von der iSeries mit Win 7 verbinden

[dibe]

Hallo Andreas,

wir haben 7.1 und sind PTF-technisch auf dem aktuellen Stand, (von Freitag 10.2)

Ob WIN7 wie Server 2008 funktioniert?
Das weis ich nicht.

viele Grüße
Dietlinde Beck

[Juergen]

Hallo Dietlinde,

wenn die AS400 in derselben Domäne wie der PC ist, dann sollte es auch ohne mkdir klappen. Kann im System i Navigator - Netzwerk - Server - i5/OS netServer - Eigenschaften eingestellt werden.
Unter QNTC sehe ich dann alle Maschinen, die ich auch mit net view im WIN7-CMD sehe.

Wir haben V7R1 installiert.

Grüße
Jürgen

[dibe]

Hallo Jürgen,
soweit ich weiß haben wir keine Domäne. Allerdings zeigen die Eigenschaften(s.u.) als DomänenNamen unsere Seriennr. Wie kann ich prüfen ob das wirklich die Domäne ist, und ob mein neuer PC auch da drin ist?


Im System i Navigator - Netzwerk - Server - TCP/IP - i5/OS netServer - Eigenschaften war ich.
Und jetzt?
Wo sehe ich da meinen PC?
bzw wie kann ich ihn hinzu fügen?
DiBe

[Juergen]

Hallo Dietlinde,

als erstes herausfinden, in welcher Domäne der PC angemeldet ist
PC:
- CMD-Fenster öffnen (Window LogoTaste + R, dann cmd eingeben)
- Eingabe echo %userdomain%

Die dann angezeigte Domäne muss bei den iOS-Netserver-Eigenschaften beim Reiter Allgemein im Feld "Domänenname" stehen.
Wenn hier geändert werden muss, auf "nächster Start klicken" und Dömänenname anpassen. Netserver neu starten

OS400 Benutzer + Kennwort müssen im Active Directory genau so vorhanden sein.

Grüße
Jürgen

[dibe]

Ok, danke erstmal.

bei den iOS-Netserver-Eigenschaften beim Reiter Allgemein im Feld "Domänenname" steht nun das Ergebnis des Echo Befehls.
(DiBe-PC)
Neu gestartet habe ich den Dienst auch

Mein Admin hat gesagt ich darf nicht einfach die Domäne der AS400 ändern.
Aber er weis auch nicht was da nicht mehr funktionieren kann. (Das muß aber warsch. wieder zurück geändert werden und ich muß meinen PC anpassen)

Trotzdem sehe ich beim wrklnk
/qnrc/Dibe-PC/ keine Dateien und auch nicht meine Freigabe 'Daten'

Was kann noch nicht stimmen?
DiBe

[Juergen]

was steht denn im Joblog? CPDB053 mit welchem Fehlercode?

Jürgen

PS: IBM sagt: IBM - QNTC and CPDB053 - Error Exchanging Security Information

[dibe]

Ja, CPDB053, Fehlerklasse 5, Zugriff verweigert.
Werde deinen Link mal studieren, das dauert aber (muß die Hälfte mit Google Übersetzen, ist leider so)

vielen Dank
Dietlinde Beck

[dibe]

Guten Morgen zusammen,

ich habe den link jetzt mal gelesen und wohl auch das meiste verstanden.
Es wird empfohlen einen 'Local account' zu verwenden, anstatt eines 'Domain Account'.
In dem MS Dokument, auf das verwiesen wird, wir auch erklährt warum. Nur leider nicht WIE.
Kann mit jemand sagen (oder einen link benennen) WIE ich, WO, den LocalAccount erstelle und wie ich beim Zugriff das System veranlasse diesen zu verwenden?
Danke,
DiBe

[Fuerchau]

Ein LocalAccount wird ganz einfach über die Benutzerverwaltung des lokalen Windows erstellt.

Zu beachten ist jedoch, dass ggf. die Kennwortrichtlinie herabgestuft wird, da das Kennwort komplett in Kleinbuchstaben angegeben werden muss (PWDLVL=0).

Da die AS/400 beim Anmelden keine Domain mitsendet, wird sowieso nur versucht sich mit einem lokalen User zu verbinden.

Der lokale User benötigt dann natürlich auch die Windows-Berechtigung auf die lokalen freigegebenen Verzeichnisse und Dateien.

[dibe]

Hallo Herr Fuerchau,
das verstehe ich nicht.
Ich habe auf meinem PC (natürlich?) eine Account. Sprich: ohne Anmeldung kann ich mit dem PC nicht arbeiten.
Ist das dann der Locale Account?

Warum geht es dann trotzdem nicht?
Mein Anmeldename auf dem PC sowie mein Kennwort ist mit dem der AS400 identisch?

Dietlinde Beck

[Fuerchau]

Ja und Nein.
Wenn du in einem Firmennetzwerk bist, hast du meist keinen lokalen User!

Bei der Anmeldung wird zusätzlich die Netzwerk-Kennung mit eingegeben. Dies unterscheidet sich je nach Windows-Layout:

Benutzer: MyNet\MyUser
Kennwort: xxxx

oder

Benutzer: MyUser
Kennwort: xxx
Domäne: MyNet

Bei der Anmeldung wird dann dein Account erst vom Server loakl kopiert. Dadurch kannst du dich ggf. an jedem beliebigen PC anmelden.

Der lokale User unterscheideit sich bei der Anmeldung so:

Benutzer "MyPcname\myUser"

Wichtig ist vor allem, dass dein Kennwort mit dem der AS/400 identisch ist und auf dem Windows-Rechner in Kleinbuchstaben vorliegt.
Die Kennwortrichtlinie von Windows verlangt aber meist einen Großbuchstaben, eine Zahl und Sonderzeichen, was bei PWDLVL=0 auf der AS/400 nicht geht.
Deshalb ist diese abzuschalten.

Alternativ kann man das PWDLVL hochsetzen, was aber zu anderen Problemen führt.
Am 5250 ist man gewöhnt, Kleinbuchstaben einzugeben, da diese ja umgewandelt werden. Wer denkt schon dann daran die Shifttatste festzuhalten.

[NatashaHen]

Gehört wieder nicht hier hin!