"!" im Passwort nicht möglich

[andigoering]

Vielen Dank Baldur!

Ich werde mal die QCCSID ändern und bin gespannt ob es dann geht.

Melde mich wieder dazu, ich denke das Thema ist für andere ebenfalls interessant. Vor allem wenn man Windows mit IBM i automatisiert synchronisieren möchte, wie ich....

Grüße
Andi Göring

[Rainer Ross]

Hallo Andi,

ich habe es mit einem Kennwort test!!test ausprobiert und bei mir funktioniert die Anmeldung.

Die QCCSID ist 1141 und das System ist auf lange Passwörter bis 128 Zeichen eingestellt.

Herzliche Grüße
Rainer

[Fuerchau]

Das beweist meine Aussage indirekt, da du eine QCCSID nicht *HEX hast.

[andigoering]

Hallo Baldur,

es geht jetzt auch auf unserem System.
Nur ist mir nicht klar warum ....

Habe die QCCSID auf 273 gestellt.
Danach ging es sofort, was mich ja aufgrund deiner Ratschläge auch nicht gewundert hat.
Dann habe ich wieder auf *HEX zurück gestellt.
Und es geht immer noch!
Passwort neu gesetzt, nochmal probiert, geht immer noch!
IPL .... und es geht immer noch.

=> Hurra es geht, aber total irre denn es geht jetzt auch mit *HEX

Auf jeden Fall funktioniert meine FastPass Installation jetzt hervorragend und ich habe synchrone Passwörter auf all meinen Systemen. :-)

Nochmals vielen Dank für deine wertvollen Hinweise!!!

Andi

[Fuerchau]

Was immer sich das OS/400 "merkt". Anscheinend muss mindestens 1x die QCCSID gesetzt sein. Nachträgliche Änderungen machen (diesbezüglich) wohl nichts.
Aber verlassen würde ich mich nie darauf.

[Chris.jan]

Ich vermeide Sonderzeichen in Passwörtern aus Prinzip. Eben genau deshalb. Irgendwer verdreht die CCSID oder sonstwas und man kann sich nicht mehr anmelden.
Bei 128Zeichen sollte ein ausreichend sicheres Passwort zu finden sein.
Außerdem ist die größte Unsicherheit nicht zufällig ein unsicheres Passwort, sondern uneingeschränkter Zustand zur Konsole oder user mit *SECOFR-rechten die keine haben dürften.

Trotzdem Danke für die Info.

[Fuerchau]

Die Windows-Kennwortregeln verlangen per Default
- mindesten 1 Grußbuchstaben
- mindesten 1 Zahl
- mindestens 1 Sonderzeichen
Wenn man SingleSignon (Kerberos o.ä.) verwenden will kommt man da halt nicht drum rum.
Aber wenn die CCSID korrekt ist, hat man auch damit keine Probleme.

[cbe]

Wenn man SingleSignon (Kerberos o.ä.) verwenden will kommt man da halt nicht drum rum.

Hm, das möchte ich nicht so stehen lassen:

Bei singleSignon ohne Kerberos mag man all diese Probleme haben.

Mit Kerberos entfällt aber all das Geraffel: Die AS400 schaut dann ihr Kennwort nicht mal mehr an - sie vertraut komplett der Windows-Anmeldung.
Man kann dann sogar PASSWORD(*NONE) einstellen und kann sich trotzdem anmelden. (Damit erzwingt man Kerberos-Benutzung)

Der zweite große Vorteil von Kerberos ist, dass damit von der AS400 das Kennwort nicht mehr über die Leitung geschickt wird. Ein Angriffspunkt weniger.

Es war ein wenig mühsam, Kerberos rund zum laufen zu bekommen, ich möchte es aber nicht mehr missen...