалить-то?

Да самое простое: найти в АД книгу и изменить список пользователей внутри, затем сохранить.

@tmyky · 06.04.2015, 14:12

http://www.eknori.de/2007-12-1... n-process/

--- Добавлено 7 апр 2015. Первое сообщение размещено 7 апр 2015 ---

возможно задействовать ЛДАП, но не уверен... ;)

--- Добавлено 7 апр 2015 ---

Сообщение от savl

найти в АД книгу

или не одну книгу ;)

@Shomdryk · 06.04.2015, 14:25

Сообщение от savl

Да самое простое: найти в АД книгу и изменить список пользователей внутри, затем сохранить.

Так можно и добавить без AdminProcess. Хотелось бы по-честному.

Посмотрел на лотус-хирургию по Imike. Страшно, пока воздержусь. %)

@sovt · 06.04.2015, 14:49

Сообщение от lmike

возможно задействовать ЛДАП, но не уверен...

Это если он есть... А если нет, не поднимать же?)

Сообщение от Shandrik

Посмотрел на лотус-хирургию по Imike. Страшно, пока воздержусь. %)

Поэтому я и говорю - самое простое: найти группу и удалить из списка.
Нет стандартного решения, вот такие самописки только...
Группу найти не сложно, даже если книга не одна, тем более где группы всегда известно.

@tmyky · 06.04.2015, 15:32

Сообщение от savl

Это если он есть... А если нет, не поднимать же?)

в составе домины он есть, поднимать - load ldap

--- Добавлено 7 апр 2015. Первое сообщение размещено 7 апр 2015 ---

Сообщение от Shandrik

Посмотрел на лотус-хирургию по Imike. Страшно, пока воздержусь. %)

таки - да, ваять на Си - это неайс, для боевого сервера.
Ссылка - оценка масштаба проблемы

@tmyky · 06.04.2015, 16:44

для ЛДАП ([HASHTAG]#LDAP[/HASHTAG]) читать:
http://www-01.ibm.com/support/docview.wss?uid=swg21198607
http://www-01.ibm.com/support/knowl...disablingldapwriteaccesstoadirectoryse_t.dita
http://serverfault.com/a/275832
http://tldp.org/HOWTO/LDAP-HOWTO/utilities.html

команда:
ldapmodify -x -D "cn=admin, o=ORGANIZATION" -w mypassword -h server -p 8389 -f ldaptest.txt
порт - это у меня такой (ваще можно не указывать)

@tmyky · 06.04.2015, 16:56

файл выглядит так:

Code
1
2
3
4
dn: cn=MyGroup
changetype:modify
delete:member
member:CN=fred

на добавление будет add:member

--- Добавлено 7 апр 2015. Первое сообщение размещено 7 апр 2015 ---

и никаких гиморов с поиском книги и группы ;)

--- Добавлено 7 апр 2015 ---

просмотр мемберов (уже описывал здесь):
ldapsearch -x -D "cn=ldap-query" -w mypassword -h server -p 8389 -b "" "cn=MyGroup"

--- Добавлено 7 апр 2015 ---

ЛДАП утили - в любых линухах, в репах
в виндятко - повершел

@tmyky · 06.04.2015, 17:09

а на вопрос про клиентскую часть (нотусятину) - оно не надо ибо токма на серванте изменения АК д.б.
т.е. весь клиентский замес - запуск команды на сервере

@Shomdryk · 07.06.2015, 17:02

Заставляю юзера сменить пароль:
noteid$=nap.SetUserPasswordSettings(USER _NAME,PWD_CHK_CHECKPASSWORD,1,1,True)

Получаю отлуп :(
Ошибка: Notes error: Release 8.5.3FP6|November 21, 2013 в: INITIALIZE l. 11 (4000)

Это несовместимость версий?

Агент писан в 8.0.2 - ошибка
Агент пересохранен в 9-ке - та же ошибка.

8.5.3FP6 ищем пока. Его установка точно поможет?

@sovt · 08.06.2015, 08:11

@Shandrik, класс появился еще в 6-ке, метод видимо был сразу (отдельно не написано в каком релизе появился)
Это весь текст ошибки?
Версия сервера какая?

@Shomdryk · 08.06.2015, 08:17

Да, выделенное жирным, это Error$ .

Версии серверов, на котором агент запускается и на котором создается AdminProcess одинаковые - 8.5.3FP6.

@Shomdryk · 08.06.2015, 09:35

Хм. Попробовал на тестовом юзере на другом сервере другого домена - АдминРеквест успешно создался.

Версия сервера та же.

Не понимаю. :sour:

Может прав каких не хватает? Я в админстве не силен - подскажите, что где посмотреть?

