tipps und tricks blog

Delegation des eigenen Mailfiles schl�gt fehl

Manfred Meise — Fri, 30 Jul 2010 16:00:00 +0200

Wenn Benutzer bei der Konfiguration des Lotus Notes Clients den Namen ihres Mailservers unvollst�ndig eingeben, kommen Systemtasks wie AdminP damit nicht klar. Deshalb ist streng darauf zu achten, dass bei Inbetriebnahme als auch sp�terer Pflege der Arbeitsumgebungen der Mailserver stets mit seinem voll-qualifizierten Namen eingetragen werden.

Inbetriebnahme (Konfigurationsdialog):

oder

Arbeitsumgebung:

Was passiert?
Wenn der Servernamen falsch oder nur in Kurzform eingetragen wurde, werden f�r Benutzer, die lediglich Editor-Berechtigungen auf ihr Mailfile besitzen (trifft hoffentlich auf nahezu alle Benutzer zu) die aus einer Delegation des Mailfiles entstehenden AdminP Auftr�ge von keinem Server der Infrastruktur (auch nicht dem Homeserver des Benutzers) abgearbeitet. Das Ergebnis: Die Delegation wird nicht ausgef�hrt und delegierte Benutzer erhalten nicht die vorgesehene Berechtigung.

Wie wird das Problem gel�st?
Zur Vermeidung oder Behebung dieses Verhaltens, ist die Arbeitsumgebung vom Benutzer mit den vollen hierarchischem Namen des Homeservers zu aktualisieren.

Foreign SMTP und SMTP Connection Dokument SMTP Mail-Routing Problem mit Domino 8.5

Michael Siegrist — Fri, 16 Jul 2010 12:18:12 +0200

In Domino 8.5 scheint SMTP Mailrouting nicht wie dokumentiert mit Foreign SMTP und SMTP Connection Dokument zu funktionieren. Der in der Dokumentation Mail2 genannte Server routet n�mlich keine Mails ins Internet, es kommt immer nur eine Fehlermeldung:

(xxx@xxxxxxxxxx) not listed in Domino Directory

Mit dem Notes.ini Parameter

ROUTERIGNOREFOREIGNSMTPDOMAINS=1

kann man dem Mail2 Server jedoch mitteilen, dass er die Konfiguration des Foreign SMTP Dokuments ignorieren soll. Nach einem Serverneustart routet der Server dann auch Mails ins Internet.

Per Programmdokument jeden Servertask zeitgesteuert neustarten

Michael Siegrist — Wed, 14 Jul 2010 14:53:42 +0200

Seit Version 6 gibt es den Serverkonsolenbefehl "restart task taskname". Leider funktioniert dies nicht per Programmdokument. Mit einem kleinen "Trick" �berredet man das Programmdokument aber doch zum "restart task taskname".

Hierzu muss als Programm unter Windows die nserver.exe angegeben werden.
Als Kommandozeilenparameter -C "restart task taskname".

Ein Bild sagt mehr als tausend Worte:

Sicherheitsl�cke oder beabsichtigte Funktion?

Manfred Meise — Thu, 13 May 2010 08:00:00 +0200

Sicherheitsbeauftragte sollten das nachfolgend beschriebene Systemverhalten von Lotus Domino zum Anlass nehmen, ihre Betriebsvorgaben zu �berpr�fen, um im Bedarfsfall auch einzelnen Administratoren umgehend den Zugriff auf die Serverinfrastruktur entziehen zu k�nnen! "Bug" oder "Works as designed" - meine Einsch�tzung ist klar: Es ist ein Fehler wenn Benutzer auf Server zugreifen k�nnen, obwohl sie in der "Deny-Access-Liste" verzeichnet sind.

Ausgangssituation:

Im Rahmen eines Security Audits bei einem unserer Kunden haben wir Empfehlungen zur Erh�hung der Server- und Betriebssicherheit von Domino Servern durch standardisierte Einstellungen der Serverdokumente ausgesprochen, Hierzu z�hlten u.A.:

Einrichtung einer speziellen "Admin" OU zur Registrierung von User.IDs f�r Administratoren: Benutzer erhalten dann automatisch Zugriff auf bestimmte Server und Serverressourcen, ohne die Pflege von Gruppen, unter Verwendung von wildcard Notationen "*/ADMIN/MMI"
Verwendung der wildcard-Notation z.B. In Serverdokument (Sicherheitseinstellungen), damit so zertifizierte Benutzer Zugriffe stets entsprechende Berechtigungen auf dem Server erhalten. Durch diese Vorgehensweise kann verhindert werden, dass administrative Benutzer von Gruppenmitgliedschaften abh�ngig sind (die man verlieren k�nnte, wenn ein Administrator-Kollege z.B. Aus Versehen das entsprechende Gruppendokument l�scht).
Anwendung dieser Strategie u.A. Auch f�r das "Full Access Administration" Feld im Serverdokument

Kaum das wir diese Strukturen bei diesem Kunden implementiert hatten, ergab es sich, dass einer der Administratoren das Unternehmen verl�sst.

L�schung des ausscheidenden Administrators:

Im Rahmen der L�schung eines Benutzers (so auch der des Administrators (zertifiziert mit der "Admin" OU) ist dieser u.A. in die "Deny-access-Liste" aller Server eingetragen worden. Erstaunlicherweise hatte dieser (auch nachdem alle AdminP Auftr�ge abgearbeitet wurden und sein Benutzername in der "Deny-access-Liste" eingetragen war), immer noch Zugriff auf alle Server.

Die n�here Analyse ergab, das der Domino-Server (auf Grund der wildcard-Notierung des Administrators im "Full Access" Feld aller Server) den Eintrag in der "Deny-List" ignoriert. H�tte man dort eine Gruppe verwendet oder gar den Benutzer explizit eingetragen, so h�tte AdminP durch die L�schung dem Administrator die Berechtigung entzogen.

Erschreckenderweise kann ein so authentifizierter Administrator unbegrenzt auf Serverressourcen lediglich unter Verwendung eines Lotus Notes Clients zugreifen (anders als die Dokumentation aussagt: "Um Vollzugriff zu erlangen, muss ein Benutzer 1. im entsprechenden Feld "Vollzugriff" des Serverdokumentes eingetragen sein, 2. einen Lotus Administrator Client verwenden, 3. den Vollzugriffsmodus �ber den entsprechenden Men�punkt aktivieren").

Die Stellungnahme der IBM auf einen entsprechenden PMR sagt aus, dass die Auswertung der Felder "Full-Access" und "Deny-Access" des Serverdokumentes in dieser Reihenfolge erfolgt. Aus praktischen Erw�gungen heraus haben wir lediglich einen Verbesserungsvorschlag einreichen k�nnen, dessen Umsetzung fraglich ist und dauern kann. F�r die Praxis hat das jedoch unmittelbare Auswirkungen, wenn wir nicht kurzfristig mit einem HotFix rechnen k�nnen.

Dringende Empfehlung f�r aktuelle Domino Konfigurationen:
1. Die Verwendung von separaten OUs f�r Administratoren und wildcard Notationen hat weiterhin eine Reihe von Vorteilen, jedoch einen entscheidenden Nachteil
2. Um derart registrierte Administratoren �hnlich schnell vom Serverzugriffen auszuschlie�en wie normale Benutzer d�rfen diese nicht �ber wildcard-Notation im "Full-Access" des Servers eingetragen sein. Dort sind stets entweder explizit einzelne Namen einzutragen (mit dem Nachteil das diese Informationen vom Server gecached werden) oder als Mitglied einer dort verzeichneten Gruppe (mit dem Nachteil des Verlustes von Vollzugriffen, wenn jemand aus Versehen die Gruppe l�scht)

In jedem Fall hei�t das, Vor- und Nachteile abzuw�gen und die Serverkonfigurationen �berpr�fen/�ndern, bis IBM in einem dem kommenden Release zuerst die "Deny-Access-Liste" eines Servers auswertet, bevor man durch Pr�fung weitere Servereinstellungen entscheidet, was man denn konkret auf diesem Server tun darf.

MultiUser Installation funktioniert nicht

Manfred Meise — Fri, 23 Apr 2010 18:14:52 +0200

Lotus Notes MultiUser Installationen funktionieren nicht, wenn Symantec Anti-Virus l�uft. Diese Situation bringt Lotus Client Administratoren zur Verzweiflung!

MultiUser Installation geben jeweils unterschiedlichen Windows Benutzern der gleichen Workstation ihre eigenen (durch Windows gesch�tzten und Lotus Notes Mechanismen separierten) pers�nlichen Datenbereichen und Einstellungen des Lotus Notes Clients.

Hierzu werden die lokalen Datenbereiche verschiedener Benutzer jeweils in Windows Profil des Benutzers (in ausgeblendeten Verzeichnissen) gespeichert:

Microsoft Windows XP:

 
 C:\Documents and Settings\UserProfile\Local Settings\Application Data\Lotus\Notes\

Heute sind wir im Rahmen einer Kundeninstallation jedoch darauf gesto�en, dass dieser eine saubere Installation/Konfiguration verschiedener Benutzer nicht erreicht, weil statt der oben genannten Pfade folgender Datenpfad f�r jeden angemeldeten Benutzer verwendet wurde:

 
 C:\Documents and Settings\LocalService\Local Settings\Application Data\Lotus\Notes\

Die Ursache f�r diesen Fehler ist in Symantec Anti-Virus Version 10.1.0.394, 10.1.4.4000, 10.1.5.5000, und 10.1.6.6000 begr�ndet (siehe IBM Technote "1246563"). Wenn man den Virenscanner deaktiviert, funktioniert auch die Multi-User Separierung der Daten verschiedener Windows Benutzer wieder einwandfrei.

Oldie but Goldie

Michael Siegrist — Wed, 7 Apr 2010 14:52:54 +0200

Heute in einer frischen Testumgebung mit 2 Domino 8.5.1HF2 Windows Servern und einem 8.5.1 Linux Server aufgetaucht:

- Alle 3 Server waren in einem Cluster
- 1 Benutzer hatte als HomeServer die LinuxBox
- 1 Benutzer hatte als HomeServer eine WindowsBox

Der Benutzer der LinuxBox konnte nicht zum Raoming User migriert werden.

Komisch.
Gab es doch mal als Problem in R6 - und richtig, wenn in R6 beim Abarbeiten des AdminP Requests "Place Server's Notes Build Number into Server Record" Probleme auftauchten, konnte man die Benutzer dieses Servers nicht zu Roaming Usern konvertieren.

Was gilt es zu tun :

In das Serverdokument des entsprechenden Server einfach ein Feld "MajVer" mit dem Wert 8 (da Domino in der Version 8.5.1) als Number eintragen und schon kann man die Benutzer zu Roaming User konvertieren. Relativ einfach mit einem Formelspracheagent und diesem Code :

 FIELD MajVer := 8

Es ist schon verwunderlich, dass dieses "Feature" auch noch in 8.5.1 existiert.

Der Countdown l�uft ...

Manfred Meise — Wed, 31 Mar 2010 12:00:00 +0200

Nicht nur Menschen werden t�glich �lter. Auch Software-Systeme kommen "in die Jahre" und werden ausgemustert. In der IBM Terminologie hei�t das "Lifecycle":

IBM Lifecycle Begriff	Bedeutung f�r Kunden
GA	"General Availability": Produkte werden von IBM ausgeliefert oder stehen im Download Bereich neu zur Verf�gung.
EOL	"End of Life": das Produkt wird vom Markt genommen und wird nicht mehr l�nger verkauft. Kunden mit Wartungsvertr�gen erhalten weiterhin neue Versionen oder Hot Fixes soweit verf�gbar.
EOS	"End of Service": Ende der technischen Unterst�tzung (Telefonsupport) sowie Code Fixes.

F�r alle, die wissen wollen, wie lange sie mit dem Update Ihrer System noch warten k�nnen, bevor sie in Schwierigkeiten (wegen mangelnder Unterst�tzung durch Hersteller und Partner) kommen, listet IBM alle Produkte mit ihrem Lebenszyklus hier auf. Sollten Sie z.B. noch nicht aktuelle Systeme (z.B. Notes / Domino 5 oder 6.5 - ja davon gibt es noch zahlreiche) im Betrieb haben, so helfen wir Ihnen, den Sprung in die aktuelle Web 2.0 Welt zu schaffen.

In diesem Zusammenhang sind die n�chsten wichtigsten Termine extrahiert:

30. April 2010: EOS f�r Lotus Domino 6.5
29. April 2011: EOS f�r Lotus Domino 7.0

QuickR Connectors unbeaufsichtigt installieren

Manfred Meise — Thu, 25 Mar 2010 15:20:05 +0200

Unbeaufsichtigte Installation

Administratoren k�nnen Connectors im unbeaufsichtigten Modus �ber die Eingabeaufforderung aktualisieren oder installieren.

1. Klicken Sie im Lotus Quickr-Connector-Abschnitt in der Fu�zeile auf Download.
2. Speichern Sie die Installationsdatei qkrconn.exe auf Ihrem Computer.
3. �ffnen Sie eine Eingabeaufforderung, und wechseln Sie in das Verzeichnis, in dem Sie qkrconn.exe gespeichert haben.
4. Geben Sie qkrconn.exe /Options(s) [Eigenschafteneinstellungen] ein. Die optionalen Parameter und �ffentlichen Eigenschafteneinstellungen werden in den folgenden Tabellen aufgef�hrt:

Optionale Parameter	Beschreibung
/install	Installiert Connectors bzw. repariert Besch�digungen, falls bereits Connectors installiert sind.
/uninstall	Deinstalliert Connectors.
/quiet	Befehlszeilenmodus ohne Benutzerinteraktion. Wird nur f�r die Installation oder Deinstallation der Connectors verwendet, nicht zu Wartungszwecken.
/norestart	F�hren Sie erst nach Abschluss der Installation einen Neustart durch.
/promptrestart	Fordert den Benutzer bei Bedarf zu einem Neustart auf.
/forcerestart	Der Computer wird nach der Installation immer neu gestartet.

�ffentliche Eigenschaft [PROPERTY=Eigenschaftswert]	Beschreibung
INSTALLDIR	Verzeichnis, in dem die Connectors installiert werden. Beispiel: `INSTALLDIR=C:\Progra~1\IBM\QuickrConnectors`.
ADDLOCAL	Geben Sie den zu installierenden Connector an: WindowsExplorer (erforderlich), MicrosoftOffice, LotusSametime, LotusNotes. Standardm��ig werden alle Connectors installiert. Beispiel: `ADDLOCAL=WindowsExplorer,MicrosoftOffice`.
QC_NOTES_TARGET_FOLDER	Bei der Connector-Installation f�r Lotus Notes erforderlich; gibt an, wo Lotus Notes installiert werden soll. Beispiel: `QC_NOTES_TARGET_FOLDER=C:\Notes`.
QC_SAMETIME_TARGET_FOLDER	Bei der Connector-Installation f�r Lotus Sametime erforderlich; gibt an, wo Lotus Sametime installiert werden soll. Beispiel: `QC_SAMETIME_TARGET_FOLDER=C:\progra~1\IBM\Sametime`.
QC_SAMETIME_PLUGINS_TARGET_FOLDER	Bei der Connector-Installation f�r Lotus Sametime erforderlich; gibt den Speicherort des Lotus Sametime-Plug-ins an. Beispiel: `QC_SAMETIME_PLUGINS_TARGET_FOLDER=C:\progra~1\IBM\Sametime\plugins`.

Beispiele

Beschreibung	Codemuster
Unbeaufsichtigte Deinstallation ohne Neustart	`qkrconn.exe /uninstall /quiet /norestart`
Unbeaufsichtigte Installation ohne Neustart und Einstellungen f�r Lotus Notes und Lotus Sametime.	`qkrconn.exe /install /quiet /norestart QC_NOTES_TARGET_FOLDER=C:\notes QC_SAMETIME_TARGET_FOLDER=C:\progra~1\IBM\Sametime QC_SAMETIME_PLUGINS_TARGET_FOLDER=C:\progra~1\IBM\Sametime\plugins` Die Eigenschaften des Typs 'QC_' sind auf Grund der Benutzerschnittstelle erforderlich, die zun�chst die M�glichkeit zur �nderung aller in der Registry erkannten Werte bietet.
Unbeaufsichtigte Installation mit Neustart und reine Installation von Connectors f�r Windows Explorer und Microsoft Office.	`qkrconn.exe /install /quiet /forcerestart INSTALLDIR=C:\Progra~1\IBM\QuickrSample ADDLOCAL=WindowsExplorer,MicrosoftOffice`

5. F�hren Sie einen Warmstart des Systems durch.

Nachdem Sie Connectoren installiert oder aktualisiert haben, k�nnen Sie die Funktion zum Connector-Download �ber die QuickR-Site inaktivieren.

Einrichtung von Domino Internet Password Lockout

Manfred Meise — Sat, 20 Mar 2010 13:18:47 +0200

F�r neue Administratoren oder jene, die ihre Systeme auf Domino 8 aktualisiert haben, haben wir in Kooperation mit IBM Training ein kurzes Trainingsvideo (in englisch) erstellt, dass die Konfiguration detailliert erl�utert.

Diese und weitere Einzelheiten vermitteln wir Teilnehmern unserer Update Kurse D8720MDE

Vielleicht sehen wir uns beim n�chsten Kurs?

