---

Hallo Zusammen, 

Ich habe Probleme mit dem High Security Mode.
Im Medium Security Mode ist alles OK.
Der Vault Tester bringt mir folgende Meldung:

>>>>>
  !!! Starting the Cycles !!!  :-) 
  --- Cycle Left: 5 --- 10.07.2003 15:55:59
  got working directory : \\Smarteamserver\SmTemp\SMARTEAMSERVER\SMARTEAMSERVER\53BBD96F3F41458497567AFD2674D26B.
!!! Errors :
Error No: 00751
Internal operation code GET VAULT MODE failed on the vault server.
Please check the reason for this failure on vault server at 'smarteamserver'.
Failed to get security mode of 1st vault.
  ------ 10.07.2003 15:56:00
<<<<<

Hier sind die Berechtigungen folgendermassen gesetzt:

Freigabeverzeichnis SmTemp
Freigabe und Sicherheitseinstellung: Jeder-Vollzugriff

Freigabeverzeichnis SmVaults
Freigabe: Jeder-Vollzugriff
Sicherheitseinstellung: Administratoren-Vollzugriff

Freigabeverzeichnisse Vaults (Checked In, Released und Obsolete)
Sicherheitseinstellung: SmVaultAdmins-Vollzugriff, SmVaultUsers-alles verweigert

Entschaerfe ich das ganze meldet er folgendes:

>>>>>
!!! Starting the Cycles !!!  :-) 
  --- Cycle Left: 5 --- 10.07.2003 15:50:33
  got working directory : \\Smarteamserver\SmTemp\SMARTEAMSERVER\SMARTEAMSERVER\3D67BC80D6554EC4A1D7FCD44EF9A31F.
  got 1st vault mode : High Security.
!!! Errors :
Error No: 00751
Internal operation code PUT FILE failed on the vault server.
Please check the reason for this failure on vault server at 'smarteamserver'.
Failed to Copy file to 1st vault.
  ------ 10.07.2003 15:50:34
>>>>>

Folgende Rechte sind hinzugekommen bzw veraendert:

Freigabeverzeichnis SmVaults
Sicherheitseinstellung: zusaetzlich SmVaultAdmins-Vollzugriff

Freigabeverzeichnisse Vaults: SmVaultUsers-Vollzugriff

Hatte schon mal jemand ein aehnliches Problem.
Bin mir relativ sicher, dass es an den Rechten liegt.

Bin fuer jeden Beitrag dankbar
Gruss Martin

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hi Martin,

Ähnliche Fehler hatten wir auch schon in einigen Installationen, die sich in verschiedenen Punkten beheben ließen.

Besteht Dein Problem noch immer ?

Wenn Ja,
- liegen die Verzeichnisse SmTemp/SmVaults/Workdirectory usw. auf einem Server oder sind sie verteilt ?
- Hast Du den Punkt 'direkt vom/zum Netzwerk kopieren' in den Einstellungen aktiviert ?
- Ist der Vault Dienst mit einem User oder als Systemkonto eingerichtet und zu welcher(n) Anwendergruppen gehört er. Probleme gibt es falls der Dienst sowohl den Admins als auch den User zugeordnet ist.

Hast Du schon einmal versucht die Sicherheitsberechtigungen im VaultAdmin neu zuzuweisen ? Es kommt schon mal vor, das der Admin in der Auswahlbox für die Vaults zwar einen Zustand anzeigt, jedoch intern diese Rechte nicht wirklich setzt. Dann hilft ein wechsel z.B. von High auf Medium und wieder auf High.

Hat das ganze schon mal gelaufen oder ist es eine Neuinstallation ?

Gruß
Christian

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Christian,

das Problem besteht noch, wir arbeiten momentan im Medium Security Mode.

- SmTemp und SmVaults liegen auf dem Server und die WorkDirs auf den Clients

- den Punkt 'direkt vom/zum Netzwerk kopieren' kenne ich nicht. Wo kann man den einstellen? Soll der aktiviert sein?

- der Vault Server Dienst wird von VaultAdmin gestartet, der seinerseits in den Gruppen:
  Administratoren
  Domänen-Benutzer
  SmVaultAdmins
  SmVaultUsers
Außerdem hat er die 3lokalen Richtlinien.
  als Dienst anmelden
  einsetzten als Teil des OS
  anheben von Quoten

Zu Testzwecken habe ich schon ein paarmal zwischen den Modis hin und hergeschaltet.

Das ganze ist eine Neuinstallation.

Vielen Dank
Martin

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hi Martin,

nimm den Vault Server Dienst doch einmal aus der Gruppe SmVaultUsers raus.

Gruß
Christian

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo wama2,

Wird der Vault-Tester von einer anderen Maschine aus ausgeführt als vom Vault-Server selbst?

Falls ja:

- Versuche es einfach mal auf dem Vault-Server selbst.

- Ist das temp-verzeichnis in der smvlt32.ini auf der Maschine, von der aus der Vault-Terster ausgeführt wird, richtig gesetzt?

Ansonsten: Wurde die Berechtigung auf den Vault-Foldern manuell durchgeführt? Das mag der Vault-Dienst nämlich in High-Security gar nicht. Am besten wäre es dann, das Setup der Vaults über den VaultServerSetup nochmal komplett neu zu machen.

Gruß
voje

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo,

solange der Benutzer VaultAdmin, welcher ja den SmVaultServer Prozeß startet, Mitglied der Gruppe SmVaultUser ist, kann der HighSecurity Mode nicht funktionieren, da dieser Gruppe der Zugriff auf die Vault-Verzeichnisse in diesem Modus explizit verboten wird.
Deshalb: der VaultAdmin sollte lediglich Mitglied der Gruppen SmVaultAdmins und Administratoren sein.

Auf der anderen Seite muß der Anwender, mit welchem der Vault-Test durchgeführt wird, ein Windows-Benutzer sein, der Mitglied der Gruppe SmVaultUsers ist.

Desweiteren ist davon abzusehen, die Zugriffsrechte der Vault-Verzeichnisse manuell zu setzen - dies sollte auf jeden Fall durch das VaultServerSetup erfolgen.

In der Tat könnte auch eine Änderung des Schalters "Tresorserver kopiert direkt zum/vom Netzwerk-Arbeitsverzeichnis", zu finden innerhalb des SMARTEAM menüus unter Extras | Administrator Optionen | Lebenszyklus Optionen weiterhelfen.

Was steht denn in der log-Datei des VaultServers? Diese ist unter <SMARTEAM>\log (glaube ich) zu finden. Die dortige Fehlermeldung gibt an, ob es ein Zugriffsproblem ist.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hey Super!

habe den User VaultAdmin, der den Vault Server Dienst startet aus den Gruppen Domänen-Benutzer und SmVaultUsers herausgenommen.
Er ist nur noch in den Gruppen Administratoren und SmVaultAdmins.

Hat bestens geklappt.

Vielen Dank an alle, die mir geholfen haben.
Gruß Martin

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hi Martin,

das mit den Gruppen ist echt 'ne kleine Falle,in meinem ersten Projekt hat es einiges gekostet das zu finden.

Der Punkt 'direkt vom/zum Netzwerk...' findest Du unter den 'Administrator Optionen/Lebenszyklus' in SMARTEAM. Der wirkt sich dann aus, wenn die Arbeitsverzeichnisse ebenfalls im Netzwerk sind. Der Vorteil ist dann, dass das gesamte Assembly nicht erst durch das SMTEMP geschaufelt wird, sondern direkt vom Vault im Arbeitsverzeichnis landet, bzw. umgekehrt.

Gruß
Chrisitan

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP