Lange Benutzernamen

[programmer]

Ich habe bereits das Forum durchsucht und sonst auch viel herumgegoogelt aber leider keine entsprechenden Antworten gefunden.

Unser Netz = 1 x i5 (V5R3M0) + ca. 10 PC's, kein Windows-Server (ist auch nicht geplant).

Das die i5 als Logon-Server benutzt werden kann, hab ich schon gefunden aber kann man dafür auch lange Benutzernamen (länger als 10 Stellen) verwenden?

Wenn ja, bitte wie.

Danke im Voraus.

[Fuerchau]

Der Systemwert hierfür lautet QPWDLVL !

Aber Achtung:
Bei einer Einstellung "2"/"3" sind Benutzer und Kennwörter Case-Sensitive !
Da die AS/400 intern weiter mit 10-stelligen Benutzernamen arbeitet enthalten dann RTVJOBA /SDS-Area/SQL nur den 10-stelligen Namen in Großbuchstaben.

[programmer]

Habe den Systemwert geändert, aber nur das Kennwort darf jetzt länger als 10 Stellen sein.

Ist so was auch für den Benutzernamen möglich?

[Fuerchau]

Nur extern.
Der lange Windows-Name wird auf die 1. 10 Stellen verkürzt, Leerzeichen und Sonderzeichen werden weggelassen.
Aus z.B. "Baldur Fürchau" wird dann "BALDURFRCH".

[Rincewind]

Achtung:

bei manchen befehlen...

z.b. SNDNETSPLF kann man maximal 8 Stellen im Benutzernamen eintragen...daher sind die längeren durchaus mit Vorsicht zu geniessen.


LG
Rince

[Fuerchau]

Hierfür ist ja ein WRKDIRE-Eintrag erforderlich.
Allerdings gibt es keine enfache Möglichkeit aus dem Zielnamen den DIRE-Namen zu entwickeln.
Aber ob das eine Rolle spielt, da ich ja den Zielnamen auf jeden Fall angeben muss ?
Der Absender wird jedenfalls automatisch ermittelt.

[Sven Schneider]

Das Abschneiden des Benutzernamens auf 10 Zeichen wird nur vom Netserver (SMB-Server) und damit auch für die Logon-Serverfunktion (über OS/2 Lanmanger Logon Client) unterstützt.

Alle andern iSeries Access Funktionen, wie :

- PC5250
- ODBC
- Filetransfer etc.

aber auch FTP unterstützen diese Funktion nicht.

Eine andere Möglichkeit besteht in der Benutzung der Anmeldung über das Kerberos Protokoll in Verbindung mit EIM.
Hier bestehen die Restriktionen nicht, allerdings ist hier ein separater Kerberos und EIM-Server einzurichten und zu verwalten. Dies kann man direkt auf der I5 tun.

Bedingungen :
- Die lokale Passwortverwaltung in USRPRF muss ausgeschaltet sein. (Paramter LCLPWDMGT)
- Der PC-Benutzer muss im EIM-Server auf den I5-Benutzer gemappt sein.

Damit dies auch für 5250 funktioniert, sind weitere Bedingungen zu erfüllen :
- Die Anmeldeeinstellungen für iSeries Access bzw. die PC5250-Session müssen auf Kerberos stehen
- Es muss der PC5250-Client von iSeries Access verwendet werden, der Konfig-Parameter "Anmeldung umgehen" muss gesetzt sein und der Systemwert QRMTSIGN muss auf *VERIFY stehen