Qsecofr deaktiviert

[delphix]

hi forum,


ein kunde hat sein kennwort(mit praktisch allen berechtigungen) und auch das qsecofr deaktiviert.das problem ist, daß er es nun nicht mehr schafft in die maschine reinzukommen.
nun meine frage: gibt es möglicherweiße ein
standardkennwort welches noch über die benötigten rechte verfügt die kennwörter wieder zu aktivieren?
gibt es sonst ne möglichkeit die profile wieder zu aktivieren?

gruß

mike

[JoergZ]

Ja diese Möglichkeit gibt es. Denke aber, man sollte das hier nicht öffentlich im Forum bekanntmachen.

Da hilft also nur IBM anrufen und einen Techniker kommen lassen.

Gruß

Jörg

[delphix]

hallo jörg,

es wäre schön wenn du mich mal direkt anmailen würdest.

mg@zts.net


gruß mike

[JoergZ]

Hallo Mike !

Sorry, aber ich denke das dieser Trick echt zu simpel ist, und jemand damit u.U. ne menge Schaden anrichten kann, wenn diese Info an unbefugte kommt. Deswegen geb ich auch per privater Mail keine Info.

Meine Antowrt sollte ja auch nur ein Hinweis sein, dass man jetzt nicht sein System neu installieren muss, sondern es noch retten kann...

Kann Dir nur sagen es gibt eine Möglichkeit beim IPL.

Aber wenn ein Kunde sein QSECOFR verliert, dann hat er es auch verdient mal 1.000 € für n'en Techniker zu bezahlen.


Gruß

Jörg

[delphix]

naja wie du meinst jörg!

gruß mike

[hs]

Ich habe diese Prozedur selbst schon mal unter Anleitung der schnellen Hilfe durchführen müssen.
Ist zwar schon ein paar Jahre her, aber soweit mich erinnern kann war es relativ unkompliziert, d.h. man kann es unter Anleitung telefonisch durchführen.
Der Einsatz eines Technikers ist hierzu nicht notwendig.

[delphix]

hast du mir die nummer der schnellen hilfe?
oder kannst du dich noch erinnern?


gruß mike

[JoergZ]

Dass die Schnelle Hilfe das inzwischen telefonisch macht wusste ich nicht.

Damit dürfte Dein Problem ja dann gelöst sein Mike...


Jörg

[hs]

Hallo Mike,

Sorry, ich habe leider nur die alte 0130, die zwischenzeitlich nicht mehr gilt.
Die Nummer solltest dur jedoch auf der Internetseite von IBM finden.

Gruß
HS

[Klaus Meyer]

<BLOCKQUOTE><font size="1" face="Verdana, Arial">Zitat:</font><HR>Original erstellt von delphix:
hast du mir die nummer der schnellen hilfe?
oder kannst du dich noch erinnern?


gruß mike[/quote]

Hallo Mike,

hier die Nummer der IBM-Hotline

---> 0800/4266204

viel Spaß ......

[chrisi]

Hi Mike,

solltest Du das Problem noch haben,
kannst Du mich mal anrufen.
Ich denke, das kriegen wir schon hin.

Tel.: 0171/1773976

Viele Grüße, Chrisi

[Carsten]

Hallo zusammen,

man braucht noch nicht einmal ein IPL um das USRPRF zu reaktivieren.
Ziel ist ja, den Befehl CHGUSRPRF abzusetzten. Das dürfte ja von jedem halbweg berechtigten USER möglich sein. Das Problem ist ja nur das die Berechtigung dann nicht ausreicht um den QSECOFR zu ändern.

Hier kann man ein Programm verwenden, welche mit adoptierten Rechten arbeitet (Bei DSPPGM wird Benutzerprofil:*OWNER angezeigt). Gleichzeitig muss nach Aktivierung des Programm, als zweite Bedingung, eine Commando Zeile verfügbar sein.

So, jetzt stelltsich die Frage, woher bekomme ich so ein Programm. Wenn man sich diese nicht schon längst selbst erstellt hat, so muss man dabei in den Anwendungen die auf der Maschine installiert sind suchen. Ein Beispiel ist hier der ehemals IBM-Lohn, jetzt P&I-Lohn. Da gibt es einen USER der die Berechtigung *SECOFR oder *allobj hat. Andere Software-Pakete haben bestimmt auch USER mit solch hohen Rechten allein um einen Istallationsprozess nicht unter dem QSECOFR durchführen zu müssen.

Diese Möglichkeit ist vielleicht ein bischen Zeitintensiv wenn man suchen muss, aber kostenlos.

Mit freundlichen Grüßen

Carsten Schulz
carsten.schulz@bembe.de