mmi consult - tipps und tricks blog

Mailnachrichten oder Kalendereintr�ge finden, obwohl sie nicht in Ansichten angezeigt werden

Manfred Meise — Thu, 17 May 2012 11:29:19 +0200

Es kann vorkommen, dass Mailnachrichten (z.B. Besprechungseinladungen) nicht in Ansichten einer Datenbank angezeigt werden. Um Ursachenforschung zu betreiben, ist es erforderlich diese diese fehlerhaften Dokumente zu finden, um sie n�her analysieren zu k�nnen. Wie gehe ich als Administrator vor? Die nachfolgende Vorgehensweise sieht vor, dass bereits zuvor Nachrichtenverfolgung f�r die betreffenden Server aktiviert war!

1. Benutzer (z.B. der Versender einer Mail oder der Einladende von Besprechungen) teilt mir einige Eckdaten zu vermissten Dokument mit (Versandzeitpunkt, Empf�nger, Betreff oder so)

2. Im Lotus Domino Administrator starte ich eine Nachrichtenverfolgung mit einigen oder allen bekannten Eckdaten

Hieraus ergeben sich im positiven Fall (das gew�nschte Dokument wurde �ber die Nachrichtenverfolgung identifiziert) technische Eckdaten zum Dokument (z.B. Mail-ID) mit denen man mittels einer Dokumentensuche in der Zieldatendatenbank das entsprechende Dokument finden kann.

3. Um die notwendige Mail-ID (Document UNID) nicht manuell in den entsprechenden Dialog eintippen zu m�ssen, kopiere ich die Ergebnisse durch Klick mit der rechten Maustaste in die Zwischenablage und f�ge den Inhalt z.B. in eine Mail ein, um den Inhalt bearbeiten zu k�nnen.

Bei der Bearbeitung ist es wichtig, zwischen den beiden Teilen der Mail-ID einen Bindestrich zu setzen, um das f�r das Administrationswerkzeug richtige Format zu erhalten! Den im obigen Bild hervorgehobenen Textteil markieren und in die Zwischenablage kopieren.

4. Auf dem Dateien-Reiter des Lotus Domino Administrator Clients w�hle ich die Maildatenbank des betroffenen Benutzers (Empf�nger der Nachricht) und aktiviere ggf. den Vollzugriff. Mit dem Werkzeug "D" kann nun in der selektierten Datenbank das Dokument mit der in der Zwischenablage befindlichen Mail-ID erfolgen

Wenn das gew�nschte Dokument gefunden wurde, k�nnen in diesem die einzelnen Felder des Dokumentes analysiert werden.

5. Optional kann ich mir das Dokument (ohne weitere Zusatztools installiert zu haben) auch anzeigen lassen, wenn ich mir z.B. ein Symbol in der Symbolleiste (oder ein Dokument in mit entsprechendem Hotspot-Schaltfl�che) erstelle, in dem folgender Formelcode hinterlegt ist:

 
 arg1 := ""; 
 @Command([OpenDocument]; "0" ; arg1)

wobei die UNID in der ersten Zeile in folgendem Format (lediglich 32 Stellen Hexadezimalzahl ohne weitere Sonderzeichen) einzugeben ist.

Nun kann die eigentliche Ursachenforschung losgehen, warum dieses Dokument nicht wie gew�nscht in der Datenbank erscheint.....

Null Pointer Exception in Anwendungsfenster des Domino Designer f�r Eclipse

Manfred Meise — Mon, 2 Apr 2012 22:23:49 +0200

Heute ereilte mich wieder einmal eines der unerfreulichen Erlebnisse mit dem Domino Designer. Vorausgegangen war eine Replikation aus dem Designer eines lokalen Entwicklungsstandes mit dem Entwicklungsserver, den der Designer nach Abschlu� der Replikation mit einem Crash quittierte. Ein Neustart war nicht m�glich, NSD half auch nicht weiter. Erst nach einem Windows-Neustart konnte ich den Lotus Notes Client und sp�ter auch den Domino Designer wieder starten.

Leider zeigte der Designer im Anwendungsfenster (typischerweise links au�en positioniert) hartn�ckig folgende Fehlermeldung.

Das Arbeiten mit Datenbanken (z.B. �ber den Paket Explorer) war zwar noch m�glich, doch extrem unhandlich. L�sungen im Internet waren nicht zu finden, sodass ich wieder mit Eclipse Dateien "spielte",

Erfolg brachte die Datei

 
 workspace\.metadata\.plugins\com.ibm.designer.domino.ide.resources\wsInfo.xml

Diese Datei hatte offensichtlich einige Zeilen "verloren". Der Ersatz dieser Datei aus einem fr�heren Backup (welches ich aus �hnlichen schlechten Erfahrungen mit �hnlichen Situationen regelm��ig mache) hat das Grundsatzproblem gel�st. Allerdings gingen hierdurch einzelne Lesezeichen im Anwendungsfenster verloren, was jedoch weder einen echten Datenverlust oder gr��eren Produktivit�tsverlust zur Folge hatte. -- Gl�ck gehabt!

Datenbankrollen stets aktuell zum Code halten

Manfred Meise — Mon, 2 Apr 2012 13:06:42 +0200

Datenbankentwickler k�nnen in Domino Datenbanken Rollen einsetzen, um bestimmte anwendungsspezifische Funktionen zu steuern. Leider kann es z.B. beim Kopieren von Schablonen oder Datenbanken geschehen, dass die ACL nicht mit kopiert wird und die Rollendefinitionen verloren gehen, Eine nachtr�gliche (erneute) Einrichtung der Rollen durch den Domino Administrator ist zwar m�glich, setzt jedoch eine saubere Dokumentation der verwendeten Rollen voraus (unter Ber�cksichtigung der Gro�-/Kleinschreibung der Rollennamen) damit die gew�nschte Funktion gew�hrleistet ist.

Um diesem Problem aus dem Weg zu gehen, setze ich in Datenbanken mit Rollen stets das nachfolgende Datenbankskript ein (in etwas abgewandelter / detaillierter Form) ein, um durch Code des Anwendungsentwicklers (der wohl seine Rollennamen kennen sollte) die ACL in der Laufzeitumgebung zu analysieren und ggf. zu pflegen. Fehlen Rollendefinitionen (und sind gar �berfl�ssige enthalten) und Ist der aktuelle Benutzer mit Manager Berechtigung ausgestattet, so pflegt dieses Skript direkt die ACL, ansonsten wird mindesten ein Hinweis ausgegeben.

Hat sich in der Praxis einfach bew�hrt !!!

 
' 
' This Database Script insures up-to-date database Roles as required/assumed by the developer 
'  
' Note: Update constant in PostOpen to match your application 
' 
' Author: Manfred.Meise@mmi-consult.de (http://www.mmi-consult.de/faq) 
' 
 
Sub Postopen(Source As Notesuidatabase) 
         
        Const strRequiredRoles = "[Configuration]:[EditAllDocs]:[TestRolle]"                'Required Roles in application 
         
        Call VerifyRoles (Source.Database, Split(strRequiredRoles, ":")) 
         
End Sub 
 
Sub VerifyRoles (db As NotesDatabase, strRequireRoles As Variant) 
         
        Dim vRolesCurrent        As Variant 
        Dim vRolesMissing        As Variant 
        Dim vRolesObsolete        As Variant 
         
        Dim strErrorMsg         As String 
         
        Const MB_ICONEXCLAMATION = 48 
         
        '--------------------------------------------- 
        ' Specify and Verify Roles in ACL 
        '--------------------------------------------- 
        If Ubound(strRequireRoles) >= 0 Then 
                ' Get list of missing or obsolete roles 
                vRolesCurrent        db.acl.Roles 
                vRolesMissing         = Fulltrim(Arrayreplace (strRequireRoles, vRolesCurrent, "")) 
                vRolesObsolete        Fulltrim(Arrayreplace (vRolesCurrent, strRequireRoles, "")) 
                 
                If (vRolesMissing(0) <> "") Or (vRolesObsolete(0) <> "") Then 
                        'Prepare resulting message 
                        If vRolesMissing(0) <> "" Then  
                                strErrorMsg = "Fehlende ACL-Rollen in Datenbank:" & _ 
                                Chr(10) & Join (vRolesMissing, Chr(10)) & Chr(10) 
                        End If                                         
                         
                        If (vRolesObsolete(0) <> "") Then 
                                If strErrorMsg <> "" Then strErrorMsg = strErrorMsg & Chr(10) 
                                strErrorMsg = "�berfl�ssige ACL-Rollen in Datenbank:" & _ 
                                Chr(10) & Join (vRolesObsolete, Chr(10))  & Chr(10) 
                        End If 
                         
                        'Roles are missing in ACL of this database 
                        If db.CurrentAccessLevel = ACLLEVEL_MANAGER Then 
                                'We can add missing roles 
                                Call setRoles (db, Arrayunique(strRequireRoles)) 
                                Messagebox strErrorMsg & "ACL wurden automatisch angepasst", MB_ICONEXCLAMATION,"" 
                                 
                        Else 
                                'Notify administrator to add missing roles 
                                Messagebox strErrorMsg & "Bitte den Systemadministrator benachrichtigen", MB_ICONEXCLAMATION,"" 
                                 
                        End If 
                End If 
        End If                 
         
End Sub 
 
 
Sub SetRoles (db As NotesDatabase, roles As Variant) 
         
        Dim acl                 As NotesACL 
        Dim bNeedToSave         As Boolean 
        Dim vCurrentRoles         As Variant 
        Dim vTargetRoles         As Variant 
         
        bNeedToSave         = False 
         
        vTargetRoles         = Roles 
        vCurrentRoles         = db.ACL.Roles 
        If Not Isarray (vCurrentRoles) Then Redim vCurrentRoles(0) 
         
        Set acl = db.ACL 
         
                'Add missing roles 
        Forall r In vTargetRoles 
                 
                If Isnull (Arraygetindex(vCurrentRoles, r)) Then 
                        Call acl.AddRole (r)                                 
                        bNeedToSave = True 
                End If 
                 
        End Forall 
         
                'Remove obsolete Roles 
        Forall r In vCurrentRoles 
                If Not r = "" Then                                         
                        If Isnull (Arraygetindex(vTargetRoles, r)) Then 
                                Call acl.DeleteRole (r)                                 
                                bNeedToSave = True 
                        End If 
                End If 
        End Forall 
         
        If bNeedToSave Then Call acl.Save 
         
SingleExit: 
        Exit Sub 
         
End Sub

Entwicklercamp 2012: Security in IBM Lotus Notes Anwendungen

Manfred Meise — Wed, 28 Mar 2012 16:24:41 +0200

Das diesj�hrige Entwicklercamp vom 26.03.2012 bis 28.03.2012 in Gelsenkirchen verzeichnete mit ca. 220 Teilnehmern erneut den gro�en Zuspruch der "Kenner und K�nner der gelben Fraktion". Im Rahmen von Fachvortr�gen wurden neue Technologien und Techniken vorgestellt, sowie in zahlreichen Diskussionen am Rande die eigenen Erfahrungen mit Gleichgesinnten ausgetauscht und neue Anregungen f�r die eigenen Entwicklungsarbeiten an Lotus Domino geboren.

Einer unserer Beitr�ge zu dieser Veranstaltung stellt einen �berblick verschiedener Elemente von Domino Infrastrukturen und -Anwendungen zur Umsetzung von IT Sicherheit dar.

Denjenigen, die nicht in Gelsenkirchen dabei sein konnten, stellen wir das verwendete Pr�sentationsmaterial Pr�sentationsmaterial sowie die verwendeten Beispieldatenbanken gern zur Verf�gung.

Man sollte die Mailfiles seiner Benutzer schon richtig benennen ...

Manfred Meise — Thu, 16 Feb 2012 19:43:19 +0200

Administratoren legen beim Registrieren neuer Benutzer unter Anderem den Namen des Mailfile fest. Diese (sowie andere erforderliche) Angaben kann man im Domino Administrator Client eingeben oder z.B. aus Textdateien einlesen. Hierbei sollte man dem Dateinamen des Mailfiles besondere Aufmerksamkeit schenken.

Was ist mir j�ngst passiert?

Zur Registrierung zahlreicher Benutzer (mit ungew�hnlichen ausl�ndischen Namen) haben wir die Datenerfassung dem Kunden in Form eines vorbereiten EXCEL-Sheets �berlassen. Diese als .csv Datei (in geeigneter Struktur) abgespeichert dient uns in diesem Fall zur fehlerfreien Registrierung der Benutzer. Hierbei lag unser Hauptaugenmerk auf der korrekten Schreibweise der Benutzernamen.

Leider ist das Formelwerk des EXCEL Sheets durcheinander gekommen, sodass die Festlegung des Dateinamens f�r die Benutzermailfiles das Sonderzeichen "." enthielten. Somit wurde die Generierung von z.B. "John.Doe", ja ohne ".nsf" enthielt.

Wie verh�lt sich ein Domino Server in diesem Fall?

1. Der AdminP legt das Mailfile ohne Fehlermeldung an (sodass die enstandene Datenbank NICHT die Endung ".nsf" enth�lt)
2. Der Router stellt eingehende Mails problemlos in die Datenbank zu
3. Lotus Notes Clients k�nnen diese Mailfile problemlos �ffnen

allerdings
1. Der AdminP kann keine Replik dieser Datenbank im Cluster erzeugen (Fehlerstatus in Admin4.nsf "Datei nicht vorhanden")
2. Der Abwesenheitsagent l�uft in diesem Mailfile NICHT, da der AgentManager keine Agenten aus dieser Datenbank queued (zu erkennen im Domino Administrator Client auf Reiter Server - Status, Ansicht Agenten)

Wie kann man das Problem beheben, ohne Daten zu verlieren?

Die L�sung war simpel.

Server herunter fahren. Dateien auf Betriebssystemebene umbenennen (sodass sie die Endung ".nsf" enthalten und keinen weiteren "." im Namen haben).
Server neu starten und Personendokumente korrigieren (Feld "Mailfile")
ggf. manuell Repliken von Mailfiles im Cluster verteilen (oder hierf�r unser Administrationswerkzeug "just:NSF" einsetzen - erzeugt automatisch im Cluster fehlende Repliken)

Domino Server Konsole f�r Windows Server 2008 einrichten

Manfred Meise — Sat, 11 Feb 2012 13:31:30 +0200

Microsoft hat mit Windows 2008 das Sicherheitsmodell ge�ndert, sodass die Domino Konsole (schwarzes Fenster) nicht mehr angezeigt wird. Der Grund hierf�r ist, dass unter Windows 2008 aus Sicherheitsgr�nden kein Windows Dienst direkte Interaktionen mit einem Benutzer erlaubt.

Um dennoch bei Arbeiten am System die Domino Konsole zu sehen und zu verwenden, ist der Domino Controller/Console geeignet. Diese wird bei aktuellen Produktversionen mit der Installation des Servers installiert und in der Regel auch konfiguriert.

Sollte dieses nicht der Fall sein oder nachtr�glich (z.B. bei Reorganisationen der Installationsverzeichnisse) kann die Einrichtung manuell neu gesetzt werden:

Hierzu sind folgende Windows Befehle in der Eingabeaufforderung (als Administrator) einzugeben:

1. Domino Dienst l�schen

 
 sc delete "Lotus Domino Server"

oder

 
 C:\IBM\Lotus\Domino\ntsvinst.exe -d -t"Lotus Domino Server"

2. Aktivieren des Domino Dienstes, um unter der Kontrolle des Domino Controller zu starten

 
 sc create "Lotus Domino Server Controller (java console)" binpath"C:\IBM\Lotus\Domino\nservice.exe =C:\IBM\Lotus\Domino\notes.ini -jc -c" displayname= "Lotus Domino Server Controller (java console)"

Wichtig: hierbei sind die aktuellen Installationspfade (statt der oben aufgef�hrten) zu verwenden.

3. Starten der Konsole
auf dem Serversystem

 
 C:\IBM\Lotus\Domino\jconsole.exe

oder einem entfernten Domino Administrator Client

 
 "C:\Program Files (x86)\IBM\Lotus\Notes\jconsole.exe"

Bug im Domino Directory Template 8.5.x

Manfred Meise — Sat, 28 Jan 2012 12:46:14 +0200

Fehlverhalten: Beim Kopieren von Dokumenten im Domino Directory gelangt man in eine Endlosschleife. Nach Abbruch der "Einf�gen" Operation sind jedoch alle kopierten Dokumente eingef�gt worden.

Ursache:
Leider handelt es sich hier um einen kleinen (seit langem bekannten und einfach zu behebenden Fehler) in der Systemschablone "pubnames.ntf" der IBM. Ein Korrektur ist einfach und schnell mit Hilfe des Domino Designers gemacht (ACHTUNG: korrigierte Schablone auf alle Server replizieren und ggf. nach einem Serverupdate erneut implementieren - sofern man nicht sowieso eine eigene Schablone mit zus�tzlichen Erweiterungen f�hrt).

Behebung:
Die erforderliche Korrektur habe ich in unserem Beitrag zur Aktualisierung der Feiertage beschrieben: Feiertage im Domino Directory kopieren.

Feiertage im Domino Directory kopieren

Manfred Meise — Wed, 4 Jan 2012 18:58:00 +0200

Administratoren erstellen neue Dokumente im Domino Directory gern und oft durch kopieren und anschlie�endes modifizieren. Leider werden hierdurch Feiertagsdokumente ung�ltig, da sie in einem Feld "APPTUNID" die eigene DocumentUnique-ID speichern. Damit auch Feiertagsdokumente kopiert werden d�rfen, oder zuvor durch Kopiervorg�nge "zerst�rte" Dokumente repariert werden k�nnen, ist der vorhandene Agent " RenamePastedAccounts" im Domino Directory wie folgt anzupassen / zu erweitern, damit diese von Benutzern in ihre Mailfiles importiert werden k�nnen.

 
 Option Public 
 Option Declare 
 
 'Begin DNT 
 Const ACCT_NAME                 = "AccountName" 
 Const ACCT_TYPE                 = "Account" 
 Const HOLIDAY_TYPE              = "Holiday" 
 Const HOLIDAY_ID                = "APPTUNID" 
 Const TYPE_FIELD                = "Type" 
 'End DNT 
 
 Sub Initialize 
      Dim ws As New NotesUIWorkspace 
      Dim uidb As NotesUIDatabase 
      Dim db As NotesDatabase 
      Dim dc As NotesDocumentCollection 
      Dim doc As NotesDocument 
      Dim strName As String 
      Dim str1, str2 As String 
      
      str1 = "Copy of " 
      
      Set uidb = ws.currentdatabase 
      Set db = uidb.Database 
      Set dc = db.UnprocessedDocuments 
      Set doc = dc.getfirstdocument 
      While Not doc Is Nothing 
 
              Select Case doc.getitemvalue(TYPE_FIELD)(0) 
 
              Case ACCT_TYPE 
                      strName = doc.getitemvalue(ACCT_NAME)(0) 
                      Call doc.ReplaceItemValue(ACCT_NAME, str1 + strName) 
                      Call doc.save(True, False) 
                      
              Case HOLIDAY_TYPE 
                      Call doc.ReplaceItemValue (HOLIDAY_ID, doc.Universalid) 
                      Call doc.save(True, False) 
              End Select 
 
              Set doc = dc.getnextdocument(doc) 
      Wend 
 
 End Sub

Um defekte Feiertagsdokumente zu reparieren, sind diese danach auszuschneiden/einzuf�gen.

Versionstabelle in Personendokumenten l�schen und neu aufbauen

Manfred Meise — Mon, 21 Nov 2011 08:30:00 +0200

Im Verlauf von Client-Update Projekten stellt die Fortschrittskontrolle stets eine der Teilaufgaben dar. Die einfachste Form l�sst sich mit Hilfe der "Dynamischen Client Configuration" realisieren, die bei Authentifizierung eines Lotus Notes Clients am HomeServer die wesentlichen Betriebsdaten (Rechnername, Client-Version, Systemplattform, Datum) im Personendokument hinterlegen.

Um diese Methode zu nutzen, sollte die bisherige Versionstabelle gel�scht werden, damit nur aktuelle Daten in der Ansicht "Personen\Nach Client-Version" des Domino Verzeichnisses zu finden sind. Ein kleiner Formelsprachagent l�scht die Inhalte:

 
 Field ClntMachine := ""; 
 Field ClntBld := ""; 
 Field ClntPltfrm := ""; 
 Field ClntDate := ""; 
 Field ClntDgst := "";
 SELECT @All

Sollten anschlie�end keine Daten gesammelt werden, so k�nnen mehrfache Ursachen verantwortlich sein. So sind

ACL der Admin4.nsf zu pr�fen (Benutzer erhalten hier "Autor" Recht mit der Eigenschaft "Dokumente erstellen")
Homeserver in Arbeitsumgebung muss identisch mit dem Homeserver im Personendokument sein (vollst�ndiger hierarchischer Name)
AdminP muss funktionieren

Zur Fehleranalyse k�nnen folgende Notes.ini Parameter auf der Client-Seite eingesetzt werden:

 
 DEBUG_DYNCONFIG=1
 DEBUG_OUTFILE={path/filename}
 DEBUG_THREADID=1

Manche Vault-Benutzer k�nnen Roaming Clients nicht in Betrieb nehmen

Manfred Meise — Wed, 9 Nov 2011 10:54:34 +0200

Wie viele andere Unternehmen setzen auch wir bei uns und unseren Kunden auf Mehrbenutzerinstallationen, Roaming Konfiguration, Verwendung des ID Vault und NSL, um flexible Arbeitsplatzkonzepte umzusetzen.

Doch heute haben wir (wie zuvor schon mehrfach) bei einer (seit vielen Jahren gewachsenen Infrastruktur eines unserer Kunden) zwar die ID eines Benutzers im Vault vorgefunden, jedoch keinen neuen (weiteren) Arbeitsplatzrechner in Betrieb nehmen k�nnen. Im Rahmen der Konfiguration wurde stets nach der Benutzer-ID gefragt, die jedoch im Vault vorhanden war.

N�here �berpr�fung des Serverprotokolles "Sicherheitsereignisse" zeigt eine Fehlermeldung

 
 09.11.2011 09:17:14   ID failed to authenticate in vault 'O=MyVault'.  'John Doe' (IP address xxx.xxx.xxx.xxx:XXXX) made request.  Error: Note item not found

Bei n�herer Analyse f�llt auf, dass im Benutzerdokument des Vault einige Felder fehlen (Ursache noch nicht endg�ltig gekl�rt, lt. nachfolgender IBM Technote wohl nur im Zusammenhang mit NSL):

 
 IDPwAuthData 
 IDPwIV 
 IDPwIV_Al

Diese fehlenden Daten werden jedoch hinzugef�gt, wenn der Administrator eine Kennwortr�cksetzung durchf�hrt. Und siehe da: Der Client l�sst sich problemlos in Betrieb nehmen.

Siehe auch (wenngleich meine L�sung anders ausschaut):
LO59631: WHEN NOTES IS SET UP IN ANOTHER MACHINE, ID FILE IS REQUIRED.

Aktivierung von NSL kann fehlschlagen

Manfred Meise — Fri, 22 Jul 2011 11:51:26 +0200

Mit Notes Shared Login (NSL) k�nnen Windows Benutzer Lotus Notes 8.5.x starten, ohne ein Kennwort einzugeben. Die Aktivierung dieser Funktion kann durch den Administrator �ber eine Sicherheitsrichtlinie erfolgen. Leider funktioniert dieses nur unter folgenden Rahmenbedingungen problemlos:
1. Der aus fr�hereren Versionen bekannte Single-Logon Dienst darf nicht installiert sein (einfaches deaktivieren reicht nicht aus...)
2. Roaming User d�rfen keine roaming Notes.ID in der Kontakte Anwendung verwalten

Im Rahmen von Clientmigrationen k�nnen Administratoren nicht die aktivierbare NSL-Funktion bei fehlerhaften Roaming-Konfigurationen ("mit Bordmitteln") nur beheben, indem sie Roaming Funktion des Benutzers l�schen und erneut aktivieren (ohne die ID Datei in der Kontakte Anwendung zu roamen)

oder dank unseres Datenbankpflege-Werkzeuges "just:NSF" indem man die Roaming-IDs aus den serverseitigen Replik der replizierenden Kontakte-Anwendung l�scht:

Lotus Traveler Profil l�sst sich nicht auf dem iPhone installieren

Manfred Meise — Wed, 8 Jun 2011 08:20:29 +0200

Die Einrichtung eines Traveler Profiles auf dem iPhone schl�gt fehlt, wenn auf dem Traveler-Server nicht exakt die zu verwendende URL eingetragen ist, mit der Benutzer den Traveler Server ansprechen k�nnen/m�ssen.

Diese URL ist seit 8.5.2 im Serverdokument zu hinterlegen (mit Protokollangabe "http" bzw. "https" sowie dem Aufruf des Servlets, i.d.R. "/servlet/traveler"). So w�rde z.B. folgende URL richtig sein: "http://traveler.mycompany.de/servlet/traveler".

Erh�lt ein Benutzer jedoch den Fehler "The operation couldn't be completed. DAErrorDomain error 0.)" ,

so ist der Eintrag im Serverdokument wahrscheinlich falsch:

Nach Korrektur des Serverdokumentes ist nicht einmal ein Neustart erforderlich, da der Lotus Notes Traveler Servertask diese Daten dynamisch zur Generierung des Ger�teprofils ausliest.

Migration bestehender Lotus Notes Installationen auf Roaming Konzepte

Manfred Meise — Sat, 4 Jun 2011 15:59:45 +0200

Roaming User k�nnen nach der Einrichtung ihre pers�nlichen Daten an einen anderen Arbeitsplatzrechner mitnehmen. Die Funktionalit�t ist nicht neu (verf�gbar seit Release 6). Trotzdem �berrascht diese selbst bei der Umstellung ehemaliger Single-User Installationen auf Multi-User/Roaming-User Konzepte durch unerwartet positives Verhalten.

Eigentlich hatten wir vermutet, dass zus�tzliches Eingreifen an weiteren Arbeitsplatzrechnern notwendig ist, die von Benutzern verwendet wurden, nachdem er auf Roaming umgestellt wurde. Doch nach vollst�ndiger nachtr�glicher Einrichtung von Roaming und Wechsel des Benutzers an einen weiteren Arbeitsplatzrechner erh�lt dieser den Hinweis:

woraufhin der Client automatisch heruntergefahren wird, die lokalen (Roaming-) Datenbanken umbenannt werden und der Client beim automatischen Neustart die Romaing Files vom Roaming Server holt. Das Ergebnis ist ein vollst�ndig roamender Client (ohne administrativen Eingriff). Sollten Benutzer noch Zugriff auf z.B. die zuvor auf diesem Client gepflegten Kontakte zugreifen wollen, so kann er diese Anwendung "names.000" �ffnen und die Daten in seine aktuelle (Roaming-)Kontakte-Anwendung kopieren.

Die Notes.ini enth�lt anschlie�end (neben den �blichen Entr�gen f�r Roaming) folgende zus�tzliche Eintr�ge:

 
SavedUserDictionary=C:\Dokumente und Einstellungen\JohnDoe\Lokale Einstellungen\Anwendungsdaten\Lotus\Notes\Data\workspace\UDM\UserDictionary.000 
SavedUserID=C:\Dokumente und Einstellungen\JohnDoe\Lokale Einstellungen\Anwendungsdaten\Lotus\Notes\Data\user.000 
SavedBookmark=C:\Dokumente und Einstellungen\JohnDoe\Lokale Einstellungen\Anwendungsdaten\Lotus\Notes\Data\bookmark.000 
SavedFeeds=C:\Dokumente und Einstellungen\JohnDoe\Lokale Einstellungen\Anwendungsdaten\Lotus\Notes\Data\localfeedcontent.000 
SavedNAB=C:\Dokumente und Einstellungen\JohnDoe\Lokale Einstellungen\Anwendungsdaten\Lotus\Notes\Data\names.000 
RoamingUpgradeRenameComplete=1

Funktionale Gegen�berstellung der SameTime Editionen

Manfred Meise — Sat, 21 May 2011 13:59:41 +0200

Welche funktionale Unterschiede bestehen zwischen den verschiedenen Editionen der IBM Lotus Sametime Server. IBM hat hierzu folgende tabellerarische Aufstellung publiziert:

Sametime Server Editionen

Notes Single Login und Windows 7 64bit funktioniert wieder !

Michael Siegrist — Wed, 30 Mar 2011 10:48:33 +0200

Auf Windows 7 64bit funktionierte "Notes Single Login" trotz Aktivierung in den Client Benutzervorgaben nicht ! Auf Windows 32 Bit Systemen hingegen funktionierte dies tadellos. Das Problem war bei IBM unter dem SPR # JZJZ7XA7FS gelistet und sollte ab Version 8.5.2 FP2 gel�st sein.

Tats�chlich funktioniert nach Installation des IBM Lotus Notes 8.5.2 FP2 der "Notes Single Login" auf Windows 7 64bit wieder :-)

EDIT: "Notes Single Login" wurde fr�her als "Single Sign On" bezeichnet. Unter den Diensten findet man dies als "Lotus Notes - Gemeinsame Anmeldung" falls "Notes Single Login" bei der Installation mit angehakt wurde.

IE8 und iNotes via Reverse Proxy

Michael Siegrist — Thu, 24 Mar 2011 15:48:29 +0200

Auf iNotes �ber einen Reverse Proxy (Apache2) zuzugreifen funktionierte mit Opera 11.x und Firefox 3.6.x einfach und zuverl�ssig. Die Fehlermeldung "Meldung: Der Vorgang konnte Aufgrund des folgenden Fehlers nicht fortgesetzt werden: c00ce56e." erzeugte der Internet Explorer 8 beim �ffnen von Mails aus dem Posteingang. Da die anderen Browser funktionierten, war wohl die Konfiguration des Apache2 korrekt. Der c00ce56e Fehler ist bei Microsoft als Problem des XMLHTTPRequest Objekts f�r den IE dokumentiert. Nur die L�sungsvorschl�ge der MS Technotes brachten keinen Erfolg.

Tats�chlich musste im IE nur eine Einstellung deaktiviert werden um den Zugriff per Reverse Proxy erfolgreich abschlie�en zu k�nnen:

Wie bei Microsoft �blich, muss danach der IE8 neu gestartet werden !

Sametime 8.5.1 mit Lotus Notes 6.x

Michael Siegrist — Wed, 9 Mar 2011 19:26:02 +0200

Nach einem Update von Lotus Sametime auf die aktuelle Version 8.5.1.1 k�nnen sich Lotus Notes Clients mit einer Sametimeversion kleiner Version 7 (Notes 6.5, Notes 7.x und Notes Basic 8.x basieren auf Sametime 6.5.1) nicht mehr am Lotus Sametime Server anmelden. Abhilfe schafft hier ein sametime.ini Parameter, welcher manuell eingef�gt werden muss.

Diese Sametime Technote beschreibt den Parameter

ST_MINIMAL_CLIENT_VERSION

welcher im Sametime Infocenter mit allen m�glichen Werten gelistet ist.
Dieser muss in Domino Programmverzeichnis in die sametime.ini im Bereich [Config] eingef�gt werden.

So erreicht man mit

ST_MINIMAL_CLIENT_VERSION=0

dass alle Notes Versionen sich am Lotus Sametimeserver anmelden k�nnen.
Nat�rlich muss nach dem Eintrag in die sametime.ini der Server neu gestartet werden.

Eine saubere Pflege von Datenbankkonfigurationen bleibt wichtig

Manfred Meise — Sat, 12 Feb 2011 11:00:00 +0200

Das die Pflege von Daten eine wichtige Sache ist, wei� eigentlich jeder. Bislang war habe ich allerdings das "Kontakte-Besitzer-Feld" in der lokalen Kontakte Datenbank ein wenig vernachl�ssigt. Doch sp�testens, wenn man die Nutzung/Pflege der Daten delegiert (�ber die Synchronisation/Delegation Kontakte) folgen daraus unerw�nschte Seiteneffekte: Ich kann meine Kontakte nicht mehr auf mobiles Ger�t via Lotus Traveler synchronisieren. Wie h�ngt das zusammen?

Wenn (ab Lotus Notes 8.5.2) Kontakte in der Kontakte Anwendung als "Privat" markiert werden,

wird der Besitzer der Datenbank (laut Vorgabe-Einstellungen)

als alleiniger Leser in den/die Kontakte eingetragen. Wenn hier falsche Daten hinterlegt sind (z.B. ein veralteter Name nach unvollst�ndigen Umbenennungen) habe ich keinen Zugriff mehr auf meine eigenen Daten.

Wie kann ein Administrator hier Pr�fungen durchf�hren oder falsche Einstellungen korrigieren (anders als allen Benutzern zu erkl�ren, was zu tun ist)?. Hier hilft uns intern (sowie unseren Kunden) unser Datenbankpflegewerkzeug just:NSF (ab Version 4.2), mit dem wir alle Roaming Datenbanken serverseitig pflegen k�nnen. Alternativ setzen wir just:MIGRATE ein, um lokale Datenbanken (nicht roaming User) zu pflegen. So k�nnen wir die S�nden der Vergangenheit schnell vergessen machen.

Wie kann ich den Domino Server als Dienst mit dem Domino Controller starten?

Manfred Meise — Thu, 20 Jan 2011 18:01:40 +0200

Beim Versuch den Domino Server 8.5.2 auf einem Windows 2008R2 Server als Dienst zu starten schl�gt fehl. Weiterhin kann man auch die Domino Konsole nur nach weiterer Konfiguration zur lokalen Administration des Servers nutzen.

Nach einer Standard-Installation l�sst sich der Server zwar als Anwendung laden, erfordert jedoch zus�tzliche Notes.ini Parameter, um als Dienst (mit dem Domino Controller) geladen zu werden.

Zur L�sung dieses Problems ist sicherzustellen, dass die Windows Firewall des Servers entweder vollst�ndig deaktiviert ist, oder eine Ausnahme f�r den Port 2050 gesetzt wurde. Zus�tzlich ist die Notes.ini zu erweitern:

 
 ServerController=1
 TCPIP_ControllerTcpIpAddress=10.10.10.5:2050

wobei die o.g. IP Adresse durch die IP Adresse des Servers zu ersetzen ist.

Traveler auf Linux und CVS: Not initialized Error

Michael Siegrist — Wed, 19 Jan 2011 13:25:46 +0200

Nach Installation von IBM Lotus Domino 8.5.2 FP1 und IBM Lotus Traveler 8.5.2.1 auf Linux (CentOS 5.1) gab es diverse Fehlermeldungen beim Start des Traveler Tasks. Hier die entsprechenden L�sungen f�r die entstandenen Probleme:

1. Auf CentOS 5.1 kamen nach dem Start des Traveler Tasks folgende Fehlermeldungen auf der Domino Konsole:

 Lotus Traveler: SEVERE *system Connection to database ntsdb unable to be made. Verify that you have properly created the remote database. 
 Lotus Traveler: SEVERE *system Error starting a Transaction 
 Lotus Traveler: SEVERE *system Error trying to initialize LotusTraveler Domino database 
 Lotus Traveler: SEVERE *system Error getting listener count 
 Lotus Traveler: SEVERE *system The component com.lotus.sync.dca.BackEndManager could not be started.Internal error:  
java.lang.RuntimeException: Listener Store: called when not running 
 Lotus Traveler: SEVERE *system Error starting a Transaction 
 Lotus Traveler: SEVERE *system The component TrueSyncServer could not be started. Internal error:  
com.lotus.sync.util.ComponentNotStartedException: A TrueSync Server startup timeout has occurre 
 Lotus Traveler: SEVERE *system Lotus Traveler Server could not be started.   
The exception was com.lotus.sync.util.ComponentNotStartedException: A TrueSync Server startup timeout has occurred. 
 Lotus Traveler: SEVERE *system Thread DCAM-845ffb90 was not shutdown properly by calling destroyData() 
 Lotus Traveler: SEVERE *system Thread ChangeProcessor-83a3cb90 was not shutdown properly by calling destroyData() 
 Lotus Traveler: SEVERE *system Thread NsfDBThread-83abeb90 was not shutdown properly by calling destroyData() 
 Lotus Traveler: SEVERE *system Thread StateController-83a7db90 was not shutdown properly by calling destroyData() 
 Lotus Traveler: Server stopped.

