小马「XMSky」的工作日记

环境

产品：Lotus Domino Server
平台：与平台无关
版本：7.0, 6.5, 6.0

问题

如果有一个用户的ID已经过期了，或是服务器的IDg过期了，管理员如何手动验证它呢？

如果用户的ID过期了，用户是可以用此ID打开Notes客户端的，但是由于ID已经过期了，用户就不能做任何的操作了。如果用户选择菜单：文件 - 工具 - 用户标识符 -〉验证 -申请验证，就会有一个信息框出现说明验证字已经过期了。

管理员手动验证用户ID的方法是：

如果一个用户的Notes ID已经过期了，管理员可以通过如下的步骤来更正用户过期了的ID。

1。从用户那里拿到ID文件。管理员启动Lotus® Domino® Administration管理员客户端，并用管理员的ID登录。

2。在配置的页面里，展开右面工具里的验证，并选择验证。

3。选择“验证者标识符”的按钮。

4。选择这个用户ID所在的组织或组织单元的验证者 ID。

5。输入此验证者 ID口令。

6。从“选择要验证的标识符”对话框中找到需要验证的过期用户的ID。

7。输入这个用户ID的口令。

8。[可选]在后面出现的对话框中，可以选择下面的选项：新的到期日期，口令安全性级别等。

注：这些选项是可以不做修改的，用缺省的设置即可。

9。点“验证”的按钮。
10。这时，在Notes客户端下面的状态条中将会显示出以下的信息。

11。完成后，会有提示框出现问是否需要验证下一个用户。

如果不需要，就选“否”，这样就完成了这个用户ID的重验证了。

如果还需要进行下一个用户的验证，就选“是”，然后重复以上的步骤。

用户合并新的验证字的方法是 ：

当管理员重新验证了safe.ID，并把此ID发还给用户，用户需要做下面的步骤。

1。选择 文件 - 安全 - 用户安全。并在用户安全性的对话框中选择: 您的标识 - 您的验证字 -- 获取验证字->引入（合并）Notes验证字的按钮。

2。输入当前ID的口令。

3。下面的提示框将提示选择用户被验证过的safe.ID。此时，这个ID就会被合并到用于原来的ID里了。

管理员重新验证一个过期的服务器ID的方法：

如果管理员需要重新验证一个过期的服务器ID，需要做如下步骤：

1。请按照下面关于“管理员验证一个过期的服务器ID的方法”中的步骤，并包含下面的步骤：

2。确认在server.id里的过期时间是否已经被更改了。具体的方法是在管理员客户端上，选择配置页里的工具 - 标识符属性，然后选择服务器ID。在标识符属性框里，可以看到此标识符文件到期日期。

3。确认后，把新的server.id放到服务器的数据目录下（例如：c:\lotus\domino\data），并重新启动服务器。

管理员验证一个过期的服务器ID的方法：

下面是验证一个过期的服务器ID的具体步骤：

1。获取服务器ID （通常是放在c:\lotus\domino\data下），然后管理员启动Lotus® Domino® Administration管理员客户端，并用管理员的ID登录。

2。在配置的页面里，展开右面工具里的验证，并选择验证。

3。选择“验证者标识符”的按钮。

4。选择此服务器ID所在的组织或组织单元的验证者 ID。

5。输入此验证者 ID的口令。

6。从“选择要验证的标识符”对话框中找到需要验证的过期的服务器ID。

7。如果此服务器ID有口令，请输入口令（不是所有服务器ID都有设置口令的）。

8。[可选]在后面出现的对话框中，可以选择下面的选项：新的到期日期，口令安全性级别等。

缺省的，服务器ID（server.id）是99年后过期的。

9。点“验证”的按钮。

这时，在Notes客户端下面的状态条中将会显示出以下的信息。

10。完成后，会有提示框出现问是否需要验证下一个用户。

如果不需要，就选“否”，这样就完成了对这个服务器ID的验证了。

11。把新验证的服务器ID拷贝到服务器的数据目录下（例如：c:\lotus\domino\data）即可。

问与答：

问题1：如果一个用户的ID过期了，重新验证此用户ID文件必须要做什么呢 ？

回答：过期的ID必须手动重新验证。如果ID过期并且超过了宽限期，那么此用户将不能和任何服务器做验证。所以，此ID必须被用其他的方式提过给管理员（例如，另外的用户通过邮件的方式把此过期的ID发送给管理员）。管理员必须手动地验证此ID，可以通过管理员客户端里的个人和群组页的重新验证方式来做。使用重新验证的方式会更改Domino目录里此用户的个人文档，因此需要用户和服务器验证时获得新的公钥。

问题2：当用户使用过期的ID连接服务器的时候会出现什么情况？

回答：客户端将会提示一个对话框说明验证字过期了。如果ID已经过期，那么在用户在试图连接服务器的时候，会出现下面两种情况中的一种：

1。如果验证字没有被重新验证，那么用户将不会被允许访问服务器，直到完成上面的步骤（可以是手动的或是通过管理请求）。

2。如果验证字已经按照以上的步骤被重新验证过，而用户使用的是一个更新过的ID文件，那么，服务器将会自动更新ID的验证字。

问题3：假设同一个用户在3个月后使用已经过期ID的拷贝，服务器可以允许此用户登录吗？新的过期时间是否可以更新此过期ID的拷贝呢？

回答：开始时，用户会收到一个错误信息提示客户端的验证字过期了。当用户与服务器做过验证后，服务器将会自动更新此ID文件的公钥。

问题4：此现象是永久发生的吗？

回答：只要过期的时间到了，就会出现此现象。