Verwendung von Datenbankgr��enbeschr�nkungen in Lotus Domino

Manfred Meise — Sat, 20 Mar 2010 13:13:43 +0200

Lotus Notes 7.01 Linux Client Installation

Michael Siegrist — Tue, 16 Mar 2010 13:50:19 +0200

Zu Evaluierungszwecken ben�tigten wir einen Lotus Notes 7.01 Client unter Linux. Zum Gl�ck gibt es ja im Internet diverse Ressourcen, die das recht gut beschreiben. Eine meiner Ansicht nach sehr gute ist die von Julian Robichaux.

Nach dieser Anleitung habe ich mir Centos 4.3 besorgt und installiert. Julian beschreibt in seiner Anleitung im Step 0, dass er zuerst ein Update auf die aktuelle Version mit up2date (bzw. yum) durchf�hrt. Dies sollte man *nicht* tun, da Centos selbstst�ndig auf Version 4.8 updated und das Mozillapaket, welches zur Installation des Lotus Notes Client ben�tigt wird, dann in einer falschen Version installiert ist. Somit l�sst sich der Client nicht installieren.

Julians Anleitung funktioniert ansonsten einwandfrei.

DAOS unterst�tzt auch mobile Benutzer

Manfred Meise — Fri, 29 Jan 2010 10:55:00 +0200

Mit Notes / Domino 8.5.1 wurde f�r DAOS das sogenannte "Remote Cloning" eingef�hrt. Dieses bedeutet, dass Dateianh�nge unmittelbar durch Platzhalter (Tickets) ersetzt werden, wenn der Dateianhang bereits im DAOS Store vorhanden ist.

Bei entsprechender Konfiguration kann dieses bei mobilen Benutzern zu einer erheblichen Leistungssteigerung weitergeleiteter oder beantworteter EMails (mit gro�en oder vielen Dateianh�ngen) beitragen.

Hierzu sind folgende Voraussetzungen zu gew�hrleisten:
1. Verwendung von Notes / Domino 8.5.1
2. DAOS auf Serverseite aktiviert
3. DAOS f�r "Mail.box" des Servers und Mailfiles aktiviert
4. "Mail.box" des Clients verwendet ODS 51

Zum ausprobieren/verifizieren ist im Offline-Modus eine Mail mit (einem oder mehreren Dateianh�ngen) aus einer lokalen Replik weiterzuleiten und nach umschalten an den Server zu �bertragen. Wenn die lokale "Mail.box" die ODS 51 hat, wird der Dateianhang NICHT physikalisch �bertragen ("Remote cloning" - geht schnell und kosteng�nstig). Hat die lokale "Mail.box" nicht die aktuelle ODS, muss der Dateianhang physikalisch �bertragen werden.

Damit die lokale "Mail.box" des Clients die ODS51 erh�lt, ist der Notes.ini der entsprechende Parameter

 
 CREATE_R85_DATABASES=1

hinzuzuf�gen und ggf. die schon bestehende "Mail.box" (sofern sie leer ist) zu l�schen.

Um allen Clients diesen Notes.ini Parameter hinzuzuf�gen kann bei Neuinstallationen ein angepasstes Installationspaket verwendet werden oder eine Desktoprichtlinie f�r neue und bestehende Client-Installationen eingesetzt werden.

Ausprobieren: Der Konfigurationsaufwand ist gering und das Ergebnis �berzeugend!

Man kann Produktlokalisierungen auch �bertreiben

Manfred Meise — Mon, 25 Jan 2010 15:30:18 +0200

In der deutschen Lotus Notes 8.5 Mailschablone hat sich leider ein Fehler durch zu umfangreiche �bersetzungen eingeschlichen.

So erscheint nach dem Update auf 8.5 bei Benutzern die zuvor eine HTML Signatur (somit in Form einer externen Datei) eingesetzt haben, eine Fehlermeldung:

Diese entsteht, da der Notes Client versucht, die vorliegende HTML Signatur in das Mailfile zu importieren, damit diese roamen kann. Leider sind die Namen der zu verwendenden Import-Filter in der deutschem Mail-Schablone mit �bersetzt worden: IBM Technote

In interaktiver Import einer HTML funktioniert einwandfrei. Die Korrektur muss somit durch einen Entwickler vorgenommen und vom Administrator bereitgestellt werden.

Deutsche Feiertage nach Bundesl�ndern

Michael Siegrist — Wed, 20 Jan 2010 09:35:31 +0200

Mit Hilfe von Feiertagsdokumenten kann Ihrer Organisation eine zentral verwaltete Dokumentsammlung mit Informationen zu Feiertagen und geplanten Ereignissen unterhalten. Benutzer w�hlen den Typ der zu importierenden Feiertagsdokumente aus und f�gen die Informationen ihren pers�nlichen Kalendern hinzu.

Soweit die Admin-Hilfe. Leider sind diese vordefinierten Feiertagsdokumente nur in englischer Sprache im Domino Verzeichniss vorhanden.

Ausserdem hat in Deutschland jedes Bundesland auch wieder unterschiedliche Feiertage.
Darum haben wir unsere FeiertagsDB auf den neuesten Stand gebracht. Die deutschen Feiertage sind nach Bundesland bis 2018 sortiert.

Der Download ist hier zu finden.

Einf�hrung in DAOS

Manfred Meise — Tue, 22 Dec 2009 16:30:37 +0200

F�r alle Administratoren, die sich immer noch nicht an DAOS herantrauen, mag eine Update-Schulung oder mindestens das Durcharbeiten eine Beitrags im IBM Learning Wiki hilfreich sein. Hier ist ein daf�r hilfreiches Einstiegsdokument zu finden --> DAOS for Notes and Domino 8.5

Viel Spa� beim Lesen!

VMWare Server und CentOS 5.4

Michael Siegrist — Sat, 19 Dec 2009 13:23:03 +0200

Der VMWare Server ab Version 2.x hat leider ein Problem mit CentOS bzw. RHEL und deren aktuellen glibc.
Dieses f�hrt leider immer wieder zu H�ngern des VMWare Servers bzw. virtueller Maschinen.

Im CentOS Bugtracker ist dies bekannt und es gibt auch einen Fix daf�r. Hierbei wird VMWare mit einer alten glibc Version 2.5 benutzt. Durch folgende Shell Befehle kann dieses konfiguriert werden:

 mkdir /usr/lib/vmware/lib/libc.so.6 
 cd /usr/lib/vmware/lib/libc.so.6 
 mkdir install 
 cd install

F�r 32-bit Systeme:

 wget http://mirror.centos.org/centos/5.3/os/i386/CentOS/glibc-2.5-34.i386.rpm 
 rpm2cpio glibc-2.5-34.i386.rpm | cpio -ivd 
 mv lib/libc-2.5.so  ./..

F�r 64-bit Systeme:

 wget http://mirror.centos.org/centos/5.3/os/x86_64/CentOS/glibc-2.5-34.x86_64.rpm 
 rpm2cpio glibc-2.5-34.x86_64.rpm | cpio -ivd 
 mv lib64/libc-2.5.so /usr/lib/vmware/lib/libc.so.6/libc.so.6

zusammen gehts weiter:

 cd .. 
 rm -rf install 
 vi /usr/sbin/vmware-hostd

Damit der VMWare Server die neue "alte" glibc nutzt, nun noch vor der letzten Zeile folgendes einf�gen:

export LD_LIBRARY_PATH=/usr/lib/vmware/lib/libc.so.6:$LD_LIBRARY_PATH

da es eine read-only Datei ist, mit

:wq!

das Speichern best�tigen.
Nach dem n�chsten Neustart des VMWare Servers sollte das System stabil laufen.

Domino 8.5.1 und CentOS (RHEL) 5.4 64-Bit

Michael Siegrist — Mon, 30 Nov 2009 17:38:11 +0200

Nach Migration eines Domino 8.5.1 Servers von Centos 5.4 32-Bit auf neue Hardware und ein virtuelles Centos 5.4 64-Bit spuckte die Serverkonsole immer wieder Fehler aus.
Leider konnte anhand der Meldungen nicht wirklich auf das Problem geschlossen werden:

 err_invalid_btree ERROR: Insufficient memory. [no name available]

oder

 Document NT0000061A in database /local/log/xxxxx.nsf is damaged: Insufficient memory.

oder auch

 Directory Assistance failed opening Primary Domino Directory names.nsf, error: Insufficient memory.

Anscheinend gibts hier ein Speicherproblem. Die altbekannten Variablen wie :

 ConstrainedSHMSizeMB, MEM_AddressableMemSizeMB, NSF_buffer_pool_size_MB

f�hrten nur zu weiteren, dubiosen Fehlermeldungen.

Allerdings gibts einen Parameter, der unter Linux das Problem anscheinend l�st:

 
 MEM_EnableMmap=1

Leider findet man nicht wirklich infos dazu, ausser:
There is now a variable on UNIX to enable using "mmap" for shared memory. This is on by default on Solaris only and is not presently supported on any other platform (minimal testing has been done on Linux x86)

Dateiliste im Domino Administrator schneller abrufen

Manfred Meise — Thu, 12 Nov 2009 17:39:10 +0200

Wenn der Domino Administrator Client gestartet oder mit F9 aktualisiert wird, erstellt der Domino Server u.A. eine Liste von Dateien zur Anzeige auf dem Dateien Reiter. Mit Domino 8 sind im "domino" Unterverzeichnis zur Unterst�tzung von z.B. XPages eine F�lle von Dateien, die einen Remote-Administrator nahezu niemals interessieren.

Mit einen zus�tzlichen Notes.ini Eintrag kann die Dateien-Liste k�rzer und der Start/die Aktualisierung des Admin-Client ein wenig "flotter" werden:

 
ADMIN_CLIENT_SKIP_DOMINO=1

Laufzeitverhalten von Hintergrundagenten optimieren, die Dokumente suchen

Manfred Meise — Thu, 12 Nov 2009 17:03:50 +0200

Entwickler m�ssen oftmals Hintergrundfunktionen implementieren, die nach bestimmten Dokumenten suchen. Wenn die Datenbank in der gesucht wird, keinen Volltextindex hat (oftmals eine Administrator-Entscheidung oder -Konfiguration), zur Suche jedoch Funktionen verwendet werden, die einen Volltextindex voraussetzen, ist der Domino Server "so nett" einen Index f�r die Suche zu erstellen, den er jedoch nach Abschluss der Suche wieder verwirft. Bei Zyklischen Agenten ist das ein absoluter "Performance-Killer".

Ein Notes.ini Eintrag kann die Erzeugung dieser tempor�ren Volltext-Indizes unterdr�cken:

 
FT_FLY_INDEX_OFF=1

Aber Achtung liebe Administratoren. Anwendungen die einen Volltextindex f�r die Suche erfordern, werden mit Laufzeitfehlern beendet. In diesem Fall m�ssen Entwickler eine entsprechende Behandlung der Laufzeitfehler einbauen oder Administratoren diese Datenbank dann mit einem (permanenten) Volltextindex versehen.

Lotus Notes 8.5 auf Ubuntu installieren

Manfred Meise — Sat, 31 Oct 2009 15:32:03 +0200

Lotus Notes kann wie folgt auf Ubuntu 8.0.4 (offiziell von IBM unterst�tzt) als auch Ubuntu 9.10 (offiziell NICHT von IBM unterst�tzt) erfolgreich installiert werden.

Hierzu sind die enstprechenden Installationsdateien (Debian Install) von der IBM Passport Seite zu laden und mit auszupacken.

1. Installationsvorbereitung auf Ubuntu

Lotus Notes verwendet einige Schriftarten, die nicht zwangsl�ufig auf Ubuntu installiert sein m�ssen. Um diese nachzuinstallieren gehen Sie wie folgt vor:

 
 sudo apt-get install ttf-xfree86-nonfree 
 sudo apt-get install t1-xfree86-nonfree

2. Installation von Lotus Notes

Die separat installierbaren Teile eines Lotus Notes Clients werden in einzelnen Dateien bereitgestellt. Diese sind durch einzelne Installationsschritte (Lotus Notes zuerst) zu installieren.

Lotus Notes Installation (Standardclient)

 
 sudo dpkg -i ibm-lotus-notes-8.5.1.i586.deb

Lotus Sametime Installation

 
 sudo dpkg -i ibm-lotus-sametime-8.5.1.i586.deb

Lotus Symphony Installation

 
 sudo dpkg -i ibm-lotus-symphony-8.5.1.i586.deb

3. Konfiguration von Lotus Notes

Starten Sie Lotus Notes (aus "Anwendungen - B�ro - Lotus Notes 8.5"), beantworten Sie die Lizenzabfrage und f�hren den bekannten Konfigurationsdialog durch.

3. De-Installation von Lotus Notes

Sollten Sie evtl. den Client wieder loswerden wollen, so k�nnen Sie die Pakete in der umgekehrten Reihenfolge (Lotus Notes zum Schlu�) deinstallieren:

Lotus Symphony Installation

 
 sudo dpkg -P ibm-lotus-symphony

Lotus Sametime Installation

 
 sudo dpkg -P ibm-lotus-sametime

Lotus Notes Installation (Standardclient)

 
 sudo dpkg -P ibm-lotus-notes

Weitere Details (siehe IBM Installationsanleitung ab Seite 188):
IBM Lotus Domino 8.5.1 - Installing Domino Servers and Notes Clients (GC27-2404-01)

Bug beim Registrieren von einem Roaming User

Michael Siegrist — Fri, 16 Oct 2009 10:13:27 +0200

Roaming User sind eine n�tzliche und in Verbindung mit einer Multiuser-Clientinstallation sehr sinvolle Konfiguration.
Leider gibt es in Kombination von Notes/Domino 7 und einem AdminClient Version 8.5 einen Fehler bei der Registrierung neuer Roaming User.

Hier das Ausgangszenario:

Domino 7 mit Serverbasierter Zulassungsstelle
Benutzer Client ist ebenfalls Notes 7
Registriert wird mit einem Domino Administrator Version 8.5

Folgende Optionen werden beim Registrieren gesetzt:

Der Benutzer wird registriert und die ID an das Personendokument angehangen, aber leider nicht in das private Adressbuch abgelegt.
Im Personendokument steht aber das Feld RoamingIDIsInNAB auf 1. Insofern "denkt" der Notes Client, dass die User.id im privaten Adressbuch abgelegt ist.
Am ersten PC kann der Client noch konfiguriert werden, da das ID File aus dem Domino Verzeichniss kommt.
Beim zweiten PC funktionier dies leider nicht mehr, der Client kann nicht mehr in Betrieb genommen werden.

Schade, eigentlich ...

Nicht mehr in ND8 notwendige notes.ini Variablen

Michael Siegrist — Fri, 16 Oct 2009 08:59:57 +0200

Bestimmte Notes.ini Variablen werden ab diversen Notes/Domino Versionen nicht mehr unterst�tzt.
Hier eine Liste, welche ab Version 8 nicht mehr supported sind:

Ab Notes/Domino 8.0:

 
 ADMINUSEPROCESSES 
 BypassNewTotaling 
 CLUSTER_NAME_CACHE_SIZE 
 DEBUG_CONSOLETOSCRAP 
 DEBUG_DB2_QV_ENABLE_HTTP 
 DEBUG_DISABLE_JIT_SUPPORT 
 DEBUG_DISABLE_LARGE_FILE_SUPPORT 
 DEBUG_ENABLE_ODS42 
 DEBUG_LOGGER_BUF_FULL_MIN_WAIT 
 DEBUG_NAMELOOKUP_MISSES 
 DEBUG_NAMELOOKUP_NOHITS_NOERRORS 
 DEBUG_NLCGTRACE_TEARDOWN 
 DEBUG_NONQUINCY_DEBUGGER 
 DEBUG_SCR_ENABLED 
 DEBUG_SECURE_ALLOW_2048 
 DEBUGGING_NLMS 
 DEDICATED 
 DONT_CACHE_MONITOR_FORMULAS 
 DWSAddinMaxThreads 
 EVENT_SETUP_LEVEL_CLEAN_MESSAGES 
 FT_SUMM_DEFAULT_LANGUAGE 
 FT_SUMMARY_SIZE 
 HTTPDomWSForceFromValue 
 HTTPNoDomWSAppSpace 
 LSMODULE_TRACE 
 MACR6StatusBar 
 MAPI_602PSTFILE 
 MCC_DefaultLang 
 MEMORY_LOW_CUSHION 
 POLICY_USE_POLLASTMOD 
 PREEMPTIONTIMER 
 SEG_PER_FIXED_ALLOC 
 ServerRequiredFileHandles 
 SESSIONKEY_CHECK_FILE 
 SKIP_FIXUP 
 WINCON_GEOMETRY

Ab Notes/Domino 8.0.1:

 
 ABSort 
 CALLWS_DUMPHEAP 
 DEBUG_CA_SERVER 
 DEBUG_CHECK_ABSTRACT_LENGTH 
 DEBUG_LS_MEMORY_DUMP 
 DEBUG_LS_MEMORY_DUMP_OUTFILE 
 DEBUG_SIMULATE_UNDO_LEAK 
 ENABLE_ON_DEMAND_COLLATIONS 
 EnableRTFMergedCells 
 WSINVOKE_DEBUG

Die Originalreferenz der IBM findet sich hier

Anzeige der Gr��enbeschr�nkung f�r Mailfiles

Manfred Meise — Fri, 16 Oct 2009 08:58:51 +0200

Im Mailfile eines Benutzer mit Gr��enbeschr�nkungen kann eine Gr��enanzeige eingeblendet werden, um den Benutzer �ber die aktuelle Gr��e seiner Datenbank in Bezug auf die vom Administrator festgelegte Gr��e angezeigt werden. Diese Funktion steht nur Benutzern eines Lotus Standardclients zur Verf�gung.