Nach einem Update auf CentOS 5.5 , deinstallation und Neuinstallation von Traveler war dieser Fehler behoben

2. Seit Installation von Domino 8.5.2 FP1 und Traveler 8.5.2.1 gab es beim Versenden von CD Mails folgende Fehlermeldung auf dem Dominoserver:

 CD to MIME error (Process: Router (00002C62:00000021), Database: /local/notesdata/mail.box, Note: 003FB5CA): CVS: Not initialized

Aktiviert man mit

DEBUGMIMECONVERSION=1

MIME Debugging beim Domino Server, kommen zus�tzlich folgende Fehler:

 [21667:00014-2574637968] ccCVSOpenSession() > CVS: Not initialized 
 [21667:00014-2574637968] CHInitCVSSession> CVS: Not initialized 
 [21667:00014-2574637968] OCInitCVSSession> CVS: Not initialized 
 [21667:00014-2574637968] OCStartup> CVS: Not initialized 
 CD to MIME error (Process: Router (000054A3:0000000E), Database: /local/notesdata/mail.box, Note: 0000236E): CVS: Not initialized

Anscheinend k�nnen *.res Dateien, hier wohl die

cvs310.res

unter

/opt/ibm/lotus/notes/latest/linux/res/C

bzw

de_DE.UTF-8

oder anderen Locales nicht korrekt geladen werden.
Das Kopieren aller *.res Dateien von einem Domino 8.5.2FP1 und �berschreiben auf dem lokalen System hat das CVS Problem gel�st.
Anscheinend hat die Installation von Traveler da wohl was verbogen.

Linux Client als root User verwenden

Michael Siegrist — Sat, 8 Jan 2011 14:44:27 +0200

Der Linux Client l�sst sich als User "root" nicht starten. Mit ein wenig Linux Know-How kann man dies jedoch Umgehen.

Beim Start als User "root" beendet sich der Linux Client mit einem Hinweis, dass dies nicht m�glich ist.

Als Linux Administrator ist es jedoch manchmal hilfreich, auch als User "root" den Lotus Notes Clients des eigenen Linux Benutzeraccounts (nicht als Benutzer "root") starten zu k�nnen. Hierzu kann relativ einfach das Notes Client Symbol angepasst werden.

1. Eigenschaften des Lotus Notes Symbols �ffen.

2. Zum "Starter" Tab wechseln.

3. Die Befehls-Zeile anpassen.

Hierbei wird mit "kdesu -u BENUTZERNAME" die Anwendung unter dem Account des Benutzers BENUTZERNAME gestartet. kdesu funktioniert natuerlich nicht nur unter KDE, sondern auch unter GNOME.
4. Der Client startet nun nicht mehr als User "root", wird aber in der XSession von "root" angezeigt.

Die �nderung wurde mit CentOS 5.5 getestet, aber auch andere Linux Versionen sollten mit kdesu analog funktionieren.

Wie funktioniert die "Client Aufr�umfunktion" von Lotus Notes?

Manfred Meise — Thu, 23 Dec 2010 15:59:13 +0200

Vermeiden Sie den Verlust lokaler Daten (die nur hier existieren), indem Sie diese Konfiguration vollst�ndig verstehen, bevor Sie diese einsetzen.

Seit Einf�hrung von Multi-User Installationen und Roaming Funktion in Release 6 k�nnen Administratoren die "Client Aufr�umfunktion" nutzen, um die Flut lokaler Dateien verschiedener Benutzer einzud�mmen, Hierzu ist bei z.B. der nachtr�glichen Einrichtung der Roaming Funktion f�r einen Benutzer diese Option auszuw�hlen:

Im Rahmen eines Kundenprojektes, wo man auf diese Option gesteigerten Wert legte, frage ich mich nun, wie diese Funktion genau arbeitet und wie sie gesteuert wird.

Rahmenbedingungen:

Damit die Aufr�umfunktion lokal zur Verf�gung steht, ist eine MultiUser Installation des Clients durchzuf�hren, um das notwendige Programm "NtMulti.exe" in das Programmverzeichnis installiert und als Windows Dienst eingerichtet zu bekommen.

Mit Einrichtung von Domino Roaming (bei der Registrierung oder nachtr�glich) wird der Administrationsproze� beauftragt, die Funktion zu parametrisieren (im obigen Beispiel mit 10 Tagen). Diese Daten werden im Personendokument des Benutzers hinterlegt.

Verhalten im Alltag:

Wenn ein Benutzer an einem PC Lotus Notes eingerichtet hat, werden seine lokalen Daten nach 10 Tagen gel�scht. Diese L�schung umfasst sein gesamtes lokales Notes Datenverzeichnis (somit z.B. auch lokale Mail-Archive, wenn Benutzer lokal archivieren !!!! (ACHTUNG: Gefahr des Verlustes von Unternehmensdaten!)

Nach Ablauf von 10 Tagen durchl�uft der Lotus Notes Client eine Konfiguration und repliziert seine Roaming Dateien von Roaming Server.

Offene Fragen und meine Erkenntnisse:

Um die Arbeitsweise der Aufr�umfunktion n�her zu ermitteln half nach einer ergebnislosen Recherche in den einschl�gigen Quellen nur noch "ausprobieren" und "selbst ermitteln". Hier der aktuelle Stand meiner Erkenntnisse (die ich erweitern werde, sofern neue Erkenntnisse hinzukommen):

Frage	Meine Erkenntnisse
Ab wann z�hlen die 10 Tage? Ab Einrichtung von Lotus Notes f�r den betroffenen Benutzer oder ab dem Zeitpunkt der letzten Nutzung?	Anders als viele Administratoren erwarten aktualisiert der Lotus Notes Client die Konfigurationsdaten f�r die Aufr�umdienst nicht. Somit z�hlt das konfigurierte Aufr�umintervall seit dem Zeitpunkt der ersten Konfiguration des Benutzers als Roaming User auf dem betroffenen Rechner. Anders als erwartet, oder? H�tten Sie das vorab ohne Tests gewusst? Hinweis: Durch den zus�tzlichen Notes.ini Eintrag "Cleanup_Move=1", den man z.B. �ber eine Desktop Richtlinie setzen kann, wird dieses Intervall nicht vom Zeitpunkt der Erstkonfiguration, sondern der letzten Verwendung (herunterfahren/replizieren) eines Roaming Clients gez�hlt.
Wo sind die Konfigurationsdaten f�r den Aufr�umdienst "NTMulti.exe" gespeichert?	Mit Installation des MultiUser Clients wird das entsprechende Programm als Windows Dienst eingerichtet: Mit Abschluss der ersten Replikation (z.B. beim Beenden von Lotus Notes) mit Roaming Konfiguration schreibt der Lotus Notes Client eine lokale Datei ".cln" in "C:\Dokumente und Einstellungen\All Users\Dokumente" an dem sich der Aufr�umdienst orientiert. Diese Datei enth�lt den Verzeichnisnamen des zu l�schenden Benutzerprofiles sowie die Zeitangabe, wann dieses zu l�schen ist. Ist der Client so konfiguriert, dass das Aufr�umzeitintervall ab der letzten Verwendung z�hlt, so wird dieses Datei beim Herunterfahren von Lotus Notes erneut geschrieben.
Kann die Aufr�umperiode nachtr�glich ge�ndert werden?	Nein und ja. Eine �nderung des Aufr�umzyklus im Personendokument wirkt sich NICHT auf bereits konfigurierte Clients aus. Jedoch werden die Daten aus dem Personendokument interpretiert, wenn der betroffene Benutzer an einen anderen Rechner roamt (und dort die Erstkonfiguration durchl�uft).

Die "Goldenen Regeln" der Lotus Domino Administration

Manfred Meise — Mon, 20 Dec 2010 10:15:12 +0200

Um einen m�glichst st�rungsfreien Betrieb der Lotus Notes/Domino Infrastruktur zu gew�hrleisten, sind lediglich ein paar Grundregeln zu beachten und einzuhalten. Oder anders formuliert: wer gegen eine dieser Grundregeln verst��t oder sie missachtet, schafft sich unn�tigen zus�tzlichen (potentiellen) �rger.

Die Liste erhebt keinen Anspruch auf Vollst�ndigkeit und wird (angereichert aus negativen Projekterfahrungen) erweitert werden.

Als verantwortungsvoller Lotus Domino Administrator werde ich .....

1.	Niemals zwei Repliken einer Datenbank auf dem gleichen Server ablegen
2.	Niemals Datenbankdateien eines Dominoservers auf Betriebssystemebene manipulieren (erstellen, umbenennen, l�schen, kopieren)
3.	R�cksicherungen von Datenbanken aus Datensicherungen nicht auf den gleichen Domino-Server legen, von dem die Datenbank stammt (siehe Pkt 1)
4.	Au�erplanm��ige Replikationen zwischen Servern stets �ber einen Konsolenbefehl (z.B. Serverkonsole im Lotus Domino Administrator, nicht Replikatorseite des Lotus Notes Clients) ansto�en
5.	Bei Einsatz von Transaktionsprotokollierung stets eine separate Festplatte (physikalisches Device) einsetzen und ausreichend Platz f�r die Transaktionsprotokollierung anbieten
6.	Transaktionsprotokollierung von Typ „archivierend“ nur einsetzen, wenn auch eine Datensicherungssoftware eingesetzt wird, die dieses unterst�tzt.
7.	Um aus Schablonen eigene Datenbanken zu erstellen: „Datei -> Datenbank neu“ verwenden, und nicht auf Betriebssystemebene den Dateinamen umbenennen oder kopieren.
8.	Verzeichnisverkn�pfungen (DIR-Links) stets so einrichten, dass das Ziel der Verkn�pfung au�erhalb des Notes/Domino Datenverzeichnisses zeigt. Nicht verschiedene DIR-Links auf das gleiche Ziel verweisen lassen.
9.	Auf dem System des IBM Domino Servers keinen Lotus Notes/Domino Client installieren, oder den Client-Teil des Servers starten
10.	Datum/Uhrzeit auf allen Servern/Clients auf Betriebssystemebene und in Lotus Notes/Domino (Server und Client) auf „Sommerzeit gilt hier“ bzw. „von OS �bernehmen stellen“ und nach Inbetriebnahme der Software nicht mehr �ndern (auch die Uhrzeiten nicht vor-/zur�ckstellen)
11.	Stets alle Server physikalisch sichern, da Replikationen (auch ClusterReplikationen) niemals eine physikalische Datensicherung ersetzen.
12.	Server stets durchgehend laufen lassen (besonders: Nachts nicht wegen eine OffLine Datensicherung ausschalten) um Housekeeping Functions durchzuf�hren zu lassen
13.	Server, die l�ngere Zeit nicht am Netz waren bzw. regelm��ig repliziert haben (z.B. l�nger als 6 Wochen) nicht wieder ans Netz (Replikationen) nehmen, sondern Datenbankreplikate neu holen.
14.	Regelm��ig (mindestens 1/Tag) alle Systemdatenbanken replizieren.
15.	Servern fremder Domino Dom�nen NICHT Manager-Berechtigung auf Datenbanken auf eigenen Servern einr�umen.
16.	Bei Verwendung verschiedener Releases auf verschiedenen Servern stets die Schablonen der h�chsten Release f�r Systemdatenbanken einsetzen (Abw�rtskompatibilit�t ist gegeben).
17.	Bei Einsatz von Betriebssystem-Virenscannern (speziell auf Domino Servern) mindestens das Datenverzeichnis von einer Pr�fung ausschlie�en. Bei Multiuser Installationen von Clients die Datenverzeichnisse aller Benutzer oder (wenn nicht m�glich, mindestens .nsf, .ntf, *.box) ausnehmen, um korrupte Datenbanken zu vermeiden.
18.	Jeden Domino Server mit einem spezialisierten Virenscanner ausstatten, der die Datenbankinhalte pr�ft.
19.	Nur die Servertasks aktivieren, die auch ben�tigt und sauber konfiguriert sind
20.	F�r ausscheidende Benutzer nicht lediglich das Personendokument l�schen, sondern die daf�r vorgesehene "Benutzer l�schen" verwenden, um den Administrationsprozess mit einer vollst�ndigen L�schung des Benutzers und Eintrag in eine negativ-Gruppe zu beauftragen
21.	Benutzer im Falle von vergessenen Kennw�rtern keine ID (aus "alten Zeiten") zur Verf�gung stellen, sondern den ID-Vault oder Kennwortwiederherstellung verwenden
22	keine Netzwerkfreigaben auf Serverfestplatten erlauben/konfigurieren, auf denen das Domino Directory (oder andere Datenbanken) des Servers gespeichert sind
23.	Wenn Benutzer mit falschem Namen angelegt wurden (noch bevor ein Client in Betrieb genommen wurde), diesen nicht umbenennen, sondern entweder vollst�ndig l�schen oder eine Umbenennung erst nach der Client Inbetriebnahme ansto�en.

Die Einf�hrung neuer Notes 8.5 Funktionen k�nnte in gewachsenen Umgebungen behindert werden

Manfred Meise — Wed, 27 Oct 2010 07:54:00 +0200

Viele Unternehmen setzen Lotus Notes/Domino seit vielen Jahren ein und betreiben Ihre Infrastruktur mit Konfigurationen, wie sie seinerzeit einmal allein verf�gbar waren. So haben Kunden Roaming User mit Roaming IDs in Kontakte Datenbanken versorgt, Notes Single Signon in Kombination mit ID-Vault genutzt oder die Synchronisation von Internetkennw�rtern mit dem Notes Kennwort (in Verbindung mit einem regelm��ig erzwungenen Kennwortwechsel) eingesetzt.

Mit dem Update auf Notes 8.5 wollten viele unserer Kunden auf MultiUser Installationen in Kombination mit Domino Roaming und dem Einsatz von NSL wechseln. Die Inbetriebnahme einzelner oder aller Funktionen gestaltet sich schwierig bis unm�glich, da einige bisherige Konfigurationen die Inbetriebnahme neuer Funktionen verhindern. Installiert und konfiguriert man jedoch neue Benutzer, lassen sich die gew�nschten Funktionen problemlos in Betrieb nehmen.

Aus dieser Erfahrung haben wir unsere bestehenden Produkte just:MIGRATE und just:NSF um z.B.:

Pr�fung der aktuellen Installation (z.B. auf Konformit�t mit unterst�tzen IBM Installationstypen)
automatische Umstellung von Installationstypen (Single-User zu Multi-User)
L�schung der User.ID aus den Kontakte Datenbanken der Roaming User
Setzen von Datenbankbesitzern (z.B. Mailfile und Kontakte Datenbank)
Zyklischer erzwungener Wechsel des Internetkennwortes f�r Benutzer, welche NSL verwenden
Wechsel (Reduzierung) der Berechtigungen der Benutzer am eigenen Mailfile

erweitert.

Zus�tzliche W�rterb�cher f�r den Lotus Notes Standard-Client installieren

Manfred Meise — Thu, 16 Sep 2010 09:45:58 +0200

Zus�tzlich zu den im englischen (oder auch lokalisierten) Lotus Notes Client integrierten W�rterb�chern stellt IBM weitere W�rterb�cher (in anderen Sprachen) f�r die Rechtschreibpr�fung des Basic oder Standard-Clients zur Verf�gung. Die XTAF W�rterb�cher f�r den Standard-Client k�nnen von der Passport-Seite geladen werden. Die Installation kann mit einer der folgenden Alternativen erfolgen:

1. Manuell (interaktiv) durch einen Benutzer (sofern er die Berechtigung zur Installation von Eclipse-Features hat)
2. Verteilung �ber serverbasierte UpdateSite.nsf
3. Integration in einen angepassten Installationssatz

Nachfolgend wird die Installation �ber einen angepassten Installationssatz beschrieben, um damit neben einheitlichen Installationen auch eine Installation in den Notes-Produktbereich (statt des Notes-Benutzerbereiches) zu erreichen. Diese Variante verursacht leider auf Grund fehlender Installationshilfen und Fehlern in den Installationspaketen der IBM zwar erheblichen Integrationsaufwand, f�hrt jedoch zu Clients-Paketen, die auch f�r Multiuser-Installationen geeignet sind.

Notwendige Ausstattung:

Es werden folgende Werkzeuge ben�tigt.

Original IBM Installations-CD (nur Notes Client) - z.B. Download von Passport Seite
zu installierende W�rterb�cher - z.B. Download von Passport Seite
UnZip.exe - z.B. aus Programmverzeichnis eine bestehenden Notes 8.x Installation
AddToKit.exe - aus dem "Utility\NotesCustomizationKit_1_0.zip" der Original IBM Installations-CD
Packer Utility - z.B: WinRar zur Bearbeitung von "ZIP" und "JAR" Archiven

Vorbereitung:

Erstellen Sie ein Verzeichnis f�r den anzupassenden Installationssatz (z.B. "D:\Pakete\Notes-DE" )
Kopieren Sie die Installations-CD (ausgepackt) in dieses Verzeichnis
Erstellen Sie ein Verzeichnis f�r die neu zu installierenden W�rterb�cher (z.B: "D:\Pakete\Dictionaries")
Laden Sie die XTAF-W�rterb�cher ("Notes_XTAFDictionaries_851_WinLnx_Ml.zip") von der Passport-Seite in dieses Verzeichnis
Entpacken Sie diese Datei in diesem Verzeichnis (es entstehen einzelne UpdateSite Dateien z.B. "UpdateSite_de.zip" oder "UpdateSite_it.zip")
Kopieren Sie die UnZip.exe in das Verzeichnis "D:\Pakete" oder ein anderes
Kopieren Sie die AddToKit.exe in das Verzeichnis "D:\Pakete" oder ein anderes

Integration eines zus�tzlichne W�rterbuches in den Installationssatz (Schritte 2 - 7 sind nur bei 8.5.1 notwendig, da fehlerhaft):
1. Kopieren Sie das zu installierende W�rterbuch nach "D:\Pakete\Dictionaries\UpdateSite.zip" (umbenennen geht auch, empfiehlt sich jedoch nicht)
2. �ffnen Sie die UpdateSite.zip z.B. mit WinRar
3. �ffnen Sie das/die "jar" Datei(en) im "Features" Unterverzeichnis
4. Extrahieren Sie hieraus die "feature.xml" Datei in ein tempor�res Verzeichnis
5. Bearbeiten Sie die Datei "feature.xml" mit einem XML Editor (oder einem einfachen Editor) und ersetzen in der Zeile

den Wert f�r das Attribut "colocation-affinity" von "com.ibm.rcp.site.anchor.user.feature" in "com.ibm.rcp.platform.feature" siehe auch IBM Technote "1440976".

6. F�gen Sie die modifizierte Datei "feature.xml" wieder der/den "jar" Datei(en) hinzu und ersetzen die Originale.
7. F�gen Sie die modifizierte "jar" Datei(en) wieder der "UpdateSite.zip" Datei hinzu
8. Starten Sie ein Windows Kommandzeilenfenster und wechseln in das Verzeichnis "D:\Pakete"
9. Starten Sie folgende Befehlssequenz (oder erstellen diese in einer Kommandodatei um diese dann entsprechend zu starten

 
 REM Dieses Skript setzt voraus, dass im aktuellen Verzeichnis die "unzip.exe" z.B. aus 
 REM dem Programm-Verzeichnis einer Lotus Notes Installation existiert 
 REM Dieses Skript setzt voraus, dass im aktuellen Verzeichnis die "addtokit.exe" aus 
 REM dem "Utility\NotesCustomizationKit_1_0.zip" eines Lotus Notes Installationspaketes exisiert 
 
 set dic=D:\Pakete\Dictionaries 
 set kit-de=D:\Pakete\Notes-DE 
 
 unzip.exe -o %dic%\updatesite.zip install.xml -d %dic%\deploy 
 addtoKit.exe -d %dic% %kit-en%

Installation mehrerer W�rterb�cher:

Die oben beschriebene Vorgehensweise installiert jeweils nur ein W�rterbuch. Um mehrere W�rterb�cher in einem "AddToKit"-Lauf zu installieren, k�nnte man alle Features und Plug-Ins in einer gemeinsamen UpdateSite.zip (inkl. einer gemeinsamen sammeln "site.xml" und "install.xml" in der alle zu installierenden Features und Pulgins aufgef�hrt sind). Der geringere Aufwand entsteht jedoch, wenn man die o.g. Prozedur jeweils f�r alle zu installierenden W�rterb�cher anwendet (die bereits in einem lokalisierten Client-Installationspaket enthaltenen W�rterb�cher werden hierbei ggf. Aktualisiert)

Installationtest:

Installieren Sie einen Lotus Notes mit dem angepassten Installationssatz. Im Ergebnis sollten dann bei einem MultiUser-Client alle zus�tzlichen W�rterb�cher (wie die Vorgabew�rter auch) im "framework\rcp\eclipse\features" Verzeichnis (unterhalb des Programmverzeichnisse) zu finden sein. Es sollten KEINE W�rterb�cher im "workspace\applications\eclipse\features" Verzeichnis (unterhalb des Programmverzeichnisse) zu finden sein. Wenn dort doch W�rterb�cher installiert wurden, sind die Schritte 2-10 der Anleitung "Integration eines zus�tzlichne W�rterbuches in den Installationssatz" sowie die Installation erneut durchzuf�hren.

Bei erfolgreicher Client-Installation (inkl. W�rterb�cher an dem ein oder anderen Ort) steht Anwendern z.B. bei der Erstellung von Mails unter dem Men�punkt "Tools - Rechtschreibpr�fung" die Umschaltm�glichkeit im anschlie�enden Pr�fungsdialog zur Verf�gung.

Delegation des eigenen Mailfiles schl�gt fehl

Manfred Meise — Fri, 30 Jul 2010 16:00:00 +0200

Wenn Benutzer bei der Konfiguration des Lotus Notes Clients den Namen ihres Mailservers unvollst�ndig eingeben, kommen Systemtasks wie AdminP damit nicht klar. Deshalb ist streng darauf zu achten, dass bei Inbetriebnahme als auch sp�terer Pflege der Arbeitsumgebungen der Mailserver stets mit seinem voll-qualifizierten Namen eingetragen werden.

Inbetriebnahme (Konfigurationsdialog):

oder

Arbeitsumgebung:

Was passiert?
Wenn der Servernamen falsch oder nur in Kurzform eingetragen wurde, werden f�r Benutzer, die lediglich Editor-Berechtigungen auf ihr Mailfile besitzen (trifft hoffentlich auf nahezu alle Benutzer zu) die aus einer Delegation des Mailfiles entstehenden AdminP Auftr�ge von keinem Server der Infrastruktur (auch nicht dem Homeserver des Benutzers) abgearbeitet. Das Ergebnis: Die Delegation wird nicht ausgef�hrt und delegierte Benutzer erhalten nicht die vorgesehene Berechtigung.

Wie wird das Problem gel�st?
Zur Vermeidung oder Behebung dieses Verhaltens, ist die Arbeitsumgebung vom Benutzer mit den vollen hierarchischem Namen des Homeservers zu aktualisieren.

Foreign SMTP und SMTP Connection Dokument SMTP Mail-Routing Problem mit Domino 8.5

Michael Siegrist — Fri, 16 Jul 2010 12:18:12 +0200

In Domino 8.5 scheint SMTP Mailrouting nicht wie dokumentiert mit Foreign SMTP und SMTP Connection Dokument zu funktionieren. Der in der Dokumentation Mail2 genannte Server routet n�mlich keine Mails ins Internet, es kommt immer nur eine Fehlermeldung:

(xxx@xxxxxxxxxx) not listed in Domino Directory

Mit dem Notes.ini Parameter

ROUTERIGNOREFOREIGNSMTPDOMAINS=1

kann man dem Mail2 Server jedoch mitteilen, dass er die Konfiguration des Foreign SMTP Dokuments ignorieren soll. Nach einem Serverneustart routet der Server dann auch Mails ins Internet.

Per Programmdokument jeden Servertask zeitgesteuert neustarten

Michael Siegrist — Wed, 14 Jul 2010 14:53:42 +0200

Seit Version 6 gibt es den Serverkonsolenbefehl "restart task taskname". Leider funktioniert dies nicht per Programmdokument. Mit einem kleinen "Trick" �berredet man das Programmdokument aber doch zum "restart task taskname".

Hierzu muss als Programm unter Windows die nserver.exe angegeben werden.
Als Kommandozeilenparameter -C "restart task taskname".

Ein Bild sagt mehr als tausend Worte:

Sicherheitsl�cke oder beabsichtigte Funktion?

Manfred Meise — Thu, 13 May 2010 08:00:00 +0200

Sicherheitsbeauftragte sollten das nachfolgend beschriebene Systemverhalten von Lotus Domino zum Anlass nehmen, ihre Betriebsvorgaben zu �berpr�fen, um im Bedarfsfall auch einzelnen Administratoren umgehend den Zugriff auf die Serverinfrastruktur entziehen zu k�nnen! "Bug" oder "Works as designed" - meine Einsch�tzung ist klar: Es ist ein Fehler wenn Benutzer auf Server zugreifen k�nnen, obwohl sie in der "Deny-Access-Liste" verzeichnet sind.

Ausgangssituation:

Im Rahmen eines Security Audits bei einem unserer Kunden haben wir Empfehlungen zur Erh�hung der Server- und Betriebssicherheit von Domino Servern durch standardisierte Einstellungen der Serverdokumente ausgesprochen, Hierzu z�hlten u.A.:

Einrichtung einer speziellen "Admin" OU zur Registrierung von User.IDs f�r Administratoren: Benutzer erhalten dann automatisch Zugriff auf bestimmte Server und Serverressourcen, ohne die Pflege von Gruppen, unter Verwendung von wildcard Notationen "*/ADMIN/MMI"
Verwendung der wildcard-Notation z.B. In Serverdokument (Sicherheitseinstellungen), damit so zertifizierte Benutzer Zugriffe stets entsprechende Berechtigungen auf dem Server erhalten. Durch diese Vorgehensweise kann verhindert werden, dass administrative Benutzer von Gruppenmitgliedschaften abh�ngig sind (die man verlieren k�nnte, wenn ein Administrator-Kollege z.B. Aus Versehen das entsprechende Gruppendokument l�scht).
Anwendung dieser Strategie u.A. Auch f�r das "Full Access Administration" Feld im Serverdokument

Kaum das wir diese Strukturen bei diesem Kunden implementiert hatten, ergab es sich, dass einer der Administratoren das Unternehmen verl�sst.

L�schung des ausscheidenden Administrators:

Im Rahmen der L�schung eines Benutzers (so auch der des Administrators (zertifiziert mit der "Admin" OU) ist dieser u.A. in die "Deny-access-Liste" aller Server eingetragen worden. Erstaunlicherweise hatte dieser (auch nachdem alle AdminP Auftr�ge abgearbeitet wurden und sein Benutzername in der "Deny-access-Liste" eingetragen war), immer noch Zugriff auf alle Server.

Die n�here Analyse ergab, das der Domino-Server (auf Grund der wildcard-Notierung des Administrators im "Full Access" Feld aller Server) den Eintrag in der "Deny-List" ignoriert. H�tte man dort eine Gruppe verwendet oder gar den Benutzer explizit eingetragen, so h�tte AdminP durch die L�schung dem Administrator die Berechtigung entzogen.

Erschreckenderweise kann ein so authentifizierter Administrator unbegrenzt auf Serverressourcen lediglich unter Verwendung eines Lotus Notes Clients zugreifen (anders als die Dokumentation aussagt: "Um Vollzugriff zu erlangen, muss ein Benutzer 1. im entsprechenden Feld "Vollzugriff" des Serverdokumentes eingetragen sein, 2. einen Lotus Administrator Client verwenden, 3. den Vollzugriffsmodus �ber den entsprechenden Men�punkt aktivieren").

Die Stellungnahme der IBM auf einen entsprechenden PMR sagt aus, dass die Auswertung der Felder "Full-Access" und "Deny-Access" des Serverdokumentes in dieser Reihenfolge erfolgt. Aus praktischen Erw�gungen heraus haben wir lediglich einen Verbesserungsvorschlag einreichen k�nnen, dessen Umsetzung fraglich ist und dauern kann. F�r die Praxis hat das jedoch unmittelbare Auswirkungen, wenn wir nicht kurzfristig mit einem HotFix rechnen k�nnen.

Dringende Empfehlung f�r aktuelle Domino Konfigurationen:
1. Die Verwendung von separaten OUs f�r Administratoren und wildcard Notationen hat weiterhin eine Reihe von Vorteilen, jedoch einen entscheidenden Nachteil
2. Um derart registrierte Administratoren �hnlich schnell vom Serverzugriffen auszuschlie�en wie normale Benutzer d�rfen diese nicht �ber wildcard-Notation im "Full-Access" des Servers eingetragen sein. Dort sind stets entweder explizit einzelne Namen einzutragen (mit dem Nachteil das diese Informationen vom Server gecached werden) oder als Mitglied einer dort verzeichneten Gruppe (mit dem Nachteil des Verlustes von Vollzugriffen, wenn jemand aus Versehen die Gruppe l�scht)

In jedem Fall hei�t das, Vor- und Nachteile abzuw�gen und die Serverkonfigurationen �berpr�fen/�ndern, bis IBM in einem dem kommenden Release zuerst die "Deny-Access-Liste" eines Servers auswertet, bevor man durch Pr�fung weitere Servereinstellungen entscheidet, was man denn konkret auf diesem Server tun darf.

MultiUser Installation funktioniert nicht

Manfred Meise — Fri, 23 Apr 2010 18:14:52 +0200

Lotus Notes MultiUser Installationen funktionieren nicht, wenn Symantec Anti-Virus l�uft. Diese Situation bringt Lotus Client Administratoren zur Verzweiflung!

MultiUser Installation geben jeweils unterschiedlichen Windows Benutzern der gleichen Workstation ihre eigenen (durch Windows gesch�tzten und Lotus Notes Mechanismen separierten) pers�nlichen Datenbereichen und Einstellungen des Lotus Notes Clients.

Hierzu werden die lokalen Datenbereiche verschiedener Benutzer jeweils in Windows Profil des Benutzers (in ausgeblendeten Verzeichnissen) gespeichert:

Microsoft Windows XP:

 
 C:\Documents and Settings\UserProfile\Local Settings\Application Data\Lotus\Notes\

Heute sind wir im Rahmen einer Kundeninstallation jedoch darauf gesto�en, dass dieser eine saubere Installation/Konfiguration verschiedener Benutzer nicht erreicht, weil statt der oben genannten Pfade folgender Datenpfad f�r jeden angemeldeten Benutzer verwendet wurde:

 
 C:\Documents and Settings\LocalService\Local Settings\Application Data\Lotus\Notes\

Die Ursache f�r diesen Fehler ist in Symantec Anti-Virus Version 10.1.0.394, 10.1.4.4000, 10.1.5.5000, und 10.1.6.6000 begr�ndet (siehe IBM Technote "1246563"). Wenn man den Virenscanner deaktiviert, funktioniert auch die Multi-User Separierung der Daten verschiedener Windows Benutzer wieder einwandfrei.

Oldie but Goldie

Michael Siegrist — Wed, 7 Apr 2010 14:52:54 +0200

Heute in einer frischen Testumgebung mit 2 Domino 8.5.1HF2 Windows Servern und einem 8.5.1 Linux Server aufgetaucht:

- Alle 3 Server waren in einem Cluster
- 1 Benutzer hatte als HomeServer die LinuxBox
- 1 Benutzer hatte als HomeServer eine WindowsBox

Der Benutzer der LinuxBox konnte nicht zum Raoming User migriert werden.

Komisch.
Gab es doch mal als Problem in R6 - und richtig, wenn in R6 beim Abarbeiten des AdminP Requests "Place Server's Notes Build Number into Server Record" Probleme auftauchten, konnte man die Benutzer dieses Servers nicht zu Roaming Usern konvertieren.

Was gilt es zu tun :

In das Serverdokument des entsprechenden Server einfach ein Feld "MajVer" mit dem Wert 8 (da Domino in der Version 8.5.1) als Number eintragen und schon kann man die Benutzer zu Roaming User konvertieren. Relativ einfach mit einem Formelspracheagent und diesem Code :

 FIELD MajVer := 8

Es ist schon verwunderlich, dass dieses "Feature" auch noch in 8.5.1 existiert.

Der Countdown l�uft ...

Manfred Meise — Wed, 31 Mar 2010 12:00:00 +0200

Nicht nur Menschen werden t�glich �lter. Auch Software-Systeme kommen "in die Jahre" und werden ausgemustert. In der IBM Terminologie hei�t das "Lifecycle".
Hier die Lifecycle Begriffer kurz erl�utert:

IBM Lifecycle Begriff	Bedeutung f�r Kunden
GA	"General Availability": Produkte werden von IBM ausgeliefert oder stehen im Download Bereich neu zur Verf�gung.
EOL	"End of Life": das Produkt wird vom Markt genommen und wird nicht mehr l�nger verkauft. Kunden mit Wartungsvertr�gen erhalten weiterhin neue Versionen oder Hot Fixes soweit verf�gbar.
EOS	"End of Service": Ende der technischen Unterst�tzung (Telefonsupport) sowie Code Fixes.

F�r alle, die wissen wollen, wie lange sie mit dem Update Ihrer System noch warten k�nnen, bevor sie in Schwierigkeiten (wegen mangelnder Unterst�tzung durch Hersteller und Partner) kommen, listet IBM alle Produkte mit ihrem Lebenszyklus hier auf. Sollten Sie z.B. noch nicht aktuelle Systeme (z.B. Notes / Domino 5 oder 6.5 - ja davon gibt es noch zahlreiche) im Betrieb haben, so helfen wir Ihnen, den Sprung in die aktuelle Web 2.0 Welt zu schaffen.

In diesem Zusammenhang sind die n�chsten wichtigsten Termine extrahiert:

30. April 2010: EOS f�r Lotus Domino 6.5
29. April 2011: EOS f�r Lotus Domino 7.0

QuickR Connectors unbeaufsichtigt installieren

Manfred Meise — Thu, 25 Mar 2010 15:20:05 +0200

Unbeaufsichtigte Installation

Administratoren k�nnen Connectors im unbeaufsichtigten Modus �ber die Eingabeaufforderung aktualisieren oder installieren.

1. Klicken Sie im Lotus Quickr-Connector-Abschnitt in der Fu�zeile auf Download.
2. Speichern Sie die Installationsdatei qkrconn.exe auf Ihrem Computer.
3. �ffnen Sie eine Eingabeaufforderung, und wechseln Sie in das Verzeichnis, in dem Sie qkrconn.exe gespeichert haben.
4. Geben Sie qkrconn.exe /Options(s) [Eigenschafteneinstellungen] ein. Die optionalen Parameter und �ffentlichen Eigenschafteneinstellungen werden in den folgenden Tabellen aufgef�hrt:

Optionale Parameter	Beschreibung
/install	Installiert Connectors bzw. repariert Besch�digungen, falls bereits Connectors installiert sind.
/uninstall	Deinstalliert Connectors.
/quiet	Befehlszeilenmodus ohne Benutzerinteraktion. Wird nur f�r die Installation oder Deinstallation der Connectors verwendet, nicht zu Wartungszwecken.
/norestart	F�hren Sie erst nach Abschluss der Installation einen Neustart durch.
/promptrestart	Fordert den Benutzer bei Bedarf zu einem Neustart auf.
/forcerestart	Der Computer wird nach der Installation immer neu gestartet.

