🚀 go-pugleaf

Jacek Kijewski <mms...@loqi03.elka.pg.gda.pl> wrote:

>> Maly server 4.1, bardzo proste drzewko
>> [Root]
>>       O=Firma
>>            OU=All
>> Uzytkownik skasowal Admina z kontekstu Firma.

> To sie tak da?

Da sie, bo uzytkownik pracowal z konta Admin albo ekwiwalentu Admina.
Nie moge ustalic z ktorego, bo dwie osoby "opiekujace" sie tym 
serwerem r�znia sie  w zeznaniach.

tom...@maloka.waw.pl

Tom...@maloka.waw.pl (Tomasz Kowalczyk) wrote:

>Czesc.
>Moze ktos potrafi pomoc.
>Sytuacja jest nastepujaca:
>Maly server 4.1, bardzo proste drzewko
>[Root]
>      O=Firma
>           OU=All
>Uzytkownik skasowal Admina z kontekstu Firma.
>Mimo moich nalegan nie stworzyl wczesniej zadnego innego uzytkownika
>o uprawnieniach analogicznych do Admina. 
>Czy ktos zna sposob na "wlam" do takiego servera, odtworzenie Admina
>itp.

>W wersjach 3.xx mozna to zrobic wytrychami typu tempsup.nlm.
>Tutaj to niestety  nie dziala. Nie nadaje uprawnien w NDS.
>Nic nie daje tez sposob z Set Bindery Context i sysconem z 3.xx
>Slyszalem, ze mozna to zrobic z poziomu debuggera servera, tylko jak ?

>Z gory dziekuje za wszelka pomoc.

>tom...@maloka.waw.pl~

Rozmawialem o tej sprawie z ludzmi s serwisu Novella z Dusseldorfu.
Powiedzieli, ze w zasadzie sie nie da, ale maja swoje metody; niestety
mowia tylko tym, ktorzy sie do nich sami zwroca.
Pytalem takze instruktorow z Novell Education z Dusseldorfu (a oni
znaja sie na rzeczy). Ci tez odeslali mnie do serwisu.
Zadzwon do Novell European Support Center numer (00 49 211 5632 0) i
zapytaj.
Pozdrowienia.
Jacek Przerwa, CNE i CNI

Zawsze mozesz skopiowac drzewo na tasiemke (sback), wyciac stare drzewo, 
zalozyc nowe drzewo i wgrac kopie drzewa z tasiemki.

Mikolaj Wezykowski <mi...@adm.uni.wroc.pl> wrote:
>Zawsze mozesz skopiowac drzewo na tasiemke (sback), wyciac stare drzewo, 
>zalozyc nowe drzewo i wgrac kopie drzewa z tasiemki.
>
>

z pozmienianymi ID obiektow.
-- 

                          oOOo
                 /========\__/=======================================\
                 | Grzegorz Szyszlo mailto:ZN...@avalon.wbc.lublin.pl |
                 |                 http://avalon.wbc.lublin.pl/~znik |
                 \===================================================/

Mikolaj Wezykowski <mi...@adm.uni.wroc.pl> wrote:

>Zawsze mozesz skopiowac drzewo na tasiemke (sback), wyciac stare drzewo, 
>zalozyc nowe drzewo i wgrac kopie drzewa z tasiemki.

Zeby skopiowac drzewo trzeba zdaje sie miec uprawnienia do tego :-(
To samo zeby zrobic backup voluminu. Jeszcze raz zaznaczam ze server
caly czas pracuje i NIE MA aktualnego backupu. 

Pytanie dodatkowe:
      1. Czy wyciecie i ponowne zalozenie NDS zachowa dane na SYS-ie?
      2. Czy jest sposob ktory pozwoli zachowac strukture NDS 


 tom...@maloka.waw.pl

Jaroslaw Kozak <ko...@avalon.wbc.lublin.pl> wrote:

>Smutek i Przygnebienie!!
Fakt. Wszystkie (chyba) mozliwosci wynikajace z uprawnien w NDS
juz sprawdzilem. Sytuacje moze uratowac tylko tzw. "furtka".
>Jak na razie jeszcze nikt nie odkryl furtki do nw4.1.
Pocieszajace :-)

Smaku sprawie dodaje fakt, ze uzytkownik, aby zabezpieczyc sie
przed skutkami skasowania Admina, nadal sobie nie uprawnienia 
S w drzewie, tylko ekwiwalent Admina.
Po skasowaniu Admina ekwiwalent niestety zniknal. :-)))
Czary jakies.

