Single Sign-On & Netzwerklaufwerk

[AS400.lehrling]

Klar lief das, sonst würde mir ja nicht auffallen das es jetzt nicht mehr läuft.

Mit einem anderen User kann ich mich von der Maschine auch auf die AS/400 verbinden, nur halt nicht mit dem User wo das Passwort abgelaufen war.

GG

Du bist dir wiklich sicher das du den Benutzeraccount wieder aktiviert hast ?

Eventuell wurde durch mehemaliges ungültiges anmelden der Account complett deaktiviert.

Sonst fällt mir dazu nichts ein.

Gruß AS400.lehrling

[cbe]

Hallo,

habe eben mit der IBM-Hotline gesprochen. Die haben mir folgende Einstellungen gezeigt, die ich machen müsste:

- Im OpsNav:
Sicherheit>>>NetzwerkAuthentifizierungsservice>>>C hifrierschlüsselVerwalten
I5/OS NetServer auswählen und weiter.

- In der Windows-AD :
anschl. die 8 Sätze per KTPASS -MAPUSER zufügen

- Im OpsNav:
Netzwerk>>>Server>>>TCP/IP>>>I5/OS Netserver>>>Eigenschaften
Bei Sicherheit muss z.B. Kennwörter/Netzwerkauthentifizierung stehen


Ausprobieren konnte ich dies leider noch nicht, aber wenn ich mehr weiß, poste ich es.

Gruß,
Christian

[mfritz02]

Hallo cbe,

kann man nachlesen :
Redbook - SG24-6975-00
"Windows-based Single Signon and the EIM Framework"
8.4 Enabling NetServer for single signon

MfG
Matthias

[cbe]

Hallo,

ich wollte ja noch sagen, ob es so geklappt hat: Ja es ging alles.
Das schwierigste war dabei, die Kollegen dazu zu bewegen, KTPASS auszuführen. (das klingt so nach Voodo, gefährlich, gefährlich). Ich habe tatsächlich bis August gebraucht, bis sie es gemacht haben, und auch erst, als ich ihnen die folgenden 2 Links von Microsoft zu lesen gegeben habe:

Step-by-Step Guide to Kerberos 5 (krb5 1.0) Interoperability

Gewusst wie: Verwenden von ktpass.exe in Windows 2000

(bei Google "ktpass princ" eingegeben)

Falls Ihr ähnliche Probleme habt, kann ich diese Links empfehlen.

Gruß, Christian