�ffentliche Eigenschaft [PROPERTY=Eigenschaftswert]	Beschreibung
INSTALLDIR	Verzeichnis, in dem die Connectors installiert werden. Beispiel: `INSTALLDIR=C:\Progra~1\IBM\QuickrConnectors`.
ADDLOCAL	Geben Sie den zu installierenden Connector an: WindowsExplorer (erforderlich), MicrosoftOffice, LotusSametime, LotusNotes. Standardm��ig werden alle Connectors installiert. Beispiel: `ADDLOCAL=WindowsExplorer,MicrosoftOffice`.
QC_NOTES_TARGET_FOLDER	Bei der Connector-Installation f�r Lotus Notes erforderlich; gibt an, wo Lotus Notes installiert werden soll. Beispiel: `QC_NOTES_TARGET_FOLDER=C:\Notes`.
QC_SAMETIME_TARGET_FOLDER	Bei der Connector-Installation f�r Lotus Sametime erforderlich; gibt an, wo Lotus Sametime installiert werden soll. Beispiel: `QC_SAMETIME_TARGET_FOLDER=C:\progra~1\IBM\Sametime`.
QC_SAMETIME_PLUGINS_TARGET_FOLDER	Bei der Connector-Installation f�r Lotus Sametime erforderlich; gibt den Speicherort des Lotus Sametime-Plug-ins an. Beispiel: `QC_SAMETIME_PLUGINS_TARGET_FOLDER=C:\progra~1\IBM\Sametime\plugins`.

Beispiele

Beschreibung	Codemuster
Unbeaufsichtigte Deinstallation ohne Neustart	`qkrconn.exe /uninstall /quiet /norestart`
Unbeaufsichtigte Installation ohne Neustart und Einstellungen f�r Lotus Notes und Lotus Sametime.	`qkrconn.exe /install /quiet /norestart QC_NOTES_TARGET_FOLDER=C:\notes QC_SAMETIME_TARGET_FOLDER=C:\progra~1\IBM\Sametime QC_SAMETIME_PLUGINS_TARGET_FOLDER=C:\progra~1\IBM\Sametime\plugins` Die Eigenschaften des Typs 'QC_' sind auf Grund der Benutzerschnittstelle erforderlich, die zun�chst die M�glichkeit zur �nderung aller in der Registry erkannten Werte bietet.
Unbeaufsichtigte Installation mit Neustart und reine Installation von Connectors f�r Windows Explorer und Microsoft Office.	`qkrconn.exe /install /quiet /forcerestart INSTALLDIR=C:\Progra~1\IBM\QuickrSample ADDLOCAL=WindowsExplorer,MicrosoftOffice`

5. F�hren Sie einen Warmstart des Systems durch.

Nachdem Sie Connectoren installiert oder aktualisiert haben, k�nnen Sie die Funktion zum Connector-Download �ber die QuickR-Site inaktivieren.

Einrichtung von Domino Internet Password Lockout

Manfred Meise — Sat, 20 Mar 2010 13:18:47 +0200

F�r neue Administratoren oder jene, die ihre Systeme auf Domino 8 aktualisiert haben, haben wir in Kooperation mit IBM Training ein kurzes Trainingsvideo (in englisch) erstellt, dass die Konfiguration detailliert erl�utert.

Diese und weitere Einzelheiten vermitteln wir Teilnehmern unserer Update Kurse D8720MDE

Vielleicht sehen wir uns beim n�chsten Kurs?

Verwendung von Datenbankgr��enbeschr�nkungen in Lotus Domino

Manfred Meise — Sat, 20 Mar 2010 13:13:43 +0200

Lotus Notes 7.01 Linux Client Installation

Michael Siegrist — Tue, 16 Mar 2010 13:50:19 +0200

Zu Evaluierungszwecken ben�tigten wir einen Lotus Notes 7.01 Client unter Linux. Zum Gl�ck gibt es ja im Internet diverse Ressourcen, die das recht gut beschreiben. Eine meiner Ansicht nach sehr gute ist die von Julian Robichaux.

Nach dieser Anleitung habe ich mir Centos 4.3 besorgt und installiert. Julian beschreibt in seiner Anleitung im Step 0, dass er zuerst ein Update auf die aktuelle Version mit up2date (bzw. yum) durchf�hrt. Dies sollte man *nicht* tun, da Centos selbstst�ndig auf Version 4.8 updated und das Mozillapaket, welches zur Installation des Lotus Notes Client ben�tigt wird, dann in einer falschen Version installiert ist. Somit l�sst sich der Client nicht installieren.

Julians Anleitung funktioniert ansonsten einwandfrei.

DAOS unterst�tzt auch mobile Benutzer

Manfred Meise — Fri, 29 Jan 2010 10:55:00 +0200

Mit Notes / Domino 8.5.1 wurde f�r DAOS das sogenannte "Remote Cloning" eingef�hrt. Dieses bedeutet, dass Dateianh�nge unmittelbar durch Platzhalter (Tickets) ersetzt werden, wenn der Dateianhang bereits im DAOS Store vorhanden ist.

Bei entsprechender Konfiguration kann dieses bei mobilen Benutzern zu einer erheblichen Leistungssteigerung weitergeleiteter oder beantworteter EMails (mit gro�en oder vielen Dateianh�ngen) beitragen.

Hierzu sind folgende Voraussetzungen zu gew�hrleisten:
1. Verwendung von Notes / Domino 8.5.1
2. DAOS auf Serverseite aktiviert
3. DAOS f�r "Mail.box" des Servers und Mailfiles aktiviert
4. "Mail.box" des Clients verwendet ODS 51

Zum ausprobieren/verifizieren ist im Offline-Modus eine Mail mit (einem oder mehreren Dateianh�ngen) aus einer lokalen Replik weiterzuleiten und nach umschalten an den Server zu �bertragen. Wenn die lokale "Mail.box" die ODS 51 hat, wird der Dateianhang NICHT physikalisch �bertragen ("Remote cloning" - geht schnell und kosteng�nstig). Hat die lokale "Mail.box" nicht die aktuelle ODS, muss der Dateianhang physikalisch �bertragen werden.

Damit die lokale "Mail.box" des Clients die ODS51 erh�lt, ist der Notes.ini der entsprechende Parameter

 
 CREATE_R85_DATABASES=1

hinzuzuf�gen und ggf. die schon bestehende "Mail.box" (sofern sie leer ist) zu l�schen.

Um allen Clients diesen Notes.ini Parameter hinzuzuf�gen kann bei Neuinstallationen ein angepasstes Installationspaket verwendet werden oder eine Desktoprichtlinie f�r neue und bestehende Client-Installationen eingesetzt werden.

Ausprobieren: Der Konfigurationsaufwand ist gering und das Ergebnis �berzeugend!

Man kann Produktlokalisierungen auch �bertreiben

Manfred Meise — Mon, 25 Jan 2010 15:30:18 +0200

In der deutschen Lotus Notes 8.5 Mailschablone hat sich leider ein Fehler durch zu umfangreiche �bersetzungen eingeschlichen.

So erscheint nach dem Update auf 8.5 bei Benutzern die zuvor eine HTML Signatur (somit in Form einer externen Datei) eingesetzt haben, eine Fehlermeldung:

Diese entsteht, da der Notes Client versucht, die vorliegende HTML Signatur in das Mailfile zu importieren, damit diese roamen kann. Leider sind die Namen der zu verwendenden Import-Filter in der deutschem Mail-Schablone mit �bersetzt worden: IBM Technote

In interaktiver Import einer HTML funktioniert einwandfrei. Die Korrektur muss somit durch einen Entwickler vorgenommen und vom Administrator bereitgestellt werden.

Deutsche Feiertage nach Bundesl�ndern

Michael Siegrist — Wed, 20 Jan 2010 09:35:31 +0200

Mit Hilfe von Feiertagsdokumenten kann Ihrer Organisation eine zentral verwaltete Dokumentsammlung mit Informationen zu Feiertagen und geplanten Ereignissen unterhalten. Benutzer w�hlen den Typ der zu importierenden Feiertagsdokumente aus und f�gen die Informationen ihren pers�nlichen Kalendern hinzu.

Soweit die Admin-Hilfe. Leider sind diese vordefinierten Feiertagsdokumente nur in englischer Sprache im Domino Verzeichniss vorhanden.

Ausserdem hat in Deutschland jedes Bundesland auch wieder unterschiedliche Feiertage.
Darum haben wir unsere FeiertagsDB auf den neuesten Stand gebracht. Die deutschen Feiertage sind nach Bundesland bis 2018 sortiert.

Der Download ist hier zu finden.

Einf�hrung in DAOS

Manfred Meise — Tue, 22 Dec 2009 16:30:37 +0200

F�r alle Administratoren, die sich immer noch nicht an DAOS herantrauen, mag eine Update-Schulung oder mindestens das Durcharbeiten eine Beitrags im IBM Learning Wiki hilfreich sein. Hier ist ein daf�r hilfreiches Einstiegsdokument zu finden --> DAOS for Notes and Domino 8.5

Viel Spa� beim Lesen!

VMWare Server und CentOS 5.4

Michael Siegrist — Sat, 19 Dec 2009 13:23:03 +0200

Der VMWare Server ab Version 2.x hat leider ein Problem mit CentOS bzw. RHEL und deren aktuellen glibc.
Dieses f�hrt leider immer wieder zu H�ngern des VMWare Servers bzw. virtueller Maschinen.

Im CentOS Bugtracker ist dies bekannt und es gibt auch einen Fix daf�r. Hierbei wird VMWare mit einer alten glibc Version 2.5 benutzt. Durch folgende Shell Befehle kann dieses konfiguriert werden:

 mkdir /usr/lib/vmware/lib/libc.so.6 
 cd /usr/lib/vmware/lib/libc.so.6 
 mkdir install 
 cd install

F�r 32-bit Systeme:

 wget http://mirror.centos.org/centos/5.3/os/i386/CentOS/glibc-2.5-34.i386.rpm 
 rpm2cpio glibc-2.5-34.i386.rpm | cpio -ivd 
 mv lib/libc-2.5.so  ./..

F�r 64-bit Systeme:

 wget http://mirror.centos.org/centos/5.3/os/x86_64/CentOS/glibc-2.5-34.x86_64.rpm 
 rpm2cpio glibc-2.5-34.x86_64.rpm | cpio -ivd 
 mv lib64/libc-2.5.so /usr/lib/vmware/lib/libc.so.6/libc.so.6

zusammen gehts weiter:

 cd .. 
 rm -rf install 
 vi /usr/sbin/vmware-hostd

Damit der VMWare Server die neue "alte" glibc nutzt, nun noch vor der letzten Zeile folgendes einf�gen:

export LD_LIBRARY_PATH=/usr/lib/vmware/lib/libc.so.6:$LD_LIBRARY_PATH

da es eine read-only Datei ist, mit

:wq!

das Speichern best�tigen.
Nach dem n�chsten Neustart des VMWare Servers sollte das System stabil laufen.

Domino 8.5.1 und CentOS (RHEL) 5.4 64-Bit

Michael Siegrist — Mon, 30 Nov 2009 17:38:11 +0200

Nach Migration eines Domino 8.5.1 Servers von Centos 5.4 32-Bit auf neue Hardware und ein virtuelles Centos 5.4 64-Bit spuckte die Serverkonsole immer wieder Fehler aus.
Leider konnte anhand der Meldungen nicht wirklich auf das Problem geschlossen werden:

 err_invalid_btree ERROR: Insufficient memory. [no name available]

oder

 Document NT0000061A in database /local/log/xxxxx.nsf is damaged: Insufficient memory.

oder auch

 Directory Assistance failed opening Primary Domino Directory names.nsf, error: Insufficient memory.

Anscheinend gibts hier ein Speicherproblem. Die altbekannten Variablen wie :

 ConstrainedSHMSizeMB, MEM_AddressableMemSizeMB, NSF_buffer_pool_size_MB

f�hrten nur zu weiteren, dubiosen Fehlermeldungen.

Allerdings gibts einen Parameter, der unter Linux das Problem anscheinend l�st:

 
 MEM_EnableMmap=1

Leider findet man nicht wirklich infos dazu, ausser:
There is now a variable on UNIX to enable using "mmap" for shared memory. This is on by default on Solaris only and is not presently supported on any other platform (minimal testing has been done on Linux x86)

Dateiliste im Domino Administrator schneller abrufen

Manfred Meise — Thu, 12 Nov 2009 17:39:10 +0200

Wenn der Domino Administrator Client gestartet oder mit F9 aktualisiert wird, erstellt der Domino Server u.A. eine Liste von Dateien zur Anzeige auf dem Dateien Reiter. Mit Domino 8 sind im "domino" Unterverzeichnis zur Unterst�tzung von z.B. XPages eine F�lle von Dateien, die einen Remote-Administrator nahezu niemals interessieren.

Mit einen zus�tzlichen Notes.ini Eintrag kann die Dateien-Liste k�rzer und der Start/die Aktualisierung des Admin-Client ein wenig "flotter" werden:

 
ADMIN_CLIENT_SKIP_DOMINO=1

Laufzeitverhalten von Hintergrundagenten optimieren, die Dokumente suchen

Manfred Meise — Thu, 12 Nov 2009 17:03:50 +0200

Entwickler m�ssen oftmals Hintergrundfunktionen implementieren, die nach bestimmten Dokumenten suchen. Wenn die Datenbank in der gesucht wird, keinen Volltextindex hat (oftmals eine Administrator-Entscheidung oder -Konfiguration), zur Suche jedoch Funktionen verwendet werden, die einen Volltextindex voraussetzen, ist der Domino Server "so nett" einen Index f�r die Suche zu erstellen, den er jedoch nach Abschluss der Suche wieder verwirft. Bei Zyklischen Agenten ist das ein absoluter "Performance-Killer".

Ein Notes.ini Eintrag kann die Erzeugung dieser tempor�ren Volltext-Indizes unterdr�cken:

 
FT_FLY_INDEX_OFF=1

Aber Achtung liebe Administratoren. Anwendungen die einen Volltextindex f�r die Suche erfordern, werden mit Laufzeitfehlern beendet. In diesem Fall m�ssen Entwickler eine entsprechende Behandlung der Laufzeitfehler einbauen oder Administratoren diese Datenbank dann mit einem (permanenten) Volltextindex versehen.

Lotus Notes 8.5 auf Ubuntu installieren

Manfred Meise — Sat, 31 Oct 2009 15:32:03 +0200

Lotus Notes kann wie folgt auf Ubuntu 8.0.4 (offiziell von IBM unterst�tzt) als auch Ubuntu 9.10 (offiziell NICHT von IBM unterst�tzt) erfolgreich installiert werden.

Hierzu sind die enstprechenden Installationsdateien (Debian Install) von der IBM Passport Seite zu laden und mit auszupacken.

1. Installationsvorbereitung auf Ubuntu

Lotus Notes verwendet einige Schriftarten, die nicht zwangsl�ufig auf Ubuntu installiert sein m�ssen. Um diese nachzuinstallieren gehen Sie wie folgt vor:

 
 sudo apt-get install ttf-xfree86-nonfree 
 sudo apt-get install t1-xfree86-nonfree

2. Installation von Lotus Notes

Die separat installierbaren Teile eines Lotus Notes Clients werden in einzelnen Dateien bereitgestellt. Diese sind durch einzelne Installationsschritte (Lotus Notes zuerst) zu installieren.

Lotus Notes Installation (Standardclient)

 
 sudo dpkg -i ibm-lotus-notes-8.5.1.i586.deb

Lotus Sametime Installation

 
 sudo dpkg -i ibm-lotus-sametime-8.5.1.i586.deb

Lotus Symphony Installation

 
 sudo dpkg -i ibm-lotus-symphony-8.5.1.i586.deb

3. Konfiguration von Lotus Notes

Starten Sie Lotus Notes (aus "Anwendungen - B�ro - Lotus Notes 8.5"), beantworten Sie die Lizenzabfrage und f�hren den bekannten Konfigurationsdialog durch.

3. De-Installation von Lotus Notes

Sollten Sie evtl. den Client wieder loswerden wollen, so k�nnen Sie die Pakete in der umgekehrten Reihenfolge (Lotus Notes zum Schlu�) deinstallieren:

Lotus Symphony Installation

 
 sudo dpkg -P ibm-lotus-symphony

Lotus Sametime Installation

 
 sudo dpkg -P ibm-lotus-sametime

Lotus Notes Installation (Standardclient)

 
 sudo dpkg -P ibm-lotus-notes

Weitere Details (siehe IBM Installationsanleitung ab Seite 188):
IBM Lotus Domino 8.5.1 - Installing Domino Servers and Notes Clients (GC27-2404-01)

Bug beim Registrieren von einem Roaming User

Michael Siegrist — Fri, 16 Oct 2009 10:13:27 +0200

Roaming User sind eine n�tzliche und in Verbindung mit einer Multiuser-Clientinstallation sehr sinvolle Konfiguration.
Leider gibt es in Kombination von Notes/Domino 7 und einem AdminClient Version 8.5 einen Fehler bei der Registrierung neuer Roaming User.

Hier das Ausgangszenario:

Domino 7 mit Serverbasierter Zulassungsstelle
Benutzer Client ist ebenfalls Notes 7
Registriert wird mit einem Domino Administrator Version 8.5

Folgende Optionen werden beim Registrieren gesetzt:

Der Benutzer wird registriert und die ID an das Personendokument angehangen, aber leider nicht in das private Adressbuch abgelegt.
Im Personendokument steht aber das Feld RoamingIDIsInNAB auf 1. Insofern "denkt" der Notes Client, dass die User.id im privaten Adressbuch abgelegt ist.
Am ersten PC kann der Client noch konfiguriert werden, da das ID File aus dem Domino Verzeichniss kommt.
Beim zweiten PC funktionier dies leider nicht mehr, der Client kann nicht mehr in Betrieb genommen werden.

Schade, eigentlich ...

Nicht mehr in ND8 notwendige notes.ini Variablen

Michael Siegrist — Fri, 16 Oct 2009 08:59:57 +0200

Bestimmte Notes.ini Variablen werden ab diversen Notes/Domino Versionen nicht mehr unterst�tzt.
Hier eine Liste, welche ab Version 8 nicht mehr supported sind:

Ab Notes/Domino 8.0:

 
 ADMINUSEPROCESSES 
 BypassNewTotaling 
 CLUSTER_NAME_CACHE_SIZE 
 DEBUG_CONSOLETOSCRAP 
 DEBUG_DB2_QV_ENABLE_HTTP 
 DEBUG_DISABLE_JIT_SUPPORT 
 DEBUG_DISABLE_LARGE_FILE_SUPPORT 
 DEBUG_ENABLE_ODS42 
 DEBUG_LOGGER_BUF_FULL_MIN_WAIT 
 DEBUG_NAMELOOKUP_MISSES 
 DEBUG_NAMELOOKUP_NOHITS_NOERRORS 
 DEBUG_NLCGTRACE_TEARDOWN 
 DEBUG_NONQUINCY_DEBUGGER 
 DEBUG_SCR_ENABLED 
 DEBUG_SECURE_ALLOW_2048 
 DEBUGGING_NLMS 
 DEDICATED 
 DONT_CACHE_MONITOR_FORMULAS 
 DWSAddinMaxThreads 
 EVENT_SETUP_LEVEL_CLEAN_MESSAGES 
 FT_SUMM_DEFAULT_LANGUAGE 
 FT_SUMMARY_SIZE 
 HTTPDomWSForceFromValue 
 HTTPNoDomWSAppSpace 
 LSMODULE_TRACE 
 MACR6StatusBar 
 MAPI_602PSTFILE 
 MCC_DefaultLang 
 MEMORY_LOW_CUSHION 
 POLICY_USE_POLLASTMOD 
 PREEMPTIONTIMER 
 SEG_PER_FIXED_ALLOC 
 ServerRequiredFileHandles 
 SESSIONKEY_CHECK_FILE 
 SKIP_FIXUP 
 WINCON_GEOMETRY

Ab Notes/Domino 8.0.1:

 
 ABSort 
 CALLWS_DUMPHEAP 
 DEBUG_CA_SERVER 
 DEBUG_CHECK_ABSTRACT_LENGTH 
 DEBUG_LS_MEMORY_DUMP 
 DEBUG_LS_MEMORY_DUMP_OUTFILE 
 DEBUG_SIMULATE_UNDO_LEAK 
 ENABLE_ON_DEMAND_COLLATIONS 
 EnableRTFMergedCells 
 WSINVOKE_DEBUG

Die Originalreferenz der IBM findet sich hier

Anzeige der Gr��enbeschr�nkung f�r Mailfiles

Manfred Meise — Fri, 16 Oct 2009 08:58:51 +0200

Im Mailfile eines Benutzer mit Gr��enbeschr�nkungen kann eine Gr��enanzeige eingeblendet werden, um den Benutzer �ber die aktuelle Gr��e seiner Datenbank in Bezug auf die vom Administrator festgelegte Gr��e angezeigt werden. Diese Funktion steht nur Benutzern eines Lotus Standardclients zur Verf�gung.

Hierzu ist eine Desktop-Richtlinie (Reiter Mail) einzustellen:

Bei Gr��en�nderungen k�nnen diese vom Lotus Notes Client nach einstellbaren Intervallen oder auch Mouse-Over aktualisiert werden.

Unn�tig zu erw�hnen, dass man diese Anzeige so nat�rlich auch vollst�ndig unterdr�cken kann.

Single Signon im Lotus Software Umfeld

Manfred Meise — Sat, 10 Oct 2009 11:50:47 +0200

Zu diesem Thema haben wir einen Beitrag zum AdminCamp 2009 (http://www.admincamp.de) geleistet. Der Vortrag findet sich hier -->Single-Sign-On und weiter.pdf.

Welche Systemanforderungen gelten f�r Domino 8.5 und Notes 8.5

Manfred Meise — Fri, 18 Sep 2009 11:44:14 +0200

Im "Informationsdschungel der IBM" nicht einfach zu finden, sind die formellen Systemanforderungen im Rahmen des Rollouts von Notes und Domino 8.5 Produkten.

Hier findet man einen hilfreichen Einstiegspunkt f�r alle 8.5 Versionen (Lotus Notes, Lotus Domino, Lotus Traveler etc):
http://www-01.ibm.com/support/docview.wss?uid=swg27007909

Zuf�lliger "Neue Mail" Infosound

Michael Siegrist — Mon, 7 Sep 2009 08:32:31 +0200

Beim Erhalt einer neuen Mail wird von IBM Lotus Notes immer wieder der gleiche Infosound verwendet. Die hier beschriebene Code-Erweitung �ndert jedesmal, wenn die Maildatenbank neu ge�ffnet wird, per Zufall auf einen anderen Infosound. Hierzu wird ein Verzeichnis mit vorhandenen WAV Dateien verwendet, welches vorher nat�rlich konfiguriert werden muss, wozu der hier beschriebene Agent unter 3. dient.
Wir legen bei uns die Mailtunes in ein h�ndisch erzeugtes Unterverzeichnis des Lotus Notes Programmverzeichnisses. Das Verzeichnis kann jedoch auch beliebig auf der lokalen Platte liegen.

Nun zum Code :

1. Im Datenbankscript der Maildatenbank/Schablone folgende Sub hinzuf�gen:

 
 Sub CMT 
       REM "for setup the local mail tune" 
       
       Set Session=New NotesSession 
       Dim tAgent As NotesAgent 
       Dim availTunes List As String 
       Dim i, count As Integer 
       Dim filename As String 
       Dim ver As Integer 
       Dim wavfiledir As String 
       Dim tune As String 
       Dim inivar  As String 
               
       wavfiledir=session.Getenvironmentstring("MailTuneDir") 
       If (wavfiledir="") Then 
               If session.Getenvironmentstring("MailTuneStatus") = "True" Then 
                       Print "No User Specific Tunes Found, starting Config .." 
                       Set tAgent= session.currentdatabase.getAgent("SetUpTunes") 
                       Call tAgent.Run 
               End If 
               wavfiledir=session.Getenvironmentstring("MailTuneDir") 
       End If 
       ver=Mid$(Session.notesversion,9,1)           'This will return a 4 or a 5 
       availTunes(0)="Please copy some WAV files into " & wavfiledir   'This handles the "I don't have any .wav files" issue 
       If (ver<5) Then 
               inivar="NewMailTune"   ' For Release 4 Notes.ini Files 
       Else 
               inivar="Incoming Mail Sound"   ' For Release 5 and higher 
       End If 
               
 ' get correct path format due to client incompatibilites         
       If Right(wavfiledir,1) <> "\" Then 
               wavfiledir = wavfiledir & "\" 
       End If 
               
       fileName = Dir$(wavfiledir & "*.wav", 0) 
       If filename<>"" Then         
               Do While fileName <> ""                     'This builds an array of .wavs 
                       availTunes(count+1) = fileName 
                       fileName = Dir$() 
                       count=count+1 
               Loop                                                           
               Randomize                                    'Initialize random # generator 
               i=Cint(Rnd()*count) 
               tune=availTunes(i)                           'pick a tune, any tune 
               Call Session.SetEnvironmentVar (inivar, wavfiledir &  tune,True)     
               Print "Changed NewMailTune to: " & tune  'gimme some feedback 
       Else 
               Print "No Files in MailTune Directory found !" 
       End If 
       End 
 ' just some error handling if the mailtune dir isnt there 
 PathNotFound: 
       Print "MailTune Dir  which is configured in the Notes.ini not Found on this System ! Try to create a new one !" 
       End 
       
 End Sub

2. Am Ende des Postopen events der Maildatenbank/Schablone einfach nur den Call CMT hinzuf�gen:

 
 Sub Postopen(Source As Notesuidatabase) 
       '********************************************* 
       'Begin Quota Checking Code 
       '********************************************* 
       
       Dim quotaCheck As New CheckQuota 
       
       If quotaCheck.isEnabled Then 
               If Not(quotaCheck.IsQuotaMailFileOwner) Then 
                       Call quotaCheck.SetCalMgrINI 
               End If 
       End If 
       
       '********************************************* 
       'End Quota Checking Code 
       '********************************************* 
       Call FollowUpMigration(source) 
       ' Custom expiration feature code 
       Dim s As New NotesSession 
       
       If s.GetEnvironmentString("CustomExpirationEnabled") = "1" Then         
               Call  DBOpenExtendedForCustomExp(source) 
       End If 
       Call SetupCalendarViewNotices 
       '********************************************* 
       '        for mailtune changes 
       '********************************************* 
       Call CMT         
 End Sub

3. Zum Aktivieren/Deaktivieren kann z.B. dieser Agent dienen, wobei dieser als Alias den Namen "SetUpTunes" haben sollte, da dieser aus der Sub CMT referenziert wird:

 
 Sub Initialize 
       Dim uiws As New notesuiworkspace 
       Dim session As New notessession 
       Dim FilePath As String 
       Dim Info As Integer 
       FilePath =session.GetEnvironmentString("MailTuneDir") 
       If (FilePath ="") Then 
               FilePath="C:\" 
       End If 
       
       
       Info = uiws.Prompt (PROMPT_YESNO,"MailTunes", "Enable MailTunes ?") 
       If Info = 1 Then 
               session.Setenvironmentvar "MailTuneStatus", "True" 
               mailtunedir = uiws.OpenFileDialog( False, "Bitte das Verzeichniss mit den WAV Files ausw�hlen !","WAV Daten|*.wav", FilePath) 
               If Isarray(mailtunedir) Then         
                       If ( mailtunedir(0) <>"") Then 
                               FilePath=Strleftback(Cstr(mailtunedir(0)),"\") 
                               session.Setenvironmentvar "MailTuneDir", FilePath 
                       End If 
               End If 
       Else 
               Info = uiws.Prompt (PROMPT_YESNO,"MailTunes", "Disable MailTunes ?") 
               If Info =1 Then 
                       session.Setenvironmentvar "MailTuneStatus", "False" 
               End If 
       End If 
       
 End Sub

4. Hier noch ein paar Wav files mailtunes.rar.
Allerdings gibt es im Internet viele Web-Sites, welche sich nur mit solchen WAV files besch�ftigen.

Anwesenheitsanzeige und Instant Messaging f�r Lotus QuickR aktivieren

Manfred Meise — Fri, 4 Sep 2009 12:49:30 +0200

Wenn man sowohl einen Lotus Sametime Server, als auch einen Lotus QuickR Server betreibt, bietet sich eine Integration dieser beiden an. Hierzu sind im Wesentlichen 3 Schritte erforderlich:

1. Web SSO auf dem Domino Server konfigurieren (Sametime-Server und Quickr-Server m�ssen daran teilnehmen). ACHTUNG: Keine Internetsite-Dokumente hierf�r verwenden

Pr�fung aller beteiligten Server auf Zugeh�rigkeit zur gleichen Internetdom�ne
Erstellen eines Web SSO Dokumentes aus der Maskenaktion des Serverdokumentes:
Erstellen eines Web SSO Dokumentes aus der Maskenaktion des Serverdokumentes:

mit identischem DNS Dom�nennamen wie die beteiligten Server und Auflistung der Servernamen der teilnehmenden Server. ACHTUNG: Token muss "LtpaToken" hei�en!
Dokument speichern und in allen beteiligten Servern referenzieren:

2. Dateien (aus Sametime SDK und QuickR installation auf Sametime Server kopieren

Dateiname	Kopieren aus	Kopieren nach
STComm.jar	Sametime SDK client\stjava\bin\	\Domino\html\QuickPlace\peopleonline
CommRes.jar	Sametime SDK client\stjava\bin\	\Domino\html\QuickPlace\peopleonline
PeopleOnline31.jar	Lotus Quickr Server LotusQuickr\	\Domino\html\QuickPlace\peopleonline

Diese Files haben wir hier gesammelt: Lotus QuickR 8.2 und Sametime 8.0.2 Integration.zip

3. Den zu verwendenden Lotus Sametime Server in Lotus Quickr konfigurieren

als Site Administrator anmelden
Link "Siteadministration"
Link "weitere Optionen" w�hlen
URL zum Sametime Server konfigurieren

4. Testen

als Benutzer anmelden
Anwesenheitsanzeige sollte aktiv sein (ggf. etwas warten)
Chat Link sollte verf�gbar sein, wenn Sie Bereiche �ffnen

und das chatten erm�glichen

Ben�tige ich noch die Kennwortwiederherstellung, wenn ich einen ID Vault einsetze?

Manfred Meise — Tue, 25 Aug 2009 13:59:42 +0200

Administratoren fragen sich in diesen Tagen immer h�ufiger, ob die mit Release 5 eingef�hrte Kennwortwiederherstellung f�r Notes IDs noch sinnvoll ist, wenn man aktuell und zuk�nftig seine Notes-IDs �ber einen ID-Vault managed.

Unsere Empfehlung hierzu ist: Ein klares JA!!! Die beiden Funktionskomplexe st�ren einander nicht, sondern unterst�tzen einander.

Ein ID-Vault ist sicher die eleganteste und aktuellste M�glichkeit, sowohl eine vollst�ndige Sammlung aller IDs (f�r den Desaster-Fall) zu haben als auch eine einfache Kennwortr�cksetzung (und mehr...) zu finden. Allerdings muss ein Benutzer online sein, um sein ID File nach einer Kennwortr�cksetzung herunterzuladen. Hier setzt die Kennwortwiederherstellung ein. Sollte diese in Erg�nzung zu ID Vault konfiguriert sein, so k�nnen in diesem Fall berechtigte Administratoren ein Alternativkennwort per Telefon mitteilen, um mobilen Benutzern (die z.B. gerade offline arbeiten m�ssen) helfen zu k�nnen.

Hinweis in eigener Sache: F�r ein effizientes Management der mehrfach in die ID Recovery-Datenbank laufenden User-IDs bieten wir eine spezielle Schablone "just:MyNotesID" an. Bei Interesse fragen Sie uns nach Details

Benutzer aus verschiedenen Internetmaildom�nen in einer Domino Dom�ne hosten

Manfred Meise — Mon, 24 Aug 2009 17:46:13 +0200

Gro�e Firmen haben oft mehrere Internetdom�nen (auch f�r Mail) registriert. Je nachdem, ob ein Namenswechsel vorliegt oder nur f�r Schwester- oder Tochterfirmen in der gleichen Infrastruktur gehostet werden sollen, muss die Konfiguration hierf�r unterschiedlich aussehen. Nehmen wir ein Beispiel f�r den Benutzer "Doctor Notes" und eine Infrastruktur mit den beiden Internetdom�nen "wwcorp.com" und "wwcorp.de". Hier muss dann die Konfiguration so aussehen:

Umfirmierung: Ein Benutzer soll mit alter und neuer Mailadresse erreichbar sein

1. Erstellen Sie ein globales Dom�nendokument und tragen neben der prim�ren Internetdom�ne auch alle Aliasnamen ein, unter denen Benutzer ebenfalls erreichbar sein sollen.

2. Das Personendokument eines Benutzer legt fest, mit welcher Absenderdom�ne Mails verschickt werden:

Ergebnis: Mail an "Doctor.Notes@wwcorp.com" als auch an "Doctor.Notes@wwcorp.de" kommen jeweils beim gleichen Benutzer an. Ausgehende Mails werden von "Doctor.Notes@wwcorp.com" versandt.

Gemeinsame Infrastruktur unterschiedlicher Tochter-/Schwestergesellschaften: Ein Benutzer soll nur mit seiner spezifischen Mailadresse erreichbar sein

1a. Erstellen Sie f�r jede Internetdom�ne ein eigenes globales Dom�nendokument und tragen als prim�re Internetdom�ne den Dom�nennamen ein, unter dem einzelne Benutzer erreichbar sein sollen.

1b. Erstellen Sie f�r jede Internetdom�ne ein eigenes globales Dom�nendokument und tragen als prim�re Internetdom�ne den Dom�nennamen ein, unter dem einzelne Benutzer erreichbar sein sollen.

2. Stellen Sie im Konfigurationsdokument des Servers sicher, dass Benutzer jeweils nach vollst�ndigem Namen aufgel�st werden

3a. Ordnen Sie den einzelnen Benutzer jeweils eine spezifische Internet-Mailadresse zu

3b. Ordnen Sie den einzelnen Benutzer jeweils eine spezifische Internet-Mailadresse zu

Ergebnis: Mails an "Doctor.Notes@wwcorp.com" kommen beim Benutzer an. Mails an an "Doctor.Notes@wwcorp.de" werden an den Absender zur�ckgeschickt (weil ein Benutzer mit dieser Mailadresse nicht existiert).

Administrative Vollzugriffe protokollieren

Manfred Meise — Mon, 24 Aug 2009 10:57:36 +0200

Administratoren k�nnen durch Nutzung des "Zugriffes mit voller Berechtigung" �ber den Domino Administrator-Client die ACL und Dokumentenberechtigungen (mit Ausnahme verschl�sselter Daten) umgehen. Vielen Sicherheitsbeauftragten/Datensch�tzern ist eine Zustimmung zur Konfiguration/Nutzung dieser Funktion nur dann abzuringen, wenn man zus�tzliche Protokollierungen und separate IDs (z.B. mit Mehrfachkennw�rtern) verwendet.

