Hola Javier: el sistema no te va a dejar tocar, por ejemplo, el usuario QSPL, como ya te había indicado antes.
Ahora mismo he intentado realizar un CHGUSRPRF USRPRF(QSPL) y recibo el mensaje: ID de mensaje . . . . : CPD2201 Gravedad . . . . . . . : 40 Tipo de mensaje . . . : Diagnóstico Fecha envío . . . . . : 12/06/08 Hora envío . . . . . . : 16:21:29 Mensaje . . . . : No puede cambiarse el perfil de usuario del sistema. Causa . . . . . : El sistema requiere el perfil de usuario del sistema. No puede cambiarse la definición de este perfil. El día 12 de junio de 2008 15:55, Javier Mora <[EMAIL PROTECTED]> escribió: > Hola Alex: > > Como ya he comentado en otro mensaje, son precisamente esos usuarios que no > pueden hacer login los que quiero activar este parámetro. Es más por una > cuestión de comodidad al generar los informes de auditoría. También tenía > curiosidad por las consecuencias que podría producir el cambio. > > Un saludo y gracias por tu interés. > > Javier Mora > > ------------------------------ > *De:* [EMAIL PROTECTED] [mailto: > [EMAIL PROTECTED] *En nombre de *alex martinez > *Enviado el:* jueves, 12 de junio de 2008 14:01 > *Para:* forum.help400 > *Asunto:* Re: Limitar posibilidades y perfiles de usuario del sistema > > A ver, muchos perfiles del sistema, no se pueden cambiar y ni siquiera se > pueden utilizar para hacer login; en ocasiones solo son meros propietarios > de objetos. > > Y un detalle más a lo indicado por Marti: > > Tambien puedes cambiar algun mandato con CHGCMD ALWLMTUSR(*YES) para que se > permita a usuarios con posibilidades limitadas. > > El día 12 de junio de 2008 13:38, Marti Riera <[EMAIL PROTECTED]> > escribió: > >> Hola: >> >> >> Cambiar LMTCPB(*YES) hace que el usuario no pueda teclear mandatos en la >> linea de mandatos, excepto unos pocos: >> DSPMSG >> CHGPWD >> SIGNOFF >> y alguno más. >> >> Si le quitas la linea de comandos a un administrador, a usuarios de >> sistema, o ... puedes causar un pequeño desastre. >> >> Ahora bien a usuarios que acceden con un menu de la aplicación, seria >> deseable que lo tuviesen a *YES para evitar otras "desgracias". >> >> Espero que te quede un poco más claro. >> >> Saludos >> >> 2008/6/12 Javier Mora <[EMAIL PROTECTED]>: >> >>> Hola a todos: >>> >>> Estoy realizando una pequeña auditoría interna de seguridad. En mi >>> instalación no pueden haber usuarios sin capacidades limitadas (LMTCPB). Si >>> embargo, encuentro que que todos los perfiles del sistema tienen este valor >>> en LMTCPB(*NO). ¿Sucedería alguna desgracia si cambiara este valora a *YES? >>> >>> He revisado manuales, artículos y comentarios en los foros y no me aclara >>> si puede tener consecuencias. En todos se asegura que este valor afecta >>> únicamente a la línea de mandatos desde una sesión 5250 y para "algunas >>> herramientas de acceso a red", pero no las especifica. >>> >>> ¿Alguien ha cambiado este valor en los perfiles del sistema y ha sufrido >>> algún problema? ¿Es recomendable cambiarlos? Yo creo que sí, pero es posible >>> que esté un poco paranoico. >>> >>> Un saludo y gracias por vuestras sugerencia. >>> >>> *Javier Mora* >>> >>> __________________________________________________ >>> Forum.HELP400 es un servicio m&#225;s de NEWS/400. >>> &#169; Publicaciones Help400, S.L. - Todos los derechos reservados >>> http://www.help400.es >>> _____________________________________________________ >>> >>> Para darte de baja visita la siguente URL: >>> http://listas.combios.es/mailman/listinfo/forum.help400 >>> >> >> >> >> -- >> Martí Riera >> __________________________________________________ >> Forum.HELP400 es un servicio m&#225;s de NEWS/400. >> &#169; Publicaciones Help400, S.L. - Todos los derechos reservados >> http://www.help400.es >> _____________________________________________________ >> >> Para darte de baja visita la siguente URL: >> http://listas.combios.es/mailman/listinfo/forum.help400 >> > > > __________________________________________________ > Forum.HELP400 es un servicio m&#225;s de NEWS/400. > &#169; Publicaciones Help400, S.L. - Todos los derechos reservados > http://www.help400.es > _____________________________________________________ > > Para darte de baja visita la siguente URL: > http://listas.combios.es/mailman/listinfo/forum.help400 >
__________________________________________________ Forum.HELP400 es un servicio m&#225;s de NEWS/400. &#169; Publicaciones Help400, S.L. - Todos los derechos reservados http://www.help400.es _____________________________________________________ Para darte de baja visita la siguente URL: http://listas.combios.es/mailman/listinfo/forum.help400
