Известные проблемы при переходе на доменную структуру

1. Если у пользователя был установлен Lotus 5-ой версии, то его необходимо переустановить (заменить на Lotus 6 или 7 версии).

2. АРМ ПТК СПУ не работает под пользователем с ограниченными правами. Выход: новому пользователю дать права администратора (через Панель управления), запустить ПТК СПУ. АРМ должен успешно запуститься. Выйти из него. Взять с ftp://10.69.1.6/Upload/ПТК/cwbcfg.exe и скопировать его в C:\Program Files\IBM\Client Access, на вопрос о замене файла ответить утвердительно. После этого вновь устанавливаем пользователю ограниченные права (через Панел управления -> учётные записи пользователей -> <выбираем доменную учетную запись> -> свойства -> ограниченный доступ).

3. Пользователям, у которых установлен VipNet CryptoService, дать полный доступ к ветке реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Infotecs\Setup\Products\ИнфоТекс-CryptoService. Это можно сделать с помощью встроенной утилиты RegEdit, щёлкнув правой клавишей мыши по указанной выше ветки, и выбрав пункт контекстного меню «Разрешения». Далее на вкладке «Безопасность» выбрать доменную учётную запись пользователя и разрешить ей «Полный доступ».

Приложение №1

                                                                         к методическим рекомендациям по

                                                                         созданию дочернего домена на базе

                                                                         Windows Server 2003 в Управлениях ПФР

                                                                         по Пермскому краю

Присвоение регистрационных имен пользователям в ОПФР и территориальных органах ОПФР. Общие положения.

Для присвоения имен пользователям:

- для пользователя должен быть определён двухзначный цифровой код внутри структурного подразделения. Допускается трёхзначный код для крупных подразделений;

- за основу правила присвоения имён пользователей принимается регистрация в ЭП ПФР.

Для пользователя определяются следующие имена:

- регистрационное имя пользователя – имя, определяемое при регистрации в Lotus Domino/Notes;

- функциональное имя – определяет функциональное место пользователя в организации;

- краткое имя – используется для доступа через Интернет и должно совпадать с функциональным именем;

- имя для почтового адреса Интернет;

Функциональное имя пользователя должно иметь следующий вид:

XXYYY,

где: XX - код структурного подразделения;

YYY - код присвоенный пользователю в структурном подразделении.

Функциональные имена пользователей в ОПФР и УПФР присваиваются в соответствии с таблицей 1.

При этом номер 01 отводится руководителю соответствующего подразделения, номер 00 - сотруднику подразделения в и ОПФР, назначенному ответственным за использование средств ЭП.

Для выполнения специальных функций используются обязательные фиксированные имена пользователей.

Для Администраторов Системы назначается имя

AS ZZZ - Администратор C истемы в отделении ПФР c кодом ZZZ .

Для Администраторов ЭП назначается имя

ADMIN ZZZ - Администратор ЭП ПФР в отделении ПФР c кодом ZZZ .

Для Администраторов Безопасности назначается имя

AB ZZZ - Администратор по защите информации в отделении ПФР c кодом ZZZ .

Правила именования пользователей определяются следующим образом:

– при регистрации пользователя заполняются следующие поля: Имя, Отчество и Фамилия. Для удобства работы с именами в адресных книгах и почтовых сообщениях эти поля заполняются по следующим правилам:

· в поле Имя помещается Фамилия и инициалы;

· поле Отчество не заполняется;

· в поле Фамилия помещается номер региона c функциональным именем регионального пользователя (в соответствии с п. 1.3). Например, для Начальника отдела Автоматизации Краснодарского края это поле будет заполнено так: 033-0801.

Пример имени пользователя: Веселов И.В. 100-1101.

Функциональное имя – 1101.

Регистрационное имя – Веселов И.В. 100-1101/100/PFR/RU.

Почтовый адрес в ИНТЕРНЕТ может быть Veselov @100.PFR.RU.

Имя Администратора ЭП ПФР определяется следующим образом:

– в поле Имя указывается Admin ,

– в поле Фамилия указывается код региона.

Получаем, например, такие имена: Admin 033, Admin 086 и т.д.

Для пользователей в управлениях ПФР к коду региона необходимо добавить код района. Например: 033-002-0812. Имя пользователя будет Иванов В.В. 033-002-0812/002/033/PFR/RU.

Структура адресов определена по следующим правилам:

– часть адреса, определяющая почтовое отделение называется доменом, далее – домен;

– адрес состоит из идентификатора пользователя и домена, разделённых символом @, например, ADMIN 100@100;

– в терминах Lotus Domino/Notes, домен находится внутри организации. Организации имеют иерархическую структуру;

– все адреса принадлежат организации PFR/RU в Notes и PFR.RU в ИНТЕРНЕТ;

– каждое ОПФР определяется как следующий уровень организации <код региона>/PFR/RU для которой определен домен с аналогичным именем <код региона>/PFR/RU. Домен ИД – 100/ PFR / RU или в ИНТЕРНЕТ – 100. pfr . ru ;

– адреса пользователей и серверов в регионе имеют вид
<имя пользователя>/<код региона>/PFR/RU@<код региона> в Notes и
<имя пользователя>@<код региона>.PFR.RU в ИНТЕРНЕТ;

– адреса пользователей в районе имеют вид
<имя пользователя>/<код района>/<код региона>/PFR/RU@<код региона> в Notes и
<имя пользователя>@<код района>.<код региона>.PFR.RU в ИНТЕРНЕТ.