ACL ändert sich "von alleine"

[oksenator]

Hallo zusammen,
ich habe jetzt schon an 2 Datenbanken festgestellt, das die ACL nicht mehr so ist, wie sie sein soll. Andere User oder falsche Rechte. Wenn ich die Rechte zurücksetzte, sind sie irgendwann wieder falsch. Zum einen vermute ich irgendeinen Replikanten dahinter, der evtl. noch alte Rechte eingestellt hat, zum anderen frage ich mich wie kann das sein?
Gibt es irgendeine Möglichkeit ein detailliertes Log nur für eine Datenbank mitlaufen zu lassen, wo ich sehen könnte, wer da was verstellt? Oder sonst irgendeine Idee, wie ich den Übeltäter ausfindig machen könnte.
Danke
Oliver

[m3]

Welcher Server ist als Admin-Server für die DB eingetragen?

[oksenator]

Gute Frage,
das ist gar nicht mein Server, sondern der der Kollegen in den USA. Was bedeutet das?
Oliver

[koehlerbv]

Was steht denn im ACL-Protokoll?

Bernhard

[oksenator]

Ich habe zwischenzeitlich mal den Admin-Server geändert (auf der DB auf dem USA-Server) dann nochmal repliziert. Da hat es mir die ganze ACL wieder zurückgesetzt. Meine Änderungen im Log der ACL kann ich nicht sehen. Jetzt habe ich nochmal Änderungen an der ACL gemacht, repliziert und jetzt bleibt es auch und ich sehe die Änderungen im ACL-Log.
Hat denn der Admin-Server immer Recht? Kann ich auf einem anderen Server keine Änderungen an der ACL vornehmen? Klingt merkwürdig.
Danke
Oliver

[m3]

Using the Administration Process to update ACL:

To maintain maximum database security, you must be vigilant about keeping the ACL up to date. You can use the server administration process to do this. The Administration Process is a server program that automatically renames or deletes groups, servers, users, personal views, personal folders, and private agents, and then updates the Domino Directory and any database ACLs that have named the server running the Administration Process as their administration server.

Enforcing a consistent access control list:

Select the "Enforce a consistent Access Control List" setting on a replica whose server has Manager access to other replicas to keep the access control list the same across all server replicas of a database.

[oksenator]

Der Haken bei "Enforce a consistent Access Control List" ist gesetzt. Ich wundere mich halt, das ich im ACL-Log keine Änderungen sehen kann, obwohl da welche gewesen seien müssen. Es fehlen sogar Rollen und ich kann mir einfach nicht vorstellen, das einer meiner amerikanischen Kollegen das mit Full ACcess Rights absichtlich gemacht hat, das gibt keinen Sinn (nicht mal für Amis).
Danke
Oliver