Um eine Benachrichtigung (z.B. des Sicherheitsbauftragen) bei Verwendung (inkl. versuchter/verwehrter Verwendung) des Vollzugriffes zu erhalten, ist ein Event Handler in der Events4.nsf zu erstellen:

1. �ffnen Sie z.B. die Ansicht "Event Handlers - By Server" der Datenbank "Events4.nsf" ihres Servers

2. Erstellen Sie einen neuen Event Handler durch die Ansichtsaktion "New Event Handler"

3. W�hlen Sie auf dem Reiter "Basics" die zu �berwachenden Server in den Trigger "Any event that matches a criteria"

4. W�hlen Sie auf dem Events Tab "Events can be any tyoe", "Events can be any severity" und "Events must have this text in the event message" mit dem Text "full administrator access"

5. Legen Sie die Form der Benachrichtigung/Protokollierung fest

6. Speichern und aktivieren Sie diesen Eventhandler.

7. Testen Sie die Benachrichtigung/Protokollierung (funktioniert sofort ohne weitere Schritte)

Notes Datenverzeichnis auf Netzwerklaufwerken

Manfred Meise — Fri, 21 Aug 2009 17:53:05 +0200

Viele Kunden (besonders mit langj�hrig gewachsener Infrastruktur) haben zur Unterst�tzung von Roaming eine Installation gew�hlt, bei der die Benutzerdaten (sowie Datenbanken und Konfigurationen) nicht auf der lokalen Festplatte, sondern einen dem spezifischen Benutzer zugewiesenen Netzwerklaufwerk (Benutzer-Verzeichnis eines Fileservers) gespeichert sind.

Dies Installations-/Betriebsart ist durch IBM nicht unterst�tzt und f�hrt zu einer Vielzahl von Problemen, ist jedoch gerade f�r Terminal-Serverumgebungen (z.B. Citrix) die einzig praktikable Vorgehensweise. Auch wir empfehlen NICHT, diese Installationsart zu verwenden, mussten wir jedoch im Interesse unserer Kunden trotzdem herausfinden, wie man derartige Umgebung aufbauen, m�glichst einfach administrieren und aktualisieren kann (wie jetzt in diesen Tagen beim Wechsel zu Notes 8.x).

Nachteile die Kunden in Kauf nehmen m�ssen, die sich bewu�t f�r die Installationsvariante entschieden haben, das Notes Datenverzeichnis auf ein Netzwerklaufwerk zu legen:

1. Kein Support durch IBM in Fehlerf�llen (oder nur, wenn eine Fehlersituation von Ihnen auch in einer von der IBM unterst�tzten Installationsvariante (Single-User oder Multi-User mit lokalen Datenverzeichnissen nachvollzogen werden kann.

2. Installation und Versionsaktualisierung erfordert zus�tzlichen Aufwand und KnowHow (siehe nachfolgende Ausf�hrungen)

3. Benutzer k�nnen nur in den Netzwerken roamen, wo der eigene Fileserver erreichbar ist (z.B. evtl. nicht zu anderen Gesch�ftsstellen, wo eine andere Windows Dom�ne existiert)

4. Es sind zahlreiche (bereits dokumentierte) Fehlersituationen zu erwarten, wenn Daten nicht unmittelbar (oder verlangsamt oder mit belegten Rechten) aus dem Netzwerk gelesen oder dort geschrieben werden m�ssen (besonders dann, wenn das Netzwerk nicht extrem performant und robust ist).

5. Benutzer k�nnen sich nicht gleichzeitig an verschiedenen Ger�ten anmelden, weil Dateien bereits von der laufenden Notes-Instanz gesperrt werden (um Inkonsistenzen zu verhinden).

6. Notes Shared Login (NSL ab Notes 8.5) ist f�r die dort gespeicherten ID Files nicht nutzbar

Dieses vorausgeschickt, haben wir nachfolgend die Punkte zusammengetragen, die beachtet werden sollten, um dennoch eine solche Umgebung einzurichten/zu betreiben:

1. W�hlen Sie zur Softwareverteilung die Notes-Installationsvariante "Multiuser". Hinweis: Admin und Designer-Clients sind aktuell nicht multiuserf�hig und ben�tigen abweichende Konzepte.

WICHTIG: Die Multiuserinstallation sollte mit vollen administrativen Systemberechtigungen erfolgen und einmal pro Rechner durchgef�hrt werden, um gemeinsame Dateien (Schablonen etc.) zu installieren und entsprechende Registry-Eintr�ge f�r Lotus Notes und das Zusammenspiel anderer Anwendungen mit Lotus Notes zu erm�glichen.

2. Das Standardverfahren w�rde jetzt beim ersten Start eines neu angemeldeten Lotus Notes Benutzers seine pers�nlichen Daten unter "Dokumente und Einstellungen" ablegen (inkl. der Notes.ini). Damit dieses nicht dort, sondern auf einem Netzlaufwerk (z.B. "H:\Notes" erfolgt, ist dieser Pfad (f�r alle Benutzer identisch) umkonfiguriert werden. Hierzu ist es erforderlich (z.b. im Rahmen eines Windows-Anmeldeskriptes) Registry-Eintr�ge des Benutzers (z.B. mit VBScript) zu setzen.

 
 [HKEY_CURRENT_USER\Software\Lotus\Notes\8.0] 
 "NotesIniPath"="H:\Notes\notes.ini"

3. Da auch die Eclipse-Basis eines Standard-Clients NICHT davon ausgeht, das Daten im "workspace"-Verzeichnis verwendet werden, speichert sich das rcp Framework eine Installations- und Maschinenspezifische "Installations-ID". Stimmt diese nicht mit der erwarteten Installations-ID �berein, wird ein Backup des Workspace Verzeichnisses aller Eclipse-Einstellungen und -Daten vorgenommen und ein frisches (leeres) Workspace-Verzeichnisangelegt (alle Eclipse Einstellungen gehen dabei zun�chst verloren). Mit nachfolgendem "Tweak" verhindert man dieses unerw�nschte Verhalten, aber gleichzeitig auch die Aktualisierbarkeit auf neue Produktversionen

In der Datei

\workspace\.config\rcpinstall.properties
den Eintrag

"rcp.install.id="

wegsichern (z.B. auf einen anderen Key und diese Variable leer lassen

 
 "rcp.install.id="

Hinweis: Diese Modifikationen scheinen nur notwenig zu sein, wenn Benutzer keine Berechtigung haben, Registry-�nderungen vornehmen zu d�rfen. Der Client versucht schein, Registry-Eintr�ge zu aktualisieren, wenn die "rcp.install.id" nicht den erwarteten Wert hat.

4. Um eine Softwareaktualisierung auf neue Notes-Versioonen durchf�hren zu k�nnen, ist zun�chst die Installation-ID wieder einzutragen, die Softwareaktualisierung vorzunehmen und unmittelbar danach diese Installations-ID wieder einzusetzen.

FixPack 1 f�r Notes/Domino 8.5 verf�gbar

Manfred Meise — Fri, 31 Jul 2009 08:52:59 +0200

IBM hat eine Reihe von Fixes vorgenommen, bevor die n�chste geplante Maintenance Release 8.5.1 (wahrscheinlich Mitte Oktober 2009) freigegeben wird.

Eine Liste der Fixes kann unter

http://www-10.lotus.com/ldd/R5FixList.nsf/8d1c0550e6242b69852570c900549a74/43c58a61277b4cd6852576020069d93d?OpenDocument

eingesehen werden, um zu entscheiden, diese Version auf den eigenen Systemen zu installieren.

Sollten Sie dieses Fixpack laden wollen, so finden Sie hier -->
http://www-01.ibm.com/support/docview.wss?uid=swg24023874&rs=0&cs=utf-8&context=SSKTMJ&dcÔ00&loc=en_US&lang=en&cc=US

eine Liste mit Download-Links f�r Ihre Plattform.

Liste der ODS (On Disk Structure) Versionen

Michael Siegrist — Thu, 23 Jul 2009 12:07:07 +0200

Lotus Notes/Domino verwendet f�r verschiedene Produktversionen unterschiedliche ODS Nummern.
Durch �ndern/aktualisieren der ODS Version werden unterschiedliche Datenbankmerkmale aktiv/nutzbar.

Hier eine aktuelle Liste ab Lotus Notes/Domino Release 2 :

 
 R2    : ODS 16 
 R3    : ODS 17 
 R4    : ODS 20 
 R5    : ODS 41 
 R6    : ODS 43 
 R7    : ODS 43 
 R8    : ODS 48 
 R8.5  : ODS 51

Domino Configuration Tuner debuggen

Manfred Meise — Fri, 17 Jul 2009 10:26:00 +0200

Der Domino Configuration Tuner kann (wie andere Komponenten auch) Fehler aufweisen. Um diesen Fehlern auf die Spur zu kommen, ist folgender Notes.ini Wert auf Client-Seite zu setzen:

 
 QUICKTUNE_DEBUG=4

Nach einem Neustart des Lotus Notes Clients kann man die Java-Konsole mit "Werkzeuge -> Java-Debug-Kosole anzeigen" aktivieren.

Ein erneuter Lauf des DCT protokolliert nun sehr viele Einzelinformationen, die parallel auch in Dateien im Verzeichnis /quicktune/results geschrieben werden.

Features zum Lotus Notes Installationssatz hinzuf�gen oder entfernen

Manfred Meise — Fri, 19 Jun 2009 19:14:47 +0200

Um die Features des Lotus Notes Installationssatzes zu manipulieren, kann man manuell die updateSite.zip bearbeiten, oder die hierf�r verf�gbaren Tools einsetzen (eleganter, schneller, weniger fehleranf�llig). Leider haben diese Werkzeuge nicht den Weg in die Lotus Notes 8.5 Installation gefunden. Man kann sich diese von der IBM Support-Website oder hier -->Fehlende Werkzeuge f�r die Aufbereitung von Installationspaketen laden.

Um diese Werkzeuge einzusetzen, sind diese aus dem Archiv auzupacken .

1. Bestehende Features aus dem Installationssatz entfernen

Stellen Sie den Inhalt eines Lotus Installationssatzes in einem tempor�ren Verzeichnis zur Verf�gung
Starten Sie das Werkzeug "trimupdateSite.exe"

w�hlen Sie �ber den Selektions-Button die Notes Updatesite (updateSite.zip) der anzupassenden Installation aus.
aus der Liste der "Optional Features" k�nnen die zu entfernenden Features markiert werden
mit "Process Selection(s)" werden diese Features aus der updateSite.zip (inkl. Pflege der darin enthaltenen site.xml) sowie der deploy/install.xml erntfernt
Das Ergebnis wird jeweils unter "copy of .." gespeichert. die Die originale updateSite.zip muss dann (nach �berpr�fung) manuell gegen diese Kopie ausgetauscht werden.

2. Zus�tzliche Features zum dem Installationssatz hinzuf�gen

Stellen Sie den Inhalt eines Lotus Installationssatzes in einem tempor�ren Verzeichnis zur Verf�gung
Stellen Sie neu aufzunehmende Feature(s) in der folgenden Struktur zur Verf�gung
- "site.xml"
- "deploy" Verzeichnis mit install.xml
- "features" Verzeichnis mit allen Feature-JARs
- "plugins" Verzeichnis mit mit allen Plugin-JARs
Erstellen Sie aus den bereitgestellten signierten Feature- und Plugin-Dateien sowie der site.xml ein Zip Archiv mit dem Dateinamen notes.toolbox.updateSite.zip
starten Sie ein Kommandozeilenfenster, um das addtoKit Utility zu starten
starten Sie zun�chst das Utility mit dem -n Parameter ("Dry run") um zu erkennen, ob die bereitgestellten Strukturen korrekt sind. Der Parameter -d ("Debug") ist hilfreich um zu sehen, wo Fehler gefunden wurden (kann auch beim Echtlauf verwendet werden).

 
 addtoKit -d NewFeatureDir CurrNotesKitDir

wobei f�r "newFeatureDir" der Name des Verzeichnisses einzusetzen ist, in dem die notes.toolbox.updateSite.zip zu finden ist - und f�r "CurrNotesKitDir" der Name des Verzeichnisses einzusetzen ist, in dem die updateSite.zip des anzupassenden Lotus Notes Installationsatzes zu finden ist.
ein erfolgreicher Lauf f�gt die bereitgestellten Erg�nzungen der deploy/install.xml in die deploy/install.xml des Installationssatzes, sowie die bereitgestellten Erg�nzungen der site.xml in die site.xml des Installationssatzes sowie die bereitgestellten Inhalte der notes.toolbox.updateSite.zip zur updateSite.zip des Installationsatzes hinzu.

Hinweis:

Sollte das Ergebnis nicht korrekt sein (z.B. das Paket l�sst sich nicht installieren), so kann nicht noch einmal ein erneuter addToKit-Lauf vorgenommen werden (da dann die Erg�nzungen doppelt vorhanden w�ren). Vor einem erneutem Lauf ist wiederum ein frischer Lotus Notes Installationssatz (mindesten jedoch deploy/install.xml und updateSite.zip) notwendig.

Eigene Features (Plugins) zusammen mit dem Standard Client installieren

Manfred Meise — Thu, 18 Jun 2009 17:58:11 +0200

Um Lotus Notes Plugins von Fremdanbietern (oder selbst entwickelte Plugins) in den Installationssatz eines Lotus Notes Clients aufzunehmen sind folgende Schritte durchzuf�hren.

1. Installationsmanifest install.xml um die neue Feature erg�nzen
2. site.xml in der der updateSite.nsf anpassen, um die Installation der Features und Plugins zu definieren
3. Feature und Plugin jar-Dateien signieren
4. Feature und Plugin jar-Dateien zu updateSite.zip hinzuf�gen

Diese Schritte kann man recht einfach nachvollziehen und sich mit den T�cken dabei vertraut machen, wenn man z.B. eine OpenSource Plugin "DocViewer" von Domiclipse (http://www.domiclipse.com) nutzt um dieses in einen Lotus Notes Installationssatz aufzunehmen. Die hierf�r erforderlichen Tools und Plugins finden sich hier Eclipse-Update-Docviewer.zip. Eine "Schritt-f�r-Schritt Anleitung" findet sich unter Aufnahme des Domiclipse DocViewer Plugins in den Lotus Notes Installationssatz

F�r die die Schritte 1, 2 und 4 kann man neben der manuellen Vorgehensweise auch ein IBM Tool "addToKit.exe" verwenden, das leider nicht in den 8.5 Installationssatz aufgenommen wurde Missing Packaging Tools.zip

Notes Versionsnummern und Buildnumbers

Manfred Meise — Wed, 17 Jun 2009 08:34:05 +0200

Manchmal ist man darauf angewiesen, Funktionen nur bei auf Arbeitspl�tze mit bestimmten Notes Versionen auszuf�hren (Administratoren: Update via Mail, Entwickler: Neue Funktionen ab bestimmter Versionen). Leider findet kaum eine Auflistung der aktuellen BuildNumbers. Seit Release 8 sind diese jedoch in der Designer Hilfe ("@Version") enthalten.

Hier ist die �bersichtsliste

Build	Lotus Notes/Domino Release
114	Release 3.x
136	Release 4.0.x
138	Release 4.1.x
145	Release 4.5.x
147	Release 4.6
166	Release 5.0.x
190	Release 6.0, Release 6.0.1
191	Release 6.0.2
194	Release 6.0.3
195	Release 6.0.4, Release 6.5.3
196	Release 6.5.4
198	Release 6.5.5
199	Release 6.5.6
256	Release 7.0
261	Release 7.0.1
262	Release 7.0.2
266	Release 7.0.3
???	Release 7.0.4
307	Release 8.0
322	Release 8.0.1
323	Release 8.0.2
359	Release 8.5

Troubleshooting fehlerhafter Freetime Anzeigen

Manfred Meise — Tue, 9 Jun 2009 17:31:42 +0200

Manchmal beschweren sich Benutzer, dass sie kein Anzeige �ber die Verf�gbarkeit von eingeladenen Benutzern erhalten.

Zur Erl�uterung und Unterst�tzung bei der Fehlersuche hat IBM eine Technote http://www-01.ibm.com/support/docview.wss?rs=899&uid=swg21141060 publiziert.

Troubleshooting Domino 8 Mailrouting

Manfred Meise — Tue, 9 Jun 2009 17:25:01 +0200

IBM hat in diesen Tagen einen Leitfaden publiziert, mit dessen Hilfe man Fehlersituation einfacher analysieren und Zusammenh�nge besser verstehen sollte: Lesenswert !

Man findet die aktuelle Version:

oder hier MailroutingT-shootingFinal.pdf

Security Fix f�r Java Applets einspielen

Michael Siegrist — Fri, 15 May 2009 08:59:57 +0200

AM 18.5.2009 laufen die Signaturen der in Domino, Sametime und Quickr verwendeten JavaApplets ab.
Dies kann sehr leicht behoben werden.
Die folgende Anleitung ist f�r Linux und Domino 8.5.

Unter http://www-933.ibm.com/support/fixcentral/ das Paket "DominoServer_85_AllPlatforms_AppletFix_MKIN7PRNX3.zip" herunterladen. Zum Download wird eine IBM ID ben�tigt !
Auf dem Linux Server die Datein in ein separates Unterverzeichnis entpacken
in diese Verzeichnis wechseln
"unalias cp" in der Shell eingeben
eine leere Datei erzeugen "touch update"
die Datei ausf�hrbar machen "chmod 777 update"
in die Datei folgendes Kopieren:

cp dolsplugin_* /local/notesdata/domino/html/download/ -f
cp NetscapeD* /local/notesdata/domino/html/download/ -f
cp stlinks.jar /local/notesdata/domino/html/sametime/stlinks/ -f
cp actionbar.jar /local/notesdata/domino/java -f
cp dom* /local/notesdata/domino/java -f
cp editor* /local/notesdata/domino/java -f
cp jakart* /local/notesdata/domino/java -f
cp nvap* /local/notesdata/domino/java -f
cp NCSO* /local/notesdata/domino/java -f
cp outlin* /local/notesdata/domino/java -f
cp uninstal* /local/notesdata/domino/java -f

das Script speichern
den Dominoserver beenden
das Script ausf�hren
den Dominoserver neu starten

Troubleshooting AdminP

Manfred Meise — Wed, 18 Mar 2009 21:05:51 +0200

IBM hat einen kleinen Troubleshooting Guide erstellt. Nichts direkt f�r Experten, trotzdem eine gute Zusammenfassung, die lesenswert ist.

troubleshootingadminp.pdf

Werte in Notes.ini Variablen setzen und Arbeitsumgebungen durch Richtlinien pflegen

Manfred Meise — Thu, 12 Mar 2009 18:43:43 +0200

Seit der Einf�hrung von Desktop-Richtlinien konnte man nicht nur die �ber die Maske steuerbaren Notes.ini Variablen setzen oder Werte in Arbeitsumgebungen setzen, sondern �ber versteckte Felder im Richtliniendokument beliebige Elemente kontrollieren. Jetzt (mit Domino 8.5) geht auch dieses noch einfacher: Auf dem Reiter "Benutzerdefinierte Einstellungen" k�nnen beliebige Werte �ber neue Dialoge erfasst und auch gepflegt werden. Warum nicht gleich so .... ;-)

Tab 1 "Notes.ini": Setzen von Notes.ini Werten

Tab 2 "Arbeitsumgebungen": Steuerung von Werten in Arbeitsumgebungen

Tab 3 "Verwaltete Einstellungen": Steuerung von Plug-Ins

DAOS Estimator - Prognosetool f�r reduzierten Plattenspeicherbedarf

Manfred Meise — Thu, 5 Mar 2009 11:37:32 +0200

Mit Domino 8.5 ist der DAOS (Domino Attachment and Object Service) eingef�hrt worden, der Dateianh�nge aus einer oder mehreren Datenbanken extrahiert und dublettenfrei im Filsystem abgelegt.

Um vor der Aktivierung von DAOS zu erkennen, welchen Nutzen dieser Service f�r eine oder alle Datenbanken eines Servers hat, bietet IBM ein Prognose-Tool (DAOS Estimator) an.

Dieses kann von der IBM Support Seite kostenlos geladen werden:

http://www-01.ibm.com/support/docview.wss?rs=899&context=SWA40&context=SWA50&context=SWA60&context=SWD10&context=SS4R7J&context=SSES8G&context=SSKTYF&context=SSMT72&context=SSPQ7E&context=SSMSB2&context=SS6JVW&context=SS5LUA&context=SSCM2P&context=SS3LP9&context=SSFLMV&context=SSESJN&context=SSKTPA&context=SSVHEW&context=SSVLBW&dcÔ00&dcÛ500&dcØ00&dcÙ00&dcÚ900&dcÚ800&dcÚ600&dcÛ400&dcÑ00&dcÖ00&dcÛ600&dcÚ400&dcÛ300&dcÚ100&dcÛ100&dcÚ700&dcÚ450&q1=daosest&uid=swg24021920&loc=en_US&cs=UTF-8&lang=all

Die Installation unter Windows ist simple: EXE Dateii in das Programmverzeichnis des Domino Servers kopieren.

Die Installation unter Linux haben wir hier beschrieben: DAOSEST unter Linux betreiben

Welche Notes 8 Features erfordern einen Domino 8 Server oder Template?

Manfred Meise — Sun, 15 Feb 2009 12:29:49 +0200

Im Rahmen von MIgrationen ist es oft wichtig zu wissen, welche Funktionen ab wann zur Verf�gung stehen. Hilfestellung gibt diese IBM TechNote

http://www-01.ibm.com/support/docview.wss?uid=swg21282123

Welche Unterschiede bestehen zwischen den Varianten der Notes 8 Clients

Manfred Meise — Sun, 15 Feb 2009 12:26:55 +0200

Seit Notes 8 werden zwei Varianten des Notes Clients angeboten: Basic und Standard. Der Unterschied liegt sowohl in Optik (UI) als auch Funktionalit�t. Hier http://www-01.ibm.com/support/docview.wss?uid=swg21264877kann man Details zu Unterschieden finden.

Wo bekomme ich SwiftFile 4.0 f�r Notes 8.x?

Manfred Meise — Mon, 2 Feb 2009 13:15:10 +0200

Nachdem viele Kunden keine CDs mehr bestellen/erhalten stellt sich oftmals die Frage, woher man den Mailassistenten "SwiftFile" in diesem Fall bekommt.

Die Antwort kann so einfach sein, wenn man sich auf der IBM Seite ein wenig umsieht:

http://www-01.ibm.com/support/docview.wss?rs=899&uid=swg24019219

DAOSEST unter Linux betreiben

Michael Siegrist — Mon, 2 Feb 2009 11:53:13 +0200

DAOSEST (DAOS Estimator) hilft bei der Aktivierung von DAOS. Hierzu must das Programm separat von der IBM Website ( http://www-01.ibm.com/support/docview.wss?rs=463&uid=swg24021920 ) heruntergeladen werden.

Unter linux muss daosest unter /opt/ibm/lotus/notes/xxxx/linux/ abgelegt werden. Das Programm muss mit chown root.root daosest root zugeordnet und mit chmod ausf�hrbar gemacht werden. Ob alle Abh�nigkeiten erf�llt sind, kann mit ldd daosest gepr�ft werden. Hier ein Beispiel, welches alle Abh�ngigkeiten erf�llt:

[root@demo]# ldd /local/opt/lotus/notes/latest/linux/daosest
linux-gate.so.1 => (0x0062c000)
libnotes.so => /local/opt/lotus/notes/latest/linux/libnotes.so (0x0062d000)
libpthread.so.0 => /lib/libpthread.so.0 (0x0048a000)
libresolv.so.2 => /lib/libresolv.so.2 (0x00110000)
libdl.so.2 => /lib/libdl.so.2 (0x0045b000)
libstdc++.so.6 => /usr/lib/libstdc++.so.6 (0x00123000)
libm.so.6 => /lib/libm.so.6 (0x00461000)
libc.so.6 => /lib/libc.so.6 (0x0020e000)
libgcc_s.so.1 => /lib/libgcc_s.so.1 (0x00351000)
libndgts.so => /local/opt/lotus/notes/latest/linux/libndgts.so (0x0035d000)
librt.so.1 => /lib/librt.so.1 (0x0035f000)
libxmlproc.so => /local/opt/lotus/notes/latest/linux/libxmlproc.so (0x04bda000)
/lib/ld-linux.so.2 (0x0043d000)

Falls Abh�ngigkeiten fehlen, k�nnen diese mit z.B. ln -s /local/opt/lotus/notes/latest/linux/libxmlproc.so /lib/libxmlproc.so erzeugt werde.

Danach kann man an der Domino Konsole daosest verwenden.

Der Syntax lautet:

daosest [OPTIONS]
-h display this message
-o output to file
-v Verbose, display's file information.

Note: Default input path is data directory.

Ein Beispiel dazu : lo daosest mail -v daosest.txt
Mit dieser Befehlszeile wird das komplette Mailverzeichniss unter /local/notesdata analysiert und das Ergebniss unter /local/notesdata/daosest.txt gespeichert.

Files TAB initialisierung deaktivieren

Michael Siegrist — Sun, 11 Jan 2009 15:45:57 +0200

Mit der notes.ini Variable

ADMIN_CLIENT_SKIP_DOMINO=1

auf dem DOMINO SERVER kann der AdminClient veranlasst werden, nicht alle Dateien beim ersten Klick auf den Files TAB zu laden.

IBM Support Toolbar f�r Browser erleichtert das Auffinden von Informationen auf IBM Websites

Manfred Meise — Sat, 29 Nov 2008 16:04:40 +0200

Die IBM Website ist (auch bei regelm��igem Besuch) manchmal ein wenig un�bersichtlich ?!

Erleichterung verschafft hier der IBM Support Toolbar f�r Browser:

Einzelheiten und Download auf:
http://www-01.ibm.com/software/support/toolbar/

Anpassung des Installationspaketes Notes 8.x

Manfred Meise — Thu, 27 Nov 2008 20:48:26 +0200

Auf fr�hen Versionen der Notes 8.0.2 Installations-CD (Standard-Client only) fehlt die Lizenzdatei, um den Installshield Tuner f�r Lotus Notes nutzen zu k�nnen. Um diese f�r angepa�te Installationen notwendige Lizenzdatei zu erhalten, laden Sie sich das aktuelle Installationskit neu von der Passportseite herunter. Die jetzige Fassung enth�lt jetzt auch die notwendige Lizenzdatei.

Start des Basic Clients erzwingen

Michael Siegrist — Sun, 7 Sep 2008 21:36:30 +0200

Ab Versoin 8.0.2 gibt es einen neuen notes.ini Parameter.

Mit

UseBasicNotes=1

wird beim Start des Clients immer nur der Basic Client gestartet.
Somit kann beim Rollout auch auf hardwareschwachen Maschinen der Standard Client installiert und durch den Parameter immer nur der Basic Client gestartet werden. Diesen Parameter kann man effizient �ber Richtlinien setzen.

Gr��enbeschr�nkungen fr�hzeitig feststellen

Manfred Meise — Sun, 24 Aug 2008 16:58:34 +0200

Wenn Benutzer die Gr��enbeschr�nkungen ihrer Mailfiles (Quota) erreichen, k�nnen zwar noch Mails erstellt und versandt werden, jedoch keine Kopie der ausgehenden Mail mehr abspeichern.

Client k�nnen die Pr�fung bereits bei Erstellung einer Mail (nicht erst beim Versuch des Abspreicherns) durchf�hren.

Hierzu sind nachfolgende NOTES.ini Eintr�ge bei den Clients (z.B. �ber Policies verteilt) notwendig:

Check_Quota_On_Mail_Create=1
$Reactivate_Mail_Quota=1

Diese betrifft auch �ltere Versionen (mit h�heren Maintenance Releases).

Streaming Cluster Replication (SCR) in Lotus Domino 8 konfigurieren

Michael Siegrist — Wed, 18 Jun 2008 13:21:25 +0200

F�r die Konfigurarion oder Analyse von SCR in Domino 8 existieren folgende Notes.ini Parameter:

DEBUG_SCR_DISABLED=1

Deaktiviert SCR, somit verh�lt sich der Cluster wir vorherige IBM Lotus Domino Versionen

DEBUG_SCR=128 (high verbose output)
CONSOLE_LOG_ENABLED=1

Debugging von SCR wird aktiviert und ins Console Log protokolliert

Ausgehenden SMTP Mailtraffic minimieren

Michael Siegrist — Wed, 4 Jun 2008 17:21:31 +0200

Wird ausgehende Mail �ber einen Relay-Host versandt, kann der SMTP Mail Traffic veringert werden.
Mit dem Notes.ini Eintrag RouterKeepRelayedBCCsIntact=1 kann dies erreicht werden.
Dadurch werden Mails an mehrere vorhandene Blindkopie Empf�nger, welche sonst von Domino einzeln versandt w�rden, als eine Mail an den Relay-Host �bertragen. Diese �bernimmt dann das aufsplitten der Mail.

RemoteDesktop und die Domino Server Konsole

Michael Siegrist — Thu, 28 Feb 2008 15:03:45 +0200

Windows zeigt standardm��ig bei RemoteDesktop-Verbindungen keine Konsolenfenster an. Dies beinhaltet somit leider auch die Domino Server Konsole.

Die Anzeige von Konsolenfenstern kann mit folgenden Parameter (je nach Windows Version) beim Aufruf des RemoteDesktops aktiviert werden :

mstsc /console (gilt z.B. f�r XP mit SP2)
mstsc /admin (gilt z.B. f�r XP mit SP3)

bzw:

NameLookup Cache optimieren

Michael Siegrist — Tue, 5 Feb 2008 09:31:27 +0200

F�r Domino 8 (und ab 7.0.3) gibt es einen neuen NOTES.INI Parameter, welcher den Cache f�r die Namensaufl�sung (der zur Benutzerauthentifizierung dient) optimiert.

NLCACHE_VERSION=4

Der Defaultwert f�r den Cache ist 2.

Damit ist ein "show nlcache reset" nicht mehr notwendig, um neu erstellte Gruppen und -mitglieder unverz�glich zu erkennen..

Bei grossen Infrastrukturen kann der Parameter jedoch zu erh�hter Last f�hren.

Ungenutze Serversitzungen beenden

Manfred Meise — Sun, 3 Feb 2008 14:26:57 +0200

Manche Benutzer beenden ihren Lotus Notes Client nicht (oder sperren/beenden ihren Client mit ), soda� Serversitzungen st�ndig bestehen, auch wenn der Benutzer gar nicht seinen Lotus Notes Arbeitsplatz verwendet. Diese Arbeitsweise konsumiert nicht nur (unn�tig) Serverressourcen, sondern verf�lscht dar�ber hinaus auch Server-Nutzungsstatistiken.

Diese "idle Sessions" k�nnen serverseitig durch den Notes.ini Parameter

Server_Session_Timeout =

beendet werden. Als Lebensdauer von Sessions () sollten lt. Herstellerangaben keine Werte kleiner als 30 eingetragen werden, um nicht zus�tzlichen Overhead f�r Reconnects der Clients zu produzieren.

Client Benutzer bemerken von der Beendung der Sessions nichts (weil der weiter laufende Client dieses bemerkt und entsprechend bedient).

Lotusphere 2008 Pr�sentationen von http://www.ls08.net herunterladen

Michael Siegrist — Mon, 28 Jan 2008 20:16:49 +0200

Zum einfachen Download aller Lotusphere 2008 Pr�sentationen muss auf Windows, Linux oder MacOS wget (http://www.gnu.org/software/wget/index.html#downloading) installiert sein.
Danach muss nur noch die angehangene Textdatei gespeichert werden und mit

wget --user=username --password=passwort -i ls2008.txt

werden alle Dateien, welche in der ls08.net publiziert wurden, in das aktuelle Verzeichniss heruntergelanden. Nat�rlich ben�tigt man dazu einen Login vom Besuch der Lotusphere 2008 mit username und passwort!

ls2008.txt

Probleme mit deutschen Umlauten

Michael Siegrist — Sat, 12 Jan 2008 18:36:11 +0200

Lotus Notes 7.0.3 hat Probleme mit deutschen Umlauten in Ansichten: Mehrfachwerte werden in Ansichten nicht mehr korrekt dargestellt.
Dieses kann mit dem notes.ini Eintrag

DisableUniscribe=1

umgangen werden. Hoffentlich wird der Bug in 7.0.4 behoben

Domino 6.x SMTP Mailprobleme auf Windows 2003 Server

Michael Siegrist — Wed, 9 Jan 2008 09:40:36 +0200

Domino 6.x auf Windows 2003 funktioniert einwandfrei mit einer Ausnahme : SMTP Mails werden nicht verschickt !

mit : te router show stat

werden ausgehende SMTP Mails mit "WaitForDNS" gekennzeichnet.

Dies liegt daran, dass Windows 2003 die DNS Eintr�ge an einer anderen Stelle in der Registry speichert als seine Vorg�nger.
Damit Domino wieder SMTP Mails routen kann, muss Domino mindestens ein DNS Server bekannt gemacht werden:

set conf DNSServer=

Benutzerabfragen bei ClusterFailover unterdr�cken

Manfred Meise — Fri, 14 Dec 2007 08:49:58 +0200

Wenn w�hrend der Arbeit in einer Datenbank auf einem ClusterServer dieser nicht mehr verf�gbar ist (Cluster Failover), wird der Benutzer gefragt, ob die Arbeit auf einem anderen Server fortgesetzt werden soll.

Diese Abfrage l��t sich durch die Notes.ini Varibale

HidePromptFailoverInc =1

unterdr�cken.

Zusatzbemerkung: Seit Notes 8 erfolgt dr�ber hinaus auch ein Failover, wenn dieser w�hren des Speichervorganges eines Dokumentes erfolgt.

Mehr- und fremdsprachige Lotus Notes Client-Installationen

Manfred Meise — Wed, 12 Dec 2007 12:54:37 +0200

�hnlich dem Konzept f�r Serverinstallationen in fr�heren Releases von Domino gibt es jetzt (neben der jeweiligen Sprachversion des Notes Clients) Language Packs, mit deren Hilfe fremd- oder mehrsprachige Installationen durchgef�hrt werden k�nnen.

Die Sprachvarienten des Lotus Notes 8 Clients werden in zwei verschiedenen Formen verf�gbar gemacht:

�bersetzte Programmfassungen
Language Pack

W�hrend der Lotus Notes 8 Basic Configuration Client jeweils (wie schon in fr�heren Versionen) �bersetzten Programmfassungen verf�gbar sind, wird der Eclipse basierte Lotus Notes 8 Standard Configuration Client nur in

englisch
deutsch
franz�sisch
japanisch

angeboten. Dieses erfordert zwingend die Verwendung von Language Packs f�r andere Sprachen (z.B. spanisch, italienisch, holl�ndisch etc.)

Es werden jeweils verschiedene Language Packs f�r

Lotus Notes 8 Standard Configuration Client
Lotus Notes 8 Basic Configuration Client

verf�gbar gemacht. Die verf�gbaren Sprachen sind dabei in verschiedene Pakete verteilt worden. Diese auf der Passport Advantage Seite zu finden ist manchmal nicht ganz so einfach, sollte jedoch mit der nachfolgenden Tabelle schnell gelingen:

Language Pack Group	enthaltene Sprachen	IBM ProductNo f�r 8.5.1 Standard-Client	IBM ProductNo f�r 8.5.1 Basic-Client
Group 1	Catalan, Chinese Simplified, Chinese Traditional, French, German, Italian, Japanese, Korean, Portuguese Brazilian, Spanish	CZ8ZYML	CZ90FML
Group 2a	Danish, Dutch, Finnish, Norwegian, Swedish	CZ8ZZML	CZ90GML
Group 2b	Arabic, Czech, Greek, Hebrew, Hungarian, Polish, Portuguese, Russian, Turkish	CZBL9ML	CZBM0ML
Group 3	Slovakian,Slovenian,Thai	CZBM1ML	CZBM2ML

Language Pack Group	enthaltene Sprachen	IBM ProductNo f�r 8.5.2 Standard-Client	IBM ProductNo f�r 8.5.2 Basic-Client
Group 1	Catalan, Chinese Simplified, Chinese Traditional, French, German, Italian, Japanese, Korean, Portuguese Brazilian, Spanish	CZMH6ML	CZMK0ML
Group 2a	Danish, Dutch, Finnish, Norwegian, Swedish	CZMH7ML	CZMK1ML
Group 2b	Arabic, Czech, Greek, Hebrew, Hungarian, Polish, Portuguese, Russian, Turkish	CZQ1MML	CZQ21ML
Group 3	Slovakian,Slovenian,Thai	CZQ1NML	CZQ22ML

Weitere Informationen findet man bei IBM unter:
http://www-1.ibm.com/support/docview.wss?uid=swg21288585
https://www-304.ibm.com/support/docview.wss?uid=swg21454717

Datenbanken werden nicht im ODS48 Format erstellt

Manfred Meise — Fri, 7 Dec 2007 15:23:19 +0200

Mit Version 8 wurden abermals �nderungen der Datenbankengine vorgenommen (u.A. Performance Streigerungen, Designkomprimierung etc.)