Hierzu ist eine Desktop-Richtlinie (Reiter Mail) einzustellen:

Bei Gr��en�nderungen k�nnen diese vom Lotus Notes Client nach einstellbaren Intervallen oder auch Mouse-Over aktualisiert werden.

Unn�tig zu erw�hnen, dass man diese Anzeige so nat�rlich auch vollst�ndig unterdr�cken kann.

Single Signon im Lotus Software Umfeld

Manfred Meise — Sat, 10 Oct 2009 11:50:47 +0200

Zu diesem Thema haben wir einen Beitrag zum AdminCamp 2009 (http://www.admincamp.de) geleistet. Der Vortrag findet sich hier -->Single-Sign-On und weiter.pdf.

Welche Systemanforderungen gelten f�r Domino 8.5 und Notes 8.5

Manfred Meise — Fri, 18 Sep 2009 11:44:14 +0200

Im "Informationsdschungel der IBM" nicht einfach zu finden, sind die formellen Systemanforderungen im Rahmen des Rollouts von Notes und Domino 8.5 Produkten.

Hier findet man einen hilfreichen Einstiegspunkt f�r 8.5:
http://www-01.ibm.com/support/docview.wss?rs=475&uid=swg27007909

Hier findet man einen hilfreichen Einstiegspunkt f�r 8.5.1:
http://www-01.ibm.com/support/docview.wss?rs=688&uid=swg27016975

Zuf�lliger "Neue Mail" Infosound

Michael Siegrist — Mon, 7 Sep 2009 08:32:31 +0200

Beim Erhalt einer neuen Mail wird von IBM Lotus Notes immer wieder der gleiche Infosound verwendet. Die hier beschriebene Code-Erweitung �ndert jedesmal, wenn die Maildatenbank neu ge�ffnet wird, per Zufall auf einen anderen Infosound. Hierzu wird ein Verzeichnis mit vorhandenen WAV Dateien verwendet, welches vorher nat�rlich konfiguriert werden muss, wozu der hier beschriebene Agent unter 3. dient.
Wir legen bei uns die Mailtunes in ein h�ndisch erzeugtes Unterverzeichnis des Lotus Notes Programmverzeichnisses. Das Verzeichnis kann jedoch auch beliebig auf der lokalen Platte liegen.

Nun zum Code :

1. Im Datenbankscript der Maildatenbank/Schablone folgende Sub hinzuf�gen:

 
 Sub CMT 
       REM "for setup the local mail tune" 
       
       Set Session=New NotesSession 
       Dim tAgent As NotesAgent 
       Dim availTunes List As String 
       Dim i, count As Integer 
       Dim filename As String 
       Dim ver As Integer 
       Dim wavfiledir As String 
       Dim tune As String 
       Dim inivar  As String 
               
       wavfiledir=session.Getenvironmentstring("MailTuneDir") 
       If (wavfiledir="") Then 
               If session.Getenvironmentstring("MailTuneStatus") = "True" Then 
                       Print "No User Specific Tunes Found, starting Config .." 
                       Set tAgent= session.currentdatabase.getAgent("SetUpTunes") 
                       Call tAgent.Run 
               End If 
               wavfiledir=session.Getenvironmentstring("MailTuneDir") 
       End If 
       ver=Mid$(Session.notesversion,9,1)           'This will return a 4 or a 5 
       availTunes(0)="Please copy some WAV files into " & wavfiledir   'This handles the "I don't have any .wav files" issue 
       If (ver<5) Then 
               inivar="NewMailTune"   ' For Release 4 Notes.ini Files 
       Else 
               inivar="Incoming Mail Sound"   ' For Release 5 and higher 
       End If 
               
 ' get correct path format due to client incompatibilites         
       If Right(wavfiledir,1) <> "\" Then 
               wavfiledir = wavfiledir & "\" 
       End If 
               
       fileName = Dir$(wavfiledir & "*.wav", 0) 
       If filename<>"" Then         
               Do While fileName <> ""                     'This builds an array of .wavs 
                       availTunes(count+1) = fileName 
                       fileName = Dir$() 
                       count=count+1 
               Loop                                                           
               Randomize                                    'Initialize random # generator 
               i=Cint(Rnd()*count) 
               tune=availTunes(i)                           'pick a tune, any tune 
               Call Session.SetEnvironmentVar (inivar, wavfiledir &  tune,True)     
               Print "Changed NewMailTune to: " & tune  'gimme some feedback 
       Else 
               Print "No Files in MailTune Directory found !" 
       End If 
       End 
 ' just some error handling if the mailtune dir isnt there 
 PathNotFound: 
       Print "MailTune Dir  which is configured in the Notes.ini not Found on this System ! Try to create a new one !" 
       End 
       
 End Sub

2. Am Ende des Postopen events der Maildatenbank/Schablone einfach nur den Call CMT hinzuf�gen:

 
 Sub Postopen(Source As Notesuidatabase) 
       '********************************************* 
       'Begin Quota Checking Code 
       '********************************************* 
       
       Dim quotaCheck As New CheckQuota 
       
       If quotaCheck.isEnabled Then 
               If Not(quotaCheck.IsQuotaMailFileOwner) Then 
                       Call quotaCheck.SetCalMgrINI 
               End If 
       End If 
       
       '********************************************* 
       'End Quota Checking Code 
       '********************************************* 
       Call FollowUpMigration(source) 
       ' Custom expiration feature code 
       Dim s As New NotesSession 
       
       If s.GetEnvironmentString("CustomExpirationEnabled") = "1" Then         
               Call  DBOpenExtendedForCustomExp(source) 
       End If 
       Call SetupCalendarViewNotices 
       '********************************************* 
       '        for mailtune changes 
       '********************************************* 
       Call CMT         
 End Sub

3. Zum Aktivieren/Deaktivieren kann z.B. dieser Agent dienen, wobei dieser als Alias den Namen "SetUpTunes" haben sollte, da dieser aus der Sub CMT referenziert wird:

 
 Sub Initialize 
       Dim uiws As New notesuiworkspace 
       Dim session As New notessession 
       Dim FilePath As String 
       Dim Info As Integer 
       FilePath =session.GetEnvironmentString("MailTuneDir") 
       If (FilePath ="") Then 
               FilePath="C:\" 
       End If 
       
       
       Info = uiws.Prompt (PROMPT_YESNO,"MailTunes", "Enable MailTunes ?") 
       If Info = 1 Then 
               session.Setenvironmentvar "MailTuneStatus", "True" 
               mailtunedir = uiws.OpenFileDialog( False, "Bitte das Verzeichniss mit den WAV Files ausw�hlen !","WAV Daten|*.wav", FilePath) 
               If Isarray(mailtunedir) Then         
                       If ( mailtunedir(0) <>"") Then 
                               FilePath=Strleftback(Cstr(mailtunedir(0)),"\") 
                               session.Setenvironmentvar "MailTuneDir", FilePath 
                       End If 
               End If 
       Else 
               Info = uiws.Prompt (PROMPT_YESNO,"MailTunes", "Disable MailTunes ?") 
               If Info =1 Then 
                       session.Setenvironmentvar "MailTuneStatus", "False" 
               End If 
       End If 
       
 End Sub

4. Hier noch ein paar Wav files mailtunes.rar.
Allerdings gibt es im Internet viele Web-Sites, welche sich nur mit solchen WAV files besch�ftigen.

Anwesenheitsanzeige und Instant Messaging f�r Lotus QuickR aktivieren

Manfred Meise — Fri, 4 Sep 2009 12:49:30 +0200

Wenn man sowohl einen Lotus Sametime Server, als auch einen Lotus QuickR Server betreibt, bietet sich eine Integration dieser beiden an. Hierzu sind im Wesentlichen 3 Schritte erforderlich:

1. Web SSO auf dem Domino Server konfigurieren (Sametime-Server und Quickr-Server m�ssen daran teilnehmen). ACHTUNG: Keine Internetsite-Dokumente hierf�r verwenden

Pr�fung aller beteiligten Server auf Zugeh�rigkeit zur gleichen Internetdom�ne
Erstellen eines Web SSO Dokumentes aus der Maskenaktion des Serverdokumentes:
Erstellen eines Web SSO Dokumentes aus der Maskenaktion des Serverdokumentes:

mit identischem DNS Dom�nennamen wie die beteiligten Server und Auflistung der Servernamen der teilnehmenden Server. ACHTUNG: Token muss "LtpaToken" hei�en!
Dokument speichern und in allen beteiligten Servern referenzieren:

2. Dateien (aus Sametime SDK und QuickR installation auf Sametime Server kopieren

Dateiname	Kopieren aus	Kopieren nach
STComm.jar	Sametime SDK client\stjava\bin\	\Domino\html\QuickPlace\peopleonline
CommRes.jar	Sametime SDK client\stjava\bin\	\Domino\html\QuickPlace\peopleonline
PeopleOnline31.jar	Lotus Quickr Server LotusQuickr\	\Domino\html\QuickPlace\peopleonline

Diese Files haben wir hier gesammelt: Lotus QuickR 8.2 und Sametime 8.0.2 Integration.zip

3. Den zu verwendenden Lotus Sametime Server in Lotus Quickr konfigurieren

als Site Administrator anmelden
Link "Siteadministration"
Link "weitere Optionen" w�hlen
URL zum Sametime Server konfigurieren

4. Testen

als Benutzer anmelden
Anwesenheitsanzeige sollte aktiv sein (ggf. etwas warten)
Chat Link sollte verf�gbar sein, wenn Sie Bereiche �ffnen

und das chatten erm�glichen

Ben�tige ich noch die Kennwortwiederherstellung, wenn ich einen ID Vault einsetze?

Manfred Meise — Tue, 25 Aug 2009 13:59:42 +0200

Administratoren fragen sich in diesen Tagen immer h�ufiger, ob die mit Release 5 eingef�hrte Kennwortwiederherstellung f�r Notes IDs noch sinnvoll ist, wenn man aktuell und zuk�nftig seine Notes-IDs �ber einen ID-Vault managed.

Unsere Empfehlung hierzu ist: Ein klares JA!!! Die beiden Funktionskomplexe st�ren einander nicht, sondern unterst�tzen einander.

Ein ID-Vault ist sicher die eleganteste und aktuellste M�glichkeit, sowohl eine vollst�ndige Sammlung aller IDs (f�r den Desaster-Fall) zu haben als auch eine einfache Kennwortr�cksetzung (und mehr...) zu finden. Allerdings muss ein Benutzer online sein, um sein ID File nach einer Kennwortr�cksetzung herunterzuladen. Hier setzt die Kennwortwiederherstellung ein. Sollte diese in Erg�nzung zu ID Vault konfiguriert sein, so k�nnen in diesem Fall berechtigte Administratoren ein Alternativkennwort per Telefon mitteilen, um mobilen Benutzern (die z.B. gerade offline arbeiten m�ssen) helfen zu k�nnen.

Hinweis in eigener Sache: F�r ein effizientes Management der mehrfach in die ID Recovery-Datenbank laufenden User-IDs bieten wir eine spezielle Schablone "just:MyNotesID" an. Bei Interesse fragen Sie uns nach Details

Benutzer aus verschiedenen Internetmaildom�nen in einer Domino Dom�ne hosten

Manfred Meise — Mon, 24 Aug 2009 17:46:13 +0200

Gro�e Firmen haben oft mehrere Internetdom�nen (auch f�r Mail) registriert. Je nachdem, ob ein Namenswechsel vorliegt oder nur f�r Schwester- oder Tochterfirmen in der gleichen Infrastruktur gehostet werden sollen, muss die Konfiguration hierf�r unterschiedlich aussehen. Nehmen wir ein Beispiel f�r den Benutzer "Doctor Notes" und eine Infrastruktur mit den beiden Internetdom�nen "wwcorp.com" und "wwcorp.de". Hier muss dann die Konfiguration so aussehen:

Umfirmierung: Ein Benutzer soll mit alter und neuer Mailadresse erreichbar sein

1. Erstellen Sie ein globales Dom�nendokument und tragen neben der prim�ren Internetdom�ne auch alle Aliasnamen ein, unter denen Benutzer ebenfalls erreichbar sein sollen.

2. Das Personendokument eines Benutzer legt fest, mit welcher Absenderdom�ne Mails verschickt werden:

Ergebnis: Mail an "Doctor.Notes@wwcorp.com" als auch an "Doctor.Notes@wwcorp.de" kommen jeweils beim gleichen Benutzer an. Ausgehende Mails werden von "Doctor.Notes@wwcorp.com" versandt.

Gemeinsame Infrastruktur unterschiedlicher Tochter-/Schwestergesellschaften: Ein Benutzer soll nur mit seiner spezifischen Mailadresse erreichbar sein

1a. Erstellen Sie f�r jede Internetdom�ne ein eigenes globales Dom�nendokument und tragen als prim�re Internetdom�ne den Dom�nennamen ein, unter dem einzelne Benutzer erreichbar sein sollen.

1b. Erstellen Sie f�r jede Internetdom�ne ein eigenes globales Dom�nendokument und tragen als prim�re Internetdom�ne den Dom�nennamen ein, unter dem einzelne Benutzer erreichbar sein sollen.

2. Stellen Sie im Konfigurationsdokument des Servers sicher, dass Benutzer jeweils nach vollst�ndigem Namen aufgel�st werden

3a. Ordnen Sie den einzelnen Benutzer jeweils eine spezifische Internet-Mailadresse zu

3b. Ordnen Sie den einzelnen Benutzer jeweils eine spezifische Internet-Mailadresse zu

Ergebnis: Mails an "Doctor.Notes@wwcorp.com" kommen beim Benutzer an. Mails an an "Doctor.Notes@wwcorp.de" werden an den Absender zur�ckgeschickt (weil ein Benutzer mit dieser Mailadresse nicht existiert).

Administrative Vollzugriffe protokollieren

Manfred Meise — Mon, 24 Aug 2009 10:57:36 +0200

Administratoren k�nnen durch Nutzung des "Zugriffes mit voller Berechtigung" �ber den Domino Administrator-Client die ACL und Dokumentenberechtigungen (mit Ausnahme verschl�sselter Daten) umgehen. Vielen Sicherheitsbeauftragten/Datensch�tzern ist eine Zustimmung zur Konfiguration/Nutzung dieser Funktion nur dann abzuringen, wenn man zus�tzliche Protokollierungen und separate IDs (z.B. mit Mehrfachkennw�rtern) verwendet.

Um eine Benachrichtigung (z.B. des Sicherheitsbauftragen) bei Verwendung (inkl. versuchter/verwehrter Verwendung) des Vollzugriffes zu erhalten, ist ein Event Handler in der Events4.nsf zu erstellen:

1. �ffnen Sie z.B. die Ansicht "Event Handlers - By Server" der Datenbank "Events4.nsf" ihres Servers

2. Erstellen Sie einen neuen Event Handler durch die Ansichtsaktion "New Event Handler"

3. W�hlen Sie auf dem Reiter "Basics" die zu �berwachenden Server in den Trigger "Any event that matches a criteria"

4. W�hlen Sie auf dem Events Tab "Events can be any tyoe", "Events can be any severity" und "Events must have this text in the event message" mit dem Text "full administrator access"

5. Legen Sie die Form der Benachrichtigung/Protokollierung fest

6. Speichern und aktivieren Sie diesen Eventhandler.

7. Testen Sie die Benachrichtigung/Protokollierung (funktioniert sofort ohne weitere Schritte)

Notes Datenverzeichnis auf Netzwerklaufwerken

Manfred Meise — Fri, 21 Aug 2009 17:53:05 +0200

Viele Kunden (besonders mit langj�hrig gewachsener Infrastruktur) haben zur Unterst�tzung von Roaming eine Installation gew�hlt, bei der die Benutzerdaten (sowie Datenbanken und Konfigurationen) nicht auf der lokalen Festplatte, sondern einen dem spezifischen Benutzer zugewiesenen Netzwerklaufwerk (Benutzer-Verzeichnis eines Fileservers) gespeichert sind.

Dies Installations-/Betriebsart ist durch IBM nicht unterst�tzt und f�hrt zu einer Vielzahl von Problemen, ist jedoch gerade f�r Terminal-Serverumgebungen (z.B. Citrix) die einzig praktikable Vorgehensweise. Auch wir empfehlen NICHT, diese Installationsart zu verwenden, mussten wir jedoch im Interesse unserer Kunden trotzdem herausfinden, wie man derartige Umgebung aufbauen, m�glichst einfach administrieren und aktualisieren kann (wie jetzt in diesen Tagen beim Wechsel zu Notes 8.x).

Nachteile die Kunden in Kauf nehmen m�ssen, die sich bewu�t f�r die Installationsvariante entschieden haben, das Notes Datenverzeichnis auf ein Netzwerklaufwerk zu legen:

1. Kein Support durch IBM in Fehlerf�llen (oder nur, wenn eine Fehlersituation von Ihnen auch in einer von der IBM unterst�tzten Installationsvariante (Single-User oder Multi-User mit lokalen Datenverzeichnissen nachvollzogen werden kann.

2. Installation und Versionsaktualisierung erfordert zus�tzlichen Aufwand und KnowHow (siehe nachfolgende Ausf�hrungen)

3. Benutzer k�nnen nur in den Netzwerken roamen, wo der eigene Fileserver erreichbar ist (z.B. evtl. nicht zu anderen Gesch�ftsstellen, wo eine andere Windows Dom�ne existiert)

4. Es sind zahlreiche (bereits dokumentierte) Fehlersituationen zu erwarten, wenn Daten nicht unmittelbar (oder verlangsamt oder mit belegten Rechten) aus dem Netzwerk gelesen oder dort geschrieben werden m�ssen (besonders dann, wenn das Netzwerk nicht extrem performant und robust ist).

