Domino 9 und frühere Versionen > ND6: Administration & Userprobleme
Rezertifizierung - Einstellungen der ACL
hubertus:
Hallo zusammen,
erstmal Danke für Eure Anregungen.
Die ACL machte bei der letzten "Massenumbenennung" keine Probleme, die wurde korrekt angepasst durch den Adminp.
Probleme gabe es jedoch stellenweise mit Kalenderdokumenten.
Das mit dem $Busyname Feld ist ein guter Hinweis. Es handelt sich hierbei um ein Namesfeld und ich meine mich erinnern zu können, dass es damals Probleme damit gab. (Ist aber schon länger her ::) )
Da es sich bei dieser OU um ca. 50 Personen auf einem eigenen Server handelt, werde ich die 3. Option wählen, in der Hoffnung, nicht zu viele Performance Probleme zu bekommen.
Da der Adminp seine Hauptaufgaben Nachts durchführt, bin ich recht zuversichtlich.
Gruß und Dank
Hubertus
cubetoon:
Die Option in question ist meiner Meinung nach ein Biest (verzeiht meine Ausdrucksweise).
Fuer standard mail files sollte es ausreichend sein die Einstellung auf dem Standard zu belassen der Namens- und Authorenfelder nicht aendert.
Nutzt Ihr Lotus nur fuer EMail? Keine workgroup datenbanken oder customized Anwendungen? Ist das der Fall wird es naemlich schwieriger, da teilweise Anwendungen, die Lese- und Schreibberechtigungen unterscheiden diese Felder verwenden und oft den vollen Hierarchischen Namen speichern. Werden diese Felder nicht geaendert verlieren die Benutze den Zugriff.
Auch ohne spezielles Datenbankdesign ist es moeglich, dass die User das Dokument vor unberechtigten Zugriff schuetzen indem sie den 'Golden Key' verwenden und damit ein Lesefeld $Readers erzeugen welchen den Hierarchischen Namen der User enthaelt: http://www.cubetoon.com/2007/reader-fields-best-practices/
Aber das heisst noch lange nicht, dass man generell die Aenderung von Lese und Authorenfeldern in der ACL freigeben kann, das manche Datenbankdesigns Namensfelder nutzen um Informationen ueber Authoren oder Modifieren von dokumenten zu speichern. Ist hier die Maintenance als default aktiviert koennte es zu probleme mit dem Recordmanagent (keine Ahnung wie das in deutsch heisst) kommen, wo der Author eines Doumentes fuer immer feststeht, selbst wenn er den Namen aendert. Wird das feld jedoch vom Server aktualisiert wuerde der Name geandert oder geloescht (im Falle einer Loeschung) werden ....
Hoffe, dass hat ein wenig zur weiteren Verwirrung beigetragen!
Navigation
[0] Themen-Index
[*] Vorherige Sete
Zur normalen Ansicht wechseln