Anders als in fr�heren Releases wird die ODS nicht automatisch beim n�chsten COMPACT konvertiert, sondern nur, wenn
1. ein NOTES.INI Eintrag "CREATE_R8_DATABASES=1" vorhanden ist
2. bestehende Datenbanken mit Copy-Style "L Compact -c " komprimiert werden

API Error Codes interpretieren

Manfred Meise — Tue, 20 Nov 2007 18:45:39 +0200

Gelegentlich kann es vorkommen, dass einzelne Client oder Serverkomponenten Fehler nur mit einem Fehlercode (z.B. "Error 1A5") ausgeben. Diese Fehlercodes werden von der Notes-API geliefert. Es gibt eine einfache M�glichkeit, diese in lesbare Textform zu �bersetzen, wenn folgender Serverbefehl abgesetzt wird:

>show message 1A5

Ansichtsindizes erst erzeugen, wenn erforderlich

Manfred Meise — Sat, 20 Oct 2007 20:29:02 +0200

Wenn benutzersortierbare Splaten in Anwendungen verwendet werden, deren Index erst aufgebaut werden soll, wenn ein Benutzer die Sortierung ben�tigt, ist in der Notes.ini des Servers die Unterst�tzung der Funktion zu aktivieren mit:

ENABLE_ON_DEMAND_COLLATIONS=1

um zu verhindern, dass die Indizes tr�tzdem erstellt werden.

Aktualisierungsabfrage f�r Domino Directories nach Domino Update unterbinden

Manfred Meise — Fri, 5 Oct 2007 14:30:35 +0200

Nach dem Update eines Domino Servers erkennt dieser den ersten Neustart und fragt interaktiv den Administrator an der Konsole, ob nun das Design des Domino Directries ebenfalls aktualisiert werden soll. Dieses ist bei dem ersten Server einer neuen Release innerhalb einer Dom�ne erforderlich. Da die Gestaltung des Domino Directories danach typischerweise dom�nenweit repliziert.

Beim Update weiterer Server in der Dom�ne ist diese Abfrage wenig hilfreich, und kann mit dem Notes.ini Eintrag

SERVER_UPGRADE_NO_DIRECTORY_REDESIGN=1

unterbunden werden. So lassen sich Server-Updates vollst�ndig automatisieren, weil keine manuellen Eingriffe mehr erforderlich sind.

Benutzerabfragen bei Cluster-Failover unterbinden

Manfred Meise — Fri, 31 Aug 2007 18:01:46 +0200

Bei bisherigen Domino-Versionen wurden im Fall des Ausfalls des aktuellen Clustermitgliedes die Benutzer gefragt, den Server zu wechseln. Auf Grund zahlreicher Kundenanfragen kann man dieses Verhalten durch den Notes.ini Eintrag

HidePromptFailoverInc =1

des Servers abschalten.

Lizenzupdateprobleme von Scanmail f�r Domino

Michael Siegrist — Thu, 23 Aug 2007 14:35:05 +0200

TrendMicro hat das Lizenzverfahren f�r Renewals der Anti-Virensoftware Scanmail f�r Domino ge�ndert. Zuk�nftig werden keine , wie fr�her �blich, neuen Lizenzschl�ssel vergeben. Der alte Schl�ssel bleibt weiterhin aktiv. Leider gibt es hierbei das Problem, dass ScanMail trotz Renewal das neue Ablaufdatum nicht anzeigt.

Hierzu gibt es bei Trendmicro eine Technote mit ID 1034726 (http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1034726&id=EN-1034726).

Meinst reicht es aus, ander Domino Console folgendes Kommando einzugeben:

"tell smdreal checkac"

nat�rlich muss dazu der Servertask smdreal laufen.

Lotus Notes legt Benutzerpasswort offen

Michael Siegrist — Wed, 18 Jul 2007 21:36:28 +0200

Lotus Notes hat ab Version 5 eine Debug-Funktion, die dazu geeignet ist, beim Wechseln des Benutzerpasswortes eine Datei mit dem neuen Passwort im Klartext zu schreiben. Diese Funktion dient eigentlich dazu, die Bewertung der Passwortg�te transparent zu machen. Tr�gt man in der Konfigurationsdatei

Notes.INI zwei zus�tzliche Zeilen ein, so protokolliert Notes die Bewertung:

KFM_ShowEntropy=1
Debug_Outfile=c:\testvowe.txt

Beim n�chsten Passwortwechsel erstellt Notes die Datei mit folgendem Inhalt:

testvowe_TLANB_2007_07_18@17_07_33.txt
18.07.2007 17:07:36 Lotus Notes client started
18.07.2007 17:07:47 Index update process started
Entering SpellCheckInit
entropy.c SpellCheckAccess Get 13A834 0
Initializing spell checking code
SPELLInitialize succeeded; spell checking DLL loaded
SPELLInitMainDict succeeded
SPELLInitUserDict succeeded
Password Entropy: spell checking code initialized
SpellCheckInit succeeded
Bytes per char: 1
Distribution base multiplier: 6
Resulting entropy limit: 60
[c]alp[c]: 0
[c]alp[t]: 0
[-]alp-s[-]: 18
[t]nalp-s[t]: 18
[t]alp[e]: 18
[t]alp[s]: 18
[t]alp[t]: 18
Testing word: [test]
Searching for [test]
Found [test], worth 12 bits
[2]alp-s[2]: 36
[2]nalp[3]: 42
[2]nalp[4]: 48
Entropy as determined by the state machine: 48

Entropy Limit: 60
Current Entropy: 48
Final Entropy: 48

Final Entropy: 48 bits, 12 chars
entropy.c SpellCheckAccess Put 422EB60 F01069BD

Das Passwort findet sich in den Zeilen nach "Resulting entropy limit: 60" jeweils als Einzelbuchstaben in eckigen Klammern: ct-test234.

Der Debug-Parameter wurde von IBM als Support-Dokument ver�ffentlicht, vor Kurzem jedoch wieder entfernt. Das Dokument ist derzeit noch im Google Cache zu lesen.

Da die Datei Notes.INI auf der Festplatte des Benutzers manipuliert werden muss, ben�tigt man zun�chst einen physischen Zugang zum Rechner. Es gibt jedoch eine Reihe von M�glichkeiten innerhalb von Notes, diese Datei zu manipulieren. Diese lassen sich zugleich als Abwehrma�nahme gegen diese Schwachstelle nutzen:

Seit Notes 7 k�nnen Einstellungen in der NOTES.INI �ber Workstation Policies vorgenommen werden. Auf diesem Wege l��t sich die Einstellung "KFM_ShowEntropy=0" erzwingen.
In Notes 6 gibt es eine undokumentierte M�glichkeit, die gleiche Einstellung vorzunehmen. Dazu muss das Policy-Dokument um ein Feld mit dem Namen $PrefKFM_ShowEntropy mit dem Wert 0 erweitert werden.
Alternativ kann die Einstellung �ber dieses kurze Lotuscript gesetzt werden:

Dim s As New NotesSession
Call s.SetEnvironmentVar("KFM_ShowEntropy","0", true)

L�dt man dieses Skript automatisch beim �ffnen der Maildatenbank aller Benutzer, so wird diese Einstellung jedesmal erneut vorgenommen. Siehe dazu auch dieses Support-Dokument von IBM.

Notes sch�tzt mit dem Passwort den Zertifikatspeicher Notes.ID, den jeder Benutzer zur Authentisierung gegen�ber Notes nutzt. Diese Datei wird mit dem Benutzer-Passwort ver- beziehungsweise entschl�sselt. Notes.ID speichert mit den Notes-Zertifikaten auch die privaten Schl�ssel des Benutzers sowie gegebenenfalls X.509-Zertifikate. Es ist deshalb eminent wichtig, dass niemand gleichzeitig eine Kopie von Passwort und Notes.ID anfertigt. Sollte jemand die Logdatei und die Notes.ID gleichzeitig in Besitz nehmen, kann er sich jederzeit gegen�ber Notes ausweisen.

Auch wenn sich der Missbrauch dieser Debug-Funktion durch administrative Eingriffe weitgehend ausschlie�en l�sst, so ist ein Notes-Administrator mit geeigneten Rechten in der Lage, die Passw�rter aller Benutzer auszusp�hen.

Anders als etwa bei Windows ist es f�r den Notes-Administrator nicht m�glich, ein vergessenes Passwort zur�ckzusetzen, da es nur f�r die Entschl�sselung der Notes.ID ben�tigt wird. Einige Notes-Kunden haben deshalb aufw�ndige L�sungen, die Passwort-�nderungen zentral ablegen, eine Wiederherstellung von Passw�rtern aber nur mittels eines Vieraugenprinzips in Zusammenarbeit von Administration und Revision erm�glichen. Diese Sicherheit wird durch die Debug-Funktion unterlaufen. (vowe/c't)

SameTime 7.5.x auf Linux installieren

Michael Siegrist — Sat, 23 Jun 2007 15:14:38 +0200

Seit Sametime 7.5.1 kann der Server auch auf Linux betrieben werden. Verwendet man anstatt des Original RHEL einen Clone wie z.B. CentOS oder Whitebox, bricht Sametime mit einer "not supported OS" Meldung die Installation ab.

Dies kann einfach umgangen werden:

in der Datei /etc/redhat-release

einfach den urspr�nglichen String auskommentieren und einen Versionsstring von RHEL einf�gen. Eine beispielhaft gepachte /etc/redhat-release von CentOS:

Red Hat Enterprise Linux ES release 4 (Nahant Update 5)
#CentOS release 4.5 (Final)

Lotusphere 2007 Pr�sentationen aus der Sandbox automatisch herunterladen

Michael Siegrist — Wed, 11 Apr 2007 09:06:08 +0200

Zum einfachen Download aller Lotusphere 2007 Pr�sentationen muss auf Windows, Linux oder MacOS wget (http://www.gnu.org/software/wget/index.html#downloading) installiert sein.
Danach muss nur noch die angehangene Textdatei gespeichert werden und mit

wget -i ls2007.txt

werden alle Dateien, welche in der Sandbox zur Lotusphere 2007 publiziert wurden, in das aktuelle Verzeichniss heruntergelanden.

ls2007.txt

Kopien/Repliken �ber die Serverconsole erzeugen

Michael Siegrist — Fri, 23 Mar 2007 11:07:07 +0200

Anscheinend schon seit Version 4 gibt es einen undokumentierten Notes.ini Eintrag:

CLUSTER_ADMIN_ON=1

Dieser kann auf jeden Domino Server angewendet werden, dieser muss nicht in einem Cluster sein. Jedoch sind danach folgende Serverkonsolen Befehle verf�gbar:

CL COPY sourcedb targetdb [REPLICA | TEMPLATE ]

Somit kann man realtiv einfach an der Kommandozeile Kopien, Repliken und Schablonen erzeugen.

Beispiele:

Kopie	CL copy Server01/WWCorp!!db1.nsf Server02/WWCorp!!db2.nsf
Replik	CL copy Server01/WWCorp!!db1.nsf Server02/WWCorp!!db1.nsf REPLICA
Schablone	CL copy Server01/WWCorp!!db1.nsf Server02/WWCorp!!db2.ntf TEMPLATE
Lokale Kopie	CL copy db1.nsf db2.nsf

Neben copy versteht der CL Befehl auch den parameter delete

Beispiele:

DB l�schen

CL delete db.nsf

Transaktionsprotokollierung auf Mail.Box ausschalten

Manfred Meise — Mon, 17 Jul 2006 11:20:06 +0200

Bei eingeschalteter Transaktionsprotokollierung auf Servern kann es vorkommen, dass der Server crashed. Wenn die Ursache hierf�r die Mail.Box ist, sollte die Transaktionsprotokollierung hierf�r ausgeschaltet werden.

Hierzu ist folgender Notes.ini Eintrag auf dem Server zu setzen:

MailBoxDisableTXNLogging=value

M�gliche Werte sind
0: Transaktionsprotokollierung einschalten (Default)
1: Transaktionsprotokollierung ausschalten

ACHTUNG: In der Admin-Hilfe steht zu dieser Beschreibung ein falscher Notes.ini Parameter dokumentiert (der dann nat�rlich nicht funktioniert).

Signaturen der Java Applets sind zum 18.05.2006 ausgelaufen

Manfred Meise — Thu, 15 Jun 2006 09:06:23 +0200

Mit Datum von 18.05.2006 sind die Signaturen der mit dem Domino Server gelieferten Java-Applets ausgelaufen. F�r den Internet- oder Intranetbenutzer stellt sich das derart dar, dass die verwendeten Applets (z.B. Outline, View, Actionbar, Editor etc.) eine entsprechende Fehlermeldung bringen und vom Benutzer best�tigt werden m�ssen.

Zur Behebung dieses Problems stehen versionsspezifische Hot-Fixes der IBM zur Verf�gung, die man entweder im IBM Download-Bereich findet oder bei uns erhalten kann. Teilen Sie uns bitte bei Anfragen Ihre Domino Version und -Plattform mit.

Inhalt von eingehenden EMails nur 1 Pixel "gross"

Michael Siegrist — Tue, 13 Jun 2006 13:38:58 +0200

Das Body Feld von Lotus Notes zeigt den Inhalt von eingehenden EMails nur mit einer Schriftgr�sse "1" an. Mit folgenden Eintr�gen in der Notes.ini des Clients kann dieses Problem gel�st werden:

DialogFont=MS Sans Serif | -1 | 8
UIFont=MS Sans Serif | -1 | 8
StatusBarFont=MS Sans Serif | -1 | 8
InfoboxFont=MS Sans Serif | -1 | 8

Den Domino Router debuggen

Admin Meise — Wed, 24 May 2006 14:42:10 +0200

Um den Router und seine Routing informationen zu debuggen kann die Notes.ini Variable

DebugRouter

auf die Werte 0, 1,2 oder 3 gesetzt werden, um Informationen unterschiedlicher Detailtiefe anzufordern. Restart des Routers erforderlich, damit die Konfiguration greift!

Einige Webanwendungen sind mit IE nicht mehr bedienbar

Manfred Meise — Tue, 18 Apr 2006 08:41:56 +0200

Nach einem Security Update f�r den Internet Explorer 6 durch Microsoft (KB912945) sind einige Domino Webanwendungen nicht mehr bedienbar. Hierzu z�hlen u.A. Domino Web Access.

Hintergrund:

MS hat zur Erh�hung der Sicherheit vor die Verwendung von Active-X Controls deren Aktivierung gesetzt. Hierzu sind diese Controls oder Applets einzeln zu aktivieren (nicht machbar/akzeptabel f�r manche Seiten).

Abhilfe:

1. Deinstallation des Updates
2. Patch des IE
3. Verwenden eines alternativen Browsers

F�r weitere Informationen siehe: http://www-1.ibm.com/support/docview.wss?uid=swg21234374

Gzip HTTP Komprimierung

Michael Siegrist — Fri, 17 Mar 2006 13:02:34 +0200

Lotus Domino 7 verwendet f�r Domino Web Access als Standard die gzip Komprimierung f�r HTTP. Diese kann man jedoch nicht f�r alle Applikationen freischalten, da im Serverdokument entsprechende Eintr�ge nicht angezeigt werden. Jedoch sind diese im Serverdokument vorhanden, nur nicht zur Anzeige freigeschaltet.

Um Abschnitt HTTP des Serverdokuments gibt es unten Links einen Abschnitt f�r "Zlib" Komprimierung. F�r diesen Abschnitt m�ssen die Verbergen-Attribute entfernt werden. Somit wird er im Serverdokument angezeigt und kann somit f�r alle Datenbanken konfiguriert werden

SoftLocking deaktivieren

Michael Siegrist — Fri, 17 Mar 2006 12:59:30 +0200

Seit Lotus Domino 6 ist standardm��ig Softlocking aktiviert. Im Gegensatz zu Dokument-Locking kann dies auch nicht per DB deaktiviert werden.
Seit Version 6.0.4 / 6.5.1 gibt es allerdings eine Notes.ini Variable, mit welcher man Softlocking deaktiveren kann. Dann kann k�nnen auf dem Server auch wieder Speicherungskonflikte erzeugt werden.

Softlocking ist auf jedem CLIENT mit folgendem notes.ini Eintrag zu deaktivieren: EDIT_NO_SOFT_LOCKS=1

Zum setzen dieser Variablen k�nnen z.B. Policies verwendet werden (siehe auch --->Link.)

Server Konsole zeigt nur HEX zeichen

Michael Siegrist — Fri, 17 Mar 2006 12:01:23 +0200

Beim Start des Servers erscheinen auf der Konsole nur noch Hex Zeichen im folgenden Format:

24/01/2006 08:51:27 33:02
24/01/2006 08:51:27 33:0E
24/01/2006 08:51:27 33:02
24/01/2006 08:51:27 33:25
24/01/2006 08:51:27 33:14

Dies r�hrt daher, das der Domino Server die entsprechenden Ressource Files nicht laden kann.

Ressource Daten werden bei Linux unter

/opt/ibm/lotus/notes/latest/linux/res (Domino 7)
/opt/lotus/notes/latest/linux/res (Domino 6)

in einem entsprechenden Verzeichniss ( z.B. de_DE.UTF-8) gesucht.

Der Domino Server kann die Dateien nicht mehr finden, da wahrscheinlich die Language Environment Variable ge�ndert wurde. Damit Domino die Daten wieder findet, folgenden Befehl als root im Verzeichnis 'res' starten:

ln -s `eval ls` `eval echo $LANG`

Damit wird die Einstellung der $LANG Variable ausgelesen und ein Softlink zu einem existierenden Verzeichnis in res erzeugt.

Admin-ECL sinnvoll erg�nzen

Michael Siegrist — Thu, 2 Mar 2006 17:56:52 +0200

In einer zentral verwalteten Administartions ECL sollte sinnvollerweise jedem Benutzer das Recht seine eigene ECL zu modifizieren genommen werden.

Dies erreicht man, indem man einen Platzhalter in der Admin-ECL arbeiten, und f�r diesen dann entsprechende Rechte setzt.

wird dann beim Anwenden der ECL mit dem Namen des aktuellen Benutzers ersetzt.

Bedeutung von LD_ASSUME_KERNEL unter Linux

Michael Siegrist — Wed, 1 Feb 2006 12:21:02 +0200

Unter Linux wird f�r Lotus Notes h�ufig die Envrionment Variabel LD_ASSUME_KERNEL gesetzt. Diese Variabel definiert, welches Threadmodell der installierte Kernel mit Domino verwendet.

Folgende Parameter sind bisher f�r LD_ASSUME_KERNEL definieriert :

2.4.20 -> NTPL (Native POSIX Thread Library) Threads mit Thread-Pooling werden vom Kernel unterst�tzt und verwendent (Standard ab SLES9 und RHEL 3)
2.4.19 -> Linux Threads mit Floating Stack Size
2.2.5 -> Linux Threads mit Fixed Stack Size

Falls NTPL vom Kernel unterst�tzt wird, sollte mit "getconf GNU_LIBPTHREAD_VERSION" ungef�hr eine Antwort "NPTL 2.3.5" (Fedora Core 4) oder "NPTL 0.61" (Fedora Core 2) erfolgen.

Domino Directory stets mit neuester Schablone einsetzen

Manfred Meise — Mon, 30 Jan 2006 16:33:38 +0200

Beim Update auf eine neue Serverversion sollte stets das Domino Directory mit der neuesten Schablone verwendet werden. Trotzdem fragt der Server beim ersten Start nach dem Update "sicherheitshalber" noch einmal nach.

Um diese Nachfrage zu unterbinden ist in der Notes.ini des Servers

SERVER_UPGRADE_NO_DIRECTORY_REDESIGN=1

zu setzen.

Leistung von DWA steigern

Manfred Meise — Tue, 17 Jan 2006 19:56:54 +0200

Um die Leistung von Domino Web Access (auch als iNotes bekannt) zu steigern, kann man durch den Notes.ini Eintrag:
inotes_WA_ReuseChildWindows=1

den Server anweisen, invariante Teile von Ansichten und Masken zu cachen.

Einfach einmal ausprobieren!

Wie kann ich den Fortschritt meiner Client Updates durch SmartUpgrade verfolgen?

Manfred Meise — Mon, 24 Oct 2005 19:22:05 +0200

Bei Verwendung von SmartUpgrades k�nnen Administratoren vorgeben, welche Client welche Lotus Notes Version minimal einsetzen m�ssen. Es ist sogar m�glich, eine Minimalversion von Clients vorzugeben, die Anwendungen eines Servers verwenden.

Im nach den Client-Updates einen �berblick zu behalten, welche Benutzer die SmartUpgrades durchgef�hrt haben, kann sich auf die Informationen in den Personendokumenten des Domino Directories beziehen (separate Ansicht sortiert/kategorisiert nach Feld " ClntBld"). Alternativ kann eine Mail-In Datenbank eingesetzt werden, in die Update-Benachrichtigungen laufen, die in der Desktop-Richtlinie festgelegt wurde. Als Schablone f�r diese Datenbank ist die "lndsutr.ntf".

Silent Installation von Lotus SwiftFile 2.0

Manfred Meise — Sun, 16 Oct 2005 21:01:36 +0200

Lotus SwiftFile ist ein optionales selbstlerndendes Unterst�tzungssystem zur Ablageunterst�tzung von Email in Ordnern.

Um eine stille Installation (z.B. bei automatischer Softwareverteilung) zu erreichen ist eine deutsche Installation wie folgt aufzurufen.

Setup.exe /S /L1031

Externes modem unter Linux f�r Domino aktivieren

Michael Siegrist — Wed, 31 Aug 2005 10:37:07 +0200

Damit unter Linux der Zugriff auf eine externes modem m�glich ist, muss der User, unter welchem Lotus Domino l�uft, Zugriff auf das Device erhalten.

Dazu stehen verschiedene wege offen.

1. Den Notes User zur Gruppe uucp hinzuf�gen.

vi /etc/group

und hinter dem Eintrag

uucp:x:14:uucp

den Notes Benutzer hinzuf�gen

uucp:x:14:uucp,notes

2. Allen Benutzern Zugriff auf das Device gestatten (Dies kann nat�rlich ein security Thema sein)

chmod 777 /dev/ttyS0 (ttyS0 gilt es durch das richtige tty Device, an welchem das Modem angeschlossen worde ist, ersetzen.

Deaktivieren von Plattformstatistiken

Michael Siegrist — Sun, 28 Aug 2005 19:21:09 +0200

Ab Version 6 werden auf allen Betriebssystemen Plattformstatistiken erstellt. Besonder auf Linux / Unix Systemen, welche externe Scripte daf�r verwenden, kann es unter Performance - oder Stabilit�tsaspekten sinnvoll sein, diese zu deaktivieren. Dies geschieht mit dem Notes.ini Parameter

"PLATFORM_STATISTICS_DISABLED=1"

Transaktionsprotokollierung von mail.box Datenbanken deaktivieren

Michael Siegrist — Sun, 28 Aug 2005 19:14:14 +0200

Damit neue mail.box Datenbanken nicht im Transaktionsprotokoll auftauchen kann die Notes.ini Variable

"MailBoxDisableTXNLogging=1"

verwendet werden. Auf bestehende mail.box Datenbanken hat dies leider keinen Einfluss.

Bestehende mail.boxen k�nnen per Datenbankeingenschaft oder auf der Konsole mit

"lo compact mail.box -t"

aus dem Transaktionsprotokoll entfernt werden. Damit der Konsolenbefehl Wirkung zeigt, muss allerdings vorher der Mail-Router beendet werden.

Leere Verzeichnisse in "Data" nicht automatisch l�schen

Michael Siegrist — Sun, 28 Aug 2005 19:12:01 +0200

Wird in einem Unterverzeichniss auf dem Domino Server die letzte Datenbank im Verzeichniss gel�scht, wird auch automatisch das Verzeichnis gel�scht.

Dies kann mit dem folgenden Notes.ini Eintrag verhindert werden.

DISABLE_DIR_DEL_IF_EMPTY=1

Serverbefehle �ber die entfernte Konsole eingeben

Manfred Meise — Wed, 17 Aug 2005 11:38:05 +0200

Im Domino Adminstrator 6 kann man in der Eingabezeile der entfernten Konsole sowohl Befehle interaktiv eingeben, als auch aus der Zwischenablage einf�gen. Leider werden bereits teilweise eingegebene Befehle �berschrieben, wenn man den Inhalt der Zwischenablage z.B. mit V einf�gt.

Um Serverbefehle an unterschiedliche Server abzusetzen, bei denen man z.B. den zu replizierenden Datenbank- oder Verzeichnisnamen in der Zwischenablage ist der erste Teil des Serverbefehls interaktiv einzugeben (">REP ServerA ") und mit der Inhalt der Zwischenablage an die Eingabe anzuh�ngen.

Convert -l gibt eine Fehlermeldung zur�ck

Manfred Meise — Fri, 15 Jul 2005 10:12:59 +0200

Wird auf der Serverkonsole ein "lo convert -l /tmp/mailuser.txt" ausgef�hrt, um eine Liste von Usern zur Migration der Maildatenbank zu generieren, kommt es bei installiertem Language Pack zu einem Fehler : "... View 'Server/Mail Users' is missing in the Server Name & Address Book database'.
Dies kommt von dem installierten Language Pack.

Um den Fehler zu vermeiden, einfach der View 'Server\Mail-Benutzer' ein zus�tzliches Synonym 'Server/Mail Users' vergeben. Danach funktioniert auch ein "convert -l" wieder.

Eingehende Mails werden scheinbar automatisch bearbeitet?

Manfred Meise — Thu, 19 May 2005 09:25:29 +0200

Seit Notes Release 5 existieren Regeln in den Mailfiles, die eingehende Mails automatrisch bearbeiten. In F�llen, wo Mails verschwinden oder automatisch in Ordner verschoben werden, sollten Sie pr�fen, ob eine entsprechende Regeln existieren (Ordner "Werkzeuge - Regeln").

Da die Regeln in Ordnern (nicht in Ansichten) gesammelt werden, kann es vorkommen, dass man versehentlich die Regeldokumente aus dem "Regeln" Ordner entfernt hat (ohne sie zu l�schen). In diesen F�llen sind die Regeln dennoch aktiv, obwohl der "Regeln" Ordner gar keine oder keine entsprechende Regel aufweist, die f�r die festgestellten Effekte verantwortlich sein k�nnen.

So erstellen Sie sich eine Ansicht, in der garantiert alle bestehenden Regeln angezeigt werden:

Schritt 1: Wechseln Sie im Mailfile in eine beliebige Ansicht oder Ordner (z.B. den Eingangsordner). W�hlen Sie Men�punkt "Erstellen - Ansicht..."

Geben Sie der neuen Ansicht einen Namen (z.B. "Regeln"), und w�hlen "Kopieren von..."

Schritt 2: Kopieren Sie die Gestaltung einer bestehenden Ansicht (z.B. "Alle Dokumente")

Schritt 3: Achten Sie darauf, dass die Option "Nach Formel w�hlen" nicht selektiert ist, und w�hlen "Bedingung hinzuf�gen..."

Schritt 4: W�hlen Sie die Bedingungen, wie nachfolgend dargestellt und best�tigen mit "Hinzuf�gen"

Schritt 5: So sollte dann das Ergebnis ausschauen. Best�tigen Sie mit "Ok".

Schritt 6: Vorhandene Regeln werden jetzt in dieser Ansicht dargestellt. Dort k�nnen Sie bearbeitet, gel�scht oder wieder in den "Regeln" Ordner unter "Werkzeuge" gezogen werden, damit sie wieder im richtigen Zusammenhang dargestellt werden.

Sollten sie die selbst erstellte Ansicht nicht mehr ben�tigen, so kann diese mit einem Rechtsklick auf den Namen der Ansicht �ber "Ansicht l�schen" entfernt werden.

Wie kann ich bei der Inbetriebnahme von Notes Clients den Sametime Konfigurationsdialog unterbinden?

Manfred Meise — Sat, 16 Apr 2005 16:42:03 +0200

Mit Lotus Notes 6.5.x ist "Lotus Instant Messaging" (fr�her "Lotus Sametime" genannt) mit integriert wurden. Manche Kunden haben jedoch noch keine entsprechende Infratsruktur aufgesetzt und st�ren sich an dem entsprechenden Konfigurationsdialog bei der Inbetriebnahme der Lotus Notes Client.

Durch den Notes.ini Eintrag

IM_NO_SETUP=1

kann dieses unterbunden werden. Diesen Eintrag (wie andere Einstellungen auch) bekommt man bereits w�hrend der Installation in die Konfigurationsdatei, wenn man entsprechende Pakete mit dem "Installshield Tuner for Lotus Notes" aufbereitet.

Weitere Details rund um diesen Themenbereich erf�hrt man in unserem 2 t�gigen Expertworkshop D-CRA

Einrichtung eines Roaming Users

Manfred Meise — Sun, 3 Apr 2005 21:14:53 +0200

Wenn Benutzer nachtr�glich das Roaming eingerichtet wird, erfordert dieses die Zustimmung des Benutzers (damit dessen pers�nliches Adre�buch vom aktuellen Arbeitsplatzrechner auf den Roaming Server repliziert wird). Wenn ein Benutzer diese Frage mit "Nein" beantwortet, stockt das Upgrade zum Roaming User an dieser Stelle. Leider erh�lt er keine weitere Gelegenheit diese Frage (dann vielleicht anders) zu beantworten.

Folgende Notes.ini Variablen steuern die Einrichtung eines Roaming Users auf Client-Seite:

Variable	Wert	Zweck
RoamingUpgrade	2	Benutzer fragen, ob jetzt das Roaming eingerichtet werden soll (Sammlung des Adre�buches durch den AdminP)
RoamingUpgrade	3	Benutzer nicht mehr fragen
RoamedHere	1	Benutzer wurde auf diese Maschine geroamt. Nicht mehr nachfragen. Eintrag "RoamingUpgrade" aus Notes.ini entfernen.

Um nun eine erneute Abfrage zu erzwingen, ist der Notes.ini-Eintrag auf 2 zu setzen (z.B. durch UserMail mit Button)

Bookmark.ntf nicht modifizieren

Manfred Meise — Tue, 8 Mar 2005 17:04:13 +0200

Benutzer (besonders Administratoren) sollten nicht die Lesezeichen-DB (bookmark.ntf) �ffnen, berabeiten oder gar anpassen. Hierdurch entstehen Dokumente oder Gestaltungselemente in der Schablone.

Da die lokale Bookmark.ntf des Clients un des Servers gleiche Replik-IDs haben in die Administratoren (bei sauberer Servereinreichtung) Manager Recht auf die Server-Replik der Bookmark.ntf haben.

Bei Client-seitiger Replikation kommt so eine angepa�te Bookmark.ntf ggf. auf den Server (repliziert sofort �ber alle Server in die gesamte Dom�ne) und anschlie�end durch einen Design-Update in die Roaming "Bookmark.nsf" aller Benutzer.

Unerw�nschte Seiteneffekte k�nnen somit nicht mehr ausgeschlossen werden.

Empfehlung:
Wer eine angepa�te Bookmark einsetzen m�chte, findet die richtige Vorgehensweise in der Admin-Hilfe beschrieben!

Tastaturk�rzel des Lotus Notes 6.x Clients

Michael Siegrist — Wed, 16 Feb 2005 16:31:42 +0200

Nachfolgend die Tastaturk�rzel f�r den Lotus Notes 6.x Client.

