Autor Thema: Gruppen-Rollen-Auflösung  (Gelesen 3437 mal)

Offline g202e

  • Senior Mitglied
  • ****
  • Beiträge: 361
  • Geschlecht: Männlich
  • Was nicht tötet, härtet ab!
Gruppen-Rollen-Auflösung
« am: 18.03.04 - 15:37:10 »
Folgendes Problem: Habe eine neue Datenbank ausgerollt in der gewisse Rechte über Benutzerprofildokumente geprüft/erteilt werden. Deshalb ist der Mindestzugriff für alle "Autor" und das Recht, Dokumente zu erstellen, ist erteilt. Ich habe nun den etwas seltsamen Effekt, dass es bei einigen Benutzern nicht funktioniert.
Generell sind die Benutzer im Firmenadressbuch in Gruppen zusammengefasst; diese Gruppen stehen in der ACL und haben dort die entsprechenden Rechte.
Da es sich bei den Zugriffsberechtigten um eine ziemlich große Anzahl (ca. 1500) handelt, haben wir bereits vorhandene Gruppen genutzt und diese in die entsprechende, speziell für den Zugriff auf diese Datenbank angelegte, Gruppe eingetragen.
Nun habe ich bereits mehrere Rückmeldungen von Benutzern bekommen, welche beim Aufrufen von Dokumenten in der Datenbank die Meldung erhalten, dass sie zu dieser Aktion nicht berechtigt sind. Es handelt sich dabei ausnahmslos um solche Leute, die in einer bestehenden Gruppe drinstehen, welche nun in die neue Gruppe eingetragen wurde.
Diese Meldung kommt offensichtlich beim Zugriff auf die Profildoks. Was mich vor allem wundert, ist die Tatsache, dass die Meldung beim Aufruf bestimmter Dokumente erfolgt, obwohl bereits im Postopen der Datenbank eine Prüfung/Aktualisierung des PersProf erfolgt.
Hat jemand eine Idee woran das liegen könnte?
(Sozusagen als Gegenprobe habe ich mal folgendes gemacht: Ich habe einen Benutzer, der noch nie in dieser Datenbank war, in die o. g. Gruppe ingetragen. Wenn ich mit diesem Benutzer in die Datenbank gehe, bekomme ich keinerlei Fehlermeldungen und kann auch solche Doks öffnen, bei denen die anderen Nutzer Probleme haben. Daraus schlussfolgere ich jetzt messerscharf, dass irgendwas bei der Verschachtelung der Gruppen schief geht. Gibt es da irgendwelche Ideen?? Gibt es da Grenzen in der Verschachtelungstiefe?)
Domino 5.0.11/LN 5.011(german)/NT4 + SP6a

Offline Semeaphoros

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.152
  • Geschlecht: Männlich
  • ho semeaphoros - agr.: der Notesträger
    • LIGONET GmbH
Re:Gruppen-Rollen-Auflösung
« Antwort #1 am: 18.03.04 - 15:39:59 »
Verursache mal einen Refresh sämtlicher Views im names.nsf
Jens-B. Augustiny

Beratung und Unterstützung für Notes und Domino Infrastruktur und Anwendungen

Homepage: http://www.ligonet.ch

IBM Certified Advanced Application Developer - Lotus Notes and Domino 7 und 6
IBM Certified Advanced System Administrator - Lotus Notes and Domino 7 und 6

Offline g202e

  • Senior Mitglied
  • ****
  • Beiträge: 361
  • Geschlecht: Männlich
  • Was nicht tötet, härtet ab!
Re:Gruppen-Rollen-Auflösung
« Antwort #2 am: 18.03.04 - 16:16:12 »
Danke Semeaphoros.
Du meinst: Der entsprechende Benutzer möge das Firmenadressbuch öffnen und "Strg-Shift-F9" betätigen? Oder wie veranlasse ich das von dir Gemeinte?
Wie gesagt, es sind tausend Leute betroffen; wir haben VIELE Server mit dem PAB drauf. Diese replizieren ungefähr 2mal täglich das PAB.
Was vermutest du?
Domino 5.0.11/LN 5.011(german)/NT4 + SP6a

Offline Semeaphoros

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.152
  • Geschlecht: Männlich
  • ho semeaphoros - agr.: der Notesträger
    • LIGONET GmbH
Re:Gruppen-Rollen-Auflösung
« Antwort #3 am: 18.03.04 - 16:18:49 »
Genau das habe ich gemeint, dabei ist es eigentlich egal, wer das macht.
Jens-B. Augustiny

Beratung und Unterstützung für Notes und Domino Infrastruktur und Anwendungen

Homepage: http://www.ligonet.ch

IBM Certified Advanced Application Developer - Lotus Notes and Domino 7 und 6
IBM Certified Advanced System Administrator - Lotus Notes and Domino 7 und 6

