java - 从 IBM Domino 中的 session 获取 AdministrationProcess 时，服务器上的操作受到限制

Question

我需要通过 java 代码将组成员添加到 IBM Domino 组。我正在使用 Notes.jar 连接到 IBM Domino v9.0，并且我的 java 代码在另一台机器上运行，然后是 Domino 机器。从Domino文档中我发现需要使用“AdministrationProcess”类将成员添加到组中。但是当我尝试通过调用 session.createAdministrationProcess("IBMDominoServer") 创建“AdministrationProcess”对象时。我收到错误服务器上的操作受限。

我的测试代码如下

public class LotusDomino{
public static void main(String args[]) throws Exception{
    String[] argv = {"192.168.2.111","Administrator","<password>"};
    deleteUser(argv[0], argv[1], argv[2]);
}
private static void deleteUser(String host, String userName, String password) throws Exception{
    Session s = NotesFactory.createSession(host, userName, password);
    try{
        AdministrationProcess process = s.createAdministrationProcess("IBMDominoServer.xanadufinancials.com");
    }catch(NotesException e){
        System.err.println("exception --- "+e.id+":"+e.text+":"+e.internal); // this prints the following error : exception --- 4183:Restricted operation on a server:null
    }
}

无论我作为服务器名称传入什么，代码都会显示相同的错误。所以应该不是代码问题。我对此进行了一些搜索，发现管理员应该具有 admin4.nsf 的编辑器访问权限。已验证其存在的访问权限。

请让我知道可能出现什么问题。提前致谢。

Answer 1

使用管理进程是将用户添加到组的一种方法，当您不了解 Domino 服务器上的目录服务如何配置时，这是最安全的方法。但在大多数基本配置中，将用户添加到组中非常简单。您打开names.nsf 数据库，打开“组” View ，找到该组的文档，并将名称添加到“成员”项中存储的列表中。一个问题是，如果成员列表太长，您可能必须编写能够将其划分为子组的代码(和/或检测现有子组的模式并添加到其中的代码)。

关于使用 NotesAdministrationProcess 类，如果我们可以相信错误消息的含义与它所说的含义相同，那么您的问题是您使用的用户 ID 没有在服务器上运行受限操作的权限。这是link to info about server configuration以获得代理权限。如果您使用的是 NCSO.jar(请参阅上面的问题)，请为允许通过 IIOP 执行受限操作的用户进行单独的配置，但我不确定，我的服务器目前已关闭，因此我无法检查.