Трабла, агент неправильно изменяет другой агент

Ситуация:
есть у меня мега агент, который занимается настройкой сервера, проверяет что в системе не так, мониторит базы, всё подправляет в общем тянет на себя все функции админства.
Суть в том, что этот мега агент не только мониторит но и при необходимости всё сам правит.
Дотянулся я до того, чтобы проверить всё ли правильно с кластерными конфигурациями.
И когда имеем кластер нужно по условию сделать так, чтобы агенты не за административном члене кластера НЕ запускались.
Вроде всё довольно просто, берём обьект агента, смотрим на каком сервере ему разрешено запусткаться(локальный, любой, конкретный) и вслучае надобности если база в кластере меняем чтобы агенты запускались только на административном сервере.
И вот тут я натолкнулся на дикую траблу.
Оказывается если менять агент у которого в секюрити стоит тип 3( - можно всё под админскими правами, когда агент там файлы локально на сервере разгребает и т.д.) то как только его мега агент пересохраняет указывая ему, что теперь ты запускаешься только на админском сервере у него СБИВАЕТСЯ тип секюрности на 1(обычный слабоправный агент, теперьдаже папки на сервере промониторить не может)
если мегаагент запускается не сервером а пользователем то всё нормально.
Я так понял что если один серверный агент меняет другой агент то из-за того что ссесия от сервера тип его секюрности сразу падает на минимум.
Есть ли какая либо настройка, делающая так, чтобы такой бочины не было?
Ужас еще в том, что при обновлении дизайна тип секюрити не поднимается обратно в 3ку...
Помню, что это старая бочина, но есть ли её обход?

Добавлено: и как можно вытянуть из агента какой у него тип секюрности?
есть подозрение что это поле $Restricted но оно принимает лишь два значение 1,2 тогда как типов секюрити 3

0

Сообщение от ToxaRat если мегаагент запускается не сервером а пользователем то всё нормально.

А если мегаагенту указать run on behalf of (мега)пользователь, то тип секюрности тоже сбивается?

0

Сообщение от ToxaRat $Restricted но оно принимает лишь два значение 1,2 тогда как типов секюрити 3

3 значения
0 = соответствует 2-му, 1 - 1му, 2 = 3му
так в 6.5

0

Сообщение от OKEN 3 значения 0 = соответствует 2-му, 1 - 1му, 2 = 3му так в 6.5

В 8.0.1 тоже так. Т.е. в принципе можно взять ноту агента и просто указать нужное значение полю.

0

Сообщение от nvy В 8.0.1 тоже так. Т.е. в принципе можно взять ноту агента и просто указать нужное значение полю.

указать можно, сохранить нет

0

Сообщение от ToxaRat указать можно, сохранить нет

DXL?

0

Сообщение от nvy DXL?

потеряем откомпиленный код

0

Сообщение от ToxaRat потеряем откомпиленный код

notesDXLImporter.CompileLotusScript
В самом агенте использовать минимум кода, подключать библиотеку.

0

ToxaRat
Может дело просто в том, что при сохранении мега-агента сервером подпись мега-агента становится серверной (не путать подпись с UpdatedBy, отображаемой в дизайнере в списке агентов). И права на "Unrestricted operations" проверяются для сервера. А когда агент запускает пользователь, то права проверяются по текущему пользователю.

Сообщение от nvy notesDXLImporter.CompileLotusScript В самом агенте использовать минимум кода, подключать библиотеку.

где ты там нашел такой метод?

Добавлено:

Сообщение от TIA Может дело просто в том, что при сохранении мега-агента сервером подпись мега-агента становится серверной (не путать подпись с UpdatedBy, отображаемой в дизайнере в списке агентов). И права на "Unrestricted operations" проверяются для сервера. А когда агент запускает пользователь, то права проверяются по текущему пользователю.

тоже так думаю, но как это изменить то?
в секюрити сервер прописан везде

0

Сообщение от ToxaRat где ты там нашел такой метод?

Note This property is new with Release 8.

0

Сообщение от nvy Note This property is new with Release 8.

мегаагент полигамный работает на серверах 6.5-8.5
так что не катит

0