5. Benutzer k�nnen sich nicht gleichzeitig an verschiedenen Ger�ten anmelden, weil Dateien bereits von der laufenden Notes-Instanz gesperrt werden (um Inkonsistenzen zu verhinden).

6. Notes Shared Login (NSL ab Notes 8.5) ist f�r die dort gespeicherten ID Files nicht nutzbar

Dieses vorausgeschickt, haben wir nachfolgend die Punkte zusammengetragen, die beachtet werden sollten, um dennoch eine solche Umgebung einzurichten/zu betreiben:

1. W�hlen Sie zur Softwareverteilung die Notes-Installationsvariante "Multiuser". Hinweis: Admin und Designer-Clients sind aktuell nicht multiuserf�hig und ben�tigen abweichende Konzepte.

WICHTIG: Die Multiuserinstallation sollte mit vollen administrativen Systemberechtigungen erfolgen und einmal pro Rechner durchgef�hrt werden, um gemeinsame Dateien (Schablonen etc.) zu installieren und entsprechende Registry-Eintr�ge f�r Lotus Notes und das Zusammenspiel anderer Anwendungen mit Lotus Notes zu erm�glichen.

2. Das Standardverfahren w�rde jetzt beim ersten Start eines neu angemeldeten Lotus Notes Benutzers seine pers�nlichen Daten unter "Dokumente und Einstellungen" ablegen (inkl. der Notes.ini). Damit dieses nicht dort, sondern auf einem Netzlaufwerk (z.B. "H:\Notes" erfolgt, ist dieser Pfad (f�r alle Benutzer identisch) umkonfiguriert werden. Hierzu ist es erforderlich (z.b. im Rahmen eines Windows-Anmeldeskriptes) Registry-Eintr�ge des Benutzers (z.B. mit VBScript) zu setzen.

 
 [HKEY_CURRENT_USER\Software\Lotus\Notes\8.0] 
 "NotesIniPath"="H:\Notes\notes.ini"

3. Da auch die Eclipse-Basis eines Standard-Clients NICHT davon ausgeht, das Daten im "workspace"-Verzeichnis verwendet werden, speichert sich das rcp Framework eine Installations- und Maschinenspezifische "Installations-ID". Stimmt diese nicht mit der erwarteten Installations-ID �berein, wird ein Backup des Workspace Verzeichnisses aller Eclipse-Einstellungen und -Daten vorgenommen und ein frisches (leeres) Workspace-Verzeichnisangelegt (alle Eclipse Einstellungen gehen dabei zun�chst verloren). Mit nachfolgendem "Tweak" verhindert man dieses unerw�nschte Verhalten, aber gleichzeitig auch die Aktualisierbarkeit auf neue Produktversionen

In der Datei

\workspace\.config\rcpinstall.properties
den Eintrag

"rcp.install.id="

wegsichern (z.B. auf einen anderen Key und diese Variable leer lassen

 
 "rcp.install.id="

Hinweis: Diese Modifikationen scheinen nur notwenig zu sein, wenn Benutzer keine Berechtigung haben, Registry-�nderungen vornehmen zu d�rfen. Der Client versucht schein, Registry-Eintr�ge zu aktualisieren, wenn die "rcp.install.id" nicht den erwarteten Wert hat.

4. Um eine Softwareaktualisierung auf neue Notes-Versioonen durchf�hren zu k�nnen, ist zun�chst die Installation-ID wieder einzutragen, die Softwareaktualisierung vorzunehmen und unmittelbar danach diese Installations-ID wieder einzusetzen.

FixPack 1 f�r Notes/Domino 8.5 verf�gbar

Manfred Meise — Fri, 31 Jul 2009 08:52:59 +0200

IBM hat eine Reihe von Fixes vorgenommen, bevor die n�chste geplante Maintenance Release 8.5.1 (wahrscheinlich Mitte Oktober 2009) freigegeben wird.

Eine Liste der Fixes kann unter

http://www-10.lotus.com/ldd/R5FixList.nsf/8d1c0550e6242b69852570c900549a74/43c58a61277b4cd6852576020069d93d?OpenDocument

eingesehen werden, um zu entscheiden, diese Version auf den eigenen Systemen zu installieren.

Sollten Sie dieses Fixpack laden wollen, so finden Sie hier -->
http://www-01.ibm.com/support/docview.wss?uid=swg24023874&rs=0&cs=utf-8&context=SSKTMJ&dcÔ00&loc=en_US&lang=en&cc=US

eine Liste mit Download-Links f�r Ihre Plattform.

Liste der ODS (On Disk Structure) Versionen

Michael Siegrist — Thu, 23 Jul 2009 12:07:07 +0200

Lotus Notes/Domino verwendet f�r verschiedene Produktversionen unterschiedliche ODS Nummern.
Durch �ndern/aktualisieren der ODS Version werden unterschiedliche Datenbankmerkmale aktiv/nutzbar.

Hier eine aktuelle Liste ab Lotus Notes/Domino Release 2 :

 
 R2    : ODS 16 
 R3    : ODS 17 
 R4    : ODS 20 
 R5    : ODS 41 
 R6    : ODS 43 
 R7    : ODS 43 
 R8    : ODS 48 
 R8.5  : ODS 51

Domino Configuration Tuner debuggen

Manfred Meise — Fri, 17 Jul 2009 10:26:00 +0200

Der Domino Configuration Tuner kann (wie andere Komponenten auch) Fehler aufweisen. Um diesen Fehlern auf die Spur zu kommen, ist folgender Notes.ini Wert auf Client-Seite zu setzen:

 
 QUICKTUNE_DEBUG=4

Nach einem Neustart des Lotus Notes Clients kann man die Java-Konsole mit "Werkzeuge -> Java-Debug-Kosole anzeigen" aktivieren.

Ein erneuter Lauf des DCT protokolliert nun sehr viele Einzelinformationen, die parallel auch in Dateien im Verzeichnis /quicktune/results geschrieben werden.

Features zum Lotus Notes Installationssatz hinzuf�gen oder entfernen

Manfred Meise — Fri, 19 Jun 2009 19:14:47 +0200

Um die Features des Lotus Notes Installationssatzes zu manipulieren, kann man manuell die updateSite.zip bearbeiten, oder die hierf�r verf�gbaren Tools einsetzen (eleganter, schneller, weniger fehleranf�llig). Leider haben diese Werkzeuge nicht den Weg in die Lotus Notes 8.5 Installation gefunden. Man kann sich diese von der IBM Support-Website oder hier -->Fehlende Werkzeuge f�r die Aufbereitung von Installationspaketen laden.

Um diese Werkzeuge einzusetzen, sind diese aus dem Archiv auzupacken .

1. Bestehende Features aus dem Installationssatz entfernen

Stellen Sie den Inhalt eines Lotus Installationssatzes in einem tempor�ren Verzeichnis zur Verf�gung
Starten Sie das Werkzeug "trimupdateSite.exe"

w�hlen Sie �ber den Selektions-Button die Notes Updatesite (updateSite.zip) der anzupassenden Installation aus.
aus der Liste der "Optional Features" k�nnen die zu entfernenden Features markiert werden
mit "Process Selection(s)" werden diese Features aus der updateSite.zip (inkl. Pflege der darin enthaltenen site.xml) sowie der deploy/install.xml erntfernt
Das Ergebnis wird jeweils unter "copy of .." gespeichert. die Die originale updateSite.zip muss dann (nach �berpr�fung) manuell gegen diese Kopie ausgetauscht werden.

2. Zus�tzliche Features zum dem Installationssatz hinzuf�gen

Stellen Sie den Inhalt eines Lotus Installationssatzes in einem tempor�ren Verzeichnis zur Verf�gung
Stellen Sie neu aufzunehmende Feature(s) in der folgenden Struktur zur Verf�gung
- "site.xml"
- "deploy" Verzeichnis mit install.xml
- "features" Verzeichnis mit allen Feature-JARs
- "plugins" Verzeichnis mit mit allen Plugin-JARs
Erstellen Sie aus den bereitgestellten signierten Feature- und Plugin-Dateien sowie der site.xml ein Zip Archiv mit dem Dateinamen notes.toolbox.updateSite.zip
starten Sie ein Kommandozeilenfenster, um das addtoKit Utility zu starten
starten Sie zun�chst das Utility mit dem -n Parameter ("Dry run") um zu erkennen, ob die bereitgestellten Strukturen korrekt sind. Der Parameter -d ("Debug") ist hilfreich um zu sehen, wo Fehler gefunden wurden (kann auch beim Echtlauf verwendet werden).

 
 addtoKit -d NewFeatureDir CurrNotesKitDir

wobei f�r "newFeatureDir" der Name des Verzeichnisses einzusetzen ist, in dem die notes.toolbox.updateSite.zip zu finden ist - und f�r "CurrNotesKitDir" der Name des Verzeichnisses einzusetzen ist, in dem die updateSite.zip des anzupassenden Lotus Notes Installationsatzes zu finden ist.
ein erfolgreicher Lauf f�gt die bereitgestellten Erg�nzungen der deploy/install.xml in die deploy/install.xml des Installationssatzes, sowie die bereitgestellten Erg�nzungen der site.xml in die site.xml des Installationssatzes sowie die bereitgestellten Inhalte der notes.toolbox.updateSite.zip zur updateSite.zip des Installationsatzes hinzu.

Hinweis:

Sollte das Ergebnis nicht korrekt sein (z.B. das Paket l�sst sich nicht installieren), so kann nicht noch einmal ein erneuter addToKit-Lauf vorgenommen werden (da dann die Erg�nzungen doppelt vorhanden w�ren). Vor einem erneutem Lauf ist wiederum ein frischer Lotus Notes Installationssatz (mindesten jedoch deploy/install.xml und updateSite.zip) notwendig.

Eigene Features (Plugins) zusammen mit dem Standard Client installieren

Manfred Meise — Thu, 18 Jun 2009 17:58:11 +0200

Um Lotus Notes Plugins von Fremdanbietern (oder selbst entwickelte Plugins) in den Installationssatz eines Lotus Notes Clients aufzunehmen sind folgende Schritte durchzuf�hren.

1. Installationsmanifest install.xml um die neue Feature erg�nzen
2. site.xml in der der updateSite.nsf anpassen, um die Installation der Features und Plugins zu definieren
3. Feature und Plugin jar-Dateien signieren
4. Feature und Plugin jar-Dateien zu updateSite.zip hinzuf�gen

Diese Schritte kann man recht einfach nachvollziehen und sich mit den T�cken dabei vertraut machen, wenn man z.B. eine OpenSource Plugin "DocViewer" von Domiclipse (http://www.domiclipse.com) nutzt um dieses in einen Lotus Notes Installationssatz aufzunehmen. Die hierf�r erforderlichen Tools und Plugins finden sich hier Eclipse-Update-Docviewer.zip. Eine "Schritt-f�r-Schritt Anleitung" findet sich unter Aufnahme des Domiclipse DocViewer Plugins in den Lotus Notes Installationssatz

F�r die die Schritte 1, 2 und 4 kann man neben der manuellen Vorgehensweise auch ein IBM Tool "addToKit.exe" verwenden, das leider nicht in den 8.5 Installationssatz aufgenommen wurde Missing Packaging Tools.zip

Notes Versionsnummern und Buildnumbers

Manfred Meise — Wed, 17 Jun 2009 08:34:05 +0200

Manchmal ist man darauf angewiesen, Funktionen nur bei auf Arbeitspl�tze mit bestimmten Notes Versionen auszuf�hren (Administratoren: Update via Mail, Entwickler: Neue Funktionen ab bestimmter Versionen). Leider findet kaum eine Auflistung der aktuellen BuildNumbers. Seit Release 8 sind diese jedoch in der Designer Hilfe ("@Version") enthalten.

Hier ist die �bersichtsliste

Build	Lotus Notes/Domino Release
114	Release 3.x
136	Release 4.0.x
138	Release 4.1.x
145	Release 4.5.x
147	Release 4.6
166	Release 5.0.x
190	Release 6.0, Release 6.0.1
191	Release 6.0.2
194	Release 6.0.3
195	Release 6.0.4, Release 6.5.3
196	Release 6.5.4
198	Release 6.5.5
199	Release 6.5.6
256	Release 7.0
261	Release 7.0.1
262	Release 7.0.2
266	Release 7.0.3
???	Release 7.0.4
307	Release 8.0
322	Release 8.0.1
323	Release 8.0.2
359	Release 8.5

Troubleshooting fehlerhafter Freetime Anzeigen

Manfred Meise — Tue, 9 Jun 2009 17:31:42 +0200

Manchmal beschweren sich Benutzer, dass sie kein Anzeige �ber die Verf�gbarkeit von eingeladenen Benutzern erhalten.

Zur Erl�uterung und Unterst�tzung bei der Fehlersuche hat IBM eine Technote http://www-01.ibm.com/support/docview.wss?rs=899&uid=swg21141060 publiziert.

Troubleshooting Domino 8 Mailrouting

Manfred Meise — Tue, 9 Jun 2009 17:25:01 +0200

IBM hat in diesen Tagen einen Leitfaden publiziert, mit dessen Hilfe man Fehlersituation einfacher analysieren und Zusammenh�nge besser verstehen sollte: Lesenswert !

Man findet die aktuelle Version:

oder hier MailroutingT-shootingFinal.pdf

Security Fix f�r Java Applets einspielen

Michael Siegrist — Fri, 15 May 2009 08:59:57 +0200

AM 18.5.2009 laufen die Signaturen der in Domino, Sametime und Quickr verwendeten JavaApplets ab.
Dies kann sehr leicht behoben werden.
Die folgende Anleitung ist f�r Linux und Domino 8.5.

Unter http://www-933.ibm.com/support/fixcentral/ das Paket "DominoServer_85_AllPlatforms_AppletFix_MKIN7PRNX3.zip" herunterladen. Zum Download wird eine IBM ID ben�tigt !
Auf dem Linux Server die Datein in ein separates Unterverzeichnis entpacken
in diese Verzeichnis wechseln
"unalias cp" in der Shell eingeben
eine leere Datei erzeugen "touch update"
die Datei ausf�hrbar machen "chmod 777 update"
in die Datei folgendes Kopieren:

cp dolsplugin_* /local/notesdata/domino/html/download/ -f
cp NetscapeD* /local/notesdata/domino/html/download/ -f
cp stlinks.jar /local/notesdata/domino/html/sametime/stlinks/ -f
cp actionbar.jar /local/notesdata/domino/java -f
cp dom* /local/notesdata/domino/java -f
cp editor* /local/notesdata/domino/java -f
cp jakart* /local/notesdata/domino/java -f
cp nvap* /local/notesdata/domino/java -f
cp NCSO* /local/notesdata/domino/java -f
cp outlin* /local/notesdata/domino/java -f
cp uninstal* /local/notesdata/domino/java -f

das Script speichern
den Dominoserver beenden
das Script ausf�hren
den Dominoserver neu starten

Troubleshooting AdminP

Manfred Meise — Wed, 18 Mar 2009 21:05:51 +0200

IBM hat einen kleinen Troubleshooting Guide erstellt. Nichts direkt f�r Experten, trotzdem eine gute Zusammenfassung, die lesenswert ist.

troubleshootingadminp.pdf

Werte in Notes.ini Variablen setzen und Arbeitsumgebungen durch Richtlinien pflegen

Manfred Meise — Thu, 12 Mar 2009 18:43:43 +0200

Seit der Einf�hrung von Desktop-Richtlinien konnte man nicht nur die �ber die Maske steuerbaren Notes.ini Variablen setzen oder Werte in Arbeitsumgebungen setzen, sondern �ber versteckte Felder im Richtliniendokument beliebige Elemente kontrollieren. Jetzt (mit Domino 8.5) geht auch dieses noch einfacher: Auf dem Reiter "Benutzerdefinierte Einstellungen" k�nnen beliebige Werte �ber neue Dialoge erfasst und auch gepflegt werden. Warum nicht gleich so .... ;-)

Tab 1 "Notes.ini": Setzen von Notes.ini Werten

Tab 2 "Arbeitsumgebungen": Steuerung von Werten in Arbeitsumgebungen

Tab 3 "Verwaltete Einstellungen": Steuerung von Plug-Ins

DAOS Estimator - Prognosetool f�r reduzierten Plattenspeicherbedarf

Manfred Meise — Thu, 5 Mar 2009 11:37:32 +0200

Mit Domino 8.5 ist der DAOS (Domino Attachment and Object Service) eingef�hrt worden, der Dateianh�nge aus einer oder mehreren Datenbanken extrahiert und dublettenfrei im Filsystem abgelegt.

Um vor der Aktivierung von DAOS zu erkennen, welchen Nutzen dieser Service f�r eine oder alle Datenbanken eines Servers hat, bietet IBM ein Prognose-Tool (DAOS Estimator) an.

