Active Directory Administration Tool funzt nicht richtig

[Wu-mc]

ach kommt schon Leute, kann mit dieser Fehlermeldung den garniemand was anfangen? Bin für jeden Tipp dankbar.

[Wu-mc]

es muss doch jemand wissen ob der Tivoli Directory Server 5.2 unter OS400 läuft oder nicht. Ich finde darüber leider keine Informationen im Internet, weder bei Google noch bei IBM.

Unter folgender Seite sind zwar Fixes zum Download, die evtl. meine Probleme beheben würden, jedoch steht nirgends was zu OS400:

http://www-1.ibm.com/support/docview...=UTF-8&lang=en

[TARASIK]

Hallo,
ich denke hier ist es ersichtlich:

http://www.redbooks.ibm.com/redbooks/pdfs/sg247031.pdf

[Wu-mc]

Tut mir leid, für mich ist da nicht viel ersichtlich. Wie gesagt, kenne mich auf der AS400 eigentlich nicht aus. Mittlerweile habe ich herausgefunden das wir WAS 5.1 installiert haben und das Webverwaltungs-Tool für den Directory Server dafür nicht freigegeben ist, bzw. darauf nicht funktioniert.

Aber es muss doch trotzdem eine Möglichkeit geben den Replikationsprozess zu steuern. Das DMT gibt es in V5R3 nicht mehr, dieses wird in den meisten alten Redbooks aufgeführt. Und das Webverwaltungs-Tool, das das DMT ersetzt läuft auf WAS Express 5.1 nicht. Es kann doch nicht sein das IBM einen Directory Server anbietet aber kein Tool zum konfigurieren.

[TARASIK]

Hallo,
also irgendwie verstehe ich diesen Thread nicht richtig. Zuletzt war die Frage, ob der Tivoli Server auf der AS/400
läuft. In dem Redbook ist genau beschrieben wie er installiert
wird......
Jetzt wird plötzlich von Websphere gesprochen.

[Wu-mc]

Hallo Tarasik,

ja das ist alles Neuland für mich und ich kenne die Zusammenhänge deswegen noch nicht. Bis jetzt dachte ich es liegt am Tivoli Webverwaltungs-Tool. Doch dieses wird (so wie ich das verstanden habe) bei der Version 5.0 vom WAS Express mitgeliefert. Läuft aber unter 5.1 nicht mehr. Auf unserem Testserver war zuerst 5.0 installiert und 5.1 wurde darüber installiert ohne die alte Version dezuinstallieren. Deshalb kann ich wohl das Webverwaltungstool noch aufrufen aber nicht anständig verwenden. Da aber 5.1 für andere Anwendungen benötigt wird ist ein Rückschritt nicht möglich und WAS 6.0 wird von IBM noch nicht supported. Aber es muss doch ein Tool geben um den Directory Server mit WAS 5.1 Express zu konfigurieren.

[TARASIK]

Hallo,
also der WAS60 wird von IBM schon unterstützt. Habe ihn selbst bei meheren Kunden schon installiert.

[TARASIK]

Hallo,
hier zum Beispiel für den WAS60:
http://www-1.ibm.com/support/docview...07062f9&rs=110

[TARASIK]

Hallo,
und hier ein Dokument:
http://www-1.ibm.com/support/docview...04a199a&rs=110

[TARASIK]

Hallo,
erst einmal hier:
In V5R3, several changes related to the IBM Directory Server on iSeries
require your attention:

* A Web Administration tool is provided for configuring the IBM
Directory Server (IDS) on iSeries. You must use this tool to
configure the replication, authority, and ACL group functions. In
prior releases, you could configure these functions using iSeries
Navigator. In V5R3, the Directory Management Tool (DMT) is no longer
provided.
* If you are using replication today, you must perform additional
post-installation configuration steps before replication will work in
V5R3. The iSeries Information Center Directory Server (LDAP) topic,
Migration considerations, describes the steps you must take. In
addition to these steps, you must also set the QRETSVRSEC system
value to 1.
* You must use the WebSphere(R) Application Server - Express product
with the Web Administration tool. If your iSeries server is too small
to run this server with V5R3, you can use an alternate version of the
Web Administration tool. This alternate version, called Web
Administration 5.1, is available as a download on the iSeries LDAP
Web site at the following URL:
http://www.ibm.com/eserver/iseries/ldap

dann den Link dazu:
http://www-912.ibm.com/s_dir/sline00...,Websphere,5,1

[Wu-mc]

Hallo Tarasik,

vielen Dank für deine Bemühungen

also der WAS60 wird von IBM schon unterstützt. Habe ihn selbst bei meheren Kunden schon installiert.

Okay, hab mich da vielleicht zu ungenau ausgedrückt. Das Webfacing wird von IBM erst in der Alpha Version geliefert und nicht unterstützt.

hier zum Beispiel für den WAS60:
http://www-1.ibm.com/support/docvie...007062f9&rs=110

Das mit dem SSO hört sich schonmal gut an, habs aber nur oberflächlich gelesen und bin mir nicht sicher ob das für meine Anforderungen das richtige ist, denn der Server auf dem später das Intranet läuft ist kein AS400 und wenn ich das richtig verstanden habe geht das SSO nur zwischen zwei AS400 Servern.

und hier ein Dokument:
http://www-1.ibm.com/support/docvie...004a199a&rs=110

Dieses Dokument hab ich auch schon durchgearbeitet und hat soweit auch funktioniert, bis ich mich dann an dem LDAP Server über die Konsole anmelde und die besagten Fehler bekomme wenn ich irgendwelche Links im Menü anklicke.

* A Web Administration tool is provided for configuring the IBM
Directory Server (IDS) on iSeries. You must use this tool to
configure the replication, authority, and ACL group functions. In
prior releases, you could configure these functions using iSeries
Navigator. In V5R3, the Directory Management Tool (DMT) is no longer
provided.

Das war mir auch schon bekannt, allerdings müsste dies das Tivoli Webverwaltungs-Tool sein, das nur unter WAS 5.0 funktioniert und nicht unter 5.1 (laut einem IBM Mitarbeiter). Falls das ein anderes Tool und nicht das von mir genannte wäre, wäre das natürlich klasse, jedoch weiß ich nicht wo ich das finde.

you must also set the QRETSVRSEC system
value to 1.

Das ist mir schon wieder zu hoch, werde das mal weiterleiten, vielleicht wissen unsere Cracks hier darüber bescheid.

* You must use the WebSphere(R) Application Server - Express product
with the Web Administration tool. If your iSeries server is too small
to run this server with V5R3, you can use an alternate version of the
Web Administration tool. This alternate version, called Web
Administration 5.1, is available as a download on the iSeries LDAP
Web site at the following URL:
http://www.ibm.com/eserver/iseries/ldap

Alternatives Tool hört sich auch gut an. Nur find ich das nicht. Auf der Seite steht ja auch was vom iSeries Navigator, aber da kann ich nur einstellen das Benutzerinformationen zur Verfügung gestellt werden sollen, aber nicht wie genau. Falls doch lasse ich mich gerne eines besseren Belehren ;-)