Mail and Calendar basics

`Press`	`To do this`
`ALT+DOWN ARROW`	`Open date picker, time picker, and time zone picker in new Calendar entry form`
`ALT+UP ARROW`	`Close date picker, time picker, and time zone picker in new Calendar entry form and save new selection`
`ARROW KEYS`	`Move through embedded date picker`
`CTRL+click Calendar view time slot`	`Create a new Cal entry and enter the Subject at the view level (ESC saves entry)`
`CTRL+click existing Calendar entry`	`Edit Subject at the view level (ESC saves entry)`
`CTRL+E`	`Edit document`
`CTRL+M`	`Create new mail memo`
`CTRL+PAGE DOWN`	`Move to next day, week, or month in Calendar view`
`CTRL+PAGE DOWN`	`Move to selected month and day of following year in embedded date picker`
`CTRL+PAGE UP`	`Move to previous day, week, or month in Calendar view`
`CTRL+PAGE UP`	`Move to selected month and day of previous year in embedded date picker`
`CTRL+S`	`Save current document`
`DELETE`	`Mark mail memo for deletion (place mail memo in Trash); delete Calendar entry (permanently deletes entry)`
`ENTER`	`Close date picker, time picker, and time zone picker and activate selection in new Calendar entry form and save new selection`
`ENTER`	`Close document and open next document`
`ENTER`	`Open selected document or view`
`ESC`	`Close date picker, time picker, and time zone picker in new Calendar entry form without changing selection`
`ESC`	`Exit embedded date picker`
`ESC or CTRL+W`	`Close current document`
`F3`	`Move to next selected document`
`F4 or TAB`	`Move to next unread document in a view Note If you have enabled "Use Tab to navigate to Read-Only Documents" in User Preferences, only F4 moves to next unread document. TAB moves to next unread document until the last unread document is selected. Then it moves to the next navigable object in the next frame. When a document is open in read-mode, TAB navigates to any embedded object such as URLs, database links, and attachments.`
`F6`	`Move to next pane or frame`
`Focus cursor next to group name in To, CC, or BCC field, then press F9`	`Expand a Personal Address Book group in the To, CC, BCC field of a mail message (displays each member of the group)`
`F9`	`Refresh Mail or Calendar views`
`HOME`	`Move to current day in embedded date picker`
`INSERT`	`Toggle between read and unread mark of document`
`PAGE DOWN`	`Move to next month in embedded date picker`
`PAGE UP`	`Move to previous month in embedded date picker`
`SHIFT+BACKSPACE`	`Select previous document in view`
`SHIFT+CTRL+C`	`Display the Instant Messaging Contact List`
`SHIFT+CTRL+ENTER`	`Send mail memo and open new mail memo in Edit mode`
`SHIFT+DELETE`	`Delete mail memo (places memo in trash)`
`SHIFT+ESC`	`Close and save current document (except for mail memo) without opening the Close dialog box`
`SHIFT+ESC`	`Send and close mail memo`
`SHIFT+F3`	`Move to previous selected document`
`SHIFT+F4, or SHIFT+TAB`	`Move to previous unread document`
`SHIFT+F6`	`Move to previous pane or frame`
`SPACEBAR`	`Give focus to embedded date picker`

Navigating through Notes

`Press`	`To do this`
`ALT+B, then number (Show extended accelerators in User Preferences must be enabled)`	`Open bookmark on Bookmark bar`
`ALT+F5`	`Restore Notes to default minimized size`
`ALT+F7, then ARROW KEYS, then ENTER`	`Move position of active window`
`ALT+F8, then ARROW KEYS, then ENTER`	`Change size of active window`
`ALT+F9`	`Minimize active window`
`ALT+F10`	`Maximize active windows`
`ALT+number, then ARROW KEYS (Show extended accelerators in User Preferences must be enabled)`	`Activate action button and action button menus on action bar`
`ALT+underlined letter for menu item, or ARROW KEYS`	`Move to next menu item`
`ALT+W, then number (Show extended accelerators in User Preferences must be enabled)`	`Open window tab and navigate between them on task bar`
`ALT+W, then ARROW KEYS (Display Window Menu and Show extended accelerators options in User Preferences must be enabled)`	`Open Window menu`
`ARROW KEYS`	`Navigate between bookmarks on Bookmark bar or in Bookmark page`
`ARROW KEYS`	`Navigate between Workspace tabs and icons`
`ARROW KEYS`	`Navigate within embedded elements and objects, such as buttons, on Welcome Page`
`CTRL+BREAK`	`Stop operation in progress`
`CTRL+F6`	`Switch between open windows (for example, between the application and Help)`
`CTRL+L, type URL address, then ENTER`	`Go to a Web page`
`CTRL+Q or ALT+F4`	`Exit Notes`
`CTRL+TAB, or ALT+RIGHT ARROW`	`Move to next window tab`
`DELETE`	`Delete Workspace icon`
`DOWN ARROW`	`Move to next entry in Replicator`
`END`	`Move to last entry in Replicator`
`ENTER`	`Open keyword list in keyword field`
`ENTER`	`Open selected Workspace icon, window tab, menu item, bookmark`
`ESC`	`Exit embedded element on Welcome Page`
`ESC or CTRL+W`	`Close active window`
`F1`	`Get Help on current feature`
`F5`	`Lock User ID`
`F6`	`Move to next pane or frame`
`F10 or ALT`	`Access menu bar`
`HOME`	`Move to first entry in Replicator`
`PAGE DOWN`	`Move to previous page in Replicator`
`PAGE UP`	`Move to next page in Replicator`
`SHIFT+ALT+S`	`Open Search menu`
`SHIFT+CTRL, then UP ARROW or DOWN ARROW`	`Select multiple bookmarks or Bookmark folders`
`SHIFT+CTRL+ARROW KEYS, then ENTER or ESC`	`Drag and drop Workspace icons`
`SHIFT+CTRL+TAB, or ALT+LEFT ARROW`	`Move to previous window tab`
`SHIFT+F6`	`Move to previous pane or frame`
`SHIFT+F10`	`Access Windows context menus`
`SPACEBAR`	`Open selected embedded element on Welcome Page`
`UP ARROW`	`Move to previous entry in Replicator`

Databases

`Press`	`To do this`
`ARROW KEYS`	`Move through embedded element`
`CTRL+N`	`Create new database`
`CTRL+O`	`Open database`
`ENTER`	`Select item in embedded outline`
`ESC`	`Exit embedded element`
`ESC or CTRL+W`	`Close current database`
`F9`	`Refresh current document (in Edit mode), view or workspace`
`MINUS (-) key`	`Collapse folder in embedded outline`
`PAGE DOWN`	`Move to bottom of active page`
`PAGE UP`	`Move to top of active page`
`PLUS (+) key`	`Expand folder in embedded outline`
`SHIFT+CTRL+F9`	`Update all views in current database`
`SHIFT+F9`	`Rebuild current document, view, workspace (must have Manager access)`
`SPACEBAR`	`Give focus to embedded element`
`UP and DOWN ARROW`	`Move through embedded outline`

Navigating within views, folders, and panes

`Press`	`To do`
`ARROW KEYS (if Use TAB to Navigate Read-Only Documents in User Preferences is disabled)`	`Move through embedded view`
`ASTERISK (*) key on numeric keypad`	`Expand current collapsed view, category, or folder with subsections`
`BACKSPACE`	`Open previous document in current view or folder while still in current open document`
`CTRL+END`	`Move to bottom of navigation pane or view pane`
`CTRL+HOME`	`Move to top of view navigation pane or view pane`
`END`	`Move to far right of view pane`
`ENTER`	`Open next document in current view or folder while still in current open document`
`ENTER`	`Open selected view or folder`
`F6`	`Move to next pane or frame`
`HOME`	`Move to far left of view pane`
`LEFT and RIGHT ARROW`	`Expand and collapse views and folders that have subsections`
`MINUS (-) key`	`Collapse expanded view, category, or folder`
`PLUS (+) key`	`Expand collapsed view, category, or folder`
`SHIFT+8`	`Expand all collapsed views, categories, or folders with subsections`
`SHIFT+BACKSPACE`	`Select previous document in view`
`SHIFT+F6`	`Move to previous pane or frame`
`TAB`	`Move to next unread document in embedded view`
`UP and DOWN ARROW`	`Move between views and folders`

Dialog boxes

`Press`	`To do this`
`DOWN ARROW or RIGHT ARROW`	`Select next item in a list or set of options in dialog box`
`ESC`	`Cancel changes and close dialog box`
`F1`	`Get Help on current dialog box`
`SHIFT+TAB`	`Move to previous option or set of options in dialog box`
`SPACEBAR`	`Access default or selected item(s) in dialog box`
`TAB`	`Move to next option or set of options in dialog box`
`UP ARROW or LEFT ARROW`	`Select previous item in a list or set of options in dialog box`

Properties boxes

`Press`	`To do this`
`ALT+DOWN ARROW`	`Open Color field in Font tab`
`ALT+UP ARROW`	`Close Color field in Font tab`
`ALT+ENTER`	`Open or close properties box`
`CTRL+ALT+ENTER`	`Open or close express tools in properties box`
`CTRL+END`	`Move to last properties box tab (in Text and Table Properties, last tab is Express Tools)`
`CTRL+HOME`	`Move to first properties box tab`
`CTRL+PAGE DOWN`	`Move to next properties box tab`
`CTRL+PAGE UP`	`Move to previous properties box tab`
`DOWN ARROW or RIGHT ARROW`	`Select next item in a list or set of options in properties box`
`ENTER`	`Activate default or selected item(s) in properties box`
`ENTER`	`Close Color field in Font tab and activate selection`
`ESC`	`Close Color field in Font tab without activating selection`
`ESC`	`Close properties box when focus is in properties box`
`F1`	`Get Help on current properties box`
`SHIFT+TAB`	`Move to previous option or set of options in properties box`
`TAB`	`Move to next option or set of options in properties box`
`UP ARROW or LEFT ARROW`	`Select previous item in a list or set of options in properties box`

Reading documents NOTE: The entries in the section below for "CTRL+DOWN ARROW" and "CTRL+UP ARROW" are incorrect in the Client Help database. The commands should be "CTRL+PLUS" and "CTRL+MINUS", respectively. This documentation error has been reported to Quality Engineering as SPR# PBIT69JPPF.

`Press`	`To do this`
`ARROW KEYS`	`Navigate within embedded element in a document`
`CTRL+DOWN ARROW`	`Move to next highlighted search word in document appearing in preview pane`
`CTRL+E`	`Edit document`
`CTRL+END`	`Move to bottom of document`
`CTRL+F`	`Find text and replace`
`CTRL+G`	`Find next word after "Find text and replace" starts`
`CTRL+HOME`	`Move to top of document`
`CTRL+P`	`Print selected document`
`CTRL+PAGE DOWN`	`Move to next tab in tabbed table`
`CTRL+PAGE UP`	`Move to previous tab in tabbed table`
`CTRL+UP ARROW`	`Move to previous highlighted search word in document appearing in preview pane`
`ESC`	`Exit embedded element in a document`
`ESC`	`Move to previous linked document`
`F3`	`Move to next selected document`
`F4 or TAB`	`Move to next unread document`
`LEFT ARROW`	`Move to previous link or object`
`RIGHT ARROW`	`Move to next link or object`
`SHIFT+F3`	`Move to previous selected document`
`SHIFT+F4 or SHIFT+TAB`	`Move to previous unread document`
`SPACEBAR`	`Access embedded element in a document`
`SPACEBAR`	`Activate selected object`
`SPACEBAR`	`Expand or collapse selected section`
`SPACEBAR`	`Open selected link to document, view or database`
`TAB`	`Move to next object within open document, then out of the frame to the header frame, then to the "preview" frame caption`

Selecting and moving text in a document

`Press`	`To do this`
`ARROW KEYS`	`Move cursor Note If SCROLL LOCK key is on, scroll page`
`CTRL+A`	`Select all contents of document`
`CTRL+C`	`Copy selected text or object`
`CTRL+DOWN ARROW`	`Move item in list or table one row down`
`CTRL+UP ARROW`	`Move item in list or table one row up`
`CTRL+V`	`Paste text or object`
`CTRL+X`	`Cut selected text or object`
`DELETE`	`Delete selected graphic`
`DELETE`	`Delete selected text or object`
`SHIFT+CTRL+DOWN ARROW`	`Select text up to same point of next line`
`SHIFT+CTRL+LEFT ARROW`	`Select previous word`
`SHIFT+CTRL+RIGHT ARROW`	`Select next word`
`SHIFT+CTRL+UP ARROW`	`Select text up to same point of previous line`
`SHIFT+DOWN ARROW`	`Select text to end of current line, move focus to next line`
`SHIFT+END`	`Select text to end of current line`
`SHIFT+HOME`	`Select text to beginning of current line`
`SHIFT+LEFT ARROW`	`Select previous character`
`SHIFT+RIGHT ARROW`	`Select next character`
`SHIFT+UP ARROW`	`Select text to beginning of current line, move focus to previous line`

Moving the cursor in a document

`Press`	`To move to`
`CTRL+LEFT ARROW`	`Beginning of current word`
`CTRL+RIGHT ARROW`	`Beginning of next word`
`END`	`End of line`
`HOME`	`Beginning of line`
`SHIFT+TAB`	`Previous field in a form`
`SHIFT+TAB`	`Previous row in table`
`TAB (Use accessibility keyboard navigation in User Preferences must be enabled)`	`Next field in a form`
`ARROW KEYS (if "Use accessibilty keyboard navigation" is disabled)`	`Navigate between fields on a form`
`TAB`	`Next row in table`

Changing text and paragraph properties in a document

`Press`	`To do this`
`CTRL+B`	`Bold selected text`
`CTRL+E`	`Put document in either Read or Edit mode`
`CTRL+F`	`Find text and replace`
`CTRL+G`	`Find next word when "Find text and replace" starts`
`CTRL+I`	`Italicize selected text`
`CTRL+J`	`Format paragraphs (alignment, spacing, etc.)`
`CTRL+K`	`Format text (font, size, color, etc.)`
`CTRL+R`	`Show/Hide ruler`
`CTRL+T`	`Change text style to default (color changes only if the text style was applied using a Paragraph Style)`
`CTRL+U`	`Underline selected text`
`CTRL+Z`	`Undo last action`
`F2`	`Enlarge selected text to next available point size`
`F7`	`Indent first line in paragraph`
`F8`	`Indent entire paragraph`
`F9`	`Refresh current document (in Edit mode), view, or workspace`
`F11`	`Cycle through paragraph styles (defined in the Paragraph Styles tab in Text Properties)`
`SHIFT+CTRL+L`	`Insert page break`
`SHIFT+F2`	`Reduce selected text to next available point size`
`SHIFT+F7`	`Outdent first line in a paragraph`
`SHIFT+F8`	`Outdent entire paragraph`

Working in views

`Press`	`To do this`
`CTRL+A`	`Select all documents in view`
`CTRL+C`	`Copy selected document`
`CTRL+F`	`Find text in view`
`CTRL+P`	`Print selected document or view`
`CTRL+V`	`Paste selected document`
`CTRL+X`	`Cut selected document`
`DELETE`	`Delete selected document (place document in Trash folder; Calendar entries are permanently deleted)`
`ENTER`	`Select item in embedded view`
`F3`	`Move to next selected document`
`F4 or TAB`	`Move to next unread document`
`F9`	`Refresh current document (in Edit mode), view or workspace`
`SHIFT+CTRL+F9`	`Update all views in current database`
`SHIFT+DELETE`	`Delete selected document permanently`
`SHIFT+F3`	`Move to previous selected document`
`SHIFT+F4 or SHIFT+TAB`	`Move to previous unread document`
`SHIFT+F9`	`Rebuild current document, view, or workspace (must have Manager access)`
`SPACEBAR`	`Select or deselect document`

Supporting Information: The Notes 5.x Online Help also included the below entry. The information should be valid for Notes 6.x as well: Keyboard shortcuts when editing a document You can use the following keyboard combinations while editing a document. In Windows

`To do this`	`Press`
`Bold selected text`	`CTRL+B`
`Change text properties to default (except for color)`	`CTRL+T`
`Close the document`	`CTRL+W or ESC`
`Close and save the current document without opening the dialog`	`SHIFT+ESC`
`Copy selected text or object`	`CTRL+C`
`Cut selected text or object`	`CTRL+X`
`Delete selected text or object`	`DELETE`
`Enlarge selected text to next available point size`	`F2`
`Find and replace`	`CTRL+F`
`Find next and replace`	`CTRL+G`
`Format paragraphs (margins, tabs, etc.)`	`CTRL+J`
`Format text (font, size, color, etc.)`	`CTRL+K`
`Indent entire paragraph`	`F8 (SHIFT+F8 to undo)`
`Indent the first line in a paragraph`	`F7 (SHIFT+F7 to undo)`
< tt>Insert page break	`CTRL+SHIFT+L`
`Italicize selected text`	`CTRL+I`
`Jump to beginning of next word`	`CTRL+right arrow`
`Jump to beginning of current word`	`CTRL+right arrow`
`Outdent entire paragraph`	`SHIFT+F8`
`Outdent first line in a paragraph`	`SHIFT+F7`
`Paste`	`CTRL+V`
`Reduce selected text to next available point size`	`SHIFT+F2`
`Save the current document`	`CTRL+S`
`Select contents of a document`	`CTRL+A`
`Select next character`	`SHIFT+right arrow`
`Select previous character`	`SHIFT+left arrow`
`Select text to end of current line`	`SHIFT+END`
`Select text to beginning of current line`	`SHIFT+HOME`
`Select text to end of current line, move focus to next`	`SHIFT+down arrow`
`Select text to beginning of current line, move focus to previous`	`SHIFT+up arrow`
`Undo last action`	`CTRL+Z`
`Underline selected text`	`CTRL+U`

On the Mac

`To do this`	`Press`
`Bold selected text`	`COMMAND+B`
`Change text properties to default (except color)`	`COMMAND+T`
`Close the document`	`COMMAND+W or ESC`
`Copy selected text or object`	`COMMAND+C or F3`
`Cut selected text or object`	`COMMAND+X or F2`
`Delete selected text or object`	`DELETE`
`Find and replace`	`COMMAND+F`
`Find next and replace`	`COMMAND+G`
`Format paragraphs (margins, tabs, etc.)`	`COMMAND+J`
`Format text (font, size, color, etc.)`	`COMMAND+K`
`Indent entire paragraph`	`F8 (SHIFT+F8 to undo)`
`Indent the first line in a paragraph`	`F7 (SHIFT+F7 to undo)`
`Insert page break`	`COMMAND+SHIFT+L`
`Italicize selected text`	`COMMAND+I`
`Jump to beginning of next word`	`CTRL+right arrow`
`Jump to beginning of current word`	`CTRL+right arrow`
`Outdent entire paragraph`	`SHIFT+F8`
`Outdent first line in a paragraph`	`SHIFT+F7`
`Paste`	`COMMAND+V or F4`
`Save the current document`	`COMMAND+S`
`Select contents of a document`	`COMMAND+A`
`Select next character`	`SHIFT+right arrow`
`Select previous character`	`SHIFT+left arrow`
`Select text to end of current line`	`SHIFT+END`
`Select text to beginning of current line`	`SHIFT+HOME`
`Select text to end of current line, move focus to next`	`SHIFT+down arrow`
`Select text to beginning of current line, move focus to previous`	`SHIFT+up arrow`
`Undo last action`	`COMMAND+Z or F1`
`Underline selected text`	`COMMAND+U`

Beliebige Einstellungen in Arbeitsumgebungen zentral pflegen

Manfred Meise — Wed, 2 Feb 2005 17:21:08 +0200

�ber Desktop Richtlinien lassen sich zentral viele (leider nicht alle) Einstellungen f�r Clients zentral steuern. So k�nnte z.B. der Wunsch bestehen, den Mozilla Firefox Browser als Standard-Browser einzusetzen. Diese Einstellung m��te in den Arbeitsumgebungen der Clients vorgenommen werden, l��t sich jedoch nicht �ber eine Richtlinie steuern.

Als Ausweg k�nnen beliebiger Felder in der Arbeitsumgebung gesetzt werden, wenn in der Desktop Richtline entsprechende Konfigurationsfelder existieren (w�rden). Um den Firefox als aktuellen Browser einzustellen, kann folgender kleiner Agent die Desktop Einstellungsdokumente pflegen:

SELECT FORM = "PolicyDesktop"
FIELD LocAllWebRetriever := "99";
FIELD LocAllWebRetrieverPath := "C:\Programme\Mozilla Firefox\firefox.exe"

Um andere Felder in Arbeitsumgebungen zu setzen, ermitteln Sie den gew�nschte Feldnamen der Arbeitsumgebung und pflegen diesen nach dem o.g. Beispiel mit dem Namenszusatz "LocAll"... in die Desktop Einstellungsdokumente ein.

Hinweis:
In unserem Download-Bereich findet sich eine Beispiel-Datenbank, in der die fertige Desktop-Einstellungsmaske (mit der oben beschrieben Erweiterung) enthalten ist. Mit dieser Maske ersetzen Sie die gleichlautende Maske des Domino Verzeichnisses und k�nnen dann diese erweiterte Einstellung administrativ pflegen.

DNS Resolving Probleme mit Lotus Domino

Michael Siegrist — Thu, 20 Jan 2005 10:52:37 +0200

Bei Problemen mit der DNS Aufl�sung von Lotus Domino zum Versenden an Internet E-Mail-Adressen, hilft folgender Notes.ini Eintrag:

dnsserver=myworkingdnsserver

wobei nat�rlich "myworkingdnsserver" mit dem Namen bzw. IP des DNSservers ersetzt werden muss.

Domino Web Access (INotes) und XP SP2 Probleme ..

Michael Siegrist — Mon, 3 Jan 2005 15:14:46 +0200

Wenn unter Windows XP SP2 beim �ffnen von Domino Web Access (DWA) ein "Error encountered fetching data" auftritt, kann dies mit der Einstellung "Character Set in Header" im Serverdokument ( Internet Protocols- Domino Web Engine - Character Set), bzw im Website Dokument (Domino Web Engine - Character Set) auf "Disabled" verhindert werden.

Nach einem Restart des HTTP Tasks sollte der Client dann wieder Daten via DWA erhalten.

Desktop Richtlinien sind unsigniert

Manfred Meise — Tue, 14 Dec 2004 16:29:44 +0200

Desktop Policies ergeben die M�glichkeit, Lesezeichen an Benutzer zu verteilen. Wenn die Dokumente gespeichert werden, werden sie durch den aktuellen Benutzer signiert.

Lesezeichen zu entfernen sollte NUR im Bearbeiten Modus des Dokumentes erfolgen! Hierbei wird beim Verlassen des Dokumentes, dieses sauber signiert.

Allerdings kann man Lesezeichen leider auch im LESEMODUS �ber die rechte Maustaste "Lesezeichen Entfernen" l�schen (diese werden dann auch aus dem eingebetteten Ordner entfernt). Da dieses Dokument nicht wirklich modifiziert wurde, ist die Signatur anschlie�end zerst�rt. Dieses f�hrt dazu, dass die Policy unwirksam wird!!!

Wie kann ich bei Verwendung von DSL meine aktuelle externe IP Adresse erfahren?

Manfred Meise — Sat, 11 Dec 2004 12:36:37 +0200

Viele kleinere Unternehmen gestalten die kosteng�nstige Anbindung an das Internet �ber DSL-Router. Diese setzen die jeweiligen extern vom Provider bei der Einwahl zugewiesenen IP-Adressen auf lokale Adressen um.

Um schnell die extern erhaltene Adresse in Erfahrung zu bringen, ist einfach im Browser die URL:

http://getip.dyndns.org

aufrufen.

Softlocking kann st�ren....

Manfred Meise — Sat, 13 Nov 2004 11:56:58 +0200

Seit Notes / Domino 6 werden Dokumente im Bearbeitungsmodus durch diesen Benutzer automatisch "gesperrt", um Speicherkonflikte vermeiden zu helfen. In manchen Anwendungen (die fr�her entwickelt wurden) kann dieses jedoch zu Fehlern f�hren, wenn LotusScript Funktionen Dokumente im Hintergrund / Vordergrund erstellt/bearbeitet werden und der Benutzer interaktiv das gleiche Dokument bearbeitet.

Um diese Funktion abzuschalten, kann der Notes.ini Eintrag:

EDIT_NO_SOFT_LOCKS=1

auf Notes Client-Seite verwendet werden. Dieser wird ab Notes 6.5.1 interpretiert.

Notes.ini Variablen per Policies verteilen

Michael Siegrist — Sun, 7 Nov 2004 08:42:36 +0200

Notes.ini Variablen k�nnen per Policy auf den Clients aktualisiert/erzeugt werden.
Dazu muss folgendes getan werden:

In ein Setting Dokument (Archiving, Desktop, Registration, Security oder Setup) wird f�r jede Variable ein Feld $PrefVariable erzeugt, In diesem Feld wird dann der Wert , welchen die Variable in der notes.ini erhalten soll, gespeichert.
Beim n�chsten Auswerten des Setting Dokuments wird der Notes.ini parameter �bernommen.

Soll eine Anpassung der Setting Dokumente im Names.nsf nicht Designtechnisch erfolgen, k�nnen die Felder mit einem Agenten in den Setting Dokumente erzeugt werden.

Pfad f�r tempor�re Notes Daten festlegen

Michael Siegrist — Sun, 7 Nov 2004 08:38:21 +0200

Ab 6.5.3 gibt es einen neuen Notes.ini Parameter, um den Speicherort von tempor�ren Dateien festzulegen.

Version 6 legt tempor�re Daten unter
C:\Documents and Settings\UserName\Local Settings\Temp\notesxxxxx
ab.

Dies kann mit der Variable :

NOTES_TEMPDIR=C:\TEMPDIRFUERNOTES

auf ein beliebiges Verzeichniss ge�ndert werden.

MIME Header einer Mail anzeigen

Manfred Meise — Thu, 28 Oct 2004 10:22:31 +0200

Wenn Sie Mails aus dem Internet erhalten, k�nnen die Inhalte der (versteckten) MIME Header Informationen angezeigt werden, indem bei ge�ffnetem Maildokument die Men�folge "Ansicht - Anzeigen - Seitenquelltext" gew�hlt wird.

Sortierung von Kontakten im Privaten Adressbuch nach einer Migration

Michael Siegrist — Thu, 21 Oct 2004 09:41:08 +0200

Nach einer Migration auf ND6 sind die Kontakt-Dokumente, welche unter R5/R4 bzw. per Software von Palm/Handy erzeugtwerden, nicht im richtigen Format um die Sortierung nach Vor - und Nachname erfolgreich anwenden zu k�nnen. Neue Kontaktdokumente kann man erfolgreich in der Sortierung �ndern, die "alten" jedoch nicht.

Die L�sung: Einfach alle Dokumente in der Kontakte Ansicht nocheinmal neu speichern. Dies kann H�ndisch erfolgen, oder mittels eines Agenten oder einem Smarticon.
Bei dem Agenten/Smarticon muss nur folgende Formel angegeben werden : @Command([ToolsRefreshSelectedDocs]).
Dadurch werden alle Dokumente, welches selektiert sind, durch Klick auf das Smarticon neu gerechnet und sind somit auch in der Sortierung �nderbar.

Hier eine kleine Anleitung f�r ein SmartIcon:

1.Die Symbolleiste �ffnen :

2. Im neuen Dialog "Vorgabe f�r Symbolleisten" auf Anpassen f�r die Symbolleiste "Universal" klicken, welche per Default eingestellt seine sollte.

3. Auf "Neu-Schaltfl�che" klicken, damit ein Dialog f�r eine neue Schaltfl�che angezeigt wird. In diesem sollten nun folgende Einstellungen get�tigt werden.

Das Icon kann nach Lust und Laune ge�ndert werden.

4. Im der Symbolleiste muss nun das Smarticon angezeigt werden: also einfach die Symbolleite etwas gr��er ziehen.

5. Nun im Privaten Addressbuch die Kontakte Ansicht �ffnen und alle Dokumente selektieren (Ctrl-A). Danach auf dass SmartIcon klicken. Nun sollte die Sortierung auch f�r "alte" Dokumente funktionieren.

Weilgut Adressen DB kaskadieren

Manfred Meise — Wed, 20 Oct 2004 17:32:01 +0200

Die Adressendatenbank von Weilgut eOffice erlaubt die Aufnahme/Pflege von Kundenadressen, -telefonummern und -mailadressen. Diese ist kompatibel zum Domino Verzeichnis und kann somit kaskadiert werden, um so Verteilergruppen oder Mailadressen bei Mailversand aufzul�sen.

Wenn dieses auf dem externen Mailserver des Unternehmens geschieht, besteht jedoch die gro�e Gefahr, dass es im Bereich der Allgemeinadressen (z.B. "info@mycompany.de") zu Namens-Dubletten mit den internen Adressen kommt. Damit Mails eingende Mails an diese Adressen sauber entgegengenommen und zugestellt werden k�nnen, ist im Konfigurationsdokumente des annehmenden SMTP Mailserver die Funktion "exhausted Lookup" auszuschalten!

Seamless MailUpgrade funktioniert nicht?

Manfred Meise — Fri, 3 Sep 2004 16:07:21 +0200

Mit Version 6.0.1 wurde SmartUpgrade (Softwareverteilung / Aktualisierung �ber Notes) eingef�hrt und in diesem Zusammenhang auch der "Seamless MailUpgrade" (Wechsel der Mailschablone des Benutzers). Letzteres ist �ber Richtlinien zu konfigurieren.

Einstellungsdokument:

Wenn Sie nun Ihre Softwareverteilung nicht mit Lotus Notes (SmartUpgrade) sondern �ber alternative Werzeuge vornehmen, dann greift das "Seamless Mailupgrade" nicht. Um dieses dennoch zu erzwingen, ist �ber entsprechende Notes.ini Eintr�ge des Clients diesem ein erster Start nach einem SmartUpgrade "vorzugaukeln". Stellen Sie hierf�r sicher, dass in der Notes.ini des Clients folgende Zeilen existieren:

MailSetup=0
MailUpgradeFolder=0
Setup=1

Dann wird beim n�chsten Start des NotesClients das Design des Mailfiles wie gew�nscht aktualisiert. Im Falle dieses Beispieles nach R�ckbest�tigung durch den Benutzer.

Dieses dauert ca. 20-40 Sekunden und erlaubt erst danach ein Arbeiten mit dem Lotus Notes Client (und dem aktualisierten Mailfile).

Hinweis: Zentralschablonen (SCT) werden auch unterst�tzt.

AdminP debuggen und bei der Arbeit beobachten

Manfred Meise — Wed, 1 Sep 2004 08:41:02 +0200

Um dem AdminP "in Echtzeit �ber "die Schulter" zu schauen, die Notes.INI um den Eintrag

debug_adminp_request_processing=1

zu erweitern und der AdminP neu zu starten.

ProxyAktionen der Auftr�ge f�r den AdminP in Admin4.nsf

Manfred Meise — Wed, 25 Aug 2004 21:23:49 +0200

Die Auftr�ge f�r den AdminP werden in der Admin4.nsf �ber Auftragsnummern erstellt. Diese Auftragsnummern (Req#) haben in den verschiendenen Produktversionen nachfolgende Bedeutung:

Req #	ND 6.x ADMIN REQUEST Types	R5.x Admin Request Types	R4.6 Admin Request Types

0	Delete in Domino Directory	Delete in Address Book	Delete in Address Book
1	Rename in Access Control List	Rename in Access Control List	Rename in Access Control List
2	Copy Server's Certified Public Key	Copy Server's Certified Public Key	Copy Server's Certified Public Key
3	Place Server's Notes Build Number into Server Record	Place Server's Notes Build Number into Server Record	Place Server's Notes Build Number into Server Record
4	Rename Server in Domino Directory	Rename Server in Address Book	Rename Server in Address Book
5	Rename Person in Domino Directory	Rename Person in Address Book	Rename Person in Address Book
6	Move Person's Name in Hierarchy	Move Person's Name in Hierarchy	Move Person's Name in Hierarchy
7	Delete Statistic Monitors in Domino Directory	Delete Statistic Monitors in Address Book	Delete Statistic Monitors in Address Book
8	Initiate Rename in Domino Directory	Initiate Rename in Address Book	Initiate Rename in Address Book
9	Recertify Server in Domino Directory	Recertify Server in Address Book	Recertify Server in Address Book
10	Recertify Person in Domino Directory	Recertify Person in Address Book	Recertify Person in Address Book
11	Add Server to Cluster	Add Server to Cluster	Add Server to Cluster
12	Remove Server from Cluster	Remove Server from Cluster	Remove Server from Cluster
13	Create Replica	Create Replica	Create Replica
14	Move Replica	Move Replica	Move Replica
15	Delete Original Replica after Move	Delete Original Replica after Move	Delete Original Replica after Move
16	Delete in Person Documents	Delete in Person Documents	Delete in Person Documents
17	Delete in Access Control List	Delete in Access Control List	Delete in Access Control List
18	Delete in Reader/Author fields	Delete in Reader/Author fields	Delete in Reader/Author fields
19	Rename in Person Documents	Rename in Person Documents	Rename in Person Documents
20	Rename in Reader/Author fields	Rename in Reader/Author fields	Rename in Reader/Author fields
21	Delete Mailfile	Delete Mailfile	Delete Mailfile
22	Approve Mail File Deletion	Approve File Deletion	Approve File Deletion
23	Delete Unlinked Mailfile	Delete Unlinked Mailfile	Delete Unlinked Mailfile
24	Create Mailfile	Create Mailfile	Create Mailfile
25	Monitor Replica Stub	Monitor Replica Stub	Monitor Replica Stub
26	Delete Obsolete Change Requests	Delete Obsolete Change Requests	Delete Obsolete Change Requests
27	Get Mail File Information for Deletion	Get File Information for Deletion	Get File Information for Deletion
28	Request Mail File Deletion	Request File Deletion	Request File Deletion
29	Add Resource	Add Resource	Add Resource
30	Delete Resource	Delete Resource	Delete Resource
31	Approve Resource Deletion	Approve Resource Deletion	Approve Resource Deletion
32	Check Access for New Replica Creation	Check Access for New Replica Creation	Check Access for New Replica Creation
33	Check Access for Move Replica Creation	Check Access for Move Replica Creation	Check Access for Move Replica Creation
34	Set Password Fields	Set Password Fields	Set Password Fields
35	Change User Password in Domino Directory	Change User Password in Address Book	Change User Password in Address Book
37	Set Directory Assistance Field	Set Directory Assistance Field	Set Master Address Book Field
38	Rename Person in Free Time Database	Rename Person in Free Time Database	Rename Person in Free Time Database
39	Rename Person in Calendar Entries and Profiles in Mail File	Rename Person in Calendar Entries and Profiles in Mail File	Rename Person in Calendar Entries and Profiles in Mail File
40	Rename Group in Domino Directory	Rename Group in Address Book	Rename Group in Address Book
41	Rename Group in Person Documents	Rename Group in Person Documents	Rename Group in Person Documents
42	Rename Group in Access Control List	Rename Group in Access Control List	Rename Group in Access Control List
43	Rename Group in Reader/Author fields	Rename Group in Reader/Author fields	Rename Group in Reader/Author fields
44	Add Internet Certificate to Person Record	Add Internet Certificate to Person Record	Add SSL X.509 Client Certificate to Person Record
45	Check Mail Server's Access	Check Mail Server's Access
46	Update Client Information in Person Record	Update Client Type in Person Record
47	Update External Domain Information	Update External Domain Information
48	Promote New Mail Server's Access	Promote New Mail Server's Access
49	Create New Mailfile Replica	Create New Mailfile Replica
50	Add New Mailfile Fields	Add New Mailfile Fields
51	Monitor New Mailfile Fields	Monitor New Mailfile Fields
52	Replace Mailfile Fields	Replace Mailfile Fields
53	Push Changes to New Mail Server	Push Changes to New Mail Server
54	Delete Person in Domino Directory	Delete Person in Address Book
55	Delete Server in Domino Directory	Delete Server in Address Book
56	Delete Group in Domino Directory	Delete Group in Address Book
57	Delegate Mail File	Delegate Mail File
58	Approve Delete Person in Domino Directory	Approve Delete Person in Directory
59	Approve Delete Server in Domino Directory	Approve Delete Server in Directory
60	Approve Rename Person in Domino Directory	Approve Rename Person in Directory
61	Approve Rename Server in Domino Directory	Approve Rename Server in Directory
62	Modify Room/Resource in Domino Directory	Modify Room/Resource in Directory
63	Update Server's Protocol Information	Update Server's Protocol Information
64	Create Mail-In Database	Create ISPY Mail in Database
65	Check Access for Non-cluster Move Replica	Check Access for Non-cluster Move Replica
66	Non Cluster Move Replica	Non Cluster Move Replica
67	Store Server's CPU count	Store Server's CPU count
68	Rename Person in Unread List	Rename Person in Unread List
69	Delete Replica After Move	Delete Replica After Move
70	Store Server's DNS Hostname in Server Record	Store Server's DNS Hostname in Server Record
71	Store Server's Platform in Server Record	Store Server's Platform in Server Record
72	Approve Deletion of Private Design Elements	Approve Deletion of Private Design Elements
73	Request to Delete Private Design Elements	Request to Delete Private Design Elements
74	Delete Private Design Elements	Delete Private Design Elements
75	Approve Deletion of Moved Replica	Approve Deletion of Moved Replica
76	Request to Delete Moved Replica	Request to Delete Moved Replica
77	Domain Catalog Configuration	Domain Catalog Configuration
78	Delegate Web Mail File	Delegate Web Mail File
79	Get Replica Information for Deletion	Set Web Admin Fields
80	Request Replica Deletion	Sign Database with Server's ID File
81	Delete Replica
82	Approve Replica Deletion
83	Set Web Admin Fields
84	Accelerated Create Replica
85	Store Directory Type in Server Record
86	Set Directory Filename
87	Create Roaming User's Roaming Files
88	Promote New Roaming Server's Access
89	Replace Roaming Server's Field in Person Record
90	Monitor Roaming Server's Field in Person Record
91	Create Roaming User's Replica Stubs
92	Remove Roaming User's Roaming Files
93	Check Roaming Server's Access
94	Create Roaming User's Replicas
95	Store Certificate in Domino or LDAP Directory
96	Store Certificate Revocation List in Domino or LDAP Directory
97	Modify User Information Stored in Domino Directory
98	Remove Certificate from Domino or LDAP Directory
99	Modify CA Configuration in Domino Directory
100	Push Changes to New Roaming Server
101	Sign Database with Server's ID File
102	Configure Certificate Authority Publication
103	Remove Certificate Revocation List from Domino or LDAP Directory
104	Update Delegated User's Mailfile List
105	Certificate Authority Configuration To Be Signed
106	Approve Refused Name Change
107	Retract Person's Name Change
108	Set User Name and Enable Scheduled Agent
109	Update License Tracking Information in Domino Directory
110	Re-Initiate Rename in Domino Directory
111	Delete Server in Domain Catalog
112	Maintain Trends Database Record
113	Delete Policy Record in Domino Directory
114	Approve Revert Name Change
115	Approve Certificate Request
116	Approve Person's Name Change Request
117	Approve New Public Key Request
118	Initiate Web User Rename in Domino Directory
119	Rename Web User in Access Control List
120	Rename Web User in Domino Directory
121	Rename Web User in Person Documents
122	Rename Web User in Reader/Author fields
123	Rename Web User in Free Time Database
124	Rename Web User in Calendar Entries and Profiles in Mail File
125	Rename Web User in Unread List
126	Delete Web User in Domi no Directory
127	Change HTTP Password in Domino Directory
128	Create Monitoring Report
129	Collect Monitoring Report Information
130	Add Information to Monitoring Report
131	Create IMAP Delegation Requests
132	Delete Hosted Organization
133	Update Roaming User State in Person Record
134	Update Roaming User Information in Person Record
135	Create Hosted Organization Storage
136	Recertify Cross Certificate in Domino Directory
137	Create Object Store
138	Get Hosted Organization Storage Information for Deletion
139	Approve Deletion of Hosted Organization Storage
140	Delete Hosted Organization Storage
141	Recertify Certificate Authority in Domino Directory
142	Find Name in Domain
143	Verify Hosted Organization Storage
144	Add or Modify Group in Domino Directory
146	Modify ID Recovery Information in Domino Directory
147	Delete Person In Unread List
148	Monitor Roaming User's Replica Stubs
149	Delegate Mail File on Administration Server
150	Check Access for New Replica Creation (time based execution)
151	Check Access for Move Replica Creation (time based execution)
152	Check Mail Server's Access (time based execution)
153	Check Access for Non-cluster Move Replica (time based execution)
156	Create SSL Certificate and Keyring File
157	Enable Server's SSL Ports in Domino Directory
158	Change the Server on which the Agent Runs
159	Store Cross Certificate in Domino or LDAP Directory
160	Set Web User Name and Enable Scheduled Agent
161	Update Replica Settings
162	Rename in Shared Agents
163	Web Set Soft Deletion Expire Time
164	Rename in Agent's Readers Field
165	Delete in Agent's Readers Field
166	Monitor Server's SSL Status in Domino Directory
167	Delegate Mail File on Home Server
168	Maintain Server's Fault Recovery Settings
999	Unrecognized Request	Unrecognized Request	Unrecognized Request

Effizienz beim Testen von LWF Anwendungen steigern

Manfred Meise — Mon, 16 Aug 2004 15:57:22 +0200

Bei serverseitigen Routing von Vorg�ngen mit der Lotus Workflow Engine kommt es zu Wartezeiten und Verz�gerungen durch den Agent Manager. Um diese in Testumgebungen auf ein Minimum zu reduzieren, so folgende Notes.ini Eintr�ge auf dem Server zu setzen:

AMgr_DocUpdateAgentMinInterval=0
AMgr_DocUpdateEventDelay=0

Zus�tzlich kann man seine Testarbeit dadurch vereinfachen, indem man sich ein SmartIcon (Release 5) bzw. Symbol in der Symbolleiste (Release 6) auf Client-Seite hinzuf�gt, dass den BackGround-Agent auf Wunsch startet.