Dieses kann von der IBM Support Seite kostenlos geladen werden:

http://www-01.ibm.com/support/docview.wss?rs=899&context=SWA40&context=SWA50&context=SWA60&context=SWD10&context=SS4R7J&context=SSES8G&context=SSKTYF&context=SSMT72&context=SSPQ7E&context=SSMSB2&context=SS6JVW&context=SS5LUA&context=SSCM2P&context=SS3LP9&context=SSFLMV&context=SSESJN&context=SSKTPA&context=SSVHEW&context=SSVLBW&dcÔ00&dcÛ500&dcØ00&dcÙ00&dcÚ900&dcÚ800&dcÚ600&dcÛ400&dcÑ00&dcÖ00&dcÛ600&dcÚ400&dcÛ300&dcÚ100&dcÛ100&dcÚ700&dcÚ450&q1=daosest&uid=swg24021920&loc=en_US&cs=UTF-8&lang=all

Die Installation unter Windows ist simple: EXE Dateii in das Programmverzeichnis des Domino Servers kopieren.

Die Installation unter Linux haben wir hier beschrieben: DAOSEST unter Linux betreiben

Welche Notes 8 Features erfordern einen Domino 8 Server oder Template?

Manfred Meise — Sun, 15 Feb 2009 12:29:49 +0200

Im Rahmen von MIgrationen ist es oft wichtig zu wissen, welche Funktionen ab wann zur Verf�gung stehen. Hilfestellung gibt diese IBM TechNote

http://www-01.ibm.com/support/docview.wss?uid=swg21282123

Welche Unterschiede bestehen zwischen den Varianten der Notes 8 Clients

Manfred Meise — Sun, 15 Feb 2009 12:26:55 +0200

Seit Notes 8 werden zwei Varianten des Notes Clients angeboten: Basic und Standard. Der Unterschied liegt sowohl in Optik (UI) als auch Funktionalit�t. Hier http://www-01.ibm.com/support/docview.wss?uid=swg21264877kann man Details zu Unterschieden finden.

Wo bekomme ich SwiftFile 4.0 f�r Notes 8.x?

Manfred Meise — Mon, 2 Feb 2009 13:15:10 +0200

Nachdem viele Kunden keine CDs mehr bestellen/erhalten stellt sich oftmals die Frage, woher man den Mailassistenten "SwiftFile" in diesem Fall bekommt.

Die Antwort kann so einfach sein, wenn man sich auf der IBM Seite ein wenig umsieht:

http://www-01.ibm.com/support/docview.wss?rs=899&uid=swg24019219

DAOSEST unter Linux betreiben

Michael Siegrist — Mon, 2 Feb 2009 11:53:13 +0200

DAOSEST (DAOS Estimator) hilft bei der Aktivierung von DAOS. Hierzu must das Programm separat von der IBM Website ( http://www-01.ibm.com/support/docview.wss?rs=463&uid=swg24021920 ) heruntergeladen werden.

Unter linux muss daosest unter /opt/ibm/lotus/notes/xxxx/linux/ abgelegt werden. Das Programm muss mit chown root.root daosest root zugeordnet und mit chmod ausf�hrbar gemacht werden. Ob alle Abh�nigkeiten erf�llt sind, kann mit ldd daosest gepr�ft werden. Hier ein Beispiel, welches alle Abh�ngigkeiten erf�llt:

[root@demo]# ldd /local/opt/lotus/notes/latest/linux/daosest
linux-gate.so.1 => (0x0062c000)
libnotes.so => /local/opt/lotus/notes/latest/linux/libnotes.so (0x0062d000)
libpthread.so.0 => /lib/libpthread.so.0 (0x0048a000)
libresolv.so.2 => /lib/libresolv.so.2 (0x00110000)
libdl.so.2 => /lib/libdl.so.2 (0x0045b000)
libstdc++.so.6 => /usr/lib/libstdc++.so.6 (0x00123000)
libm.so.6 => /lib/libm.so.6 (0x00461000)
libc.so.6 => /lib/libc.so.6 (0x0020e000)
libgcc_s.so.1 => /lib/libgcc_s.so.1 (0x00351000)
libndgts.so => /local/opt/lotus/notes/latest/linux/libndgts.so (0x0035d000)
librt.so.1 => /lib/librt.so.1 (0x0035f000)
libxmlproc.so => /local/opt/lotus/notes/latest/linux/libxmlproc.so (0x04bda000)
/lib/ld-linux.so.2 (0x0043d000)

Falls Abh�ngigkeiten fehlen, k�nnen diese mit z.B. ln -s /local/opt/lotus/notes/latest/linux/libxmlproc.so /lib/libxmlproc.so erzeugt werde.

Danach kann man an der Domino Konsole daosest verwenden.

Der Syntax lautet:

daosest [OPTIONS]
-h display this message
-o output to file
-v Verbose, display's file information.

Note: Default input path is data directory.

Ein Beispiel dazu : lo daosest mail -v daosest.txt
Mit dieser Befehlszeile wird das komplette Mailverzeichniss unter /local/notesdata analysiert und das Ergebniss unter /local/notesdata/daosest.txt gespeichert.

Files TAB initialisierung deaktivieren

Michael Siegrist — Sun, 11 Jan 2009 15:45:57 +0200

Mit der notes.ini Variable

ADMIN_CLIENT_SKIP_DOMINO=1

auf dem DOMINO SERVER kann der AdminClient veranlasst werden, nicht alle Dateien beim ersten Klick auf den Files TAB zu laden.

IBM Support Toolbar f�r Browser erleichtert das Auffinden von Informationen auf IBM Websites

Manfred Meise — Sat, 29 Nov 2008 16:04:40 +0200

Die IBM Website ist (auch bei regelm��igem Besuch) manchmal ein wenig un�bersichtlich ?!

Erleichterung verschafft hier der IBM Support Toolbar f�r Browser:

Einzelheiten und Download auf:
http://www-01.ibm.com/software/support/toolbar/

Anpassung des Installationspaketes Notes 8.x

Manfred Meise — Thu, 27 Nov 2008 20:48:26 +0200

Auf fr�hen Versionen der Notes 8.0.2 Installations-CD (Standard-Client only) fehlt die Lizenzdatei, um den Installshield Tuner f�r Lotus Notes nutzen zu k�nnen. Um diese f�r angepa�te Installationen notwendige Lizenzdatei zu erhalten, laden Sie sich das aktuelle Installationskit neu von der Passportseite herunter. Die jetzige Fassung enth�lt jetzt auch die notwendige Lizenzdatei.

Start des Basic Clients erzwingen

Michael Siegrist — Sun, 7 Sep 2008 21:36:30 +0200

Ab Versoin 8.0.2 gibt es einen neuen notes.ini Parameter.

Mit

UseBasicNotes=1

wird beim Start des Clients immer nur der Basic Client gestartet.
Somit kann beim Rollout auch auf hardwareschwachen Maschinen der Standard Client installiert und durch den Parameter immer nur der Basic Client gestartet werden. Diesen Parameter kann man effizient �ber Richtlinien setzen.

Gr��enbeschr�nkungen fr�hzeitig feststellen

Manfred Meise — Sun, 24 Aug 2008 16:58:34 +0200

Wenn Benutzer die Gr��enbeschr�nkungen ihrer Mailfiles (Quota) erreichen, k�nnen zwar noch Mails erstellt und versandt werden, jedoch keine Kopie der ausgehenden Mail mehr abspeichern.

Client k�nnen die Pr�fung bereits bei Erstellung einer Mail (nicht erst beim Versuch des Abspreicherns) durchf�hren.

Hierzu sind nachfolgende NOTES.ini Eintr�ge bei den Clients (z.B. �ber Policies verteilt) notwendig:

Check_Quota_On_Mail_Create=1
$Reactivate_Mail_Quota=1

Diese betrifft auch �ltere Versionen (mit h�heren Maintenance Releases).

Streaming Cluster Replication (SCR) in Lotus Domino 8 konfigurieren

Michael Siegrist — Wed, 18 Jun 2008 13:21:25 +0200

F�r die Konfigurarion oder Analyse von SCR in Domino 8 existieren folgende Notes.ini Parameter:

DEBUG_SCR_DISABLED=1

Deaktiviert SCR, somit verh�lt sich der Cluster wir vorherige IBM Lotus Domino Versionen

DEBUG_SCR=128 (high verbose output)
CONSOLE_LOG_ENABLED=1

Debugging von SCR wird aktiviert und ins Console Log protokolliert

Ausgehenden SMTP Mailtraffic minimieren

Michael Siegrist — Wed, 4 Jun 2008 17:21:31 +0200

Wird ausgehende Mail �ber einen Relay-Host versandt, kann der SMTP Mail Traffic veringert werden.
Mit dem Notes.ini Eintrag RouterKeepRelayedBCCsIntact=1 kann dies erreicht werden.
Dadurch werden Mails an mehrere vorhandene Blindkopie Empf�nger, welche sonst von Domino einzeln versandt w�rden, als eine Mail an den Relay-Host �bertragen. Diese �bernimmt dann das aufsplitten der Mail.

RemoteDesktop und die Domino Server Konsole

Michael Siegrist — Thu, 28 Feb 2008 15:03:45 +0200

Windows zeigt standardm��ig bei RemoteDesktop-Verbindungen keine Konsolenfenster an. Dies beinhaltet somit leider auch die Domino Server Konsole.

Die Anzeige von Konsolenfenstern kann mit folgenden Parameter (je nach Windows Version) beim Aufruf des RemoteDesktops aktiviert werden :

mstsc /console (gilt z.B. f�r XP mit SP2)
mstsc /admin (gilt z.B. f�r XP mit SP3)

bzw:

NameLookup Cache optimieren

Michael Siegrist — Tue, 5 Feb 2008 09:31:27 +0200

F�r Domino 8 (und ab 7.0.3) gibt es einen neuen NOTES.INI Parameter, welcher den Cache f�r die Namensaufl�sung (der zur Benutzerauthentifizierung dient) optimiert.

NLCACHE_VERSION=4

Der Defaultwert f�r den Cache ist 2.

Damit ist ein "show nlcache reset" nicht mehr notwendig, um neu erstellte Gruppen und -mitglieder unverz�glich zu erkennen..

Bei grossen Infrastrukturen kann der Parameter jedoch zu erh�hter Last f�hren.

Ungenutze Serversitzungen beenden

Manfred Meise — Sun, 3 Feb 2008 14:26:57 +0200

Manche Benutzer beenden ihren Lotus Notes Client nicht (oder sperren/beenden ihren Client mit ), soda� Serversitzungen st�ndig bestehen, auch wenn der Benutzer gar nicht seinen Lotus Notes Arbeitsplatz verwendet. Diese Arbeitsweise konsumiert nicht nur (unn�tig) Serverressourcen, sondern verf�lscht dar�ber hinaus auch Server-Nutzungsstatistiken.

Diese "idle Sessions" k�nnen serverseitig durch den Notes.ini Parameter

Server_Session_Timeout =

beendet werden. Als Lebensdauer von Sessions () sollten lt. Herstellerangaben keine Werte kleiner als 30 eingetragen werden, um nicht zus�tzlichen Overhead f�r Reconnects der Clients zu produzieren.

Client Benutzer bemerken von der Beendung der Sessions nichts (weil der weiter laufende Client dieses bemerkt und entsprechend bedient).

Lotusphere 2008 Pr�sentationen von http://www.ls08.net herunterladen

Michael Siegrist — Mon, 28 Jan 2008 20:16:49 +0200

Zum einfachen Download aller Lotusphere 2008 Pr�sentationen muss auf Windows, Linux oder MacOS wget (http://www.gnu.org/software/wget/index.html#downloading) installiert sein.
Danach muss nur noch die angehangene Textdatei gespeichert werden und mit

wget --user=username --password=passwort -i ls2008.txt

werden alle Dateien, welche in der ls08.net publiziert wurden, in das aktuelle Verzeichniss heruntergelanden. Nat�rlich ben�tigt man dazu einen Login vom Besuch der Lotusphere 2008 mit username und passwort!

ls2008.txt

Probleme mit deutschen Umlauten

Michael Siegrist — Sat, 12 Jan 2008 18:36:11 +0200

Lotus Notes 7.0.3 hat Probleme mit deutschen Umlauten in Ansichten: Mehrfachwerte werden in Ansichten nicht mehr korrekt dargestellt.
Dieses kann mit dem notes.ini Eintrag

DisableUniscribe=1

umgangen werden. Hoffentlich wird der Bug in 7.0.4 behoben

Domino 6.x SMTP Mailprobleme auf Windows 2003 Server

Michael Siegrist — Wed, 9 Jan 2008 09:40:36 +0200

Domino 6.x auf Windows 2003 funktioniert einwandfrei mit einer Ausnahme : SMTP Mails werden nicht verschickt !

mit : te router show stat

werden ausgehende SMTP Mails mit "WaitForDNS" gekennzeichnet.

Dies liegt daran, dass Windows 2003 die DNS Eintr�ge an einer anderen Stelle in der Registry speichert als seine Vorg�nger.
Damit Domino wieder SMTP Mails routen kann, muss Domino mindestens ein DNS Server bekannt gemacht werden:

set conf DNSServer=

Benutzerabfragen bei ClusterFailover unterdr�cken

Manfred Meise — Fri, 14 Dec 2007 08:49:58 +0200

Wenn w�hrend der Arbeit in einer Datenbank auf einem ClusterServer dieser nicht mehr verf�gbar ist (Cluster Failover), wird der Benutzer gefragt, ob die Arbeit auf einem anderen Server fortgesetzt werden soll.

Diese Abfrage l��t sich durch die Notes.ini Varibale

HidePromptFailoverInc =1

unterdr�cken.

Zusatzbemerkung: Seit Notes 8 erfolgt dr�ber hinaus auch ein Failover, wenn dieser w�hren des Speichervorganges eines Dokumentes erfolgt.

Mehr- und fremdsprachige Lotus Notes Client-Installationen

Manfred Meise — Wed, 12 Dec 2007 12:54:37 +0200

�hnlich dem Konzept f�r Serverinstallationen in fr�heren Releases von Domino gibt es jetzt (neben der jeweiligen Sprachversion des Notes Clients) Language Packs, mit deren Hilfe fremd- oder mehrsprachige Installationen durchgef�hrt werden k�nnen.

Die Sprachvarienten des Lotus Notes 8 Clients werden in zwei verschiedenen Formen verf�gbar gemacht:

�bersetzte Programmfassungen
Language Pack

W�hrend der Lotus Notes 8 Basic Configuration Client jeweils (wie schon in fr�heren Versionen) �bersetzten Programmfassungen verf�gbar sind, wird der Eclipse basierte Lotus Notes 8 Standard Configuration Client nur in

englisch
deutsch
franz�sisch
japanisch

angeboten. Dieses erfordert zwingend die Verwendung von Language Packs f�r andere Sprachen (z.B. spanisch, italienisch, holl�ndisch etc.)

Es werden jeweils verschiedene Language Packs f�r

Lotus Notes 8 Standard Configuration Client
Lotus Notes 8 Basic Configuration Client

verf�gbar gemacht. Die verf�gbaren Sprachen sind dabei in verschiedene Pakete verteilt worden. Diese auf der Passport Advantage Seite zu finden ist manchmal nicht ganz so einfach, sollte jedoch mit der nachfolgenden Tabelle schnell gelingen:

Language Pack Group	enthaltene Sprachen	IBM ProductNo f�r 8.5.1 Standard-Client	IBM ProductNo f�r 8.5.1 Basic-Client
Group 1	Catalan, Chinese Simplified, Chinese Traditional, French, German, Italian, Japanese, Korean, Portuguese Brazilian, Spanish	CZ8ZYML	CZ90FML
Group 2a	Danish, Dutch, Finnish, Norwegian, Swedish	CZ8ZZML	CZ90GML
Group 2b	Arabic, Czech, Greek, Hebrew, Hungarian, Polish, Portuguese, Russian, Turkish	CZBL9ML	CZBM0ML
Group 3	Slovakian,Slovenian,Thai	CZBM1ML	CZBM2ML

Weitere Informationen findet man bei IBM unter:
http://www-1.ibm.com/support/docview.wss?uid=swg21288585

Datenbanken werden nicht im ODS48 Format erstellt

Manfred Meise — Fri, 7 Dec 2007 15:23:19 +0200

Mit Version 8 wurden abermals �nderungen der Datenbankengine vorgenommen (u.A. Performance Streigerungen, Designkomprimierung etc.)

Anders als in fr�heren Releases wird die ODS nicht automatisch beim n�chsten COMPACT konvertiert, sondern nur, wenn
1. ein NOTES.INI Eintrag "CREATE_R8_DATABASES=1" vorhanden ist
2. bestehende Datenbanken mit Copy-Style "L Compact -c " komprimiert werden

API Error Codes interpretieren

Manfred Meise — Tue, 20 Nov 2007 18:45:39 +0200

Gelegentlich kann es vorkommen, dass einzelne Client oder Serverkomponenten Fehler nur mit einem Fehlercode (z.B. "Error 1A5") ausgeben. Diese Fehlercodes werden von der Notes-API geliefert. Es gibt eine einfache M�glichkeit, diese in lesbare Textform zu �bersetzen, wenn folgender Serverbefehl abgesetzt wird:

>show message 1A5

Ansichtsindizes erst erzeugen, wenn erforderlich

Manfred Meise — Sat, 20 Oct 2007 20:29:02 +0200

Wenn benutzersortierbare Splaten in Anwendungen verwendet werden, deren Index erst aufgebaut werden soll, wenn ein Benutzer die Sortierung ben�tigt, ist in der Notes.ini des Servers die Unterst�tzung der Funktion zu aktivieren mit:

ENABLE_ON_DEMAND_COLLATIONS=1

um zu verhindern, dass die Indizes tr�tzdem erstellt werden.

