Start/notes.ini Parameter/Server_Restricted

Server_Restricted

Parameter: Server_Restricted
Kurzbeschreibung: Schaltet einen Domino-Server in einen eingeschränkten Modus: neue Open-Database-Anfragen von Nicht-Administratoren werden abgewiesen — zentrales Werkzeug für Wartung, Cluster-Failover und kontrolliertes Herunterfahren. 0 = aus, 1/3 = bis Restart, 2/4 = persistent, 3/4 blockieren zusätzlich die Replikation.

Steckbrief

Parameter
Server_Restricted
Kategorie
Cluster
Komponente
Server
Verfügbar seit
9.0.1 (und früher); Werte 3 und 4 ab SPR MIAS8A2HUH (laut HCL KB0033359)
Unterstützte Versionen
9.0.1, 10.0, 11.0, 12.0, 14.0, 14.5, 14.5.1
GUI-Entsprechung
Nur notes.ini (keine GUI) — alternativ Konsolenbefehl set config Server_Restricted=…
Mögliche Werte
0 = unrestricted • 1 = restricted bis Restart • 2 = restricted persistent • 3 = wie 1 • blockiert Replikation Nicht-Admins • 4 = wie 2 • blockiert Replikation Nicht-Admins

Beschreibung

Server_Restricted versetzt einen Domino-Server in einen eingeschränkten Zustand (RESTRICTED). In diesem Zustand:
  • weist der Server neue Open-Database-Anfragen von Nicht-Administratoren ab,
  • bleiben aktive Verbindungen bestehen — Anwender, die bereits arbeiten, werden nicht hart getrennt,
  • werden in einer Cluster-Umgebung neue Anfragen vom Cluster Manager transparent auf andere Cluster-Mitglieder umgeleitet (Failover),
  • erhält der Server bei jeder umgeleiteten Anfrage einen Failover-Eintrag im Server-Log,
  • darf ein Administrator weiterhin Datenbanken öffnen.
Werte laut HCL-Produktdokumentation (wörtlich):
0 — Server access is not restricted.
1 — Server access is restricted for the current server session. The setting is cleared when the server is restarted.
2 — Server access is restricted permanently, even after the server is restarted.
Der Parameter ist das Standard-Werkzeug für geplante Wartungsfenster, Software-Upgrades, kontrolliertes Herunterfahren mit Failover sowie für das gezielte Zurückverlagern von Anwendern auf den Heimserver. Da Replikation in den Werten 1 und 2 weiterhin zugelassen ist, können Anwender ihre lokalen Repliken weiterhin abgleichen und so eine Verbindung zum Server herstellen — deshalb wurden mit SPR MIAS8A2HUH die Werte 3 und 4 ergänzt, die zusätzlich die Replikation von Nicht-Admin-IDs blockieren (siehe HCL KB0033359).

Beispiel-Konfiguration

Wartung während einer Sitzung (nach Server-Neustart wieder freigegeben):
Server_Restricted=1
Persistente Wartung (über Restarts hinaus, manuell wieder zurückgesetzt):
Server_Restricted=2
Vollständige Sperre inkl. Replikation, persistent:
Server_Restricted=4
Laufzeit-Aktivierung über die Server-Konsole:
set config Server_Restricted=1
Freigabe nach abgeschlossener Wartung:
set config Server_Restricted=0

Hinweise & Stolperfallen

  • HTTP/Web wird durch Server_Restricted nicht zwingend gesperrt — Web-Zugriffe können weiterhin möglich sein. Für Web-Sperren ist eine zusätzliche Konfiguration des HTTP-Tasks erforderlich.
  • Werte 1 und 3 werden beim nächsten Server-Start automatisch zurückgesetzt; nur 2 und 4 überleben Restarts.
  • Wirkt typischerweise sofort über set config Server_Restricted=…; ein Neustart ist nicht erforderlich.
  • In einem Cluster ist Server_Restricted der bevorzugte Weg, um Failover gezielt zu erzeugen — zusammen mit replizierten Datenbanken werden Clients transparent auf das andere Cluster-Mitglied umgelenkt.
  • Wer Anwender auch von Hintergrund-Replikation aussperren will, muss Werte 3 oder 4 verwenden.
  • Sollte nur für definierte Wartungs-/Notfallphasen gesetzt sein — dauerhafte Werte größer 0 blockieren produktive Nutzung.

Quellen (HCL Product Documentation)