Discussion :

[basic83]

Bonjour,

j'ai trouvé une doc IBM pour mettre en place la propagation de la configuration NAS (network authentication service) et EIM entre un système principal et d'autres serveurs (serveurs cibles où l'on veut que les configs NAS et EIM soient propagées).

Voici le lien pour info :
http://publib.boulder.ibm.com/infoce...ynchconfig.htm

Dans les étapes de configuration, via System i Navigator, il faut définir un serveur en tant que système central, puis créer un groupe de systèmes dans lequel il faudra ajouter les serveurs cibles. jusque là tout se passe bien pour moi.

Le problème est dans l'étape suivante qui consiste via le wizard des fonctions de synchronisation (dans System i navigator -> clic droit sur le groupe de système créé précédemment-> valeurs système > synchronisation de fonctions) à définir le système qui servira de modèle pour la propagation de la conf NAS et EIM. Dans la fenêtre du choix du système modèle, aucun de mes serveurs de se trouvent dans la liste déroulante.

Pour info, voici mon environnement de test :
une partition P1 en V6R1M1 avec le dernier niveau du cumulative, avec le service d'authentification réseau configuré et la partie EIM configurée également. L'authentification EIM fonctionne.

Une autre partition P2 en v6r1m1, dernier niveau de cum, NAS et EIM configuré aussi.

J'ai défini P1 en tant que système central et je veux propager la configuration NAS et EIM sur P2.
Dans gestion centralisé (P1 etant mon système central), j'ai crée un groupe de système dans lequel j'ai ajouté P2.

Dans le wizard de synchronisation de fonction , je devrais pouvoir choisir P1 en tant que système modèle et P2 en tant que système cible.
Je n'ai rien dans la liste du système modèle.

Est ce que quelqu'un à déjà rencontré ce problème.

Merci beaucoup

ps: merci aussi d'avoir été patient pour lire ce message.

[basic83]

Bonjour,

J'apporte quelques points d'avancement à mon problème. Jusqu'à maintenant, j’exécutais System i Navigator à partir d'une machine XP intégrée dans mon environnement de test composé d'un windows server 2008R2 qui joue le rôle de serveur DNS et d'Active Directory et qui va distribuer les tickets Kerberos nécessaires au SSO dans mes tests EIM, un poste XP intégré à ce domaine et 2 partitions IBM i.

Hier j'ai tenté d’exécuter System i Navigator à partir d'un poste externe au domaine et là miracle, le wizard des fonctions de synchronisation qui permet de définir un système modèle pour propager les configs NAS et EIM sur d'autres serveurs fonctionnait correctement, j'ai bien mes serveurs IBM i dans la liste déroulante concernant le choix du système modèle.

Un autre test que j'ai fait, j'ai exécuté System i Navigator directement à partir de l'AD et là aussi ça fonctionne.

Tout ça me fait donc penser qu'il y a surement une politique de sécurité au niveau de l'AD qui empêcherait d'utiliser certaines fonctions System i navigator à partir d'un poste intégré à mon domaine. Sachant que je suis admin sur le poste XP de test.

Quelqu'un aurait il une idée du coup??

je vous remercie

[basic83]

Bonjour,

J'apporte quelques points d'avancement à mon problème. Jusqu'à maintenant, j’exécutais System i Navigator à partir d'une machine XP intégrée dans mon environnement de test composé d'un windows server 2008R2 qui joue le rôle de serveur DNS et d'Active Directory et qui va distribuer les tickets Kerberos nécessaires au SSO dans mes tests EIM, un poste XP intégré à ce domaine et 2 partitions IBM i.

Hier j'ai tenté d’exécuter System i Navigator à partir d'un poste externe au domaine et là miracle, le wizard des fonctions de synchronisation qui permet de définir un système modèle pour propager les configs NAS et EIM sur d'autres serveurs fonctionnait correctement, j'ai bien mes serveurs IBM i dans la liste déroulante concernant le choix du système modèle.

Un autre test que j'ai fait, j'ai exécuté System i Navigator directement à partir de l'AD et là aussi ça fonctionne.

Tout ça me fait donc penser qu'il y a surement une politique de sécurité au niveau de l'AD qui empêcherait d'utiliser certaines fonctions System i navigator à partir d'un poste intégré à mon domaine. Sachant que je suis admin sur le poste XP de test.

Quelqu'un aurait il une idée du coup??

je vous remercie