..or PolicyModifier role to the Domino Directory."

[Hugin]

Hallo,
seitdem ich ein paar Anpassungen in unserem System gemacht habe kommt bei der  Erstanmeldung von Usern diese Meldung:
"The signer of this note must have Editor access and the PolicyCreator or PolicyModifier role to the Domino Directory."

Naja dachte ich evtl. hat die Administratorengruppe die nötige Rolle PolicyModifier nicht.
Also, ich habe Managerrechte auf die names.nsf, ich habe alle Rollen, darunter auch PolicyCreator,-Reader, -Modifier. Wir haben es auch mit einer anderen ID mit den gleichen Rechten versucht aber es ändert sich nichts.
Wenn ich versuche manuell den User mit Gewalt in das System zu bringen scheitert es spätestens daran das er an niemanden eine Mail schreiben kann.

Wir benutzen Notes 6.5.3 und die IQ-Suite 8.6 von Group Technologies
Im Internet (nicht nur hier) habe ich schon vieles, auch Englischsprachiges abgesucht, aber die haben imer die Rechte auf der names.nsf nicht gehabt.
Nun hoffe ich das ich was ganz doofes vergessen habe und mir jemand hier einen Hinweis geben kann.


Gruß
Hugin

[Hugin]

oh mann,

die Lösung war wirklich ... !
Ich schreibs mal auf, damit jemand auch die Antwort bekommt falls jemand auf die Frage stösst .
Ein Ex-Admin ist aus der Admingruppe entfernt worden kurz bevor oder nachdem ich einige Anpassungen am Serverdokument gemacht habe unter anderem an der allgemeinen Policy.
Natürlich habe ich gedacht daß das Problem von meinen Änderungen kommt, schliesslich habe ich ja auch genau daran rumgefrickelt.
Die Ursache war aber, wie sich einige wohl schon denken, das der Ex-Admin ein Konfigurationsdokument signiert hat das bei der Erstanmeldung durchläuft und dabei ist dann prompt die Fehlermeldung erschienen.

Daraus ergibt sich nun die Frage wie kann ich eigentlich alle Konfigurationsdokumente sichtbar machen die von ihm Unterzeichnet sind?

Im schlimmsten Fall müsste ich wohl eine Ansicht bauen nach "UpdatedBy" und User- als auch Gruppendokumente und wahrscheinlich noch einiges anderes ausfiltern.
Gehts evtl. auch etwas einfacher ?

Gruß
Hugin

[WernerMo]

Hallo,

die richtige (notes/domino-konforme) Lösung ist/wäre eine ID, die nicht auf eine Person lautet und die nur von autorisierten Admins zum signieren benutzt wird.
Gründe muss ich wohl keine nennen (s.o. und viele weitere).

Grüße Werner

[Hugin]

Hallo,

die richtige (notes/domino-konforme) Lösung ist/wäre eine ID, die nicht auf eine Person lautet und die nur von autorisierten Admins zum signieren benutzt wird.
Gründe muss ich wohl keine nennen (s.o. und viele weitere).

Grüße Werner

Hätte ich auch gerne ist aber leider nicht Revisionskompatibel da mehrere Admins mit der gleichen ID arbeiten würden und eine eindeutige Identifikation so nicht möglich wäre.
Ich gebe dir aber recht, so kenne ich es auch.

Jemand noch ne Idee wie man die entsprechenden Dokumente findet ?

Gruß
Hugin