von der iSeries mit Win 7 verbinden

[Juergen]

Hallo Dietlinde,

als erstes herausfinden, in welcher Domäne der PC angemeldet ist
PC:
- CMD-Fenster öffnen (Window LogoTaste + R, dann cmd eingeben)
- Eingabe echo %userdomain%

Die dann angezeigte Domäne muss bei den iOS-Netserver-Eigenschaften beim Reiter Allgemein im Feld "Domänenname" stehen.
Wenn hier geändert werden muss, auf "nächster Start klicken" und Dömänenname anpassen. Netserver neu starten

OS400 Benutzer + Kennwort müssen im Active Directory genau so vorhanden sein.

Grüße
Jürgen

[dibe]

Ok, danke erstmal.

bei den iOS-Netserver-Eigenschaften beim Reiter Allgemein im Feld "Domänenname" steht nun das Ergebnis des Echo Befehls.
(DiBe-PC)
Neu gestartet habe ich den Dienst auch

Mein Admin hat gesagt ich darf nicht einfach die Domäne der AS400 ändern.
Aber er weis auch nicht was da nicht mehr funktionieren kann. (Das muß aber warsch. wieder zurück geändert werden und ich muß meinen PC anpassen)

Trotzdem sehe ich beim wrklnk
/qnrc/Dibe-PC/ keine Dateien und auch nicht meine Freigabe 'Daten'

Was kann noch nicht stimmen?
DiBe

[Juergen]

was steht denn im Joblog? CPDB053 mit welchem Fehlercode?

Jürgen

PS: IBM sagt: IBM - QNTC and CPDB053 - Error Exchanging Security Information

[dibe]

Ja, CPDB053, Fehlerklasse 5, Zugriff verweigert.
Werde deinen Link mal studieren, das dauert aber (muß die Hälfte mit Google Übersetzen, ist leider so)

vielen Dank
Dietlinde Beck

[dibe]

Guten Morgen zusammen,

ich habe den link jetzt mal gelesen und wohl auch das meiste verstanden.
Es wird empfohlen einen 'Local account' zu verwenden, anstatt eines 'Domain Account'.
In dem MS Dokument, auf das verwiesen wird, wir auch erklährt warum. Nur leider nicht WIE.
Kann mit jemand sagen (oder einen link benennen) WIE ich, WO, den LocalAccount erstelle und wie ich beim Zugriff das System veranlasse diesen zu verwenden?
Danke,
DiBe

[Fuerchau]

Ein LocalAccount wird ganz einfach über die Benutzerverwaltung des lokalen Windows erstellt.

Zu beachten ist jedoch, dass ggf. die Kennwortrichtlinie herabgestuft wird, da das Kennwort komplett in Kleinbuchstaben angegeben werden muss (PWDLVL=0).

Da die AS/400 beim Anmelden keine Domain mitsendet, wird sowieso nur versucht sich mit einem lokalen User zu verbinden.

Der lokale User benötigt dann natürlich auch die Windows-Berechtigung auf die lokalen freigegebenen Verzeichnisse und Dateien.

[dibe]

Hallo Herr Fuerchau,
das verstehe ich nicht.
Ich habe auf meinem PC (natürlich?) eine Account. Sprich: ohne Anmeldung kann ich mit dem PC nicht arbeiten.
Ist das dann der Locale Account?

Warum geht es dann trotzdem nicht?
Mein Anmeldename auf dem PC sowie mein Kennwort ist mit dem der AS400 identisch?

Dietlinde Beck

[Fuerchau]

Ja und Nein.
Wenn du in einem Firmennetzwerk bist, hast du meist keinen lokalen User!

Bei der Anmeldung wird zusätzlich die Netzwerk-Kennung mit eingegeben. Dies unterscheidet sich je nach Windows-Layout:

Benutzer: MyNet\MyUser
Kennwort: xxxx

oder

Benutzer: MyUser
Kennwort: xxx
Domäne: MyNet

Bei der Anmeldung wird dann dein Account erst vom Server loakl kopiert. Dadurch kannst du dich ggf. an jedem beliebigen PC anmelden.

Der lokale User unterscheideit sich bei der Anmeldung so:

Benutzer "MyPcname\myUser"

Wichtig ist vor allem, dass dein Kennwort mit dem der AS/400 identisch ist und auf dem Windows-Rechner in Kleinbuchstaben vorliegt.
Die Kennwortrichtlinie von Windows verlangt aber meist einen Großbuchstaben, eine Zahl und Sonderzeichen, was bei PWDLVL=0 auf der AS/400 nicht geht.
Deshalb ist diese abzuschalten.

Alternativ kann man das PWDLVL hochsetzen, was aber zu anderen Problemen führt.
Am 5250 ist man gewöhnt, Kleinbuchstaben einzugeben, da diese ja umgewandelt werden. Wer denkt schon dann daran die Shifttatste festzuhalten.

[dibe]

Nun bin ich sehr verwirrt.
hier nocheinma die Situation:
Ich melde mich an meinem PC an. (Ein Notebook, das ich auch Zuhause nutzen darf)

Eine Domäne wird nicht angezeigt.

Ich habe CA lokal installiert um mich mit der As400 zu verbinden.

Dokumente, die für die Firma relevant sind, lege ich auf einem Terminalserver ab.
In's Internet gehe ich über das Firmennetz, Kabelgebunden, zuhause über Wlan.
Das funktioniert alles.
Wenn ich mich beim CA anmelde, verwende ich das gleiche Usrprf / Passwort, in identischer schreibweise, wie beim anmelden auf meinem PC. (User GROß, PW klein)

Bitte entschuldigt, das ich mich so schusselig anstelle. Es soll nur wieder funktionieren!

Könnt Ihr nochmal helfen?
Danke
DiBe

[Fuerchau]

OK, letzte Frage:
Ist dein User in Großbuchstaben?

Ansonsten bleibt wohl nur noch eine Fehlermeldung an IBM.

[dibe]

Ja, der User ist in Großbuchstaben, PC und AS400.

also IBM?
Danke an Euch beide
DiBe