IFS Zugriff mit Windows User

[malzusrex]

Kann man das mit QNTC lösen?

JA,

auf der AS400 md '/qntc/ip_bank_rechner'

dann kann man mit cpytostmf genau so arbeiten, wie man es halt aus dem IFS gewöhnt ist.

Gruß
Ronald

[Fuerchau]

Siehe hier:
http://newsolutions.de/forum-systemi...tz-zugrif.html

Man kann wohl per "net use" eine Serveranmeldung durchführen, so dass anschließend der Zugriff per UNC möglich ist.
Vielleicht hilft das ja doch weiter.

[hs]

Ok, danke für den Tip mit QNTC.
Das werden wir mal probieren.

Variante mit dem Windowsuser und AS400 identisch klappte übrigens nicht.

Test wie folgt:

USERA auf AS400 war vorhanden
USERA in Windows-Domäne angelegt
(Name und Kennwort identisch in beiden Systemen)
In Windows angemeldet als USERA
Im OpNav die Einstellung geändert wie beschrieben (Windowsusername verwenden).
Dann Zugriff auf Freigabe über \\AS400-IP\Freigabe

Ergebnis: Es kommt wieder ein Anmeldefenster.
Eine Anmeldung mit diesem User ist dann überhaupt nicht möglich. Es wird immer der Domänenname vorangestellt.
Auch wenn man diesen überschreibt und nur USERA einträgt, klappt die Anmeldung nicht.
Erst wenn ein anderer Name eingegeben wird, dann öffnet sich das Laufwerk.

Gruß
HS

[Fuerchau]

Gib mal als Domäne den Systemnamen der AS/400 an: "System\User".
So müsste die Anmeldung klappen und auch in "net use" angegeben werden.

[hs]

"net use" kann ich nicht verwenden.
Geht nur direkt als UNC-Pfad.

Die Lösung mit QNTC sieht gut aus, aber jetzt scheitern wir an der nächsten Hürde:

Ich sehe den Windows-Share zwar in der AS400, auch die Dateien da drin.
Aber nur ich als Ersteller, sonst niemand (trotz *ALLOBJ-Berechtigung).

Ich gebe ein WRKLNK OBJ('/QNTC') und wähle dann mit 5 die IP-Adresse meines Windows Servers.
Dann sehe ich das Share und wähle Auswahl 9 (Berechtigungen).

Wenn ich jetzt versuche, die Berechtigungen zu erteilen, bekomme ich die Meldung "Funktion wird vom dateisystem nicht unterstützt.".

Ich verwende den Befehl:

CHGAUT OBJ('/QNTC/IP_BANKRECHNER/share') USER(USERB) DTAAUT(*RWX)

Ich komme also irgendwie nicht weiter?

[malzusrex]

Alsio ich habe das hier auf meinem System noch mal getestet.
Habe einen Rechner im QNTC gemappt, dann eine Datei in das Zielverzeichnis kopiert.
Die Datei konnte ich dann ohne Probleme auf dem Zielrechner öffnen.

Gruß
Ronald

[malzusrex]

Und ich würde auch mal sagen, das du von der AS400 auch keien Benutzerrechte für ein Verzeichnis auf irgend einen PC betreiben kannst.

[hs]

Das klappt hier auch.
Aber in der AS400 kann mna nicht darauf zugreifen, bzw. nur ich als Ersteller.
Wir müssen das aber, um Dateien reinstellen zu können über CPYTOIMPF

[Fuerchau]

Über QNTC kann man eigentlich keine Berechtigungen erteilen, da ja das Berechtigungssystem von Windows verwendet wird.
Die Berechtigung des Verzeichnisses auf dem Server muss entsprechend erteilt werden.
Ggf. gibts noch ein Problem mit der CCSID, da QNTC keine CCSID unterstützt.
Im IFS erteile ich dann die Berechtigung mit CHGAUT.
Ich gehe da den Umweg über /Home mit CPYxxIMPF und anschliessendem CPY ins QNTC.

Und was das "net use" angeht, so klappt auch der UNC-Zugriff:

net use \\Server\Freigabe Passwort /user:Systemname\Username

Die Anmeldung wird gecached und man kann anschließend über UNC auf die Freigabe zugreifen.
Ich habs gerade ausprobiert.

[hs]

Ok, danke für die vielen Infos.

Windows-Zugriff über den Dienst hat jetzt doch geklappt.
(AS400 und Windows Name und User identisch).

QNTC wäre sowieso nicht gegangen.
Für das Netzwerklauferk hätte mna jedem Berechtigung erteilen müssen, weil die AS400 Anmeldeinformationen ja nicht verwendet werden können.

Keine gute Idee, Zahlunsdaten auf ein Laufwerk zu stellen, auf das jeder zugriff hat.

Gruß
HS

[Fuerchau]

Auch das ist lösbar.
Man erstellt einen User auf der AS400 und submitted ein Programm für diesen User. Und genau nur dieser User darf über QNTC auf die Freigabe.
Das submittende Programm läuft über OWNER-Berechtigung, wobei der Owner dann die Berechtigung an obigem User hat.
Ein Problem hat man sicherlich, wenn die Netzfreigabe mal nicht verfügbar ist. Holschuld ist daher öfter besser als Bringschuld.

[hs]

Das Problem ist keins auf der As400 sondern auf der Windows-Freigabe.
Ich komme ja mit einem user auf der As400, den das Windows nicht kennt.
Deshalb muss ich die Freigabe so berechtigen, dass Jeder (Gast bzw. anonymus) darauf zugreifen kann.