@sovt · 08.06.2015, 09:46

Сообщение от Shandrik

Я в админстве не силен - подскажите, что где посмотреть?

Настройки сервера где запрос ошибкой, через администратор, в частности закладку security.
Можно добавить себя в секцию Full Access administrators и сделать запуск агента с правами 3, сделать запуск "от имени" и выбрать себя.
Но не очень решение... слишком много прав сразу получаем...

@Shomdryk · 08.06.2015, 12:42

Экспериментально выяснил вот что:
Если агент запустить локально - Run из списка агентов, то всё отрабатывает и в AdminRequest появляется запрос, если же агент запустить на сервере - получаем ошибку с версией лотуса, где работает агент.

Запускал из-под того же пользователя, кем агент подписан.

Что посмотреть?

@sovt · 08.06.2015, 13:27

Сообщение от Shandrik

Run из списка агентов, то всё отрабатывает и в AdminRequest появляется запрос

в этом случае агент работает локально от пользователя...

Сообщение от Shandrik

на сервере - получаем ошибку с версией лотуса, где работает агент.

Запускали командой консоли?
В Log.nsf агент что-то написал?

NOTES CAPI не используется случайно?

For example, a call to OSLoadString using an error code of 1 will return the version of Notes that is being used, along with the release date of that version.

http://www.nsftools.com/tips/ApiErrList.htm
http://www.nsftools.com/tips/APITips.htm - раздел Translating Notes API Errors

@Shomdryk · 08.06.2015, 13:59

> в этом случае агент работает локально от пользователя...
Это понятно, но пользователь один.

> Запускали командой консоли?
> В Log.nsf агент что-то написал?

Запускал другим агентом через RunOnServer.
В Log.nsf пишется ошибка с номером версии.

Вывел IsCertificateAuthorityAvailable - True

CAPI не использовал. Просто тестовый агент из пяти смысловых строчек.

@Shomdryk · 08.06.2015, 15:41

Ещё раз напомню - если в этом агенте прописать другой СА и соответствующий ему сервер, то всё работает.

@Shomdryk · 11.10.2015, 15:11

Обнаружил новые грабли.
При регистрации выдаёт: Notes error: File does not exist (Seleznyeva)
Документ в адресной книге создаётся, почтовая база - нет.
Выяснил, что такая ошибка вылазит, если задать nReg.MailTemplateName. Если убрать заполнение этого свойства, то работает без ошибок и почтовая база создаётся.

Шаблон с таким именем есть, лежит в корне сервера.

Что не так?

@Shomdryk · 29.11.2015, 09:42

Коллеги, заказчик требует от меня использование id vault при регистрации пользователей моим web-сервисом. Но я не могу найти упоминания о нём в параметрах Notesregistration и RegisterNewUser.
Что надо сделать, чтобы он заработал?

@Shomdryk · 01.12.2015, 14:15

Разобрались - у админов не была настройка поднята.

Требует NotesRegistration.NoIDFile=False

Новые блоги и статьи Все статьи Все блоги /
Сегодня суббота, 22.08.2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. zorxor 22.08.2026 Сегодня суббота, 22. 08. 2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. Кто Я, откуда Я пришел и куда Я иду? Эти вопросы не оставляют меня ни на секунду. Жизнь на планете Земля. . .	Жизня: рисунок укладки багажа, сделанный клодом anaschu 21.08.2026 Сделал 15 снимков, он по снимкам сделал схему.	Был там один разговор по поводу свободы в материальном мире. kumehtar 19.08.2026 Суть: рассматривается живое существо, оказавшееся внутри довольно странной системы (этого мира) и пытающееся обустроить в ней свой кусок пространства. Жизнь действительно предъявляет каждому. . .	Когда логика программы не спасает от человеческих ошибок Maks 18.08.2026 В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .
Лето уходит kumehtar 17.08.2026	Мысли в слух kumehtar 17.08.2026 Забавно, насколько сейчас стала доступна информация. Например о магии, духовном развитии, медитациях, и других подобных направлениях, ранее зачастую тайных, передаваемых от учителя к ученику. Хотя. . .	Перемещение строк из ТЧ в другой документ с учетом текущего пробега Maks 17.08.2026 Реализация из решения ниже выполнена на примере нетипового документа "Автозапчасти", с ТЧ "Шины". За основу взят алгоритм отсюда: https:/ / www. cyberforum. ru/ blogs/ 359708/ 10838. html Задача: . . .	Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	06.04.2015, 16:44
	для ЛДАП ([HASHTAG]#LDAP[/HASHTAG]) читать: http://www-01.ibm.com/support/docview.wss?uid=swg21198607 http://www-01.ibm.com/support/knowl...disablingldapwriteaccesstoadirectoryse_t.dita http://serverfault.com/a/275832 http://tldp.org/HOWTO/LDAP-HOWTO/utilities.html команда: ldapmodify -x -D "cn=admin, o=ORGANIZATION" -w mypassword -h server -p 8389 -f ldaptest.txt порт - это у меня такой (ваще можно не указывать) 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	06.04.2015, 17:09
	а на вопрос про клиентскую часть (нотусятину) - оно не надо ибо токма на серванте изменения АК д.б. т.е. весь клиентский замес - запуск команды на сервере 0