Offline g202e

  • Senior Mitglied
  • ****
  • Beiträge: 361
  • Geschlecht: Männlich
  • Was nicht tötet, härtet ab!
Re:Gruppen-Rollen-Auflösung
« Antwort #4 am: 18.03.04 - 16:34:14 »
Genau das habe ich gemeint, dabei ist es eigentlich egal, wer das macht.
Ich glaube, ich komme nicht ganz mit.
Du meinst: Ich mach auf irgendeinem Server im PAB ein Refresh und das reicht dann, um das Problem zu lösen?
Klingt ja gut; allein: mir fehlt der Glaube!!!
Domino 5.0.11/LN 5.011(german)/NT4 + SP6a

Offline Semeaphoros

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.152
  • Geschlecht: Männlich
  • ho semeaphoros - agr.: der Notesträger
    • LIGONET GmbH
Re:Gruppen-Rollen-Auflösung
« Antwort #5 am: 18.03.04 - 16:36:48 »
Muss das Problem nicht lösen, aber kann, falls genau der Vieh nicht mehr richtig aktualisiert wird, welcher für die Gruppenauflösung verwendet wird.

Da gibts dann sonst noch fixup und das Leeren des Server Cache

Im Uebrigen, mit dem Glauben, das ist so eine Sache: den brauchts nicht wirklich. Das Ausprobieren ist schneller gemacht als die Message, die ich hier tippe, also bitte nicht so spröde reagieren, das Ding geht durch Ctrl-Shift-F9 nicht kaputt.
Jens-B. Augustiny

Beratung und Unterstützung für Notes und Domino Infrastruktur und Anwendungen

Homepage: http://www.ligonet.ch

IBM Certified Advanced Application Developer - Lotus Notes and Domino 7 und 6
IBM Certified Advanced System Administrator - Lotus Notes and Domino 7 und 6

Offline g202e

  • Senior Mitglied
  • ****
  • Beiträge: 361
  • Geschlecht: Männlich
  • Was nicht tötet, härtet ab!
Re:Gruppen-Rollen-Auflösung
« Antwort #6 am: 18.03.04 - 17:03:43 »
Im Uebrigen, mit dem Glauben, das ist so eine Sache: den brauchts nicht wirklich.
Da hast du jetzt aber Glück, dass ich nicht katholisch bin! ;D

also bitte nicht so spröde reagieren, das Ding geht durch Ctrl-Shift-F9 nicht kaputt.

Sollte überhaupt nicht spröde gemeint sein!
Im übrigen läuft gerade "Strg-Shift-F9" über's Firmenadressbuch. Es dauert allerdings verdächtig lange, die 66 Ansichten zu aktualisieren. Vielleicht ist da ja wirklich der Hund begraben!?
Ich lasse hören.
Domino 5.0.11/LN 5.011(german)/NT4 + SP6a

Offline Semeaphoros

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.152
  • Geschlecht: Männlich
  • ho semeaphoros - agr.: der Notesträger
    • LIGONET GmbH
Re:Gruppen-Rollen-Auflösung
« Antwort #7 am: 18.03.04 - 17:07:32 »
1. Korrektur:

@replace("brauchts nicht wirklich";"brauchts in diesem Falle nicht wirklich")


2. mit katholisch ist das auch so eine Sache, orthodox würde dasselbe Ergebnis liefern  ;D


3. Wenn das so lange dauert, dann könnte da wohl mal auch ein fixup notwendig sein.
Jens-B. Augustiny

Beratung und Unterstützung für Notes und Domino Infrastruktur und Anwendungen

Homepage: http://www.ligonet.ch

IBM Certified Advanced Application Developer - Lotus Notes and Domino 7 und 6
IBM Certified Advanced System Administrator - Lotus Notes and Domino 7 und 6

Offline g202e

  • Senior Mitglied
  • ****
  • Beiträge: 361
  • Geschlecht: Männlich
  • Was nicht tötet, härtet ab!
Re:Gruppen-Rollen-Auflösung
« Antwort #8 am: 18.03.04 - 17:40:35 »
2. mit katholisch ist das auch so eine Sache, orthodox würde dasselbe Ergebnis liefern

Schon klar, aber ich wusste nicht, ob "nichtkonfessionell" das sagt, was ich meine? ???
3. Wenn das so lange dauert, dann könnte da wohl mal auch ein fixup notwendig sein.

Ja, also es hat fast eine Stunde gedauert!
Werde mal die Admins belästigen.
Domino 5.0.11/LN 5.011(german)/NT4 + SP6a

Offline Semeaphoros

  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 8.152
  • Geschlecht: Männlich
  • ho semeaphoros - agr.: der Notesträger
    • LIGONET GmbH
Re:Gruppen-Rollen-Auflösung
« Antwort #9 am: 18.03.04 - 18:39:32 »
Weder unkonfessionel noch unkonventionell, nicht apolitsich, auch nicht atheistisch, nein, konfessionslos wäre es gewesen .....  ;)


Jo, und sonst, das macht tatsächlich den Eindruck, wie wenn da was nicht ganz iO ist. Lass die Admins da mal drüber grübeln ....
Jens-B. Augustiny

Beratung und Unterstützung für Notes und Domino Infrastruktur und Anwendungen

Homepage: http://www.ligonet.ch

IBM Certified Advanced Application Developer - Lotus Notes and Domino 7 und 6
IBM Certified Advanced System Administrator - Lotus Notes and Domino 7 und 6

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz