PDA

View Full Version : gelöschtes User Profil


Hans145
05-01-21, 08:45
Moin,
mal eine Frage, gibt es eine Möglichkeit herauszufinden ob und wann ein User Profil
auf einer LPAR gelöscht wurde? bzw. SST User?

Danke
Fuerchau
05-01-21, 09:45
Nur wenn das Auditing aktiviert wurde und die Journale für den Betrachtungszeitraum noch vorhanden sind.
Hans145
05-01-21, 10:07
ah okay, aber das Auditing ist doch dann nur von IBM zu aktivieren? oder? bzw. als Dienstleister und Systemhaus sollte das ja auch aktiviert sein wenn ich richtig liege oder?
Fuerchau
05-01-21, 10:17
Nein, das ist Standard im OS/400 ähm IBM i OS:
https://www.ibm.com/support/knowledgecenter/en/ssw_ibm_i_74/rzarl/rzarlaudlvl.htm
Hans145
05-01-21, 10:44
achso, das heißt dann aber auch wenns nicht aktiviert ist, pech gehabt oder?
Andreas_Prouza
05-01-21, 10:47
Naja, im System-Log ist es auch protokolliert, aber ob du das noch hast ist die Frage und es zu durchsuchen auch mühsam.
Hans145
05-01-21, 10:52
ja und dat kann ja auch gelöscht werden :D:-D
BenderD
05-01-21, 13:41
... Sicherungen (SAVSECDTA) könnten noch begrenzt was hergeben.

D*B
RobertMack
05-01-21, 15:57
... mit etwas Glück auch in den Journaleinträgen der Art GO, ZO, CP oder DO via
DSPJRN JRN(QUSRSYS/QAOSDIAJRN) RCVRNG(*CURCHAIN) FROMENT(*FIRST)