@Shomdryk 0 / 0 / 0 Регистрация: 25.12.2010 Сообщений: 246
	07.06.2015, 17:02
	Заставляю юзера сменить пароль: noteid$=nap.SetUserPasswordSettings(USER _NAME,PWD_CHK_CHECKPASSWORD,1,1,True) Получаю отлуп :( Ошибка: Notes error: Release 8.5.3FP6\|November 21, 2013 в: INITIALIZE l. 11 (4000) Это несовместимость версий? Агент писан в 8.0.2 - ошибка Агент пересохранен в 9-ке - та же ошибка. 8.5.3FP6 ищем пока. Его установка точно поможет? 0

@sovt 0 / 0 / 0 Регистрация: 27.10.2011 Сообщений: 2,124
	08.06.2015, 08:11
	@Shandrik, класс появился еще в 6-ке, метод видимо был сразу (отдельно не написано в каком релизе появился) Это весь текст ошибки? Версия сервера какая? 0

@Shomdryk 0 / 0 / 0 Регистрация: 25.12.2010 Сообщений: 246
	08.06.2015, 08:17
	Да, выделенное жирным, это Error$ . Версии серверов, на котором агент запускается и на котором создается AdminProcess одинаковые - 8.5.3FP6. 0

@Shomdryk 0 / 0 / 0 Регистрация: 25.12.2010 Сообщений: 246
	08.06.2015, 09:35
	Хм. Попробовал на тестовом юзере на другом сервере другого домена - АдминРеквест успешно создался. Версия сервера та же. Не понимаю. :sour: Может прав каких не хватает? Я в админстве не силен - подскажите, что где посмотреть? 0

@Shomdryk 0 / 0 / 0 Регистрация: 25.12.2010 Сообщений: 246
	08.06.2015, 12:42
	Экспериментально выяснил вот что: Если агент запустить локально - Run из списка агентов, то всё отрабатывает и в AdminRequest появляется запрос, если же агент запустить на сервере - получаем ошибку с версией лотуса, где работает агент. Запускал из-под того же пользователя, кем агент подписан. Что посмотреть? 0

@Shomdryk 0 / 0 / 0 Регистрация: 25.12.2010 Сообщений: 246
	08.06.2015, 13:59
	> в этом случае агент работает локально от пользователя... Это понятно, но пользователь один. > Запускали командой консоли? > В Log.nsf агент что-то написал? Запускал другим агентом через RunOnServer. В Log.nsf пишется ошибка с номером версии. Вывел IsCertificateAuthorityAvailable - True CAPI не использовал. Просто тестовый агент из пяти смысловых строчек. 0

@Shomdryk 0 / 0 / 0 Регистрация: 25.12.2010 Сообщений: 246
	08.06.2015, 15:41
	Ещё раз напомню - если в этом агенте прописать другой СА и соответствующий ему сервер, то всё работает. 0

@Shomdryk 0 / 0 / 0 Регистрация: 25.12.2010 Сообщений: 246
	11.10.2015, 15:11
	Обнаружил новые грабли. При регистрации выдаёт: Notes error: File does not exist (Seleznyeva) Документ в адресной книге создаётся, почтовая база - нет. Выяснил, что такая ошибка вылазит, если задать nReg.MailTemplateName. Если убрать заполнение этого свойства, то работает без ошибок и почтовая база создаётся. Шаблон с таким именем есть, лежит в корне сервера. Что не так? 0

@Shomdryk 0 / 0 / 0 Регистрация: 25.12.2010 Сообщений: 246
	29.11.2015, 09:42
	Коллеги, заказчик требует от меня использование id vault при регистрации пользователей моим web-сервисом. Но я не могу найти упоминания о нём в параметрах Notesregistration и RegisterNewUser. Что надо сделать, чтобы он заработал? 0

@Shomdryk 0 / 0 / 0 Регистрация: 25.12.2010 Сообщений: 246
	01.12.2015, 14:15
	Разобрались - у админов не была настройка поднята. Требует NotesRegistration.NoIDFile=False 0