Kennwortverfall nur bei bestimmten Usern

[svente]

Servus,

ich kann ja generell das Kennwort verfallen lassen.

Nur was mache ich wenn das nur für ein Teil der User zutrifft(Hat interne Gründe)

Die User sind auch keiner Gruppe zugeordnet.

Kann ich das über den iseries Navigator am einfachsten lösen.

Ansonsten müsste ich ja jedes USRPRF einzeln ändern.

[Fuerchau]

Aus Sicherheitsgründen sollten dies keine Dialog-User sein, sondern eher Batchuser oder für automatisierte Prozesse im Hintergrund (FTP/ODBC), deren Kennwort einmal eingestellt und deren Berechtigung entsprechend eingeschränkt wurde.

Mann kann den Systemwert QPWDEXPITV auf *NOMAX setzen und je User PWDEXPITV auf den Zeitraum setzen.

[svente]

Das sind hauptsächlich Dialoguser. Da werde ich wohl in den sauren Apfel beisen müssen und alle einzeln ändern.

[Pikachu]

Du kannst dir auch mit WRKOBJPDM LIB(QSYS) OBJTYPE(*USRPRF) alle Benutzerprofile anzeigen lassen, in die Befehlszeile PWDEXP(*NO) eingeben, die entsprechenden Benutzerprofile mit "2=Ändern" auswählen und diese dann einzeln bestätigen.

[svente]

@Pikachu

Danke für den Tip

[Fuerchau]

Was auch mit WRKUSRPRF geht.

Fast alle Listanzeigeprogramme mit Kommandozeile erlauben diese mehrfache Verarbeitung:

WRKSPLF

2 vor entsprechende Einträge
SAVE(*YES) in die Kommandozeile.

[Sven Schneider]

Im iseries Navigator geht das auch, allerdings nur unter Management Central und wenn du das Benutzerinventar aufgezeichnet hast.
Unter "Management Central --> Endpunktsysteme --> <Systemname> --> Benutzer und Gruppen --> Benutzerinventar" kannst du mehrere Benutzer markieren und im Kontextmenü unter "Bearbeiten ..." die entsprechenden Werte im Massenmodus verändern bzw. über den Jobscheduler auch zeitgesteuert.

[svente]

@Fuerchau
An das nahe liegende denkt man oft zu letzt. Hätte mir auch einfallen müssen, da ich das ja bei SPOOLs oder JOBs auch so vorgehe.

Das ist das Problem, wenn man auf eine Sache fixiert ist. In diesem Fall auf den Navigator.

@Sven Schneider
Ich habe das noch nicht im Inventar. Kann ich das einfach "erfassen" lassen. Der Navi fragt mich ja. Was passiert bei dem Erfassen?

[Sven Schneider]

Ich habe das noch nicht im Inventar. Kann ich das einfach "erfassen" lassen. Der Navi fragt mich ja. Was passiert bei dem Erfassen?

Im Kontext Menü des Systems --> Inventar erfassen ... aufrufen und hier markieren, was du erfassen möchtest.
Kannst du problemlos aufrufen.

Management Central (MC) ist eigentlich für die Verwaltung mehrerer Systeme gedacht.
Für MC musst du eine zentrales System definieren, welches die die Verwaltungsdaten der Systeme speichert. (Kontextmenü MC --> Eigenschaften)

Eine weiter Möglichkeit, wäre IBM Systems Director Client, sofern du den Systems Director Server/Agent auf deinem System installiert hast.