Rechteproblem beim Datenbank öffnen

[Micha-BRLN]

Hi @all!

Wir haben in der Firm R5.08 und mit zunehmender Tendenz folgendes Problem:

Beim Zugriff (nur öffnen) auf funktionale Mailboxen oder applicationen erscheint beim User die Meldung "Sie haben nicht das Recht, die ausgewählte Aktion durchzuführen!". Nach einem "OK" ist dann der Lesezugriff ganz normal möglich.

Ich nehme also an, dass das Dokument im Editiermodus geöffnet wird, und dazu fehlen ja dann tatsächlich die Rechte.

Gibt es irgendwo eine Voreinstellung in welchem Modus Dokumente geöffnet werden sollen? Falls ja - ich finde es einfach nicht.....   >;-)

Vielen Dank für Eure Hilfe im Voraus.

MfG - Micha

[HRaq]

Hi,

ich nehme eher an, dass es sich hier um ein ECL-Problem handelt. Überprüfe mal, ob der Nutzer in den Benutzeroptionen - Sicherheitseinstellungen mit allen Rechten drin steht.

Gruß Henning

[Micha-BRLN]

Steht er. Der user hat also zum beispiel für den speiseplan das leserecht, öffnet das dok und kriegt die fehlermeldung. Und kann nach dem quittieren den speiseplan lesen.....

Micha

[HRaq]

Läuft während des Öffnens ein Agent oder ein Script oder so was ab?

Gruß Henning

PS: einpaargrossbuchstabenwärennichtschlecht....

[Semeaphoros]

Man merke: ACL ist nicht dasselbe wie ECL
ACL: ACCESS Control List
(nein, nein, hat nix mit Microsoft zu tun, Das ist das, wo Micha meint, dass "er steht" ... ..)
ECL: EXECUTION Control List: Ausführungsrechte, ist auf jeder Workstation vorhanden, und da kommt es draufan, ob der Unterschreiber des Dokumentes (oder sonstigen Aktion) drinsteht, und Henning meint, dass da im QueryOpen oder so etwas drinsteht, das auf der betroffenen Workstation nicht ausgeführt werden darf, und zwar von dem, der die Aktion unterschrieben hat.

Wenn es eine ECL-Fehlermeldung ist, dann sollte eigentlich dabeistehen, welche Aktion da verboten wird und auch der Name, der da eine zusätzliche Bewilligung haben will.

[Micha-BRLN]

Tja - der fehlerdialog sieht tatsächlich nicht nach ECL aus. Aber ja - alle domänenmitglieder haben die korrekten rechte.

Ich glaube mich zu erinnern (während meiner ersten bescheidenen programmierversuche)  mal gesehen zu haben, dass man einstellen kann in welchem modus dokumente as default geöffnet werden sollen. Ich weiss nur nicht mehr wo.... Oder kann man das ausschliessen?

Gruss Micha

[Ute]

und ob einmal ausführen oder ob vertrauenswürdig
Gruß
Ute

Die ECL kann man über den Adminclient einstellen

[Micha-BRLN]

?? Was meinst du?

Gruss Micha

[Semeaphoros]

Die VORGABE-ECL geht über den Admin-Client!

Lokal ist die ECL unter Datei - Vorgaben - Benutzervorgaben
und unter Alltemein der Buhtong Sicherheitsoptionen einstellbar.

Unter N6 ist das dann aber anders (Datei - Sicherheit etc.) Dazu lassen sich unter ND6 die lokalen ECLs auch über Policies fernverwalten.

[Ute]

ja, aber es sieht ja fast so aus, als wenn er die eigene Organisation nicht zuläßt da das bei Mailfiles vorkommt
und da denk ich (bei mir ist das schon so lange her) daß man das generell im Admin mit der Vorgabe ECL lösen kann


Gruß
Ute

[Micha-BRLN]

Wenn ich es richtig sehe, dann bezieht sich die ECL auf die workstation/ den client. Die applications von denen ich rede liegen aber auf dem server. Und dort haben alle die gleichen rechte (bis auf die admins natürlich...)

Daher meine vermutung, dass es an der einstellung des clients liegen könnte und eher nichts mit der ECL zu tun hat.

Gruss Micha

[MOD]

beim User

Es handelt sich also nur um einen User.

Folglich:
Ist der User in der Gruppe wie die anderen User(bei denen es funktioniert)?
Hat der User die gleichen Inhalte der ECL wie die anderen User?
ECL Einträge findest du wie bereits von Semeaphoros beschrieben.
Oder einfacher, ist der Signierer der Datenbank auch in dieser Liste enthalten?

  MOD

[Semeaphoros]

Ute: Das stimmt schon, dass man das mit der Vorgabe-ECL machen kann.

A-Bär: die greift nur, wenn man einen neuen User anlegt. Bei bestehenden 5er Usern muss man dann ein Mail mit einem Buh-Ton rumschicken, der dann die ECL auf den Workstations aktualisiert.

Micha: Die ECL liegt auf der WS, das ist richtig, aber da Du ja die Datenbank - auch wenn sie auf dem Server liegt - von der Workstation aus aufmachst, spielt es keine Rolle, wo die DB liegt, die ECL greift immer, Du benutzest ja schliesslich die WS zum Arbeiten --- oder machst Du das mit Gedankenübertragung? Dann komme ich aber sofort zum Lernen ....  

[Micha-BRLN]

Ja - der user hat denselben zugriff wie alle anderen DAU´s: reader for domänenmitglieder. Und es betrifft nicht nur einen user, sondern mehrere, die nichts miteinander zu tun haben.

[HRaq]

Hast du denn jetzt mal in der ECL nachgeschaut? Wohlgemerkt, nicht auf der Datenbank, sondern auf dem Server...

Gruß Henning

[Semeaphoros]

Henning: Du meinst Workstation, nicht Server ..... nehme ich mal an.

[HRaq]

Hi Jens,

klar, ich meine Workstation - war mit den Gedanken wohl woanders....sorry

Gruß Henning