Hierzu mu� das SmartIcon/Smbol folgenden Code beinhalten:
@Command([ToolsRunMacro]; "OS Domino Workflow Backgrounder")

Automatische Client Configuration

Manfred Meise — Fri, 6 Aug 2004 17:00:52 +0200

Mit Lotus Notes 6 ist eine Inbetriebnahmeunterst�tzung f�r die Einrichtung von Lotus Notes Arbeitspl�tzen eingef�hrt worden. Statt den Inbetriebnahmedialog durch den Benutzer manuell durchf�hren zu lassen, kann eine Konfigurationsdatei von der Lotus Notes Administration vorbereitet werden, in der alle notwendigen technischen Details enthalten sind und man somit lediglich sein Kennwort eingeben mu�, um einen neuen Arbeitsplatz einzurichten. Die Lage dieser Konfigurationsdatei ist in der Notes.ini anzugeben.

Weitere Details rund um diesen Themenbereich erf�hrt man in unserem 2 t�gigen Expertworkshop D-CRA

Beispiele:

Notes.INI
...
CONFIGFILE=C:\Programme\Lotus\Notes\UserConfig.Txt

...

UserConfig.Txt

UserName=Hans Mustermann/Musterfirma

Domino.Name=Meinserver/Musterfirma

KeyFileName=C:\Programme\Lotus\Notes\Data\User.id
...

M�gliche Schl�sselw�rter in der Konfigurationsdatei sind:

Username
KeyfileName
Domino.Name
Domino.Address	if an address is needed to connect to the server, for example an IP address
Domino.Port
Domino.Server	0 or 1 sets or clears the "I want to connect to a Domino server" button
AdditionalServices	if set to 1, forces the "Additional Services" dialog to display. This contains internet, proxy, and replication settings
AdditionalServices.NetworkDial
Mail.Incoming.Name	the account name
Mail.Incoming.Server
Mail.Incoming.Protocol	1 for pop, 2 for imap
Mail.Incoming.Username
Mail.Incoming.Password
Mail.Incoming.SSL
Mail.Outgoing.Name	the account name
Mail.Outgoing.Server
Mail.Outgoing.Address
Mail.InternetDomain
News.Name	the account name
News.Server
Directory.Name	the account name
Directory.Server
NetworkDial.EntryName
NetworkDial.Phonenumber
NetworkDial.Username
NetworkDial.Password
NetworkDial.Domain	optional dialup networking domain
Proxy.Username	optional proxy username
Proxy.Password	optional proxy password
Proxy.HTTP
Proxy.FTP
Proxy.Gopher
Proxy.SSL
Proxy.HTTPTunnel
Proxy.SOCKS
Proxy.None	the proxy exception list
Proxy.UseHTTP	0 or 1 use the http proxy for the others checkbox
Replication.Threshold
Replication.Schedule

Bei der Installation von Lotus Notes 6 kann ich keine "Multiuser" Installation ausw�hlen

Manfred Meise — Tue, 3 Aug 2004 14:56:28 +0200

Die Installation f�r Mehrbenutzer ist eine Funktion, die ab Release 6 f�r reine Client Installationen zur Verf�gung steht. Die Art der Installation ist in einem Dialog der Installationsroutine anzugeben und f�hrt zu einem angepa�ten Verzeichnisbaum f�r Client-Dateien.

Wenn dieses Option w�hrend der Installation nicht zur Verf�gung steht, is Folgendes zu pr�fen:

1. Ist ein Installationssatz f�r "Lotus Notes" (nur Lotus Notes Client) und kein "Lotus Domino Designer", "Lotus Domino Adminstrator" o.�. verwendet worden?
2. Erfolgt die Installation auf einem Betriebssystem, das diese Funktionen unterst�tzt (alle Windows Versionen au�er W95/W98)
3. Hat der angemeldete Benutzer, der die Installation durchf�hrt, auch "Administrator" Berechtigung (oder mindestens angehobene Berechtigungen �ber Gruppenrichtlinien)?

...dann werden folgende Dialoge zur Auswahl angeboten:

Einzelplatzinstallation	Mehrbenutzerinstallation

Bilder in ausgehenden Mails kommen beim Empf�nger nicht an

Michael Siegrist — Mon, 14 Jun 2004 09:13:03 +0200

Werden beim Versenden ausgehender Mails importierte Bilder beim Empf�nger nicht mehr angezeigt, liegt ein Einstellungsfehler im Notes Client vor.
Bei den Benutzereinstellungen muss bei Mail -> Internet das Internet Mail Format auf HTML und Plain Text eingestellt werden.
Nach dieser �nderungen werden Bilder wieder korrekt beim Empf�nger aufschlagen.

Nach dem Update auf das ND6 Mailtemplate sind meine pers�nlichen Ordner noch im alten Design?!

Manfred Meise — Tue, 4 May 2004 15:37:28 +0200

Nach Abschlu� der Migration auf Notes/Domino 6 und anschlie�endem Wechsel der Schablone auf das Notes 6 Design sind alle bisherigen privaten Ordner noch im "alten" Design. Eine Aktualisierung kann entweder von

Benutzer durch die Befehlsfolge:
Aktionen -> Ordnergestaltung aktualisieren

oder

Administratoren durch den Serverbefehl:
>load convert -u mail\* * mail6.ntf

umgestellt werden. Es ist wohl selbstverst�ndlich, dass vorher entsprechende Datensicherungen durchgef�hrt werden, damit nichts schief gehen kann?!

Was mu� ich tun, damit die "Ungelesen" Markierung besser verwaltet werden?

Manfred Meise — Fri, 30 Apr 2004 20:54:35 +0200

Seit Notes 6.0.3/6.5 sind neue Funktionen verf�gbar, die eine bessere Verwaltung der "Ungelesen Markierungen" in Datenbanken erreicht. Besonders f�r Mailfiles, von denen mehrere Repliken (Server - lokal, Server im Cluster, Zugriff �ber Notes - Zugriff �ber Brwoser) und in der Regel nur von einem Benutzer verwendet, kommen diese Funktionen voll zu Geltung.

Aktivieren Sie f�r Ihr Mailfile (oder lassen von Ihrem Administrator aktivieren) folgende Datenbankeigenschaft:

HINWEIS: Die neue (erweiterte) Verwaltung der ungelesen Markierungen wird erst f�r die Dokumente wirksam, die ab diesem Zeitpunkt gelesen/ungelesen markiert werden. Ggf. sollten Sie �ber die Men�folge "Bearbeiten -> Ungelesen Markierungen -> Alle als gelesen markieren" bestehende Markierungen zur�cksetzen.

um dar�ber hinaus keine Dokumente als ungelesen markiert zu erhalten, die von den neuen Wiedervorlage- oder Weiterleitungs-/Antwortfunktionen bearbeitet werden, setzen Sie folgende Eigenschaft:

Wir empfehlen, diese Einstellungen f�r Maildatenbanken in Clustern zu aktivieren. Dieses kann dann auch z.B. �ber den Serverbefehl ">Load Compact -U" erfolgen.

R6 Richtlinien und R5 Benutzerprofile

Manfred Meise — Fri, 30 Apr 2004 14:57:34 +0200

Mittels Benutzerprofile konnten in R5 einzelne Einstellungen des Clients zentral gepflegt werden. Diese werden in R6 weiterhin unterst�tzt und von Notes 6 Clients gemeinsam mit den explizieten und organisationsbezogenen Richtlinien ausgewertet. In welcher Reihenfolge werden Profile ausgewertet, wenn f�r einen Benutzer alle drei M�glichkeiten zutreffen?

Auswertereihenfolge:

R5 Benutzerprofil
organisationsbezogene Richtline
explizite Richtlinie

Da Angaben f�r einzelne Einstellungen widersprechen k�nnen, ist somit zum Schlu� die Einstellung der expliziten Richtlinie ma�gebend. Da in den R5 Profile jedoch nicht alle Einstellungen kontrolliert werden k�nnen, wird empfohlen, diese durch (m�glichst organisationsbezogene) Richtlinien zu ersetzen, und dann zu l�schen.

Probleme mit Single Copy Templates vermeiden

Manfred Meise — Wed, 7 Apr 2004 18:23:44 +0200

Mit Version 6.0.1 wird eine sehr hilfreiche Funktion angeboten, sowohl Plattenplatz zu sparen, als auch einheitliche Gestaltungen (z.B. f�r alle Benutzermailfiles) zu verwenden und Template-Updates einfach und schnell durchzuf�hren: Die Zentralschablone (oder Single Copy Template genannt). Die Einrichtung ist hier -> n�her beschrieben.

Unsere Empfehlung: Machen Sie eine Kopie der Orginalschablone (mit anderem Dateinamen und anderem Schbolonennamen), um einen Verlust der Schablone durch sp�tere Serverupdates (die jeweils Originalschablonen �berschreiben) zu vermeiden.

Vor Einf�hrung der Version 6.5.1 war dieses doppelt wichtig, da man sich exakt diese selbst erzeugte Kopie (am Besten auf CD) vorhalten sollte, um sp�ter (im Falle des Verlustes der Zentralschablone) eine andere Gestaltung unter die Datenbank legen zu k�nnen. Ab dieser Version ist das nicht mehr zwingend erfoderlich (Bug ist gefixt bzw. neue Funktionalit�t eingbaut), da es nunmehr m�glich ist, einer Datenbank eine neue Gestaltung zu geben, auch wenn die bislang verwendete Zentralschablone nicht mehr auf dem System existiert.

Wem gebe ich die Rolle "PolicyReader" im Domino Verzeichnis?

Manfred Meise — Wed, 7 Apr 2004 18:17:25 +0200

Frage:

Die ACL des Domino Verzeichnisses weist neue Rollen im Zusammenhang mit Policies auf. Wem soll die Rolle "[PolicyReader]" zugeweisen werden?

Antwort:
Lediglich den R4 Servern, mit denen das Domino Directory repliziert. Es hat keinerlei Auswirkungen (wird standardm��ig nirgends verwendet), bis Entwickler/Admins gem�� Beschreibung in der Admin-Hilfe Gestaltungs�nderungen vornehmen und die ACL pflegen.

Wenn also in der Dom�ne keine R4 Server mehr existieren, kann man diese Rolle getrost ignorieren.

Internetmails an Gruppen unterbinden

Manfred Meise — Tue, 6 Apr 2004 19:37:57 +0200

Manche Organisationen wollen erreichen, dass ausschlie�lich Benutzer (oder Mail-In Datenbanken) vom Internet per Mail adressiert werden k�nnen. Gruppen (insbsondere organisationsbezogen Gruppen wie "AllUsers") sollen nicht erreichbar sein.

Eine der M�glichkeiten dieses zu erreichen, ist der Notes.ini Eintrag:

RouterDisableMailToGroups=1

auf dem eigehenden SMTP Server. Absender erhalten in diesen F�llen eine entsprechende Unzustellbarkeitsfehlermeldung

Maximale Adressaten pro eingehender SMTP Mail

Michael Siegrist — Mon, 5 Apr 2004 12:40:56 +0200

SMTPMaxRecipientCount legt die Anzahl der maximalen Empf�nger pro eingehender Mail fest.

SMTPMaxRecipientCount =

SMTP Verbindungstoleranz einstellen

Michael Siegrist — Mon, 5 Apr 2004 12:38:40 +0200

SMTPErrorLimit erlaubt die anzahl der maximal fehlerhaften Verbindungen pro SMTP connection.

SMTPErrorLimit =

Domino 6 Silent Installation inkl. LanguagePack

Manfred Meise — Sun, 4 Apr 2004 17:51:39 +0200

Die Installationsroutinen f�r Domino 6 und das Language Pack wurden gegen�ber Version 5 vollst�ndig neu �berarbeitet. Beide Pakete lassen sich auch ohne Benutzereingaben automatisch installieren. Die nachfolgenden Datei- und Programmnamen sind Versionsabh�ngig beziehen sich Version 6.5.1 (deutsch) auf Windows-Plattformen.

Serverinstallation aufzeichnen:

Setup.exe -r

f�hrt eine Musterinstallation durch und hinterlegt ein Setup-Script "setup.iss" im Windowsverzeichnis als Antwortdatei f�r weitere Installationen

Langugagepackinstallation aufzeichnen:

DomLP651_GUI.EXE

f�hrt eine Musterinstallation durch und hinterlegt ein Setup-Script "LPSilent.ini" im Dominoverzeichnis als Antwortdatei f�r weitere Installationen

Weitere Installationen von Servern vornehmen:
setup -s -f2C:\Winnt\setup.iss

Weitere Installationen von Langugagepacks vornehmen:
c:\lotus\domino\jvm\bin\java -cp DomLP651_Suite.jar;DomLP651_de.jar run -console -W cmd.silent="c:\lotus\domino\lpsilent.ini"

Beispiele f�r Response-Files:

Serverinstallation

Language Packinstallation

Anmerkung:
Damit eine Silent Installation des Language Packs m�glich ist, mu� ein Java Runtime Environment Java 2 Version 1.3.1 oder h�her auf der Maschine vorhanden sein. Diese findet man nach erfolgreicher Installation des Domino Servers als Bestandteil des Servers (Version 1.3.1) oder kann diese kostenlos z.B. von http://java.sun.com (auch neuere) geladen werden.

LPSilent.ini

Automatisierte Inbertriebnahme von Notes 6

Manfred Meise — Thu, 1 Apr 2004 20:39:27 +0200

MIt Notes 6 wird eine weitere Unterst�tzung zur Inbetriebnahme der Clients angeboten. MIt Hilfe einer erweiterten Notes.ini ist durch den Benutzer bei der Inbetriebnahme lediglich sein Kennwort anzugeben, alle sonstigen Informationen werden vom Administrator in Konfigurationsdateien zur Verf�gung gestellt.

Hierzu ist die Notes.ini eines Notes 6 Clients um folgenden Eintrag zu erweitern:

CONFIGFILE=

Die Eintr�ge der Konfigurationsdatei sind in den Release Notes unter der Kategorie

"Things you need to know" / "Installation" im Dokument "Automated Client configuration" zu finden.

Beispiel f�r eine Konfigurationsdatei:

Username=User Name/Acme KeyfileName=c:\Program Files\Lotus\Notes\Data\username.id Domino.Name=servername/Acme Domino.Address=servername.acme.com Domino.Port=TCPIP Domino.Server=1 AdditionalServices=0 AdditionalServices.NetworkDial=0 Replication.Threshold=9999 Replication.Schedule=0

Fehlerhafte (alte) Dienste-Eintr�ge der Registry l�schen

Manfred Meise — Tue, 30 Mar 2004 20:33:14 +0200

Wenn bei Installation von Lotus Domino R5 oder ND6 veraltete R4 Dienste Eintr�ge in der Registry nicht wie beim Update empfohlen gel�scht wurden, verbleiben verwaiste Eintr�ge in der Windows-Registry. Um diese zu entfernen kann man wie folgt vorgehen:

Erstellen Sie eine Textdatei "DelDomino4.reg" mit folgendem Inhalt:

[-HKEY_LOCAL_MACHINE\SOFTWARE\Lotus\Domino]

Klicken Sie im Explorer auf die Datei oder starten diese Datei im Rahmen einer Batch Datei, um den Registration Editor (Regedit) aufzurufen und die entsprechenden Schl�ssel zu l�schen.

Fehlerhafter Neustart eines Linux Systems

Michael Siegrist — Thu, 11 Mar 2004 14:27:05 +0200

bei z.b. Redhat tritt selten, aber dann auch unverhoft nach dem booten folgende Fehlermeldung auf :

[..]
Activating swap partitions: dup2: Bad file descriptor [FAILED]
Setting hostname localhost.localdomain: dup2: Bad file descriptor [FAILED]
/etc/rc.sysinit: /dev/null: Read-only filesystem
/etc/rc.sysinit: /dev/null: Read-only filesystem
modprobe: Can't locate module usbcore
Mounting USB filesystem: dup2: Bad file desciptor [FAILED]
InitializingUSB controller (usb-uhci): dup2: Bad file descriptor [FAILED]
/etc/rc.sysinit: /dev/null: Read-only file system
/etc/rc.sysinit: /dev/null: Read-only file system
/etc/rc.sysinit: /dev/null: Read-only file system
grep: /proc/mounts: No such file or directory
Checking root filesystem
dup2: Bad file descriptor [FAILED]

mit folgenden commands in der dann nur noch m�glichen root shell ist das relativ einfach zu fixen:

mount -n -o remount,rw / (/ steht fuer die root partiontion, z.b. /dev/hda6)
rm -f /dev/null
mknod -m 666 /dev/null c 1 3

Pfadnamen nach Migration zu Linux in Kleinbuchstaben

Michael Siegrist — Tue, 9 Mar 2004 16:39:23 +0200

Wenn Server von z.B. Linux migriert werden, ist zu ber�cksichtigen, dass Dateinamen nunmehr Case-sensitiv sind. Um Fehler bei ungenauer Schreibweise zu vermeiden, k�nnte ein Ansatz sein, alle Dateinamen mit Kleinbuchstaben zu schreiben. Fortan sind jedoch auch alle bereits eingepflegten Dateinamen enstprechend (�ber einen Pflegeagenten) zu �ndern.

Nachfolgend werden die wichtigsten Datenbanken, Masken und darin verwendete Feldnamen zusammengetragen, die nach einer Umbenennung von Dateinamen von Datenbanken auf Kleinbuchstaben mit z.B "@LowerCase" ge�ndert werden m�ssen:

Names.nsf

Maske	Feldname
Server	MasterAddressBook
Server	LEDName
Database	MailFile
Person	MailFile
Local	Filenames
Remote	Filenames
Local	ExclFNames
Remote	ExclFNames

Directory Assistance Database

Maske	Feldname
DirectoryAssistance	AddressBook_0 - AddressBook_4

Domcfg.nsf

Maske	Feldname
Mapping a Login Form	LF_LoginFormDB

Events4.nsf

Maske	Feldname
ServerCollection	RemoteDestinationDb

ACHTUNG:
Unabh�ngig von den konfigurierten Pfdanamen in Datenbanken, bleibt zu ber�cksichtigen, dass die Arbeitsbereiche der Arbeitspl�tze gepflegt werden m�ssen, da die Lesezeichen oder Kacheln "ins Leere" zeigen.

Dateinamen unter Linux in Kleinbuchstaben konvertieren

Michael Siegrist — Tue, 9 Mar 2004 14:12:25 +0200

Damit Dateinamen nach einer Migration von z.B. Windows nach Linux alle einfach in LowerCase gewandelt werden, hier ein kleines Script, welche alle Dateien im aktuellen Verzeichnis nach LowerCase umwandelt.

for i in * ; do [ -f $i ] && mv -i $i `echo $i | tr '[A-Z]' '[a-z]'`;
done;

Die Version kann leider noch keine deutschen Umlaute, darum hier f�r deutsche Umlaute modifiziert:

for i in * ; do [ -f $i ] && mv -i $i `echo $i | tr '[A-Z��]' '[a-z��]'`;
done;

Dieses Script einfach unter Linux in eine Datei , z.b. im /bin Ordner kopieren, und mit "chmod 755 " ausf�hrbar machen. Danach ist das Script wie ein Programm unter Linux verwendbar.

Suse und Redhat Linux auf einem Testsystem

Michael Siegrist — Fri, 5 Mar 2004 11:30:12 +0200

Soll Suse und Redhat auf einem Testsystem installiert werden, ist folgenden vorgehensweise empfehlenswert:

die Anleitung bezieht sich auf den Bootloader GRUB

1. Suse installieren
2. Redhat9 installieren
3. Suse booten, und die Datei /boot/grub/menu.lst um folgende zeilen erweitern :

title Redhat 9
kernel (hd0,0) /vmlinuz-2.4.20-8 root=/dev/hd3
initrd (hd0,0) /initrd-2.4.20-8.img

die anleitung bezieht sich auf ein frisch installiertes redhat 9 system.
erfolgt die installation auf verschiedene interne platten, muss (hd0,0) und root=/dev/hd3 angepasst werden.

Adminclient "nachinstallieren"

Manfred Meise — Mon, 1 Mar 2004 09:01:15 +0200

Wenn Administratoren gelegentlich an fremden Rechnern arbeiten, fehlt ihnen vielleicht der Admin-Client um Server zu �berwachen.

Kein Problem:

Einfach die "Domadmin.ntf" (z.B. von Installations-CD oder Server) ins lokale Datenverzeichnis des Client kopieren
Lotus Notes beenden
�ber "Start-Ausf�hren" mit der Befehlszeile "C:\Programme\Lotus\Notes\Notes.exe Adminonly" den Admin-Client starten

Nat�rlich kann man sich auch ein separates Starticon anlegen, um den Client stets mit o.g. Aufruf zu laden. Deinstallation des Client kann durch L�schen der "Dominadmin.nsf" und "Domadmin.ntf" erfolgen.

Nach Migration von Windows nach Linux installationsprobleme von z.B. Trend Micro Scanmail

Michael Siegrist — Mon, 23 Feb 2004 15:18:10 +0200

Nach einer erfolgreichen Migration von Windows nach Linux wird haeufig einfach die notes.ini von der Windowsbox auf die Linuxbox kopiert und korrigiert, meistens nur hinsichtlich der neuen Pfadangaben. Wird im n�chsten Schritt versucht, ein Serveraddon wie z.b. einen Virenscanner oder �hnliches zu installieren, kann unter Linux eine sinngem�sse Fehlermeldung "Notes Data Pfad nicht korrekt in Notes.ini konfiguriert" erfolgen.
Dies r�hrt daher, das die notes.ini immer noch im Win Textformat gespeichert wird, und nicht in das Linux Textformat gewandelt wurde. Mit

dos2unix -n /local/notesdata/notes.ini

kann die Umwandlung vorgenommen werden. Danach l�sst sich dann das Serveraddon erfolgreich installieren.

HTTP Error : "HTTP Web Server: Lotus Notes Exception - Document has been deleted"

Michael Siegrist — Mon, 23 Feb 2004 15:13:13 +0200

Tritt bei einer Webanwendung der Fehler : "HTTP Web Server: Lotus Notes Exception - Document has been deleted"
auf, obwohl das Dokument im Notesclient zu �ffnen ist, kann dies mit folgender Befehlssequenz an der Serverkonsole bereinigt werden :

1.fixup
2.compact mit "copystyle mode" und " view index delete"
3.fixup
4.updall

dadurch ist sichergestellt, das alle Ansichten neu aufgebaut werden, welche den Fehler verursacht haben.

RBL Liste im Internet

Michael Siegrist — Mon, 23 Feb 2004 15:11:25 +0200

Eine Liste von DNS Blacklist Servern findet sich unter:

http://www.declude.com/junkmail/support/ip4r.htm

@today in Ansichtsspalten

Michael Siegrist — Mon, 23 Feb 2004 15:05:23 +0200

Verwendet man in einer Ansicht @today, wird immer der blaue Pfeil angezeigt, welcher anzeigt, dass die Ansicht nicht aktuell ist.

Um dies zu verhindern, verwendet man anstatt

@today

besser

@TextToTime("Today")

Welche ND6 Mailschablone soll ich einsetzen?

Manfred Meise — Tue, 16 Dec 2003 22:09:24 +0200

Nach der Installation (selbst einer frischen ND6; kein Update von R5) finden sich verschiedene Mailschablonen auf dem Server. Wof�r sind diese gut? Wann setze ich welche Schablone ein und wof�r?

zu finden auf		Dateiname der Schablonen	Titel der Schablone	Inhalt / Einsatzgebiet
Server	Client	Dateiname der Schablonen	Titel der Schablone	Inhalt / Einsatzgebiet
X		Mail5.ntf	eng:	R5 Schablone zur Kompatibilit�t und Migrationsunterst�tzung
X	X	Mail6.ntf	eng: Mail (R6)	Standard ND6 Mailschablone. Seit ND 6.0.2 mit genauer Versionsbezeichnung in den Datenbankeigenschaften. Pr�ferenz f�r Notes 6 Clients.
X	X	Mail6ex.ntf	eng: Extended Mail (R6)	Zus�tzliche Unterst�tzung von DOLS und iNotes Access f�r Outlook
X		iNotes5.ntf	eng: iNotes Web Access (R5)	iNotes Implementierung aus R5 (zur Kompatibilit�t bei Upgrades)
X	X	iNotes6.ntf	eng: Domino Web Access (6)	Neuere Fassung (seit 6.0.2) der Implementierung mit verbessertem UI und erweiterter Browserunterst�tzung. Verwendet/Ben�tigt FORMS6.NSF. Pr�ferenz f�r gemischte Notes 6 Client/Browserumgebung.
X		iNotes60.ntf	eng: iNotes Web Access (R6.0)	Erste (zwischenzeitlich �berholte) ND6 Implementierung von iNotes mit altem UI. Verwendet/Ben�tigt zus�tzlich FORMS5.NSF
X		iNotes\Forms5.nsf	eng: iNotes5 Common Forms	Beinhaltet gemeinsamen Code f�r Mailfiles in auf der Basis von iNotes60.ntf
X		iNotes\Forms6.nsf	eng: iNotes6 Common Forms	Neue Fassung (seit 6.0.2) des gemeinsamen Codes f�r Mailfiles in auf der Basis von iNotes6.ntf

Entfernen der Domino Version aus SMTP Headern

Michael Siegrist — Thu, 27 Nov 2003 22:41:32 +0200

Damit nicht bei jeder mail im Header die verwendete Version von Lotus Domino erscheint, gilt es folgenden Eintrag in die Notes.ini des Servers hinzuzuf�gen:

SMTPNoVersionInRcvdHdr=1

wobei

1-> Header nicht mit Domino Version versehen
0-> Header mit Domino Version versehen

bedeutet

Update Probleme auf ND 6.02 CF2

Michael Siegrist — Mon, 27 Oct 2003 09:31:23 +0200

Falls bei einem Update die Installation mit einem ErrorCode -115 abbricht, ist folgendes zu tun :

umbenennen der nachfolgenden Dateien, denn ein L�schen ist leider nicht m�glich :

js32.dll
nlsccstr.dll
nnotes.dll
nxlcommon.dll
nxmlpar.dll

danach ist ein Update durchf�hrbar.

Server in deutscher Sprache betreiben

Manfred Meise — Sat, 20 Sep 2003 10:17:55 +0200

IBM liefert ab Version 6 die Server stets in englischer Sprache aus. Zus�tzlich werde optionale Language Packs angeboten, mit denen man zus�tzliche Sprachunterst�tzungen installieren kann, oder die installierte Sprachversion durch eine andere ersetzen kann. Clients werden (wie fr�her) in verschiedenen Sprachversionen zur Installation angeboten.

Sollten Administratoren nunmehr w�nschen, eine rein deutschsprachige Serverumgebung aufzubauen, die vergleichbar mit Release 5 ist:

Deutsche Schablonen f�r ALLE Anwendungs- und Systemdatenbanken
Deutsche Hilfedatenbanken
Deutsche Systemfehlermeldungen (z.B. bei Zustellungsfehlern von Mails)

....ist folgender Fahrplan einzuhalten!
1. Server neu installieren oder (nach Migrationsplan) von R5 updaten
2. Language Pack installieren

sicherstellen, dass keine Mailnachricht in einer der Mail.box'en wartet.
Server stoppen
Full Backup des Domino-Datenverzeichnisses () (nur zur Sicherheit) anlegen
DOMLP602_GUI.EXE starten, um Language pack zu installieren (mu� zur Basisversion des Servers passen!!!)
"Replace" Option w�hrend der Installation ausw�hlen

1. Gestaltung von Systemdatenbanken auf neue Sprache setzen

auf Betriebssystemebene (im Beispiel hier Win32) Gestaltungen durch CONVERT Task ersetzen lassen
CD
NCONVERT -d names.nsf * pubnames.ntf
NCONVERT -d admin4.nsf * admin4.ntf
NCONVERT -d log.nsf * log.ntf
DEL *.box
.... weitere (englische) Systemdatenbanken oder bereits vorhandene (englische) Mailfiles in gleicher Weise konvertieren oder nach Serverstart durch den Servertask CONVERT im laufenden Betrieb umstellen
Server starten

1. Routerfehlermeldungen in deutscher Sprache einstellen

Konfigurationsdokument f�r Server erstellen und auf Reiter "Router/Smtp -> Erweitert -> Steuerung" die Tabelle f�r Fehlermeldungen mit den deutschen Fehlermeldetexten f�llen.

HINWEIS in eigener Sache:
Sollten bei der Einhaltung dieses Fahrplans Schwierigkeiten feststellen, so informieren Sie uns, damit wir eventuelle Mi�verst�ndlichkeiten aus dieser Anleitung entfernen.

Bilinguale Clients betreiben

Manfred Meise — Sat, 20 Sep 2003 10:15:06 +0200

Ab Version 6.0.1CF1 hat sich die IBM etwas Neues f�r Client Installationen einfallen lassen: Umschaltbare Sprachversion zwischen Deutsch und Englisch.

Installieren Sie hierzu den Client (oder die Clients: Notes, Administrator, Designer) aus dem deutschen Installationssatz.

Nach erfolgter Installation findet sich unter Datei -> Vorgaben ->Benutzervorgaben eine Umschaltm�glichkeit f�r die Benutzerschnittstelle des Clients zwischen Deutsch und Englisch:

Nach Neustart des Clients ist die ver�nderte Einstellung wirksam.

Aktivieren von Desktop Policies

Michael Siegrist — Wed, 27 Aug 2003 09:21:27 +0200

Damit Desktop Policies jeden Tag auf allen Notesclients aktiviert werden, muss ein Feld $PolMdTm im ensprechenden Policy Dokument ge�ndert werden. Dies leistet z.b. nachfolgender Agent:

1. Create a Agent in "names.nsf"
2. Action = Formula

SELECT Form = "PolicyDesktop";
FIELD $PolMdTm := @Now

3. Database Properties | Runtime = On schedule | Target = All documents in database

Der Intervall kann beliebig gesetzt werden, z.b. t�glich , jede nacht um 4.00

Nachdem der Agent gestartet wurde, werden dem Client beim n�chsten Anmelden an den Server alle Settings neu "aufgezwungen".

Transactionlogging auf Notes Clients aktivieren !

Michael Siegrist — Tue, 12 Aug 2003 17:32:31 +0200

Transaction Logging ist nicht nur f�r den Server m�glich, sondern auch f�r Notes Clients. Dies kann f�r Power-User durchaus sinnvoll sein.
Es gelten beim Client die gleichen Beschr�nkungen/Eigenschaften wie bei einem Domino Server.

Einen entscheidenen Unterschied gibt es allerdings bei der Konfiguration. Beim Notes Client ist diese vollst�nding von Hand in der Notes.ini zu t�tigen.
Hier ein Beispiel. In diesem werden alle Daten in ein Transaktion Log Verzeichniss (translog) auf D gespeichert, das Log hat die zul�ssige Minimalgr�sse von 192 MB.

TRANSLOG_AutoFixup=1
TRANSLOG_UseAll=0
TRANSLOG_Style=0
TRANSLOG_Performance=1
TRANSLOG_Status=1
TRANSLOG_MaxSize=192
TRANSLOG_Path=d:\translog\

Restart beliebiger Servertasks

Michael Siegrist — Tue, 12 Aug 2003 17:28:32 +0200

Mit der Version von Domion 6 ist es nun endlich m�glich, jeden Servertask �ber die Konsole mit einem Befehl zu beenden und danach automatisch neu zu starten.

restart task

erlaubt dies nicht nur mit den dominoeigenen Tasks, sondern auch mit mit Produkten von Drittanbietern, wie z.B. Virenscannern.

Byte-Range Serving (unterst�tzung von Downloadmanagern)

Michael Siegrist — Fri, 1 Aug 2003 14:33:49 +0200

Ab Version 6.x verwendet der DominoServer Byte-Range Serving, das bedeutet, das mit z.b. FlashGet oder Getright ein Abbruch eines Downloads genau an der Stelle fortgesetzt werden kann, an welcher er unterbrochen wurde. Dadurch muss nicht mehr die komplette Datei neu geladen werden.

Administrativ gibt es keine Konfigurationsm�glichkeit.

ABER:

um z.B. ein Attachment genau so dem WebUser anbieten zu k�nnen, darf dies beim Anh�ngen an das Dokument nicht "Compressed" werden. Nur dann ist der Domion Server in der Lange, die Datei im Byte-Range Modus den WebUsern zur Verf�gung zu stellen. Ansonsten ist der Byte-Range Modus nicht verf�gbar.