Tomasz Kowalczyk, CNE

On Wed, 6 Dec 1995, Tomasz Kowalczyk wrote:

> Mikolaj Wezykowski <mi...@adm.uni.wroc.pl> wrote:
> 
> >Zawsze mozesz skopiowac drzewo na tasiemke (sback), wyciac stare drzewo, 
> >zalozyc nowe drzewo i wgrac kopie drzewa z tasiemki.
> 
> Zeby skopiowac drzewo trzeba zdaje sie miec uprawnienia do tego :-(
> To samo zeby zrobic backup voluminu. Jeszcze raz zaznaczam ze server
> caly czas pracuje i NIE MA aktualnego backupu. 
> 
> Pytanie dodatkowe:
>       1. Czy wyciecie i ponowne zalozenie NDS zachowa dane na SYS-ie?
>       2. Czy jest sposob ktory pozwoli zachowac strukture NDS 
> 
> 
>  tom...@maloka.waw.pl

Smutek i Przygnebienie!!
Niestety musisz miec do powyzszego rozumowania uzytkownika o prawie S do
calego drzewa NDS (Object Rights S) na poziomie root-a. Bez tego warunku 
skasowanie drzewa jest niemozliwe. 
A jesli masz takiego uzytkownika to po co kasowac nds???

Moglbys sciagnac sobie strukture NDS wraz z prawami uzytkownikow na dysk
(np DSeditem) ale muslabys miec dostep do propertisow obiektow w NDS-ie.

Wnioski:
 Jesli nie masz uzytkownika o odpowiednich prawa do zdjecia NDS to
 masz cieplo - spisz sobie spod installa zawartosc autoexec.ncf
 Wydrukuj login script, co mozesz z normalnych kont pozgrywaj na lokalne 
dyski i ..... fdisk w reke i do dziela. Reinstalacja murowana.

Jesli jest to mala siec to sposob juz znaszm jesli jest to duza siec
to dzwon do novella, kazdy programista zostawia sobie futke do systemu.
Jak na razie jeszcze nikt nie odkryl furtki do nw4.1.

Jarek
PS: Nie upieram sie ze to co napisalem jest jedyne i sluszne
    jesli ktos ma lepsze pomysly ( wierze ze tak ) to zapraszam
    do wspolpracy - czasami mamy klopoty w naszym NDS-ie.
-----------------------------------------------
#  Jaroslaw Kozak                             #
#  Departament Informatyki WBC S.A w Lublinie #
#  e-mail: ko...@avalon.wbc.lublin.pl          #
-----------------------------------------------

Tom...@maloka.waw.pl (Tomasz Kowalczyk) wrote:
>Slyszalem, ze mozna to zrobic z poziomu debuggera servera, tylko jak ?
>

Tej metody nie polecam. Ale...
Wyglada na to ze twoja siec nie ma zbytni rozbudowanego NDS. W zwiazku
z tym sugeruje odpalic INSTALL na serwerze, w menu Directory Options
zrobic Remove Directory a potem Install Directory....
Wydaje mi sie to duzo bardziej eleganckie rozwiazanie niz jakis
debuger, brrrr....

                                       Ziemek

Tom...@maloka.waw.pl (Tomasz Kowalczyk) wrote:

>Czesc.
>Moze ktos potrafi pomoc.
>Sytuacja jest nastepujaca:
>Maly server 4.1, bardzo proste drzewko
>[Root]
>      O=Firma
>           OU=All
>Uzytkownik skasowal Admina z kontekstu Firma.
>Mimo moich nalegan nie stworzyl wczesniej zadnego innego uzytkownika
>o uprawnieniach analogicznych do Admina. 
>Czy ktos zna sposob na "wlam" do takiego servera, odtworzenie Admina
>itp.

>W wersjach 3.xx mozna to zrobic wytrychami typu tempsup.nlm.
>Tutaj to niestety  nie dziala. Nie nadaje uprawnien w NDS.
>Nic nie daje tez sposob z Set Bindery Context i sysconem z 3.xx
>Slyszalem, ze mozna to zrobic z poziomu debuggera servera, tylko jak ?

>Z gory dziekuje za wszelka pomoc.

>tom...@maloka.waw.pl

Ziemowit Buczynski <zie...@druid.if.uj.edu.pl> wrote:
>Tom...@maloka.waw.pl (Tomasz Kowalczyk) wrote:
>>Slyszalem, ze mozna to zrobic z poziomu debuggera servera, tylko jak ?
>>
>
>Tej metody nie polecam. Ale...
>Wyglada na to ze twoja siec nie ma zbytni rozbudowanego NDS. W zwiazku
>z tym sugeruje odpalic INSTALL na serwerze, w menu Directory Options
>zrobic Remove Directory a potem Install Directory....
>Wydaje mi sie to duzo bardziej eleganckie rozwiazanie niz jakis
>debuger, brrrr....

Ja tez mysle, ze tak bedzie najprosciej.
Pamietaj o kluczu -dsremove.



Pozdrowienia, 
  ...
Jacek Szamrej
Center for Complex Systems, Intitute for Social Studies, Univ. of Warsaw