Aktualisierungsabfrage f�r Domino Directories nach Domino Update unterbinden

Manfred Meise — Fri, 5 Oct 2007 14:30:35 +0200

Nach dem Update eines Domino Servers erkennt dieser den ersten Neustart und fragt interaktiv den Administrator an der Konsole, ob nun das Design des Domino Directries ebenfalls aktualisiert werden soll. Dieses ist bei dem ersten Server einer neuen Release innerhalb einer Dom�ne erforderlich. Da die Gestaltung des Domino Directories danach typischerweise dom�nenweit repliziert.

Beim Update weiterer Server in der Dom�ne ist diese Abfrage wenig hilfreich, und kann mit dem Notes.ini Eintrag

SERVER_UPGRADE_NO_DIRECTORY_REDESIGN=1

unterbunden werden. So lassen sich Server-Updates vollst�ndig automatisieren, weil keine manuellen Eingriffe mehr erforderlich sind.

Benutzerabfragen bei Cluster-Failover unterbinden

Manfred Meise — Fri, 31 Aug 2007 18:01:46 +0200

Bei bisherigen Domino-Versionen wurden im Fall des Ausfalls des aktuellen Clustermitgliedes die Benutzer gefragt, den Server zu wechseln. Auf Grund zahlreicher Kundenanfragen kann man dieses Verhalten durch den Notes.ini Eintrag

HidePromptFailoverInc =1

des Servers abschalten.

Lizenzupdateprobleme von Scanmail f�r Domino

Michael Siegrist — Thu, 23 Aug 2007 14:35:05 +0200

TrendMicro hat das Lizenzverfahren f�r Renewals der Anti-Virensoftware Scanmail f�r Domino ge�ndert. Zuk�nftig werden keine , wie fr�her �blich, neuen Lizenzschl�ssel vergeben. Der alte Schl�ssel bleibt weiterhin aktiv. Leider gibt es hierbei das Problem, dass ScanMail trotz Renewal das neue Ablaufdatum nicht anzeigt.

Hierzu gibt es bei Trendmicro eine Technote mit ID 1034726 (http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1034726&id=EN-1034726).

Meinst reicht es aus, ander Domino Console folgendes Kommando einzugeben:

"tell smdreal checkac"

nat�rlich muss dazu der Servertask smdreal laufen.

Lotus Notes legt Benutzerpasswort offen

Michael Siegrist — Wed, 18 Jul 2007 21:36:28 +0200

Lotus Notes hat ab Version 5 eine Debug-Funktion, die dazu geeignet ist, beim Wechseln des Benutzerpasswortes eine Datei mit dem neuen Passwort im Klartext zu schreiben. Diese Funktion dient eigentlich dazu, die Bewertung der Passwortg�te transparent zu machen. Tr�gt man in der Konfigurationsdatei

Notes.INI zwei zus�tzliche Zeilen ein, so protokolliert Notes die Bewertung:

KFM_ShowEntropy=1
Debug_Outfile=c:\testvowe.txt

Beim n�chsten Passwortwechsel erstellt Notes die Datei mit folgendem Inhalt:

testvowe_TLANB_2007_07_18@17_07_33.txt
18.07.2007 17:07:36 Lotus Notes client started
18.07.2007 17:07:47 Index update process started
Entering SpellCheckInit
entropy.c SpellCheckAccess Get 13A834 0
Initializing spell checking code
SPELLInitialize succeeded; spell checking DLL loaded
SPELLInitMainDict succeeded
SPELLInitUserDict succeeded
Password Entropy: spell checking code initialized
SpellCheckInit succeeded
Bytes per char: 1
Distribution base multiplier: 6
Resulting entropy limit: 60
[c]alp[c]: 0
[c]alp[t]: 0
[-]alp-s[-]: 18
[t]nalp-s[t]: 18
[t]alp[e]: 18
[t]alp[s]: 18
[t]alp[t]: 18
Testing word: [test]
Searching for [test]
Found [test], worth 12 bits
[2]alp-s[2]: 36
[2]nalp[3]: 42
[2]nalp[4]: 48
Entropy as determined by the state machine: 48

Entropy Limit: 60
Current Entropy: 48
Final Entropy: 48

Final Entropy: 48 bits, 12 chars
entropy.c SpellCheckAccess Put 422EB60 F01069BD

Das Passwort findet sich in den Zeilen nach "Resulting entropy limit: 60" jeweils als Einzelbuchstaben in eckigen Klammern: ct-test234.

Der Debug-Parameter wurde von IBM als Support-Dokument ver�ffentlicht, vor Kurzem jedoch wieder entfernt. Das Dokument ist derzeit noch im Google Cache zu lesen.

Da die Datei Notes.INI auf der Festplatte des Benutzers manipuliert werden muss, ben�tigt man zun�chst einen physischen Zugang zum Rechner. Es gibt jedoch eine Reihe von M�glichkeiten innerhalb von Notes, diese Datei zu manipulieren. Diese lassen sich zugleich als Abwehrma�nahme gegen diese Schwachstelle nutzen:

Seit Notes 7 k�nnen Einstellungen in der NOTES.INI �ber Workstation Policies vorgenommen werden. Auf diesem Wege l��t sich die Einstellung "KFM_ShowEntropy=0" erzwingen.
In Notes 6 gibt es eine undokumentierte M�glichkeit, die gleiche Einstellung vorzunehmen. Dazu muss das Policy-Dokument um ein Feld mit dem Namen $PrefKFM_ShowEntropy mit dem Wert 0 erweitert werden.
Alternativ kann die Einstellung �ber dieses kurze Lotuscript gesetzt werden:

Dim s As New NotesSession
Call s.SetEnvironmentVar("KFM_ShowEntropy","0", true)

L�dt man dieses Skript automatisch beim �ffnen der Maildatenbank aller Benutzer, so wird diese Einstellung jedesmal erneut vorgenommen. Siehe dazu auch dieses Support-Dokument von IBM.

Notes sch�tzt mit dem Passwort den Zertifikatspeicher Notes.ID, den jeder Benutzer zur Authentisierung gegen�ber Notes nutzt. Diese Datei wird mit dem Benutzer-Passwort ver- beziehungsweise entschl�sselt. Notes.ID speichert mit den Notes-Zertifikaten auch die privaten Schl�ssel des Benutzers sowie gegebenenfalls X.509-Zertifikate. Es ist deshalb eminent wichtig, dass niemand gleichzeitig eine Kopie von Passwort und Notes.ID anfertigt. Sollte jemand die Logdatei und die Notes.ID gleichzeitig in Besitz nehmen, kann er sich jederzeit gegen�ber Notes ausweisen.

Auch wenn sich der Missbrauch dieser Debug-Funktion durch administrative Eingriffe weitgehend ausschlie�en l�sst, so ist ein Notes-Administrator mit geeigneten Rechten in der Lage, die Passw�rter aller Benutzer auszusp�hen.

Anders als etwa bei Windows ist es f�r den Notes-Administrator nicht m�glich, ein vergessenes Passwort zur�ckzusetzen, da es nur f�r die Entschl�sselung der Notes.ID ben�tigt wird. Einige Notes-Kunden haben deshalb aufw�ndige L�sungen, die Passwort-�nderungen zentral ablegen, eine Wiederherstellung von Passw�rtern aber nur mittels eines Vieraugenprinzips in Zusammenarbeit von Administration und Revision erm�glichen. Diese Sicherheit wird durch die Debug-Funktion unterlaufen. (vowe/c't)

SameTime 7.5.x auf Linux installieren

Michael Siegrist — Sat, 23 Jun 2007 15:14:38 +0200

Seit Sametime 7.5.1 kann der Server auch auf Linux betrieben werden. Verwendet man anstatt des Original RHEL einen Clone wie z.B. CentOS oder Whitebox, bricht Sametime mit einer "not supported OS" Meldung die Installation ab.

Dies kann einfach umgangen werden:

in der Datei /etc/redhat-release

einfach den urspr�nglichen String auskommentieren und einen Versionsstring von RHEL einf�gen. Eine beispielhaft gepachte /etc/redhat-release von CentOS:

Red Hat Enterprise Linux ES release 4 (Nahant Update 5)
#CentOS release 4.5 (Final)

Lotusphere 2007 Pr�sentationen aus der Sandbox automatisch herunterladen

Michael Siegrist — Wed, 11 Apr 2007 09:06:08 +0200

Zum einfachen Download aller Lotusphere 2007 Pr�sentationen muss auf Windows, Linux oder MacOS wget (http://www.gnu.org/software/wget/index.html#downloading) installiert sein.
Danach muss nur noch die angehangene Textdatei gespeichert werden und mit

wget -i ls2007.txt

werden alle Dateien, welche in der Sandbox zur Lotusphere 2007 publiziert wurden, in das aktuelle Verzeichniss heruntergelanden.

ls2007.txt

Kopien/Repliken �ber die Serverconsole erzeugen

Michael Siegrist — Fri, 23 Mar 2007 11:07:07 +0200

Anscheinend schon seit Version 4 gibt es einen undokumentierten Notes.ini Eintrag:

CLUSTER_ADMIN_ON=1

Dieser kann auf jeden Domino Server angewendet werden, dieser muss nicht in einem Cluster sein. Jedoch sind danach folgende Serverkonsolen Befehle verf�gbar:

CL COPY sourcedb targetdb [REPLICA | TEMPLATE ]

Somit kann man realtiv einfach an der Kommandozeile Kopien, Repliken und Schablonen erzeugen.

Beispiele:

Kopie	CL copy Server01/WWCorp!!db1.nsf Server02/WWCorp!!db2.nsf
Replik	CL copy Server01/WWCorp!!db1.nsf Server02/WWCorp!!db1.nsf REPLICA
Schablone	CL copy Server01/WWCorp!!db1.nsf Server02/WWCorp!!db2.ntf TEMPLATE
Lokale Kopie	CL copy db1.nsf db2.nsf

Neben copy versteht der CL Befehl auch den parameter delete

Beispiele:

DB l�schen

CL delete db.nsf

Transaktionsprotokollierung auf Mail.Box ausschalten

Manfred Meise — Mon, 17 Jul 2006 11:20:06 +0200

Bei eingeschalteter Transaktionsprotokollierung auf Servern kann es vorkommen, dass der Server crashed. Wenn die Ursache hierf�r die Mail.Box ist, sollte die Transaktionsprotokollierung hierf�r ausgeschaltet werden.

Hierzu ist folgender Notes.ini Eintrag auf dem Server zu setzen:

MailBoxDisableTXNLogging=value

M�gliche Werte sind
0: Transaktionsprotokollierung einschalten (Default)
1: Transaktionsprotokollierung ausschalten

ACHTUNG: In der Admin-Hilfe steht zu dieser Beschreibung ein falscher Notes.ini Parameter dokumentiert (der dann nat�rlich nicht funktioniert).

Signaturen der Java Applets sind zum 18.05.2006 ausgelaufen

Manfred Meise — Thu, 15 Jun 2006 09:06:23 +0200

Mit Datum von 18.05.2006 sind die Signaturen der mit dem Domino Server gelieferten Java-Applets ausgelaufen. F�r den Internet- oder Intranetbenutzer stellt sich das derart dar, dass die verwendeten Applets (z.B. Outline, View, Actionbar, Editor etc.) eine entsprechende Fehlermeldung bringen und vom Benutzer best�tigt werden m�ssen.

Zur Behebung dieses Problems stehen versionsspezifische Hot-Fixes der IBM zur Verf�gung, die man entweder im IBM Download-Bereich findet oder bei uns erhalten kann. Teilen Sie uns bitte bei Anfragen Ihre Domino Version und -Plattform mit.

Inhalt von eingehenden EMails nur 1 Pixel "gross"

Michael Siegrist — Tue, 13 Jun 2006 13:38:58 +0200

Das Body Feld von Lotus Notes zeigt den Inhalt von eingehenden EMails nur mit einer Schriftgr�sse "1" an. Mit folgenden Eintr�gen in der Notes.ini des Clients kann dieses Problem gel�st werden:

DialogFont=MS Sans Serif | -1 | 8
UIFont=MS Sans Serif | -1 | 8
StatusBarFont=MS Sans Serif | -1 | 8
InfoboxFont=MS Sans Serif | -1 | 8

Den Domino Router debuggen

Admin Meise — Wed, 24 May 2006 14:42:10 +0200

Um den Router und seine Routing informationen zu debuggen kann die Notes.ini Variable

DebugRouter

auf die Werte 0, 1,2 oder 3 gesetzt werden, um Informationen unterschiedlicher Detailtiefe anzufordern. Restart des Routers erforderlich, damit die Konfiguration greift!

Einige Webanwendungen sind mit IE nicht mehr bedienbar

Manfred Meise — Tue, 18 Apr 2006 08:41:56 +0200

Nach einem Security Update f�r den Internet Explorer 6 durch Microsoft (KB912945) sind einige Domino Webanwendungen nicht mehr bedienbar. Hierzu z�hlen u.A. Domino Web Access.

Hintergrund:

MS hat zur Erh�hung der Sicherheit vor die Verwendung von Active-X Controls deren Aktivierung gesetzt. Hierzu sind diese Controls oder Applets einzeln zu aktivieren (nicht machbar/akzeptabel f�r manche Seiten).

Abhilfe:

1. Deinstallation des Updates
2. Patch des IE
3. Verwenden eines alternativen Browsers

F�r weitere Informationen siehe: http://www-1.ibm.com/support/docview.wss?uid=swg21234374

Gzip HTTP Komprimierung

Michael Siegrist — Fri, 17 Mar 2006 13:02:34 +0200

Lotus Domino 7 verwendet f�r Domino Web Access als Standard die gzip Komprimierung f�r HTTP. Diese kann man jedoch nicht f�r alle Applikationen freischalten, da im Serverdokument entsprechende Eintr�ge nicht angezeigt werden. Jedoch sind diese im Serverdokument vorhanden, nur nicht zur Anzeige freigeschaltet.

Um Abschnitt HTTP des Serverdokuments gibt es unten Links einen Abschnitt f�r "Zlib" Komprimierung. F�r diesen Abschnitt m�ssen die Verbergen-Attribute entfernt werden. Somit wird er im Serverdokument angezeigt und kann somit f�r alle Datenbanken konfiguriert werden

SoftLocking deaktivieren

Michael Siegrist — Fri, 17 Mar 2006 12:59:30 +0200

Seit Lotus Domino 6 ist standardm��ig Softlocking aktiviert. Im Gegensatz zu Dokument-Locking kann dies auch nicht per DB deaktiviert werden.
Seit Version 6.0.4 / 6.5.1 gibt es allerdings eine Notes.ini Variable, mit welcher man Softlocking deaktiveren kann. Dann kann k�nnen auf dem Server auch wieder Speicherungskonflikte erzeugt werden.

Softlocking ist auf jedem CLIENT mit folgendem notes.ini Eintrag zu deaktivieren: EDIT_NO_SOFT_LOCKS=1

Zum setzen dieser Variablen k�nnen z.B. Policies verwendet werden (siehe auch --->Link.)

Server Konsole zeigt nur HEX zeichen

Michael Siegrist — Fri, 17 Mar 2006 12:01:23 +0200

Beim Start des Servers erscheinen auf der Konsole nur noch Hex Zeichen im folgenden Format:

24/01/2006 08:51:27 33:02
24/01/2006 08:51:27 33:0E
24/01/2006 08:51:27 33:02
24/01/2006 08:51:27 33:25
24/01/2006 08:51:27 33:14

Dies r�hrt daher, das der Domino Server die entsprechenden Ressource Files nicht laden kann.

Ressource Daten werden bei Linux unter

/opt/ibm/lotus/notes/latest/linux/res (Domino 7)
/opt/lotus/notes/latest/linux/res (Domino 6)

in einem entsprechenden Verzeichniss ( z.B. de_DE.UTF-8) gesucht.

Der Domino Server kann die Dateien nicht mehr finden, da wahrscheinlich die Language Environment Variable ge�ndert wurde. Damit Domino die Daten wieder findet, folgenden Befehl als root im Verzeichnis 'res' starten:

ln -s `eval ls` `eval echo $LANG`

Damit wird die Einstellung der $LANG Variable ausgelesen und ein Softlink zu einem existierenden Verzeichnis in res erzeugt.

Admin-ECL sinnvoll erg�nzen

Michael Siegrist — Thu, 2 Mar 2006 17:56:52 +0200

In einer zentral verwalteten Administartions ECL sollte sinnvollerweise jedem Benutzer das Recht seine eigene ECL zu modifizieren genommen werden.

Dies erreicht man, indem man einen Platzhalter in der Admin-ECL arbeiten, und f�r diesen dann entsprechende Rechte setzt.

wird dann beim Anwenden der ECL mit dem Namen des aktuellen Benutzers ersetzt.

Bedeutung von LD_ASSUME_KERNEL unter Linux

Michael Siegrist — Wed, 1 Feb 2006 12:21:02 +0200

Unter Linux wird f�r Lotus Notes h�ufig die Envrionment Variabel LD_ASSUME_KERNEL gesetzt. Diese Variabel definiert, welches Threadmodell der installierte Kernel mit Domino verwendet.

Folgende Parameter sind bisher f�r LD_ASSUME_KERNEL definieriert :

2.4.20 -> NTPL (Native POSIX Thread Library) Threads mit Thread-Pooling werden vom Kernel unterst�tzt und verwendent (Standard ab SLES9 und RHEL 3)
2.4.19 -> Linux Threads mit Floating Stack Size
2.2.5 -> Linux Threads mit Fixed Stack Size

Falls NTPL vom Kernel unterst�tzt wird, sollte mit "getconf GNU_LIBPTHREAD_VERSION" ungef�hr eine Antwort "NPTL 2.3.5" (Fedora Core 4) oder "NPTL 0.61" (Fedora Core 2) erfolgen.

