[NW51] Admin raakt rechten kwijt?

[Tachyon]

Mmmm, zit met een lastig probleem hier.
Ik had een foutmeldinkje in het login-script. Iets met een extern proggie wat niet uitgevoerd kon worden op een mapping. Niks bijzonders zo leek het.
Foutmelding opgezocht bij Novell.
Oplossing was: draai een DS-repair. Dat heb ik gedaan (zoals ik dat wel vaker doe). In de repairlog staan de volgende foutmeldingen:

Value is more then 60 days old, being deleted.

Toen ik probeerde opnieuw in te loggen vlogen de foutmeldingen me om de oren.
Wat blijkt nu: de admin-user heeft geen admin-rechten meer!

Ook een reserve admin-user is ze kwijt. Nu kan ik niet eens meer een backup van de NDS terugzetten...

Is er een manier om de admin-user zijn rechten terug te geven?

[Servor]

Yikes.

Heb je geen aparte backup-user met admin equivalente rechten? Zo hebben we dat hier eens opgelost.

[Tachyon]

Ja, maar die mag ook al niks meer.... De gewone users hebben nergens last van maar ik vrees dat dat veranderd als ze gaan uitloggen en weer inloggen...

Ik vind het echt vreemd dat een simpele DS-repair zoiets voor elkaar kan krijgen

[Servor]

Ja, dat snap ik ook niet. Heb je nog aparte opties aan dsrepair meegegeven, op de commandline dus, zoals -rc enzo?

[Servor]

Dit is zeker geen oplossing?

http://support.novell.com...archtid.cgi?/10065080.htm
http://support.novell.com...archtid.cgi?/10024031.htm

[Racle]

ik weet dat er een nlmetje is genaamd burglar.nlm
hiermee kun je je volledige rechten terug krijgen op je NDS. heb zelf niet zo'n zin om te goolen ds dat mag je zelf doen:-)

[Servor]

Lange Draak schreef op 20 May 2003 @ 13:31:
ik weet dat er een nlmetje is genaamd burglar.nlm
hiermee kun je je volledige rechten terug krijgen op je NDS. heb zelf niet zo'n zin om te goolen ds dat mag je zelf doen:-)

Volgens mij is burglar alleen om het wachtwoord van admin te resetten?

Kijk eens op http://www.netwarefiles.com/passmgmt.htm , de bovenste lijkt me aardig in de buurt te komen, die maakt een userobject aan met supervisor rechten op [Root].

[Racle]

je kon idd nog wel eens gelijk hebben bedenk ik me ineens

[ Voor 35% gewijzigd door Racle op 20-05-2003 13:49 ]

[Tachyon]

Jarno schreef op 20 May 2003 @ 13:25:
Dit is zeker geen oplossing?

http://support.novell.com...archtid.cgi?/10065080.htm
http://support.novell.com...archtid.cgi?/10024031.htm

He dat zijn leuke tips!

Het lijkt weer te werken. Ik heb alle connecties van mezelf en die van admin gesloten op de console (daar leek ik nog wel in te kunnen) en een Repair Local database gedaan. Het leek wel of dat de database gesloten bleef of iets dergelijks.

Nu wil ik iets soortgelijks voorkomen in de toekomst; vooral de onmogelijkheid om een backup terug te zetten zat me dwars....

[Servor]

Als het echt een slippertje van dsrepair is geweest, is het haast niet te voorkomen: ook al heb je 10.000 admin-users, ze kunnen dan toch niks. Maar de database was nog gelocked zei je? Dat zou het toch verklaren, of niet? Of was dsrepair wel goed afgesloten?

[Tachyon]

Ik weet niet zeker of de database nog gelocked was. Hoe zie je dat eigenlijk?
Tijdens het draaien van repair knippert ergens "DS is locked", maar daarna zie ik dat niet meer?
DSrepair was iig afgesloten en de module was uit het geheugen verwijderd.

Misschien had het hier iets mee te maken?

Overigens is het oorspronkelijke probleem dat het virusproggie niet meer draait vanuit het login-script nog niet opgelost...

[Servor]

Ik ken de melding niet, maar ik moet ook eerlijk bekennen dat wij niet zo vaak NDS-health checks uitvoeren als verstandig zou zijn... Maar als ik dit zo lees:

This message is not notification of a delete of a user object. As users log into the system, the network address is stored in the database. This message is a notification that the system found a 60-day-old network address and is cleaning up the database by deleting this entry which has not been used for 60 days. The deletion will cause no problems for the user.

Nieuwe admin PC ofzo? Werken jullie met geimporteerde workstations?

Vaag is het wel iig. Mbv de dstrace optie kun je allerlei debug-info over je NDS naar boven tillen, zoek er maar eens op bij Novell!

[Tachyon]

Nieuwe admin PC ofzo?

Nee.

Werken jullie met geimporteerde workstations?

Ja.

Vaag is het wel iig. Mbv de dstrace optie kun je allerlei debug-info over je NDS naar boven tillen, zoek er maar eens op bij Novell!

Dat zal ik eens gaan doen. Thanx!

[degoeroe]

Heb hier nog 'n proggie: heet adminadd.nlm
Daarmee kun je als je toegang hebt tot een Novell console zo een gebruiker toevoegen met admin rechten, werkt feilloos..