[50480] in SAPr3-news
Re: TMS-Konfiguration
daemon@ATHENA.MIT.EDU (nospam)
Sat Jul 3 13:22:54 2004
To: sapr3-news@mit.edu
Date: Sat, 3 Jul 2004 19:20:56 +0200
From: "nospam" <nospam@gmx.net>
Message-ID: <40e6eb67$0$14516$fa624c98@news.rtlnet.de>
Reply-To: "nospam" <nospam@gmx.net>
Hallo Raphaela,
Der Domaincontroller kann technisch auf beiden Systemen eingerichtet werden.
Bei der Entscheidung pro EW-System ist zu beachten:
1.) Beliefere ich mehrere Systeme aus meinen Entwicklungssystem?, dann
EW-System
2.) Sollen meine Entwickler/Customizer arbeiten dürfen wenn das Prodsystem
wegen anderer Aktivitäten nicht zur verfügung steht? dann EW-System.
Zusätzliche Info:
Zum Transportieren in ein Zielsystem ( Konsolidierungssytem/Prod-System )
benötige ich immer einen Account in diesem System. Berateraccounts haben in
einem Prod-System nichts verloren.
Wenn diese doch einen haben sollte man mal über ein Berechtigungskonzept
nachdenken........
Ansonsten läßt sich im TMS der Button "Import all" für die "schlauen
Berater" ausblenden.
Bei sauberen Installationen transportiert eh nicht der Berater..... und auch
in einem Entwicklungssystem
sollte ein Berater nicht alle Rechte ( Löschen von TA's, Systemänderbarkeit
setzten, etc ) haben.
da fängts meist schon an........
http://www.mecons.com
"Markus Reiter" <markus.reiter@ops.de> wrote in message
news:1088761200.78033@igate1.ops.de...
>
> Hallo Raphaëla,
>
> Ganz klar sollte das Produktivsystem Domain Controller sein, da es die
> höchste Verfügbarkeit und Sicherheit (Berechtigungen) hat.
> Wenn das Entwicklungssystem Domain Controller ist, hat man damit das
> Problem, daß Entwickler sich im Entwicklungssystem bekanntlich alle
> Rechte verschaffen können, und dann auch ins Produktivsystem
> transportieren können! (Man sollte auch daran denken, daß auch vom
> Backup Domain Controller transportiert werden kann!!)
>
> Für Transporte verwenden wir übrigens nicht das TMS, sondern ein
> selbsgeschriebenes Tool. Nachdem ein besonders schlauer Berater, der
> keine Rechte für dieses Tool hatte, einmal über TMS (dort hatte er die
> Rechte) die ganze Queue (incl. unerwünschten Transporten) importiert
> hat, ist auf diesem speziellen System TMS gesperrt. -> Auch solche
> harten Lösungen sollte man ins Auge fassen!
>
> Gruß,
>
> Markus
>
>
> Raphaela Corall wrote:
>
> > Tach zusammen,
> >
> > wir haben uns im Rahmen des Releasewechsels unser TMS
> > ordentlich verwusselt, sodaß derzeit jedes System seine
> > eigene /usr/sap/trans und seinen eigenen Domain-Controller
> > hat. Nun stehen wir vor der Wahl, den Domain-Controller
> > entweder im Entwicklungssystem oder im Produktivsystem
> > gescheit zu konfigurieren und den Rest wegzuschmeißen. Dazu
> > hätte ich gerne Entscheidungshilfen. Wo seht Ihr Vor- und
> > Nachteile des einen oder anderen Systems?
> >
> > Gruß
> > Raphaëla