Domino Directory stets mit neuester Schablone einsetzen

Manfred Meise — Mon, 30 Jan 2006 16:33:38 +0200

Beim Update auf eine neue Serverversion sollte stets das Domino Directory mit der neuesten Schablone verwendet werden. Trotzdem fragt der Server beim ersten Start nach dem Update "sicherheitshalber" noch einmal nach.

Um diese Nachfrage zu unterbinden ist in der Notes.ini des Servers

SERVER_UPGRADE_NO_DIRECTORY_REDESIGN=1

zu setzen.

Leistung von DWA steigern

Manfred Meise — Tue, 17 Jan 2006 19:56:54 +0200

Um die Leistung von Domino Web Access (auch als iNotes bekannt) zu steigern, kann man durch den Notes.ini Eintrag:
inotes_WA_ReuseChildWindows=1

den Server anweisen, invariante Teile von Ansichten und Masken zu cachen.

Einfach einmal ausprobieren!

Wie kann ich den Fortschritt meiner Client Updates durch SmartUpgrade verfolgen?

Manfred Meise — Mon, 24 Oct 2005 19:22:05 +0200

Bei Verwendung von SmartUpgrades k�nnen Administratoren vorgeben, welche Client welche Lotus Notes Version minimal einsetzen m�ssen. Es ist sogar m�glich, eine Minimalversion von Clients vorzugeben, die Anwendungen eines Servers verwenden.

Im nach den Client-Updates einen �berblick zu behalten, welche Benutzer die SmartUpgrades durchgef�hrt haben, kann sich auf die Informationen in den Personendokumenten des Domino Directories beziehen (separate Ansicht sortiert/kategorisiert nach Feld " ClntBld"). Alternativ kann eine Mail-In Datenbank eingesetzt werden, in die Update-Benachrichtigungen laufen, die in der Desktop-Richtlinie festgelegt wurde. Als Schablone f�r diese Datenbank ist die "lndsutr.ntf".

Silent Installation von Lotus SwiftFile 2.0

Manfred Meise — Sun, 16 Oct 2005 21:01:36 +0200

Lotus SwiftFile ist ein optionales selbstlerndendes Unterst�tzungssystem zur Ablageunterst�tzung von Email in Ordnern.

Um eine stille Installation (z.B. bei automatischer Softwareverteilung) zu erreichen ist eine deutsche Installation wie folgt aufzurufen.

Setup.exe /S /L1031

Externes modem unter Linux f�r Domino aktivieren

Michael Siegrist — Wed, 31 Aug 2005 10:37:07 +0200

Damit unter Linux der Zugriff auf eine externes modem m�glich ist, muss der User, unter welchem Lotus Domino l�uft, Zugriff auf das Device erhalten.

Dazu stehen verschiedene wege offen.

1. Den Notes User zur Gruppe uucp hinzuf�gen.

vi /etc/group

und hinter dem Eintrag

uucp:x:14:uucp

den Notes Benutzer hinzuf�gen

uucp:x:14:uucp,notes

2. Allen Benutzern Zugriff auf das Device gestatten (Dies kann nat�rlich ein security Thema sein)

chmod 777 /dev/ttyS0 (ttyS0 gilt es durch das richtige tty Device, an welchem das Modem angeschlossen worde ist, ersetzen.

Deaktivieren von Plattformstatistiken

Michael Siegrist — Sun, 28 Aug 2005 19:21:09 +0200

Ab Version 6 werden auf allen Betriebssystemen Plattformstatistiken erstellt. Besonder auf Linux / Unix Systemen, welche externe Scripte daf�r verwenden, kann es unter Performance - oder Stabilit�tsaspekten sinnvoll sein, diese zu deaktivieren. Dies geschieht mit dem Notes.ini Parameter

"PLATFORM_STATISTICS_DISABLED=1"

Transaktionsprotokollierung von mail.box Datenbanken deaktivieren

Michael Siegrist — Sun, 28 Aug 2005 19:14:14 +0200

Damit neue mail.box Datenbanken nicht im Transaktionsprotokoll auftauchen kann die Notes.ini Variable

"MailBoxDisableTXNLogging=1"

verwendet werden. Auf bestehende mail.box Datenbanken hat dies leider keinen Einfluss.

Bestehende mail.boxen k�nnen per Datenbankeingenschaft oder auf der Konsole mit

"lo compact mail.box -t"

aus dem Transaktionsprotokoll entfernt werden. Damit der Konsolenbefehl Wirkung zeigt, muss allerdings vorher der Mail-Router beendet werden.

Leere Verzeichnisse in "Data" nicht automatisch l�schen

Michael Siegrist — Sun, 28 Aug 2005 19:12:01 +0200

Wird in einem Unterverzeichniss auf dem Domino Server die letzte Datenbank im Verzeichniss gel�scht, wird auch automatisch das Verzeichnis gel�scht.

Dies kann mit dem folgenden Notes.ini Eintrag verhindert werden.

DISABLE_DIR_DEL_IF_EMPTY=1

Serverbefehle �ber die entfernte Konsole eingeben

Manfred Meise — Wed, 17 Aug 2005 11:38:05 +0200

Im Domino Adminstrator 6 kann man in der Eingabezeile der entfernten Konsole sowohl Befehle interaktiv eingeben, als auch aus der Zwischenablage einf�gen. Leider werden bereits teilweise eingegebene Befehle �berschrieben, wenn man den Inhalt der Zwischenablage z.B. mit V einf�gt.

Um Serverbefehle an unterschiedliche Server abzusetzen, bei denen man z.B. den zu replizierenden Datenbank- oder Verzeichnisnamen in der Zwischenablage ist der erste Teil des Serverbefehls interaktiv einzugeben (">REP ServerA ") und mit der Inhalt der Zwischenablage an die Eingabe anzuh�ngen.

Convert -l gibt eine Fehlermeldung zur�ck

Manfred Meise — Fri, 15 Jul 2005 10:12:59 +0200

Wird auf der Serverkonsole ein "lo convert -l /tmp/mailuser.txt" ausgef�hrt, um eine Liste von Usern zur Migration der Maildatenbank zu generieren, kommt es bei installiertem Language Pack zu einem Fehler : "... View 'Server/Mail Users' is missing in the Server Name & Address Book database'.
Dies kommt von dem installierten Language Pack.

Um den Fehler zu vermeiden, einfach der View 'Server\Mail-Benutzer' ein zus�tzliches Synonym 'Server/Mail Users' vergeben. Danach funktioniert auch ein "convert -l" wieder.

Eingehende Mails werden scheinbar automatisch bearbeitet?

Manfred Meise — Thu, 19 May 2005 09:25:29 +0200

Seit Notes Release 5 existieren Regeln in den Mailfiles, die eingehende Mails automatrisch bearbeiten. In F�llen, wo Mails verschwinden oder automatisch in Ordner verschoben werden, sollten Sie pr�fen, ob eine entsprechende Regeln existieren (Ordner "Werkzeuge - Regeln").

Da die Regeln in Ordnern (nicht in Ansichten) gesammelt werden, kann es vorkommen, dass man versehentlich die Regeldokumente aus dem "Regeln" Ordner entfernt hat (ohne sie zu l�schen). In diesen F�llen sind die Regeln dennoch aktiv, obwohl der "Regeln" Ordner gar keine oder keine entsprechende Regel aufweist, die f�r die festgestellten Effekte verantwortlich sein k�nnen.

So erstellen Sie sich eine Ansicht, in der garantiert alle bestehenden Regeln angezeigt werden:

Schritt 1: Wechseln Sie im Mailfile in eine beliebige Ansicht oder Ordner (z.B. den Eingangsordner). W�hlen Sie Men�punkt "Erstellen - Ansicht..."

Geben Sie der neuen Ansicht einen Namen (z.B. "Regeln"), und w�hlen "Kopieren von..."

Schritt 2: Kopieren Sie die Gestaltung einer bestehenden Ansicht (z.B. "Alle Dokumente")

Schritt 3: Achten Sie darauf, dass die Option "Nach Formel w�hlen" nicht selektiert ist, und w�hlen "Bedingung hinzuf�gen..."

Schritt 4: W�hlen Sie die Bedingungen, wie nachfolgend dargestellt und best�tigen mit "Hinzuf�gen"

Schritt 5: So sollte dann das Ergebnis ausschauen. Best�tigen Sie mit "Ok".

Schritt 6: Vorhandene Regeln werden jetzt in dieser Ansicht dargestellt. Dort k�nnen Sie bearbeitet, gel�scht oder wieder in den "Regeln" Ordner unter "Werkzeuge" gezogen werden, damit sie wieder im richtigen Zusammenhang dargestellt werden.

Sollten sie die selbst erstellte Ansicht nicht mehr ben�tigen, so kann diese mit einem Rechtsklick auf den Namen der Ansicht �ber "Ansicht l�schen" entfernt werden.

Wie kann ich bei der Inbetriebnahme von Notes Clients den Sametime Konfigurationsdialog unterbinden?

Manfred Meise — Sat, 16 Apr 2005 16:42:03 +0200

Mit Lotus Notes 6.5.x ist "Lotus Instant Messaging" (fr�her "Lotus Sametime" genannt) mit integriert wurden. Manche Kunden haben jedoch noch keine entsprechende Infratsruktur aufgesetzt und st�ren sich an dem entsprechenden Konfigurationsdialog bei der Inbetriebnahme der Lotus Notes Client.

Durch den Notes.ini Eintrag

IM_NO_SETUP=1

kann dieses unterbunden werden. Diesen Eintrag (wie andere Einstellungen auch) bekommt man bereits w�hrend der Installation in die Konfigurationsdatei, wenn man entsprechende Pakete mit dem "Installshield Tuner for Lotus Notes" aufbereitet.

Weitere Details rund um diesen Themenbereich erf�hrt man in unserem 2 t�gigen Expertworkshop D-CRA

Einrichtung eines Roaming Users

Manfred Meise — Sun, 3 Apr 2005 21:14:53 +0200

Wenn Benutzer nachtr�glich das Roaming eingerichtet wird, erfordert dieses die Zustimmung des Benutzers (damit dessen pers�nliches Adre�buch vom aktuellen Arbeitsplatzrechner auf den Roaming Server repliziert wird). Wenn ein Benutzer diese Frage mit "Nein" beantwortet, stockt das Upgrade zum Roaming User an dieser Stelle. Leider erh�lt er keine weitere Gelegenheit diese Frage (dann vielleicht anders) zu beantworten.

Folgende Notes.ini Variablen steuern die Einrichtung eines Roaming Users auf Client-Seite:

Variable	Wert	Zweck
RoamingUpgrade	2	Benutzer fragen, ob jetzt das Roaming eingerichtet werden soll (Sammlung des Adre�buches durch den AdminP)
RoamingUpgrade	3	Benutzer nicht mehr fragen
RoamedHere	1	Benutzer wurde auf diese Maschine geroamt. Nicht mehr nachfragen. Eintrag "RoamingUpgrade" aus Notes.ini entfernen.

Um nun eine erneute Abfrage zu erzwingen, ist der Notes.ini-Eintrag auf 2 zu setzen (z.B. durch UserMail mit Button)

Bookmark.ntf nicht modifizieren

Manfred Meise — Tue, 8 Mar 2005 17:04:13 +0200

Benutzer (besonders Administratoren) sollten nicht die Lesezeichen-DB (bookmark.ntf) �ffnen, berabeiten oder gar anpassen. Hierdurch entstehen Dokumente oder Gestaltungselemente in der Schablone.

Da die lokale Bookmark.ntf des Clients un des Servers gleiche Replik-IDs haben in die Administratoren (bei sauberer Servereinreichtung) Manager Recht auf die Server-Replik der Bookmark.ntf haben.

Bei Client-seitiger Replikation kommt so eine angepa�te Bookmark.ntf ggf. auf den Server (repliziert sofort �ber alle Server in die gesamte Dom�ne) und anschlie�end durch einen Design-Update in die Roaming "Bookmark.nsf" aller Benutzer.

Unerw�nschte Seiteneffekte k�nnen somit nicht mehr ausgeschlossen werden.

Empfehlung:
Wer eine angepa�te Bookmark einsetzen m�chte, findet die richtige Vorgehensweise in der Admin-Hilfe beschrieben!

Tastaturk�rzel des Lotus Notes 6.x Clients

Michael Siegrist — Wed, 16 Feb 2005 16:31:42 +0200

Nachfolgend die Tastaturk�rzel f�r den Lotus Notes 6.x Client.

Mail and Calendar basics

`Press`	`To do this`
`ALT+DOWN ARROW`	`Open date picker, time picker, and time zone picker in new Calendar entry form`
`ALT+UP ARROW`	`Close date picker, time picker, and time zone picker in new Calendar entry form and save new selection`
`ARROW KEYS`	`Move through embedded date picker`
`CTRL+click Calendar view time slot`	`Create a new Cal entry and enter the Subject at the view level (ESC saves entry)`
`CTRL+click existing Calendar entry`	`Edit Subject at the view level (ESC saves entry)`
`CTRL+E`	`Edit document`
`CTRL+M`	`Create new mail memo`
`CTRL+PAGE DOWN`	`Move to next day, week, or month in Calendar view`
`CTRL+PAGE DOWN`	`Move to selected month and day of following year in embedded date picker`
`CTRL+PAGE UP`	`Move to previous day, week, or month in Calendar view`
`CTRL+PAGE UP`	`Move to selected month and day of previous year in embedded date picker`
`CTRL+S`	`Save current document`
`DELETE`	`Mark mail memo for deletion (place mail memo in Trash); delete Calendar entry (permanently deletes entry)`
`ENTER`	`Close date picker, time picker, and time zone picker and activate selection in new Calendar entry form and save new selection`
`ENTER`	`Close document and open next document`
`ENTER`	`Open selected document or view`
`ESC`	`Close date picker, time picker, and time zone picker in new Calendar entry form without changing selection`
`ESC`	`Exit embedded date picker`
`ESC or CTRL+W`	`Close current document`
`F3`	`Move to next selected document`
`F4 or TAB`	`Move to next unread document in a view Note If you have enabled "Use Tab to navigate to Read-Only Documents" in User Preferences, only F4 moves to next unread document. TAB moves to next unread document until the last unread document is selected. Then it moves to the next navigable object in the next frame. When a document is open in read-mode, TAB navigates to any embedded object such as URLs, database links, and attachments.`
`F6`	`Move to next pane or frame`
`Focus cursor next to group name in To, CC, or BCC field, then press F9`	`Expand a Personal Address Book group in the To, CC, BCC field of a mail message (displays each member of the group)`
`F9`	`Refresh Mail or Calendar views`
`HOME`	`Move to current day in embedded date picker`
`INSERT`	`Toggle between read and unread mark of document`
`PAGE DOWN`	`Move to next month in embedded date picker`
`PAGE UP`	`Move to previous month in embedded date picker`
`SHIFT+BACKSPACE`	`Select previous document in view`
`SHIFT+CTRL+C`	`Display the Instant Messaging Contact List`
`SHIFT+CTRL+ENTER`	`Send mail memo and open new mail memo in Edit mode`
`SHIFT+DELETE`	`Delete mail memo (places memo in trash)`
`SHIFT+ESC`	`Close and save current document (except for mail memo) without opening the Close dialog box`
`SHIFT+ESC`	`Send and close mail memo`
`SHIFT+F3`	`Move to previous selected document`
`SHIFT+F4, or SHIFT+TAB`	`Move to previous unread document`
`SHIFT+F6`	`Move to previous pane or frame`
`SPACEBAR`	`Give focus to embedded date picker`

Navigating through Notes

`Press`	`To do this`
`ALT+B, then number (Show extended accelerators in User Preferences must be enabled)`	`Open bookmark on Bookmark bar`
`ALT+F5`	`Restore Notes to default minimized size`
`ALT+F7, then ARROW KEYS, then ENTER`	`Move position of active window`
`ALT+F8, then ARROW KEYS, then ENTER`	`Change size of active window`
`ALT+F9`	`Minimize active window`
`ALT+F10`	`Maximize active windows`
`ALT+number, then ARROW KEYS (Show extended accelerators in User Preferences must be enabled)`	`Activate action button and action button menus on action bar`
`ALT+underlined letter for menu item, or ARROW KEYS`	`Move to next menu item`
`ALT+W, then number (Show extended accelerators in User Preferences must be enabled)`	`Open window tab and navigate between them on task bar`
`ALT+W, then ARROW KEYS (Display Window Menu and Show extended accelerators options in User Preferences must be enabled)`	`Open Window menu`
`ARROW KEYS`	`Navigate between bookmarks on Bookmark bar or in Bookmark page`
`ARROW KEYS`	`Navigate between Workspace tabs and icons`
`ARROW KEYS`	`Navigate within embedded elements and objects, such as buttons, on Welcome Page`
`CTRL+BREAK`	`Stop operation in progress`
`CTRL+F6`	`Switch between open windows (for example, between the application and Help)`
`CTRL+L, type URL address, then ENTER`	`Go to a Web page`
`CTRL+Q or ALT+F4`	`Exit Notes`
`CTRL+TAB, or ALT+RIGHT ARROW`	`Move to next window tab`
`DELETE`	`Delete Workspace icon`
`DOWN ARROW`	`Move to next entry in Replicator`
`END`	`Move to last entry in Replicator`
`ENTER`	`Open keyword list in keyword field`
`ENTER`	`Open selected Workspace icon, window tab, menu item, bookmark`
`ESC`	`Exit embedded element on Welcome Page`
`ESC or CTRL+W`	`Close active window`
`F1`	`Get Help on current feature`
`F5`	`Lock User ID`
`F6`	`Move to next pane or frame`
`F10 or ALT`	`Access menu bar`
`HOME`	`Move to first entry in Replicator`
`PAGE DOWN`	`Move to previous page in Replicator`
`PAGE UP`	`Move to next page in Replicator`
`SHIFT+ALT+S`	`Open Search menu`
`SHIFT+CTRL, then UP ARROW or DOWN ARROW`	`Select multiple bookmarks or Bookmark folders`
`SHIFT+CTRL+ARROW KEYS, then ENTER or ESC`	`Drag and drop Workspace icons`
`SHIFT+CTRL+TAB, or ALT+LEFT ARROW`	`Move to previous window tab`
`SHIFT+F6`	`Move to previous pane or frame`
`SHIFT+F10`	`Access Windows context menus`
`SPACEBAR`	`Open selected embedded element on Welcome Page`
`UP ARROW`	`Move to previous entry in Replicator`

