Форум продуктов IBM Lotus

Общие вопросы => Администрирование => Тема начата: K85 от 17 Декабрь 2009, 10:33:27

Название: Проблемы с Edit Recovery Information
Отправлено: K85 от 17 Декабрь 2009, 10:33:27

доброе утро.
Может вы мне поможете
Есть два админа в системе, один из них добавлен в список тех, кто восстанавливает пароли. Необходимо заменить данного админа на другого. Но как только выбираю в (Configuration => Tools => Certification => Edit Recovery Information) нового админа, то пишет The certificate key for entry ... could not be found or does not exist. This entry cannot be added as a recovery authority. При этом у данного админа полный доступ к серверу, сертификаты нормальные.
При этом сейчас в списке 1 админ, если его удалить и попробывать выбрать заново, то выдает тоже самое сообщение.
Edit Recovery Information делаю под учеткой как нового админа, так и старого.
В чем может быть проблема??? Очень надо заменить

Название: Re: Проблемы с Edit Recovery Information
Отправлено: Zinych от 17 Декабрь 2009, 11:22:01

посмотрите здесь

http://www-01.ibm.com/support/docview.wss?uid=swg21093383

Название: Re: Проблемы с Edit Recovery Information
Отправлено: K85 от 17 Декабрь 2009, 11:25:34

уже читал данную ссылку. Пользователь который выбирается, есть в АК, у него есть публичный ключ существует в сертификатах

Название: Re: Проблемы с Edit Recovery Information
Отправлено: Zinych от 17 Декабрь 2009, 11:32:19

у старого админа тоже все в порядке?

Название: Re: Проблемы с Edit Recovery Information
Отправлено: K85 от 17 Декабрь 2009, 11:37:04

да, и причем он есть в этом списке, ему приходят сообщения (его почтовая база указана в настройках), но удалить и выбрать заново его тоже нельзя.

Название: Re: Проблемы с Edit Recovery Information
Отправлено: K85 от 17 Декабрь 2009, 11:59:09

Получается следующее:
есть еще один сервер, на нем другая АК. Вот если из нее брать ФИО, то выберается нормально
но ведь я использую СА первого сервера или id первого сервера, а не второго! Как мне принудительно указать из какой АК брать ФИО?

Название: Re: Проблемы с Edit Recovery Information
Отправлено: Zinych от 17 Декабрь 2009, 12:03:33

а почему другая книжка, не реплицируются?
в первом окошке (Configuration => Tools => Certification => Edit Recovery Information) где выбирается сервер, я так понимаю, и цепляется книжка которая на нем

Название: Re: Проблемы с Edit Recovery Information
Отправлено: K85 от 17 Декабрь 2009, 12:14:31

но как она там цепляется??? Делаю так:
1) нахожусь на сервере1 под учеткой админа (админ сервера1),
2) в Administrator нажимаю Edit Recovery Information:
- сервер указан 1
- выбрана id сервера1
3) нажимаю OK
4) ввожу пароль id сервера1
5) в Current Recovery Authorities удаляю админ1 и выбераю админ2 (администратор сервера1), 
6) нажимаю Ок
7) получаю сообщение об ошибке.....

Где я делаю не так?!

Название: Re: Проблемы с Edit Recovery Information
Отправлено: Zinych от 17 Декабрь 2009, 12:20:14

пункт 2 и 4, почему ID сервера, а не корневой (или OU) сертификат?

Название: Re: Проблемы с Edit Recovery Information
Отправлено: K85 от 17 Декабрь 2009, 12:23:17

Цитировать

пункт 2 и 4, почему ID сервера, а не корневой (или OU) сертификат?

сори! не то написал, корневой сертификат
Пробовал и под CA Proccess тот же результат получил

Название: Re: Проблемы с Edit Recovery Information
Отправлено: Zinych от 17 Декабрь 2009, 12:25:49

а просто добавить второго, не удаляя первого пробовал?

Название: Re: Проблемы с Edit Recovery Information
Отправлено: K85 от 17 Декабрь 2009, 12:31:20

да, тоже выдает ошибку  :(

Название: Re: Проблемы с Edit Recovery Information
Отправлено: K85 от 17 Декабрь 2009, 12:38:46

все снимаю вопрос...
аж стыдно писать ответ в чем была проблема....
в Location Preferences был выбран именно второй сервер  ::)

Zinych, спасибо тебе за помощь!

Название: Re: Проблемы с Edit Recovery Information
Отправлено: Zinych от 17 Декабрь 2009, 12:41:53

да, собственно, не за что :)