User.ID und Accountlöschung

[Wanaka]

Hallo Zusammen,

gleichmals vorweg. Bisher hatte ich absolut keine Ahnung von Lotus Notes .

-----------

1. Ich habe einen User, welcher einen neuen PC bekommen hat und da sollte natürlich auch Lotus Notes drauf. Zum einrichten braucht er jedoch die User.ID. Auf seinem alten Rechner war jedoch keine mehr. Wie oder wo bekomme ich denn seine User.ID Datei her. Liegt irgendwo auf dem Server, oder muss ich auf dem Server eine neue erstellen?

2. Wir haben von einem Benutzer den Windowsaccount gelöscht, sein Postfach ist per Lotus Administationstool noch zu erreichen. Jetzt ist die Frage, kann der User per Weboberfläche auf seine alte Mailbox noch zugreifen. Vom Exchange kenne ich das so, dass ohne Windows ADS Account rein gar nichts geht. Könnte mir da wer, ein bisschen Licht ins Dunkeln bringen?

[m3]

Ad 2) Notes hat - so ihr hier nix spezielles programmiert, eingerichtet oder gekauft habt - unabhängig vom ADS. Er sollte also nocht zugreifen können, so es nicht etwa einen Proxy, Firewall, ... gibt, der die User aus dem ADS holt.

Ad 1) Mach BITTE zuerst eine Schulung oder holt Euch einen Dienstleister, der Dir dabei hilft. Du kannst mehr kaputt machen als "verbessern" wenn Du ohne Vorwissen da herumdokterst (und ich meine das wirklich nicht böse).

[Wanaka]

Keine Sorge, ich werde mich hüten. Irgendwas am System zu ändern, ohne wirklich Ahnung zu haben. Wäre der Fall jedoch einfach gewesen alla ID liegt in dem oder dem Ordner und einfach nur kopieren. Dann hätte ich das gemacht. So lasse ich jedoch die Finger davon.

zu Fall 2) Kann ich dem User dass Recht klauen, sich per Webinterface einloggen zu dürfen? Beim Exchange war das nur ein kleines Häkchen in den Benutzereigenschaften/rechten.

[Wolfgang]

... zu 1)
Die ID kann überall liegen, z.B. auch auf dem Homeshare des Benutzers.

zu 2)
- Du kannst in der ACL dem User die Zugriffsrechte entziehen,
- Du kannst in der ACL unter "Erweitert" den max. Internetzugriff einschränken (auf kein Zugriff) oder
- Du kannst den User samt Mail-DB komplett löschen (wenn es ihn sowieso nicht mehr geben soll).

Gruß
Wolfgang

[m3]

Ad 2) Wenn der Server ordentlich konfiguriert ist, muss man in der einzelnen ACL nix herumpfriemeln.

a) Wir gehen davon aus, dass ausgeschiedenen User in eine No-Access Gruppe eingetragen werden
b) Wir gehen davon aus, dass der Server so konfiguriert ist, dass die oben erwähnte Gruppe unter Notes auch tatsächlich Benutzer daran hindert, auf den Server zuzugreifen

(@Wolfgang: Das sollte beides eigentlich sein, ev. checken)

Dann muss nämlich nur mehr in den Http-Security-Einstellungen am Server das Setting "Enforce Server Access Settings" angehakerlt sein und schon greifen die "No-Access" Gruppen.
Löschen der DB & des Users wäre dann optional.

Ad 1) Die ID könnte auch noch im ID-Vault oder im Domino-Directory (*schauder*) liegen.

[Wolfgang]

Löschen der DB & des Users wäre dann optional.

... ich habe das hier so eingerichtet, dass gelöschte Benutzer automatisch in die No-Access-Gruppe eingetragen werden. Da ist das Löschen des Users dann nicht optional, sondern der Auslöser für alles Weitere.

Man kann die Gruppe natürlich auch per Hand aktualisieren, aber es macht ja wenig Sinn, einen ausgeschiedenen Mitarbeiter weiter im Adressbuch zu halten.   

Aber insgesamt hast Du Recht, Martin. Die von mir aufgeführten zwei ersten Dinge sind eigentlich überflüssig, wenn der Server richtig konfiguriert ist.

Gruß
Wolfgang