Problem mit Gruppenberechtigung

[Pavel]

Hallo,

habe folgendes Problem mit den Gruppenberechtigungen auf einer DB.
Es exisitieren bei uns mehrere Gruppen für einzelne Außenstellen wie z.B.

Aussenstelle1

mit den einzelnen Personen darin.
Dann exisitiert noch ein große Gruppe worin diese einzelnen Außenstellengruppen drin sind.
Folgender Effekt tritt nun beim Zugriff auf bestimmte Datenbanken auf:

Alle Mitglieder in den Außenstellengruppen haben ihren entsprechenden Zugriff, bis auf eine Außenstellengruppe.
Wenn eine Person aus dieser Gruppe auf diese DB zugreifen will, hat sie keine Berechtigung. Das trifft auf alle Personen in dieser einen Gruppe zu.
Wenn ich im Admin-Client mal nachschaue zu welchen Gruppen die einzelnen Personen zugeordnet sind, so wird bei den betreffenden Personen die große Gruppe nicht mitangezeigt, sondern nur die Außenstellengruppe.
Woran kann dieser Effekt liegen?

MfG
R. Pavlik

[Driri]

Ist die Alles-Gruppe evtl. am Limit ? Das Mitglieder-Feld faßt ja nur 32k, evtl. stehen da einfach zu viele Einträge drin.
Öffne mal die Gruppe im Edit-Mode und versuch zu speichern. Wenn das Mitglieder-Feld zu groß ist, sollte dann eine entsprechende Fehlermeldung kommen. Du müßtest dann eine zweite Alles-Gruppe anlegen.

[Pavel]

@Driri

Die "Alles" Gruppe hat nur ca. 15 Einträge, diese Einträge sind diese anderen Gruppen.

[koehlerbv]

Hast Du die Gruppe, nicht nicht als Member der Übergruppe anerkennt wird, schon mal aus dem Übergruppen-Dokument gelöscht (dieses dann gespeichert) und erneut eingetragen ?

Bernhard

[Pavel]

Hallo,

ja die Gruppe habe ich auch schon mal rausgenommen und später wieder rein.
Ebenso habe ich die komplette Außenstellengruppe neuangelegt und die Personen wieder in die Gruppe geholt. Aber es bleibt immer noch das gleiche Problem.

R. Pavlik

[Driri]

Was für einen Typ hast Du denn für die Gruppen vergeben ? Sollte entweder "Nur Zugriff" oder "Mehrere Zwecke" sein.

[Pavel]

mehrere Zwecke ist eingetragen bei den Gruppen

[siggi]

Hallo,

bitte mal mit Benutzertyp "unbestimmt" probieren.

Gruss
Siegmar

[koehlerbv]

Das ist garantiert nicht das Problem, Siggi - bei den anderen Gruppen funktioniert es ja auch.

@Pavlik: An welcher Position steht denn die Gruppe in der Liste der Mitglieder der Übergruppe ? Hast Du Dir den Wert des Feldes schon mal in den Dokument-Properties angeschaut ? Passt da wirklich alles ?

Bernhard

[Pavel]

@Bernhard

Ja, alles okay, habe gerade nochmal verglichen.
Die Gruppe steht an erster Stelle in der Übergruppe.

René

[koehlerbv]

Jetzt wird es strange ... In der ACL der betreffenden DB steht die Gruppe aber nicht nochmal explizit drin ?
Hast Du schon mal die Gegenprobe gemacht und die Gruppe explizit und mit den gleiche nRechten wie die Übergruppe in die ACL aufgenommen und geschaut, wie es dann mit dem Zugriff aussieht (um den Fehler einzugrenzen) ?

Bernhard

[Pavel]

@Bernhard

Ja, den Test habe ich auch schon gemacht und dann klappt es auch mit "der" Gruppe.

René

[koehlerbv]

Sehr unwahrscheinlich, aber sowas habe ich  trotzdem schon erlebt: Eventuell hat das Übergruppen-Dokument einen Schlag weg. Kannst Du das löschen und neu anlegen ? Obwohl das natürlich auch nur ein verzweifelter Versuch ist ...

Bernhard

[Pavel]

@Bernhard

Okay, werde ich auch mal versuchen.

René

[Pavel]

@Bernhard

Habe es probiert, klappt auch nicht.

René

[koehlerbv]

Ich hebe die Hände (vor allem, wenn man nicht direkt davor sitzt). Hoffentlich hat einer unserer Star-Admins im Forum noch eine Idee.

Bernhard

[MOD]

Ist die Alles-Gruppe evtl. am Limit ? Das Mitglieder-Feld faßt ja nur 32k, evtl. stehen da einfach zu viele Einträge drin.

@Pavel
wie groß ist denn die Gruppe?

  MOD

[m3]

Blöde Frage: Hast Du den Server nach den Änderungen mal neu gestartet? Ev. hat er da wo was im Cache ......

[Pavel]

@MOD
Die Alles Gruppe beinhaltet nur ca. 15 andere Gruppen.



@m3
Unseren "großen" Server kann ich dafür nicht einfach mal so Neustarten, außerdem sollte für triviale Gruppen- und Namesauflösungen/-änderungen ein Serverstart nicht erforderlich sein.

MfG
René

[koehlerbv]

... außerdem sollte für triviale Gruppen- und Namesauflösungen/-änderungen ein Serverstart nicht erforderlich sein.

Ich befürchte, da liegst Du falsch, René ... Hast Du wenigstens ein dbcache flush (möglichst mehrfach) abgesetzt ?

Bernhard