Lokale Rechte auf Datenbanken unter ND 6

Michael Siegrist — Mon, 21 Jul 2003 10:07:29 +0200

Bis Version R5.x hatte man als User auf lokale Repliken immer das Recht "Manager". Die einzige Ausnahme trat auf, wenn das Flag "Konsistente ACL" der Datenbank gesetzt war. Dann galt die ACL im vollen Umfang auch lokal. Dies war insbesondere f�r die Verwendung von lokalen Datenbanken mit Rollen notwendig.

Unter ND6 gestaltet sich dieses allerdings anders.

Wird von einer Server-Datenbank, eine lokale Replik erstellt, besitzt der User nicht mehr das Recht "Manager" auf die lokale Replik der Datenbank, sondern das jeweilige in der ACL diesem User zugeordnete Recht. Insofern ist unter ND6 die konsistente ACL nicht mehr f�r die Auswertung von Rollen lokaler Datenbanken notwendig.

Die Datenbank jedoch als solches kann er weiterhin im Notesclient lokal l�schen und auch lokal einen Volltextindex anlegen.

Dies gilt wie oben aufgef�hrt, ausschlie�lich f�r das Erstellen eine lokalen Replik, nicht f�r das Erstellen eine lokalen Kopie einer Datenbank.

Manchmal start Lotus Notes mit einem leeren Bildschirm. Warum?

Manfred Meise — Mon, 14 Jul 2003 15:07:25 +0200

Wenn Lotus Notes gleichzeitig mit anderen Programmen startet und dar�ber hinaus mit der Starteigenschaft "Ausf�hren: Minimiert" geladen wird, kann es vorkommen, dass statt der Startseite nur ein leerer Bildschirm erscheint.

Diese kommt besonders dann vor, wenn mit der Vorgabestartseite gearbeitet wird und neben Lotus Notes gleichzeitig noch andere Programmen gestartet werden.

Beseitigung/Umgehung:

Starteigenschaften f�r Lotus Notes (Windows-Eigenschaft f�r das Icon) nicht auf "Minimiert" stellen
Abwarten bis alle Programme geladen sind, bevor Lotus Notes gestartet wird.
Lotus Notes nicht �ber die Autostart-Gruppe von Windows laden

Was sind die "*.DTF" Files auf dem Server und woher kommen diese?

Manfred Meise — Mon, 14 Jul 2003 14:51:26 +0200

Gelegentlich sammeln sich im Datenverzeichnis (oder anderswo, wenn entsprechende Notes.ini-Eintr�ge wie "view_rebuild_dir...." eingesetzt werden) Dateien mit der Endung "....DTF". Was ist das? Woher kommen diese?

Die Files sind tempor�re Dateien des Update Tasks. Normalerweise werden diese Dateien automatisch nach Ansichtsaktualisierungen in Datenbanken gel�scht. Es kann jedoch vorkommen, dass Servertask abgebrochen werden (z.B. bei nicht regelkonformen Server-Stopp). Dann bleiben diese Dateien �brig.

Beseitigung:

Dateien auf Betriebssystem l�schen, w�hrend KEIN Dominoserver l�uft.

Serverupdates bei nahezu voller Systempartition

Manfred Meise — Fri, 20 Jun 2003 17:50:41 +0200

Angenommen, Sie haben die Domino Programmdateien auf einer (ziemlich vollen) Partition installiert und die Datendateien auf einer anderen Partition. Wenn Sie ein Software-Update durchf�hren, installieren Sie (wie schon immer DRINGEND empfohlen) �ber die gleiche Installation.

Aus Platzgr�nden wollen Sie einige Serverkomponenten nicht mit installieren und klicken deshalb an verschiedenen Stellen im Installationsdialog auf "Anpassen" um einige Teile auszuschlie�en. Dann kann es Ihnen passieren, dass die anschlie�ende Plattenplatzpr�fung zu einem Fehler f�hrt, da diese die Trennung der Partitions, sowie die Tatsache des Updates (Sie wollen einige bereits installierte Teile durch das Update �berschreiben) nicht richtig ber�cktsichtigt! Ergebnis: Die Serversoftware l�sst sich nicht installieren.

Tipp:

Klicken Sie nirgendwo und keinesfalls im Installationsdialog auf "anpassen", sondern akzeptieren die Voreinstellungen. Der Check l�uft erfolgreich ab und die Serversoftware l��t sich problemlos installieren. Danach mu� man allerdings die �berfl�ssigen Teile (eventuell) manuell l�schen.

Client Neustart nach Crash

Manfred Meise — Fri, 20 Jun 2003 15:14:45 +0200

Wer kennt das nicht. Der Notes Client ist mal wieder abgest�rzt und l��t sich nun beim besten Willen nicht mehr zu einem Neustart bewegen. Schuld daran sind Prozesse, die nach einem Absturz im Speicher verbleiben und den Neustart verhindern.
Zwar gibt es bereits Tools auf dem Markt, die einem aus diesem Dilemma heraushelfen k�nnen. Aber in den meisten F�llen m�ssen diese Tools erst installiert und nach einem Crash erst aufgerufen werden.
Daher habe ich dieses Tool (nkill.exe)geschrieben. Es l��t sich �ber eine Batch Datei vor dem Start des Notes Client starten.

c:\Notes\nkill.exe
c:\Notes\notes.exe

F�r die Interessierten ist der Quelltext beigef�gt. Das Tool lauft unter Win9.x/WinME/Win NT 3.x/Win NT 4.0/ Win 2000 und XP

Gefunden auf: http://www.eknori.de/tips/nkill.htm

Danke an Ulrich Krause!

#include
#include
#include
#include

#ifdef BORLANDC
#include
#include
#endif

int KILL_PROC_BY_NAME(const char *);

int main(int argc,char *argv[])
{
int iRes;
char string[] = "ldapsearch.exe, nadminp.exe, naldaemn.exe, namgr.exe, napdaemn.exe, nchronos.exe, ncollect.exe, nconvert.exe, ndiiop.exe, ndyncfg.exe, nhldaemn.exe, nhttp.exe, nhttpcgi.exe, nimapcl.exe, nlnotes.exe, nlogasio.exe, nminder.exe, nnntpcl.exe, nnotesmm.exe, stringn.exe, npop3.exe, nupdall.exe, nupdate.exe, nweb.exe, nwrdaemn.exe, nxpcdmn.exe, rtfcnvt.exe, CLHAP32.EXE, ntaskldr.exe";
char separator[] = ",";
char *token;

token = strtok(string, separator);
while( token != NULL )
{
iRes=KILL_PROC_BY_NAME(token);
cout << token << " Result code=" << iRes << endl;
token = strtok(NULL, separator);
}
return 0;
}

int KILL_PROC_BY_NAME(const char *szToTerminate)
// Return codes are as follows:
// 0 = Process was successfully terminated
// 603 = Process was not currently running
// 604 = No permission to terminate process
// 605 = Unable to load PSAPI.DLL
// 602 = Unable to terminate process for some other reason
// 606 = Unable to identify system type
// 607 = Unsupported OS
// 632 = Invalid process name
// 700 = Unable to get procedure address from PSAPI.DLL
// 701 = Unable to get process list, EnumProcesses failed
// 702 = Unable to load KERNEL32.DLL
// 703 = Unable to get procedure address from KERNEL32.DLL
// 704 = CreateToolhelp32Snapshot failed
{
BOOL bResult,bResultm;
DWORD aiPID[1000],iCb=1000,iNumProc,iV2000=0;
DWORD iCbneeded,i,iFound=0;
char szName[MAX_PATH],szToTermUpper[MAX_PATH];
HANDLE hProc,hSnapShot,hSnapShotm;
OSVERSIONINFO osvi;
HINSTANCE hInstLib;
int iLen,iLenP,indx;
HMODULE hMod;
PROCESSENTRY32 procentry;
MODULEENTRY32 modentry;

iLenP=strlen(szToTerminate);
if(iLenP<1 || iLenP>MAX_PATH) return 632;
for(indx=0;indx szToTermUpper[indx]=toupper(szToTerminate[indx]);
szToTermUpper[iLenP]=0;

// PSAPI Function Pointers.
BOOL (WINAPI *lpfEnumProcesses)( DWORD *, DWORD cb, DWORD * );
BOOL (WINAPI *lpfEnumProcessModules)( HANDLE, HMODULE *,
DWORD, LPDWORD );
DWORD (WINAPI *lpfGetModuleBaseName)( HANDLE, HMODULE,
LPTSTR, DWORD );

// ToolHelp Function Pointers.
HANDLE (WINAPI *lpfCreateToolhelp32Snapshot)(DWORD,DWORD) ;
BOOL (WINAPI *lpfProcess32First)(HANDLE,LPPROCESSENTRY32) ;
BOOL (WINAPI *lpfProcess32Next)(HANDLE,LPPROCESSENTRY32) ;
BOOL (WINAPI *lpfModule32First)(HANDLE,LPMODULEENTRY32) ;
BOOL (WINAPI *lpfModule32Next)(HANDLE,LPMODULEENTRY32) ;

// First check what version of Windows we're in
osvi.dwOSVersionInfoSize = sizeof(OSVERSIONINFO);
bResult=GetVersionEx(&osvi);
if(!bResult) // Unable to identify system version
return 606;

if((osvi.dwPlatformId != VER_PLATFORM_WIN32_NT) &&
(osvi.dwPlatformId != VER_PLATFORM_WIN32_WINDOWS))
return 607;

if(osvi.dwPlatformId==VER_PLATFORM_WIN32_NT)
{
hInstLib = LoadLibraryA("PSAPI.DLL");
if(hInstLib == NULL)
return 605;

// Get procedure addresses.
lpfEnumProcesses = (BOOL(WINAPI *)(DWORD *,DWORD,DWORD*))
GetProcAddress( hInstLib, "EnumProcesses" ) ;
lpfEnumProcessModules = (BOOL(WINAPI *)(HANDLE, HMODULE *,
DWORD, LPDWORD)) GetProcAddress( hInstLib,
"EnumProcessModules" ) ;
lpfGetModuleBaseName =(DWORD (WINAPI *)(HANDLE, HMODULE,
LPTSTR, DWORD )) GetProcAddress( hInstLib,
"GetModuleBaseNameA" ) ;

if(lpfEnumProcesses == NULL ||
lpfEnumProcessModules == NULL ||
lpfGetModuleBaseName == NULL)
{
FreeLibrary(hInstLib);
return 700;
}

bResult=lpfEnumProcesses(aiPID,iCb,&iCbneeded);
if(!bResult)
{
// Unable to get process list, EnumProcesses failed
FreeLibrary(hInstLib);
return 701;
}

// How many processes are there?
iNumProc=iCbneeded/sizeof(DWORD);

// Get and match the name of each process
for(i=0;i {
// Get the (module) name for this process

strcpy(szName,"Unknown");
// First, get a handle to the process
hProc=OpenProcess(PROCESS_QUERY_INFORMATION|PROCESS_VM_READ,FALSE,
aiPID[i]);
// Now, get the process name
if(hProc)
{
if(lpfEnumProcessModules(hProc,&hMod,sizeof(hMod),&iCbneeded) )
{
iLen=lpfGetModuleBaseName(hProc,hMod,szName,MAX_PATH);
}
}
CloseHandle(hProc);
// We will match regardless of lower or upper case
#ifdef BORLANDC
if(strcmp(strupr(szName),szToTermUpper)==0)
#else
if(strcmp(_strupr(szName),szToTermUpper)==0)
#endif
{
// Process found, now terminate it
iFound=1;
// First open for termination
hProc=OpenProcess(PROCESS_TERMINATE,FALSE,aiPID[i]);
if(hProc)
{
if(TerminateProcess(hProc,0))
{
// process terminated
CloseHandle(hProc);
FreeLibrary(hInstLib);
return 0;
}
else
{
// Unable to terminate process
CloseHandle(hProc);
FreeLibrary(hInstLib);
return 602;
}
}
else
{
// Unable to open process for termination
FreeLibrary(hInstLib);
return 604;
}
}
}
}

if(osvi.dwPlatformId==VER_PLATFORM_WIN32_WINDOWS)
{
// Win/95 or 98 or ME

hInstLib = LoadLibraryA("Kernel32.DLL");
if( hInstLib == NULL )
return 702;

lpfCreateToolhelp32Snapshot=
(HANDLE(WINAPI *)(DWORD,DWORD))
GetProcAddress( hInstLib,
"CreateToolhelp32Snapshot" ) ;
lpfProcess32First=
(BOOL(WINAPI *)(HANDLE,LPPROCESSENTRY32))
GetProcAddress( hInstLib, "Process32First" ) ;
lpfProcess32Next=
(BOOL(WINAPI *)(HANDLE,LPPROCESSENTRY32))
GetProcAddress( hInstLib, "Process32Next" ) ;
lpfModule32First=
(BOOL(WINAPI *)(HANDLE,LPMODULEENTRY32))
GetProcAddress( hInstLib, "Module32First" ) ;
lpfModule32Next=
(BOOL(WINAPI *)(HANDLE,LPMODULEENTRY32))
GetProcAddress( hInstLib, "Module32Next" ) ;
if( lpfProcess32Next == NULL ||
lpfProcess32First == NULL ||
lpfModule32Next == NULL ||
lpfModule32First == NULL ||
lpfCreateToolhelp32Snapshot == NULL )
{
FreeLibrary(hInstLib);
return 703;
}

hSnapShot = lpfCreateToolhelp32Snapshot(
TH32CS_SNAPPROCESS, 0 ) ;
if( hSnapShot == INVALID_HANDLE_VALUE )
{
FreeLibrary(hInstLib);
return 704;
}

// Get the first process' information.
procentry.dwSize = sizeof(PROCESSENTRY32);
bResult=lpfProcess32First(hSnapShot,&procentry);

// While there are processes, keep looping and checking.
while(bResult)
{
// Get a handle to a Toolhelp snapshot of this process.
hSnapShotm = lpfCreateToolhelp32Snapshot(
TH32CS_SNAPMODULE, procentry.th32ProcessID) ;
if( hSnapShotm == INVALID_HANDLE_VALUE )
{
CloseHandle(hSnapShot);
FreeLibrary(hInstLib);
return 704;
}
// Get the module list for this process
modentry.dwSize=sizeof(MODULEENTRY32);
bResultm=lpfModule32First(hSnapShotm,&modentry);

// While there are modules, keep looping and checking
while(bResultm)
{
if(strcmp(modentry.szModule,szToTermUpper)==0)
{
// Process found, now terminate it
iFound=1;
// First open for termination
hProc=OpenProcess(PROCESS_TERMINATE,FALSE,procentry.th32ProcessID);
if(hProc)
{
if(TerminateProcess(hProc,0))
{
// process terminated
CloseHandle(hSnapShotm);
CloseHandle(hSnapShot);
CloseHandle(hProc);
FreeLibrary(hInstLib);
return 0;
}
else
{
// Unable to terminate process
CloseHandle(hSnapShotm);
CloseHandle(hSnapShot);
CloseHandle(hProc);
FreeLibrary(hInstLib);
return 602;
}
}
else
{
// Unable to open process for termination
CloseHandle(hSnapShotm);
CloseHandle(hSnapShot);
FreeLibrary(hInstLib);
return 604;
}
}
else
{ // Look for next modules for this process
modentry.dwSize=sizeof(MODULEENTRY32);
bResultm=lpfModule32Next(hSnapShotm,&modentry);
}
}

//Keep looking
CloseHandle(hSnapShotm);
procentry.dwSize = sizeof(PROCESSENTRY32);
bResult = lpfProcess32Next(hSnapShot,&procentry);
}
CloseHandle(hSnapShot);
}
if(iFound==0)
{
FreeLibrary(hInstLib);
return 603;
}
FreeLibrary(hInstLib);
return 0;
}

Wie sind Versionsbezeichnungen f�r Smart Upgrade einzugeben?

Manfred Meise — Thu, 29 May 2003 11:32:07 +0200

Beginnend mit Notes Domino 6.0 wird eine SmartUpgrade Feature angeboten, �ber die definierte Client Versionen auf die Arbeitspl�tze der Benutzer verteilt werden. Hierbei mu� im "Desktop-Settings" Dokument einer Policy die f�r entsprechende Benutzer gilt, jeweils die Versionsbezeichnung der Zielversion eingetragen werden. Dieses Feld ist ein Freitext-Feld und erfordert, dass die Versionsbezeichnung exakt eingegeben wird.

�hnliches gilt f�r die Kit-Database, in der die Versionen und die Lage der Kits verwaltet werden. Hier betrifft es das Feld Source-Version.

Um eine exakte Versionangabe der Zielversion zu erhalten, kann man bei einem vorab installierten Testclient diese Bezeichnung ermitteln, indem man aus dem Hilfe-Men� die Versionsbezeichnung (alles links vom Datum) ermittelt. Die gleiche Information wird ebenfalls im "Splash-Screen" bei jedem Client Start angezeigt.

Man kann das Feld f�r die Zielversion auch leer lassen. In diesen F�llen wir stets das Kit installiert, das sich in der SmartUpgrade Database befindet.
Um alle bestehenden Arbeitsstationen (unabh�ngig von deren aktueller Notes 6 Version zu aktualisieren, ist das Feld "Source-Version" in der Kit-Database mit "*" zu versehen (geht nur f�r Vollversionen nicht f�r Inkrementelle Installationen).

Wie kann ich angepa�te Lotus Notes Installationen effizient durchf�hren?

Manfred Meise — Tue, 27 May 2003 10:42:09 +0200

Lotus Notes 6 verwendet den Microsoft Installer 2.0 f�r die Installation. Anpassungen an den Installationspaketen k�nnen mit dem "InstallShieldTuner f�r Lotus Notes" durchgef�hrt werden.

Dieser findet sich als OEM Version auf der Installations-CD des Lotus Notes Client im "Apps" Unterverzeichnis. Weitere Einzelheiten zur Anwendung finden sich in der Administrator Hilfe-DB.

Ich m�chte DNS Realtime Black Lists aktiveren. Welche Server kann ich r�ckfragen?

Manfred Meise — Mon, 26 May 2003 16:59:47 +0200

Mit Notes Domino 6 werden zur erweiteren Spamkontrolle "Realtime Blacklists" unterst�tzt. Diese k�nnen im Konfigurationsdokument des z.B. eingehenden SMTP Servers aktiviert werden.

Einige g�ngige Server die hierzu abgefragt werden k�nnen (keine Wertung, keine vollst�ndige Liste):

relays.ordb.org
sbl.spamhaus.org
bl.spamcop.net
taiwan.blackholes.us
relays.visi.com
list.dsbl.org
opm.blitzed.org
dnsbl.njabl.org
dul.dnsbl.sorbs.net
dsn.rfc-ignorant.org

Warum darf ich als Administrator keine Policies anlegen?

Manfred Meise — Sun, 25 May 2003 13:29:59 +0200

Mit Einf�hrung der Version ND6.x sind Policies eingef�hrt worden, mit deren Hilfe man Einstellungen an Benutzerarbeitspl�tzen zentral verwalten kann. Die ACL des Domino Directories (names.nsf) steuert, wer dieses anlegen/pflegen darf.

Nach der Migration einer bestehenden Notes/Domino R5 Infrastruktur ist zu pr�fen, ob die ACL entsprechende Rolleneint�ge besitzt und diese dem Administrator zugewiesen sind. Zum Hinzuf�gen der notwendigen Rolleneintr�ge zur ACL ist die Men�folge:

Actions -> Add Admin Roles to Access Control List

anzuwenden. Hierbei werden allen Benutzern mit Zugriffsrechten >= Autor die Rollen entsprechend zugewiesen.

Wie kann ich verhindern, das auf meinem zentralen Hubserver immer wieder LDAP geladen wird?

Manfred Meise — Fri, 23 May 2003 17:01:42 +0200

Beginnend mit ND6.0 wird automatisch auf dem Administrationsserver des Domino Directories (typischerweise 1. Server bzw. Hubserver) LDAP geladen. Auch wenn man den Task stoppt oder dessen Aufruf aus der "Servertasks=" Zeile der Notes.ini entfernt, wird LDAP bei Neustart immer wieder geladen.

Um dieses zu verhindern, ist die Notes.INI Variable

DisableLDAPOnAdmin=1

einzuf�gen.

Wie kann ich verhindern, das jemand auf meinen Server FullAccess erh�lt?

Manfred Meise — Fri, 23 May 2003 16:58:53 +0200

An ND6 kann man Server derart konfigurieren, das Administratoren "Full Access" (�hnlich root unter Linux) erhalten?

Die Notes.INI Variable des Servers:

Secure_Disable_Fulladmin=1

verhindert, das (auch wenn man zur Gruppe der FullAccess Admins geh�rt oder die entsprechende reservierte ID verwendet) Full Access erh�lt.

NOTES.INI des Servers untersuchen

Manfred Meise — Wed, 21 May 2003 20:55:46 +0200

An Version 6.0 unterst�tzt der Server auch Wildcards. So k�nnen einzelne oder auch alle Eintr�ge der Notes.ini gesucht werden.

Beispiel:

>SH CONFIG *	Listet alle Eintr�ge der Notes.ini auf
>SH CONFIG LOG*	Listet alle Eintr�ge, die mit LOG beginnen (z.B. LOG_REPLICATION, LOG_SESSIONS)
>SH CONFIG SERVERTASKS???	Lister die Zeilen SERVERTASKSAT1 SERVERTASKSAT2 SERVERTASKSAT3 auf

Wie kann ein SCT angewendet werden, um z.B. die Mailfiles zu verkleinern.

Manfred Meise — Thu, 15 May 2003 21:32:26 +0200

Wenn Schablonen die Eigenschaft "Master Template" und "Single Copy Template" tragen, werden Gestaltungselemente von Datenbanken die auf dieser Schablone basieren nicht in die jeweilige Datenbank kopiert, sondern verbleiben lediglich (einmalig) in der Schablone.

Hierzu ist darauf zu achten, dass die Datenbank nicht interaktiv erstellt wird (z.B. �ber "Datei -> Datenbank -> Neu") sondern servergest�tzt (z.B. durch AdminP) erstellt wird. Wenn bestehende Datenbanken umgestellt werden sollen, so kann hierzu der "CONVERT" Task dienen.

Sollen durch eine falsche Erstellung entstandene Datenbanken ihre bestehenden Gestaltungen durch die Referenzen auf das Single Copy Template ersetzen, so kann dieses �ber den "DESIGN" Task erfolgen. Nach anschlie�ender Komprimierung durch "COMPACT" Task verringert sich dann auch der Platzbedarf der Datenbank.

Besonders bei Mailfiles lohnt sich der Einsatz und reduziert deren Gr��e um ca. 10 MB pro Mailfile.

Eine bestehende CA kann nicht aktiviert werden

Manfred Meise — Thu, 15 May 2003 21:28:36 +0200

Sie haben eine Zulassungsstelle zu einer Server basierten Certification Authority migriert. Trotzdem kann diese bei den Administrationsvoreinstellungen oder der Registrierung neuer Benutzer nicht ausgew�hlt werden.

Eine m�gliche Ursache besteht darin, dass der zugeh�rige AdminP Auftrag nicht oder nicht nicht ausgef�hrt wurde. Mit "TELL ADMINP PROCESS ALL" k�nnen diese abgearbeitet werden

Fault Recovery richtig einsetzen

Admin Meise — Fri, 14 Mar 2003 17:21:19 +0200

Damit die automatische Fault Recovery in Domino 6 greifen kann, ist es erforderlich spezische Just in Time Debugger (NSD oder QNC) aus fr�heren Installationen zu deaktivieren.

Ob ein Application Debugger auf NT aktiviert ist, kann man in der Registration pr�fen:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug

Mit "qnc -u" oder "NSD -u" k�nnen diese dann ggf. entfernt werden.

Datensicherung mit Veritas Backup Exec

Manfred Meise — Wed, 29 Jan 2003 09:01:03 +0200

White-Paper von Veritas zur Datensicherung mit Backup-Exec und dem "Agent for Lotus Domino". Weitere Infos auf

http://www.veritas.com/products/listing/ProductDownloadList.jhtml?productId=bews#datasheets

http://eval.veritas.com/downloads/pro/backup_exec/be_lotus_wp_final.pdf

be_lotus_wp_final.pdf

Versteckte Elemente (z.b. HTML Tags) in einem Dokument wieder sichtbar machen

Michael Siegrist — Wed, 15 Jan 2003 17:23:17 +0200

Prolog:

In einigen Dokumenten werden h�ndisch ab und an gerne HTML Tags eingef�gt. Damit diese nicht in Notes Sichtbar sind, sondern nur im WebBrowser, werden diese h�ufig vor NotesClients verborgen.
Danach ist allerdings eine �nderung des HMTL Tags nicht mehr m�glich, da dieses ja nun in Notes verborgen ist ,-)

L�sung:

Den gesamten Bereich Ausschneiden in die Zwischenablage kopieren, danach wieder Einf�gen. Schon sind alle verborgenen Elemente im Text wieder sichtbar.

Easter Egg in ND6

Manfred Meise — Tue, 17 Dec 2002 20:40:45 +0200

Mit dem IE die Webadmin.nsf �ffnen. Server-Konsole �ffnen und Kommando "about:" an den Server senden......

Selbsterzeugte SSL Certifier in den IE �bernehmen

Michael Siegrist — Mon, 2 Dec 2002 09:17:04 +0200

Ab Version 5 des Internet Explorers hat sich die Einbettung von selbstsignierten SSL Zertifikaten in den Browser ge�ndert.
Ziel soll die Verhinderung der allgemeinen Anzeige sein.

In diesem Fall auf Zertifikat anzeigen klicken, danach auf Zertizizierungspfad.
Nun erscheint nicht nur das Serverzertifikat, sonder auch die CA ..

Durch einen Doppelklick auf das Trusted Root Zertifikat erscheint folgendes Fenster.

Hier nun einfach "Zertifikat installieren" klicken, danach 2 x "Weiter" und 1x Fertigstellen.
Jetzt fr�gt der Internet Explorer, ob er das Zertifikat in seinen Stammspeicher �bernehmen soll.

Dieses mit "Ja" best�tigen.

Von nun an kommt kein Dialog mit "als nicht vertrauensw�rdig eingestuft", da das Trusted Root Zertifikat nun im Stammspeicher des IE als vertrauensw�rdig angesehen wird.

Statuscodes bei Zustellungsfehlern von SMTP-Mail zu Fremdsystemen

Manfred Meise — Fri, 15 Nov 2002 07:57:20 +0200

Wenn ausgehende Mail an fremde Systeme via SMTP �bertragen wird, kann es zu Fehlern kommen. Diese werden gem�� RFC mit numerischen Statuscode gekennzeichnet und an Notes als "Zustellfehler" zugegeben.

Wie kann ich herausbekommen was z.B. der Statuscode "5.1.1" bedeutet? Hierzu gibt es eine Erl�uterung und Statusliste im Internet.

Partitionierte Server unter Unix - Notes.ini parameter

Michael Siegrist — Fri, 8 Nov 2002 16:06:08 +0200

Wird unter Unix ein partitionierter Server installiert, wird standardm��ig ein Parameter KillProcess=1 gesetzt. Damit wird bei einem core dump nicht nur ein partitionierter, sondern alle partitionierten Server auf dieser Maschine beendet. Um dies zu verhinderen, muss einfach nur in der Notes.ini folgender Eintrag hinzugef�gt werden:

KillProcess=0

Domino HTML Head unterdr�cken

Michael Siegrist — Fri, 8 Nov 2002 15:46:40 +0200

Um den standard Domino HTML Head zu unterdr�cken, ist ab Version 5.03 folgender Notes.ini Eintrag hinzuzuf�gen:

DominoNoBanner=1

IMAP Greeting

Michael Siegrist — Fri, 8 Nov 2002 15:37:35 +0200

Um die Standard Greeting Message des Domino IMAP Parts zu �ndern, ist folgender Eintrag in die Notes.ini einzuf�gen:

IMAPGreeting=* OK - hier der neue text

Warum startet mein Windows XP Rechner mit Lotus Notes so langsam?

Manfred Meise — Fri, 8 Nov 2002 15:26:06 +0200

Nach einem Start von Windows XP ben�tigt der Start des Lotus Notes Client erstaunlich lange. Der Grund hierf�r liegt darin, dass XP Backup-Kopien von "*.dsk" Dateien anlegt.

L�sung:

Benennen Sie die Datei "desktop5.dsk" in "desktop5.ndk" um.
Benennen Sie die Datei "cache.dsk" in "cache.ndk"
und f�gen Sie die nachfolgenden Eintr�ge der Notes.ini hinzu. Wenn Sie Ihren Notes Client an anderer Stelle installiert haben, passen Sie bitte die Pfade entsprechend an:

DESKTOP=c:\lotus\notes\data\desktop5.ndk DESKTOP5=c:\lotus\notes\data\desktop5.ndk CACHE=c:\lotus\notes\data\CACHE.ndk

http "?" durch "!" ersetzen

Michael Siegrist — Fri, 8 Nov 2002 15:25:04 +0200

Ein Aufruf eines Notes Datenbank Elements mittels des http Tasks bedingt immer folgenden Beispiel-Syntax:

http://server/pfad/db.nsf/Dokument?OpenDocument

Das Steuerzeichen "?" kann mit dem Steuerzeichen "!" ersetzt werden. Dies kann unter bestimmten Umst�nden notwendig erscheinen.

Die Vorgehensweise ist folgende :

Serverdokument -> Internet Protocols -> Domino Web Engine -> Make this site accessible to web search site crawlers : Enabled

Dadurch generiert der http Task des Domino Servers folgende URL:

http://server/pfad/db.nsf/Dokument!OpenDocument

Was ist NSD, dass seit 5.0.9 installiert wird?

Manfred Meise — Fri, 8 Nov 2002 15:25:04 +0200

In fr�heren Version von Lotus Notes/Domino wurde alternativ zum Betriebssystem ein eigener Debugger f�r Fehler in Anwendungsprogrammen "Quincy" als Qnc.exe ausgeliefert und installiert.

Ab 5.0.9 wird Ihnen nunmehr ein "Notes System Debugger" NSD.exe mit installiert. Diesen k�nnen Sie aus einem Kommandozeilenfenster aufrufen (hierzu mu� das aktuelle Verzeichnis das Notes Datenverzeichnis sein).

Um diesen Debugger als aktuellen Anwendungs-Debugger (statt Dr.Watson) zu aktivieren, starten Sie ihn mit "nsd -i auto". Weitere Aufrufparameter erhalten Sie mit "nsd /?".

Cluster optimal konfigurieren

Manfred Meise — Fri, 27 Sep 2002 09:33:20 +0200

Um Cluster optimal zu konfigurieren sind eine Reihe von Einstellungen, Notes.ini-Variablen und Datenbankeinstellungen zu beachten.

Notes.ini-Variable	Bedeutung
TCPIP_TcpIpAddress=0.xxx.xxx.xxx.xxx:1352	Adressen- und Port-Definitionen f�r Produktiv-LAN zur Verbindung mit anderen Servern und Clients
CLUSTER_TcpIpAddress=0.xxx.xxx.xxx.xxx:1352	Adressen- und Port-Definitionen f�r Privates-LAN mit separatem Kabel f�r Clusterkommunikation
Server_Cluster_Default_Port=CLUSTER	Cluster Replikation �ber Privates LAN
Server_Cluster_Probe_Port=CLUSTER	Cluster Kommunikation �ber Privates LAN
MailClusterFailover=1	Router kann bei Zustellung auch in an einen MailCluster Server zustellen (R4.6; in R5 �ber Konfigurationsdokument einzustellen)

Mit Hilfe weiterer Einstellungen f�r den Server-Availability-Index (SAI) und Server-Availability-Threshold (SAT) kann eine Lastverteilung konfiguriert werden.

In Mailclustern empfiehlt es sich z.B. bei einem 4er-Cluster die Mailfiles der Benutzer derart zu verteilen, dass nicht alle DBs auf allen Servern im Cluster liegen, sondern z.B. in 3er Paketen �ber die Cluster-Server verteilt werden. So k�nnten 1000 Benutzer verteilt werden:

Gruppe A: 001. bis 250. Benutzer
Gruppe B: 251. bis 500. Benutzer
Gruppe C: 501. bis 750. Benutzer
Gruppe D: 751. bis 1000. Benutzer

und diese Gruppen dann auf die 4 Cluster-Server

Server 1	Server 2	Server 3	Server 4
Gruppe A	Gruppe B	Gruppe C	Gruppe D
Gruppe B	Gruppe C	Gruppe D	Gruppe A
Gruppe C	Gruppe D	Gruppe A	Gruppe B

Datumsformat bei englischen Domino Installationen

Michael Siegrist — Fri, 27 Sep 2002 09:33:20 +0200

Um ein deutsches Datumsformat f�r Domino Installationen englischer Serversoftware zu erreichen, sind einfach nur folgende Eintr�ge in die Notes.ini einzuf�gen:
DateOrder = DMY
ClockType = 24_HOUR
DateSeparator = .
TimeSeparator = :
Nach Neustart ist das 24 Stunden Format mit Tag.Monat.Jahr auf dem Server aktiv.

Replizierkonflikte vergleichen

Michael Siegrist — Fri, 27 Sep 2002 09:33:20 +0200

Mit folgendem Eintrag in der Notes.ini erscheint ein neuer Eintrag im Actions-men�, mit welchem 2 Dokumente verglichen werden k�nnen

AddInMenus=nntediff.dll

Die DLL findet man nur bei einem R4 Client, bei R5 ist diese nicht mehr dabei .

Statistic "unsuccessfulruns" f�r Agenten

Michael Siegrist — Fri, 27 Sep 2002 09:33:20 +0200

Folgende Statistiken

Agent.Hourly.Unsuccessfulruns
Agent.Daily.Unsuccessfulruns

beziehen sich auf Agenten, welche mit einer ID signiert wurden, welche keine Ausf�hrungsrechte auf den jeweiligen Servern besitzen. Somit werden diese Statistiken jeweils bei einem Ausf�hrungsversuch um eins erh�ht.

Was bedeutet die "Preferences" Zeile in der Notes.ini des Clients?

Manfred Meise — Fri, 27 Sep 2002 09:33:20 +0200

Die Notes.ini eines Clients enth�lt stets die Zeile "PREFERENCES=" mit einer jeweils unterschiedlichen Zahl. Obwohl es keine Dokumentation seitens Lotus hierzu gibt, konnte diese bislang wie folgt analysiert werden. Sie enth�lt eine Zahl, deren Wert sich aus der Dezimaldarstellung eines 32-Bit Wortes ergibt. Die einzelnen Bits dieses Wortes haben hierbei die folgende Bedeutung. Diese wurde mit R4.6 ermittelt. Ihre Bedeutung kann sich von R5 und R6 unterscheiden!

Bit Place = Auswahl in den Benutzervorgaben

0 =
1 = Scan for unread
2 =
3 = Large fonts
4 =
5 = Make Internet URLs (http//:) into hotspots
6 =
7 = Typewriter fonts only
8 = Monochrome display
9 = Scandinavian collation
10 =
11 = Save sent mail (Always prompt(0)/Don't keep a copy(0)/Always keep a copy(1))
12 = Sign sent mail (Enabled(1))
13 = Encrypt sent mail
14 = Metric(1)/Imperial(0) measurements
15 = Numbers last collation
16 = French casing
17 =

18 = Check for new mail every x minutes (0=On, 1=Off)
19 = Enable local background indexing
20 = Encrypt saved mail
21 =
22 =
23 = Right double-click closes window
24 = Prompt for location
25 =
26 = Mark documents read when opened in the preview pane
27 = Enable local scheduled agents
28 = Save sent mail - Always prompt (1=yes, 0=no)[bit 11 must be 0]
29 = Visible new mail notification
30 = Audible new mail notification
31 = Textured workspace