Discussion :

[yellow174]

Bonjour,

je voulais savoir si quelqu'un avait déjà utilisé l'outil Binary Tree pour migrer des archives Notes local sur un serveur Domino?

Il faut apparemment autorisé , tous les salariés à avoir le droit de créer des répliques sur le serveur d'archives (Document Serveur / Onglet Général / créer des nouvelles répliques)

Je trouves cela dangereux, car si une personne a par exemple, une réplique du names en local sur son poste, et un document de réplication actif sur son client Notes, alors cela pourrait mettre la grouille sur le names.nsf de tous les serveurs.

Même si cette situation semble, peu problable

Je voulais votre retour d'expérience, et vos conseils

d'avancer merci

serveur domino 9.0.1 FP8

[Jérôme Deniau]

Déjà cela voudrait dire qu'ils peuvent répliquer le names avec le serveur, pas besoin de créer de réplique pour cela.

Pour blinder le names décocher le privilège répliquer (LCA, une des cases à cocher) et ils ne sont que auteurs (normalement -> vérifier ce point) et en tant qu'auteur ils ne peuvent modifier que les documents qu'ils créés ou pour lesquels ils sont définis comme auteurs....

Ensuite DDM trace la création des bases donc il faudra analyser ddm pour s'assurer qu'ils ne font pas n'importe quoi


Le plus simple (si c'est possible), monter un serveur Archive/xxxxxx qui ne ferait que cela (gestion des archives).

[yellow174]

j'ai un serveur d'archive, qui ne fait que cela

du coup si je comprends bien :

-> sur le fichier names.nsf du serveur d'archives, je décoches la case "répliquer LCA" , et comme cela, personne ne pourrais pas modifier le names.nsf du serveur

ensuite je lances Binary tree, pour faire un test de copie de l'archive sur le serveur

[Jérôme Deniau]

Pour le compte -Default- la denière case à cocher en bas dans la lca

[Fabrice Papirnyk]

Pour les dangers d'une base malicieuse déposée par un utilisateur :

• Vérifier que les utilisateur n'ont pas le droit de signer du code et des agents (doc Serveur, onglet Sécurité).
• Et aussi que la LCE est verrouillée pour les users, et qu'elle n'ouvre pas tout à tous.

[yellow174]

j'ai ajouté aux utilisateurs qui ont des archives , le droits de

-créer bases et modèles sur le serveur d'archive
-créer des répliques sur le serveur d'archive

lorsqu'un utilisateur de tests essaie de répliquer une archive local vers le serveur , il a une erreur, comme quoi il n'est pas autorisé. Si j'essaie avec mon compte, qui a les droits d'administrateur en plus, je peux tout à fait le faire.

Je suppose qu'il manques un droits aux utilisateur pour qu'il puisse déposer une archive sur le serveur , mais lequel? celui d'être "administrateur", dans le document serveur, ce qui serait trop dangereux.

Merci de vos réponses

[Fabrice Papirnyk]

Sur les accès, il faut bien avoir les droits :
- accès au serveur en général bien sûr
- accès au dossier où on dépose, vérifier si LCA de dossier active

[Jérôme Deniau]

Bah c’est dans la doc si on modifie le champ création de base et de répliques il faut relancer le serveur domino :-)

[yellow174]

le serveur a déjà été redémarré, aucun changement, ça ne fonctionne pas

[Jérôme Deniau]

Mauvaise config
La procédure est simple
1/ Doc serveur: droits de création des bases
2/ Doc serveur: droits de création de réplique
3/ Lca des bases s'assurer que LocalDomainServers est bien gestionnaire histoire de s'assurer que tous les serveurs aient les même droits.
4/ Avoir redémarrer le serveur si la config n'était pas habituelle et si un des champs (1 ou 2) a été modifié après coup.


C'est très basic.
Donc si cela ne fonctionne pas, ben c'est un problème de configuration et puis c'est tout.