Senden via PDFWTR an QNTC

[fischers]

Hallo,
Wir haben den PDFWTR am laufen, mit dem wir Spooldaten in PDF konvertieren und im Netz abstellen wollen. Das funktioniert solange gut, solang wir im IFS bleiben. Wenn wir aber ins QNTC auf einen Windowsserver/Share schreiben wollen bekommen wir Berechtigungsprobleme.
Ich habe herrausgefunden, daß die Übertragung im Context des Benutzers QSPLJOB läuft. Wir haben dann probiert den Benutzer im AD anzulegen. Dort bekommt er ein Kennwort. Auf der AS400 jedoch nicht da es ein Dienstekonto ist.

Kann mir jemand weiterhelfen, wie ich das gelöst bekomme?

Danke Steffen

[Fuerchau]

Der Benutzer QSPLJOB muss ohne Kennwort auf dem Server eingerichtet werden.
Ggf. ist halt zu beachten, dass niemand sonst dieses Profil benutzen kann (Firewall?).

[fischers]

Erst einmal danke für die schnele Antwort. Ich habe gerade mit unseren AD verantwortlichen gesprochen und der sagt, daß es laut Sicherheitsrichtlinie keine benutzer ohne kennwort geben kann.
- Muss es ein AD Konto sein oder reicht ein lokales Konto am Fileserver?
- Falls ja müsste man aber den Server aus der OU rausreisen und dort die Vererbung der AD Regeln ausschalten - ob das so gut ist?

Steffen

[Fuerchau]

Es reicht generell ein lokales Konto.
Vielleicht kann man für dieses Konto die Regeln deaktivieren ?

Ansonsten musst du in ein IFS erstellen und mittels Überwachungsprogramm und spez. User von dort in QNTC kopieren (QSH CMD('cp ...').
Dies ist ggf. sowieso sicherer, da es eine bessere Überwachung (QNTC nicht verfügabr, Server nicht erreichbar usw.) gibt.

[fischers]

Für ein Konto geht das nicht, sondern nur für den ganzen Server.
Ich habe noch nie was mit QSH gemacht. Kannst Du mal bitte ein komplettes Beispiel abbilden? Oder ist QSH nichts anderes wie SBMJOB + Befehl?

[Fuerchau]

QSH ist auch unter QSHELL bekannt.
Mittels QSH geht der Copy von IFS auf QNTC besser, da QNTC keine CCSID's unterstützt und CPYFRMSTMF leider nicht geht.

Einfach aus CLP:
QSH CMD('cp /fromfile /tofile')

[fischers]

Ok das geht. Das wäre ein Workarond, wenn auch keine Ideale Lösung. Wäre halt schön gewesen wenn es direkt aus dem PDFWTR gänge.
Der Benutzer unter dem der QSHELL Befehl abgesetzt wird, muss der auch auf beiden System identisch sein?

[Fuerchau]

Klaro (incl. Kennwort), da beim Zugriff auf QNTC kein User mitgegeben werden kann.

GROSSSCHREIBUNG auf Windoof beachten !!!

[fischers]

Eine frage noch. Das ist ja nun kein direkter Weg zur Übertragung, sondern auf Umwegen. Wie würdest Du am besten sicher stellen, daß die Datei im IFS angekommen ist bevor Du sie ins QNTC weiterschiebst. Auf die Umwandlung im ODFWTR hat man ja keinen Einfluss bzw. bekommt keine Rückmeldung. Entweder es ging oder nicht.

[Pikachu]

Hallo Steffen!

Ich habe gerade mit unseren AD verantwortlichen gesprochen und der sagt, daß es laut Sicherheitsrichtlinie keine benutzer ohne kennwort geben kann.

Auf der AS/400 steht in der Hilfe zu den Befehlen CRTUSRPRF und CHGUSRPRF beim Schlüsselwort "Benutzerkennwort", dass Benutzer sich nicht mit einem Profil, für das PASSWORD(*NONE) angegeben ist, an einem System anmelden können. Vielleicht gibt's etwas entsprechendes auch auf eurem anderen Server?

Viele Grüße
Jürgen

[Fuerchau]

@Jürgen
da gehen die Sicherheitsrichtlinien vor !

[fischers]

@Baldur,
hast Du da vielleicht noch eine Anregung für mich?