Databases

`Press`	`To do this`
`ARROW KEYS`	`Move through embedded element`
`CTRL+N`	`Create new database`
`CTRL+O`	`Open database`
`ENTER`	`Select item in embedded outline`
`ESC`	`Exit embedded element`
`ESC or CTRL+W`	`Close current database`
`F9`	`Refresh current document (in Edit mode), view or workspace`
`MINUS (-) key`	`Collapse folder in embedded outline`
`PAGE DOWN`	`Move to bottom of active page`
`PAGE UP`	`Move to top of active page`
`PLUS (+) key`	`Expand folder in embedded outline`
`SHIFT+CTRL+F9`	`Update all views in current database`
`SHIFT+F9`	`Rebuild current document, view, workspace (must have Manager access)`
`SPACEBAR`	`Give focus to embedded element`
`UP and DOWN ARROW`	`Move through embedded outline`

Navigating within views, folders, and panes

`Press`	`To do`
`ARROW KEYS (if Use TAB to Navigate Read-Only Documents in User Preferences is disabled)`	`Move through embedded view`
`ASTERISK (*) key on numeric keypad`	`Expand current collapsed view, category, or folder with subsections`
`BACKSPACE`	`Open previous document in current view or folder while still in current open document`
`CTRL+END`	`Move to bottom of navigation pane or view pane`
`CTRL+HOME`	`Move to top of view navigation pane or view pane`
`END`	`Move to far right of view pane`
`ENTER`	`Open next document in current view or folder while still in current open document`
`ENTER`	`Open selected view or folder`
`F6`	`Move to next pane or frame`
`HOME`	`Move to far left of view pane`
`LEFT and RIGHT ARROW`	`Expand and collapse views and folders that have subsections`
`MINUS (-) key`	`Collapse expanded view, category, or folder`
`PLUS (+) key`	`Expand collapsed view, category, or folder`
`SHIFT+8`	`Expand all collapsed views, categories, or folders with subsections`
`SHIFT+BACKSPACE`	`Select previous document in view`
`SHIFT+F6`	`Move to previous pane or frame`
`TAB`	`Move to next unread document in embedded view`
`UP and DOWN ARROW`	`Move between views and folders`

Dialog boxes

`Press`	`To do this`
`DOWN ARROW or RIGHT ARROW`	`Select next item in a list or set of options in dialog box`
`ESC`	`Cancel changes and close dialog box`
`F1`	`Get Help on current dialog box`
`SHIFT+TAB`	`Move to previous option or set of options in dialog box`
`SPACEBAR`	`Access default or selected item(s) in dialog box`
`TAB`	`Move to next option or set of options in dialog box`
`UP ARROW or LEFT ARROW`	`Select previous item in a list or set of options in dialog box`

Properties boxes

`Press`	`To do this`
`ALT+DOWN ARROW`	`Open Color field in Font tab`
`ALT+UP ARROW`	`Close Color field in Font tab`
`ALT+ENTER`	`Open or close properties box`
`CTRL+ALT+ENTER`	`Open or close express tools in properties box`
`CTRL+END`	`Move to last properties box tab (in Text and Table Properties, last tab is Express Tools)`
`CTRL+HOME`	`Move to first properties box tab`
`CTRL+PAGE DOWN`	`Move to next properties box tab`
`CTRL+PAGE UP`	`Move to previous properties box tab`
`DOWN ARROW or RIGHT ARROW`	`Select next item in a list or set of options in properties box`
`ENTER`	`Activate default or selected item(s) in properties box`
`ENTER`	`Close Color field in Font tab and activate selection`
`ESC`	`Close Color field in Font tab without activating selection`
`ESC`	`Close properties box when focus is in properties box`
`F1`	`Get Help on current properties box`
`SHIFT+TAB`	`Move to previous option or set of options in properties box`
`TAB`	`Move to next option or set of options in properties box`
`UP ARROW or LEFT ARROW`	`Select previous item in a list or set of options in properties box`

Reading documents NOTE: The entries in the section below for "CTRL+DOWN ARROW" and "CTRL+UP ARROW" are incorrect in the Client Help database. The commands should be "CTRL+PLUS" and "CTRL+MINUS", respectively. This documentation error has been reported to Quality Engineering as SPR# PBIT69JPPF.

`Press`	`To do this`
`ARROW KEYS`	`Navigate within embedded element in a document`
`CTRL+DOWN ARROW`	`Move to next highlighted search word in document appearing in preview pane`
`CTRL+E`	`Edit document`
`CTRL+END`	`Move to bottom of document`
`CTRL+F`	`Find text and replace`
`CTRL+G`	`Find next word after "Find text and replace" starts`
`CTRL+HOME`	`Move to top of document`
`CTRL+P`	`Print selected document`
`CTRL+PAGE DOWN`	`Move to next tab in tabbed table`
`CTRL+PAGE UP`	`Move to previous tab in tabbed table`
`CTRL+UP ARROW`	`Move to previous highlighted search word in document appearing in preview pane`
`ESC`	`Exit embedded element in a document`
`ESC`	`Move to previous linked document`
`F3`	`Move to next selected document`
`F4 or TAB`	`Move to next unread document`
`LEFT ARROW`	`Move to previous link or object`
`RIGHT ARROW`	`Move to next link or object`
`SHIFT+F3`	`Move to previous selected document`
`SHIFT+F4 or SHIFT+TAB`	`Move to previous unread document`
`SPACEBAR`	`Access embedded element in a document`
`SPACEBAR`	`Activate selected object`
`SPACEBAR`	`Expand or collapse selected section`
`SPACEBAR`	`Open selected link to document, view or database`
`TAB`	`Move to next object within open document, then out of the frame to the header frame, then to the "preview" frame caption`

Selecting and moving text in a document

`Press`	`To do this`
`ARROW KEYS`	`Move cursor Note If SCROLL LOCK key is on, scroll page`
`CTRL+A`	`Select all contents of document`
`CTRL+C`	`Copy selected text or object`
`CTRL+DOWN ARROW`	`Move item in list or table one row down`
`CTRL+UP ARROW`	`Move item in list or table one row up`
`CTRL+V`	`Paste text or object`
`CTRL+X`	`Cut selected text or object`
`DELETE`	`Delete selected graphic`
`DELETE`	`Delete selected text or object`
`SHIFT+CTRL+DOWN ARROW`	`Select text up to same point of next line`
`SHIFT+CTRL+LEFT ARROW`	`Select previous word`
`SHIFT+CTRL+RIGHT ARROW`	`Select next word`
`SHIFT+CTRL+UP ARROW`	`Select text up to same point of previous line`
`SHIFT+DOWN ARROW`	`Select text to end of current line, move focus to next line`
`SHIFT+END`	`Select text to end of current line`
`SHIFT+HOME`	`Select text to beginning of current line`
`SHIFT+LEFT ARROW`	`Select previous character`
`SHIFT+RIGHT ARROW`	`Select next character`
`SHIFT+UP ARROW`	`Select text to beginning of current line, move focus to previous line`

Moving the cursor in a document

`Press`	`To move to`
`CTRL+LEFT ARROW`	`Beginning of current word`
`CTRL+RIGHT ARROW`	`Beginning of next word`
`END`	`End of line`
`HOME`	`Beginning of line`
`SHIFT+TAB`	`Previous field in a form`
`SHIFT+TAB`	`Previous row in table`
`TAB (Use accessibility keyboard navigation in User Preferences must be enabled)`	`Next field in a form`
`ARROW KEYS (if "Use accessibilty keyboard navigation" is disabled)`	`Navigate between fields on a form`
`TAB`	`Next row in table`

Changing text and paragraph properties in a document

`Press`	`To do this`
`CTRL+B`	`Bold selected text`
`CTRL+E`	`Put document in either Read or Edit mode`
`CTRL+F`	`Find text and replace`
`CTRL+G`	`Find next word when "Find text and replace" starts`
`CTRL+I`	`Italicize selected text`
`CTRL+J`	`Format paragraphs (alignment, spacing, etc.)`
`CTRL+K`	`Format text (font, size, color, etc.)`
`CTRL+R`	`Show/Hide ruler`
`CTRL+T`	`Change text style to default (color changes only if the text style was applied using a Paragraph Style)`
`CTRL+U`	`Underline selected text`
`CTRL+Z`	`Undo last action`
`F2`	`Enlarge selected text to next available point size`
`F7`	`Indent first line in paragraph`
`F8`	`Indent entire paragraph`
`F9`	`Refresh current document (in Edit mode), view, or workspace`
`F11`	`Cycle through paragraph styles (defined in the Paragraph Styles tab in Text Properties)`
`SHIFT+CTRL+L`	`Insert page break`
`SHIFT+F2`	`Reduce selected text to next available point size`
`SHIFT+F7`	`Outdent first line in a paragraph`
`SHIFT+F8`	`Outdent entire paragraph`

Working in views

`Press`	`To do this`
`CTRL+A`	`Select all documents in view`
`CTRL+C`	`Copy selected document`
`CTRL+F`	`Find text in view`
`CTRL+P`	`Print selected document or view`
`CTRL+V`	`Paste selected document`
`CTRL+X`	`Cut selected document`
`DELETE`	`Delete selected document (place document in Trash folder; Calendar entries are permanently deleted)`
`ENTER`	`Select item in embedded view`
`F3`	`Move to next selected document`
`F4 or TAB`	`Move to next unread document`
`F9`	`Refresh current document (in Edit mode), view or workspace`
`SHIFT+CTRL+F9`	`Update all views in current database`
`SHIFT+DELETE`	`Delete selected document permanently`
`SHIFT+F3`	`Move to previous selected document`
`SHIFT+F4 or SHIFT+TAB`	`Move to previous unread document`
`SHIFT+F9`	`Rebuild current document, view, or workspace (must have Manager access)`
`SPACEBAR`	`Select or deselect document`

Supporting Information: The Notes 5.x Online Help also included the below entry. The information should be valid for Notes 6.x as well: Keyboard shortcuts when editing a document You can use the following keyboard combinations while editing a document. In Windows

`To do this`	`Press`
`Bold selected text`	`CTRL+B`
`Change text properties to default (except for color)`	`CTRL+T`
`Close the document`	`CTRL+W or ESC`
`Close and save the current document without opening the dialog`	`SHIFT+ESC`
`Copy selected text or object`	`CTRL+C`
`Cut selected text or object`	`CTRL+X`
`Delete selected text or object`	`DELETE`
`Enlarge selected text to next available point size`	`F2`
`Find and replace`	`CTRL+F`
`Find next and replace`	`CTRL+G`
`Format paragraphs (margins, tabs, etc.)`	`CTRL+J`
`Format text (font, size, color, etc.)`	`CTRL+K`
`Indent entire paragraph`	`F8 (SHIFT+F8 to undo)`
`Indent the first line in a paragraph`	`F7 (SHIFT+F7 to undo)`
< tt>Insert page break	`CTRL+SHIFT+L`
`Italicize selected text`	`CTRL+I`
`Jump to beginning of next word`	`CTRL+right arrow`
`Jump to beginning of current word`	`CTRL+right arrow`
`Outdent entire paragraph`	`SHIFT+F8`
`Outdent first line in a paragraph`	`SHIFT+F7`
`Paste`	`CTRL+V`
`Reduce selected text to next available point size`	`SHIFT+F2`
`Save the current document`	`CTRL+S`
`Select contents of a document`	`CTRL+A`
`Select next character`	`SHIFT+right arrow`
`Select previous character`	`SHIFT+left arrow`
`Select text to end of current line`	`SHIFT+END`
`Select text to beginning of current line`	`SHIFT+HOME`
`Select text to end of current line, move focus to next`	`SHIFT+down arrow`
`Select text to beginning of current line, move focus to previous`	`SHIFT+up arrow`
`Undo last action`	`CTRL+Z`
`Underline selected text`	`CTRL+U`

On the Mac

`To do this`	`Press`
`Bold selected text`	`COMMAND+B`
`Change text properties to default (except color)`	`COMMAND+T`
`Close the document`	`COMMAND+W or ESC`
`Copy selected text or object`	`COMMAND+C or F3`
`Cut selected text or object`	`COMMAND+X or F2`
`Delete selected text or object`	`DELETE`
`Find and replace`	`COMMAND+F`
`Find next and replace`	`COMMAND+G`
`Format paragraphs (margins, tabs, etc.)`	`COMMAND+J`
`Format text (font, size, color, etc.)`	`COMMAND+K`
`Indent entire paragraph`	`F8 (SHIFT+F8 to undo)`
`Indent the first line in a paragraph`	`F7 (SHIFT+F7 to undo)`
`Insert page break`	`COMMAND+SHIFT+L`
`Italicize selected text`	`COMMAND+I`
`Jump to beginning of next word`	`CTRL+right arrow`
`Jump to beginning of current word`	`CTRL+right arrow`
`Outdent entire paragraph`	`SHIFT+F8`
`Outdent first line in a paragraph`	`SHIFT+F7`
`Paste`	`COMMAND+V or F4`
`Save the current document`	`COMMAND+S`
`Select contents of a document`	`COMMAND+A`
`Select next character`	`SHIFT+right arrow`
`Select previous character`	`SHIFT+left arrow`
`Select text to end of current line`	`SHIFT+END`
`Select text to beginning of current line`	`SHIFT+HOME`
`Select text to end of current line, move focus to next`	`SHIFT+down arrow`
`Select text to beginning of current line, move focus to previous`	`SHIFT+up arrow`
`Undo last action`	`COMMAND+Z or F1`
`Underline selected text`	`COMMAND+U`

Beliebige Einstellungen in Arbeitsumgebungen zentral pflegen

Manfred Meise — Wed, 2 Feb 2005 17:21:08 +0200

�ber Desktop Richtlinien lassen sich zentral viele (leider nicht alle) Einstellungen f�r Clients zentral steuern. So k�nnte z.B. der Wunsch bestehen, den Mozilla Firefox Browser als Standard-Browser einzusetzen. Diese Einstellung m��te in den Arbeitsumgebungen der Clients vorgenommen werden, l��t sich jedoch nicht �ber eine Richtlinie steuern.

Als Ausweg k�nnen beliebiger Felder in der Arbeitsumgebung gesetzt werden, wenn in der Desktop Richtline entsprechende Konfigurationsfelder existieren (w�rden). Um den Firefox als aktuellen Browser einzustellen, kann folgender kleiner Agent die Desktop Einstellungsdokumente pflegen:

SELECT FORM = "PolicyDesktop"
FIELD LocAllWebRetriever := "99";
FIELD LocAllWebRetrieverPath := "C:\Programme\Mozilla Firefox\firefox.exe"

Um andere Felder in Arbeitsumgebungen zu setzen, ermitteln Sie den gew�nschte Feldnamen der Arbeitsumgebung und pflegen diesen nach dem o.g. Beispiel mit dem Namenszusatz "LocAll"... in die Desktop Einstellungsdokumente ein.

Hinweis:
In unserem Download-Bereich findet sich eine Beispiel-Datenbank, in der die fertige Desktop-Einstellungsmaske (mit der oben beschrieben Erweiterung) enthalten ist. Mit dieser Maske ersetzen Sie die gleichlautende Maske des Domino Verzeichnisses und k�nnen dann diese erweiterte Einstellung administrativ pflegen.

DNS Resolving Probleme mit Lotus Domino

Michael Siegrist — Thu, 20 Jan 2005 10:52:37 +0200

Bei Problemen mit der DNS Aufl�sung von Lotus Domino zum Versenden an Internet E-Mail-Adressen, hilft folgender Notes.ini Eintrag:

dnsserver=myworkingdnsserver

wobei nat�rlich "myworkingdnsserver" mit dem Namen bzw. IP des DNSservers ersetzt werden muss.

Domino Web Access (INotes) und XP SP2 Probleme ..

Michael Siegrist — Mon, 3 Jan 2005 15:14:46 +0200

Wenn unter Windows XP SP2 beim �ffnen von Domino Web Access (DWA) ein "Error encountered fetching data" auftritt, kann dies mit der Einstellung "Character Set in Header" im Serverdokument ( Internet Protocols- Domino Web Engine - Character Set), bzw im Website Dokument (Domino Web Engine - Character Set) auf "Disabled" verhindert werden.

Nach einem Restart des HTTP Tasks sollte der Client dann wieder Daten via DWA erhalten.