Пока не готов приступить к тому, ради чего создавал блог - рассказывать о своих наработках в области IBM Lotus Notes (как платформы для электронного документооборота компании) и выкладывать их, поскольку навалилось много незапланированных "сюрпризов".
Я предполагал, что первой наработкой, которая увидит свет здесь, будет скриптовая библиотека (Lotus Script Library), предоставляющая интерфейс работы с Microsoft Active Directory (2003 R2, 2008 R2). Именно с ней связан сегодняшний "сюрприз". Я вообще очень люблю, когда что-то работает-работает и вдруг (без изменений) отваливается! Да...напрашивается очень закономерный, но очень не цензурный вопрос: "Какого ...?"
Так вот сегодня отвалилась именно работа с AD. С чего-то вдруг действия из-под учетки одного домена перестали нормально выполнятся в другом домене (хотя до этого все работало, все было настроено). Доблестный (без тени иронии) системный администратор как "Черный плащ" поспешил на помощь и сообщил, что нифига не изменилось за последние дни, что могло бы привести к такому результату... Да...у меня опять все тот же вопрос.
Помогло решить проблему только использование учетки, принадлежащей к домену, в котором выполняются действия. Ах, да...прилетала ошибка о нехватки прав от Provider при выполнении запроса на поиск объектов в AD. При это, если инициализировать объект по полному пути в АД - все отлично получается. Т.е. права к АД у учетки по-прежнему нормальные были. Вот такая вот замечательная бага...
Так что, совет: пользуйтесь для каждого домена (если у вас их несколько) учеткой, принадлежащей, домену, в котором выполняются действия...даже если настроены все трастовые (ух какое слово \m/) отношения.
Я предполагал, что первой наработкой, которая увидит свет здесь, будет скриптовая библиотека (Lotus Script Library), предоставляющая интерфейс работы с Microsoft Active Directory (2003 R2, 2008 R2). Именно с ней связан сегодняшний "сюрприз". Я вообще очень люблю, когда что-то работает-работает и вдруг (без изменений) отваливается! Да...напрашивается очень закономерный, но очень не цензурный вопрос: "Какого ...?"
Так вот сегодня отвалилась именно работа с AD. С чего-то вдруг действия из-под учетки одного домена перестали нормально выполнятся в другом домене (хотя до этого все работало, все было настроено). Доблестный (без тени иронии) системный администратор как "Черный плащ" поспешил на помощь и сообщил, что нифига не изменилось за последние дни, что могло бы привести к такому результату... Да...у меня опять все тот же вопрос.
Помогло решить проблему только использование учетки, принадлежащей к домену, в котором выполняются действия. Ах, да...прилетала ошибка о нехватки прав от Provider при выполнении запроса на поиск объектов в AD. При это, если инициализировать объект по полному пути в АД - все отлично получается. Т.е. права к АД у учетки по-прежнему нормальные были. Вот такая вот замечательная бага...
Так что, совет: пользуйтесь для каждого домена (если у вас их несколько) учеткой, принадлежащей, домену, в котором выполняются действия...даже если настроены все трастовые (ух какое слово \m/) отношения.
Контакты:
Комментарии
Отправить комментарий