ACL - Probleme

[SuperSonic]

Hallo NG,
ich habe durch einen Fehler eines Kollegen alle Berechtigungen auf meinen MailFile verloren. Nur über eine Gruppenberechtigung habe ich hier noch EditorRechte. Der Einzige der hier noch Manager ist, ist der Server.

Nun habe ich einen Agenten aufgetrieben der mir die Berechtigung wieder setzt. Mein Problem ist nun, dass ich den Agenten in einer DB einbauen muß die A vom Server signiert ist und B aus einer Ansicht heraus gestartet werden muß.
Kann mir jemand mal auf die Sprünge helfen, wo packe ich den Agenten rein?   

Gruß und Danke vorab
Michael         

[WildVirus]

N'Abend,

warum so umständlich, wenn einfacher geht ?

Wie wäre es mit FullAccess-Admin ? Out of the box.

Falls Du das nicht kennst, dann frag Deine Admins. Die können und die dürfen das ! Und schick Deinen Kollegen Bier holen - wer so'n Shit macht, muss mindestens einen ausgeben

Nice Weekend
Axel

[koehlerbv]

Nun habe ich einen Agenten aufgetrieben der mir die Berechtigung wieder setzt. Mein Problem ist nun, dass ich den Agenten in einer DB einbauen muß die A vom Server signiert ist und B aus einer Ansicht heraus gestartet werden muß.
Kann mir jemand mal auf die Sprünge helfen, wo packe ich den Agenten rein?

Vorab: Ich stimme Axel vollkommen zu, eigentlich gibt es zur Lösung auch gar nichts mehr zu sagen.

Für Dich aber trotzdem ein Tipp für die Zukunft: Wenn man vollkommen ahnungslos im Bereich er Notes-Programmierung ist (Du hast Dich da selbst offenbart), dann solltest Du von von Dir nicht durchschaubaren Code die Finger lassen wie der Teufel vom Weihwasser. Du kannst ja nicht mal feststellen, ob Dir da jemand eventuell einen Code gegeben hat, der alle Dokumente aus dem Domino Directory löscht.

Nutze lieber die Hilfe von Fachleuten. Das kommt unter dem Strich billiger (wenn Du die richtigen erwischst). Das war auch keine öffentliche Kritik - es ist wirklich nur als guter Rat gemeint.

Bernhard

[SuperSonic]

Hallo Ihr Schlaumeier,

Admin mit FullAccess habe ich bereits versucht, so schlau war ich auch ... geht aber nicht.

@Axel: Sorry, ich dachte ich bekomme hier Hilfe und keinen Spott.

Wie bereits erwähnt hat aus dem Server selbst keiner mehr Rechte als EDITOR!
Ganz unbeleckt mit der Programmierung in Notes bin ich zwar nicht, aber so richtig drin auch noch nicht. Normalerweise schreibe ich meinen Code in C++.

Gruß
Michael

[WildVirus]

N'Abend,

wo war hier Spott ? Das sieht anders aus !

Deine Anfrage wirkte nach "Ich bin Anwender, ein andere hat was falsch gemacht, ich versuchs selber zu beheben". Aus Deinem Post ging nicht hervor, wie tief Du in der Materie drin bist.

Kannst Du das ....geht aber nicht.... beim FullAccess näher erläutern ? Darfst Du den überhaupt nutzen ?

Und um Dein Problem, dass Du "nur" Editor bist, zu beheben, ist weniger ein Entwickler- als vielmehr ein Administrationsproblem. Wie gut kennst Du Dich denn in dem Bereich aus ?

Btw, bei uns haben alle Anwender nur Editorrechte. Das ist auch richtig so. Mehr ist i.d.R. nicht notwendig.

Vielleicht war das ja gar kein Fehler, sondern jemand hat Dich auf den Standard (=Editor) gebracht.

Also bitte etwas mehr Input, dann gibt's output.

Schönen Abend noch,
Axel

[SuperSonic]

Zuerstmal, ich bin hier einer der Admins. Unser IT-Manager hat aus einer unachtsamkeit raus alle User aus der Names.NSF geputzt. Eigentlich wollter er nur einen löschen, wahrscheinlich war er schon geistig im WE. Dumm gelaufen.
Nun habe ich die Names.nsf von den Bändern geholt und wieder eingespielt, ist im Cluster nicht ganz so trivial. Die ACLs kleben an den Mail-DBs, also etwas Fleißarbeit, so weit so gut.

In meiner Mail-DB sind allerdings nur noch der Server und die LocalDomainServer mit ManagerBerechtigung drinnen. Der Admin ist explizit ausgesperrt mit "kein Zugriff" und nu ... gucke ich dumm.
Das Skript, dass ich aufgetrieben habe, wollte ich nun in irgendeine DB einbauen und laufen lassen die dem Server gehört, nur welche? 

Mittlerweile glaube ich, dass ich meinen MailFile schneller von den Bändern geholt habe und die Mails die fehlen über die Zwischenablage wieder reinschubse. Oder hast Du ne besser Idee?
Gruß
Michael

[SuperSonic]

... sorry, habe noch vergessen, ikann in meinem Mailfile keine Mails löschen und das ist ein Problem.

[stoeps]

Welches Betriebssystem hast du denn am Server?

Funktioniert der Server Notesclient auch nicht?

Wenn ich das richtig verstehe, habt ihr alle User gelöscht und der AdminP ist auch durch und hat sie aus den ACLs etc. gelöscht?

Gruesse
Christoph

[SuperSonic]

Hi Christoph,

die Server laufen unter W2k3. Das Ding ist aber durch, ich habe mir meine MailDB von den Bändern der Datensicherung geholt und die Mails des Vortags aus dem "kaputten" Mailfile auf den ich nur noch Editorrechte habe übers Clipboard einkopiert.

Gruß
Michael   

[bikerboy]

Der FullAdministrator muss klappen!!!

Dafür musst du natürlich auch im names.nsf als Berechtigter geführt werden, wenn du da eingetragen bist, kann die ACL auch leer sein und Default auf No Access stehen, du kannst die ACL trotzdem ändern.

Desweiteren musst du den Agenten nicht in deinem Mailfile laufen lassen, sondern kannst ihn von einer xbeliebigen DB ausführen. Da du ja nach eigenen Angaben programmieren kannst solltest du es hinbekommen, dass der Agent sich auf dein mailfile verbindet. Dann kommt natürlich noch der letzte punkt, wer soll den Agenten ausführen, wenn du ihn selber übers UI aufrufst brauchst du dich nicht wundern, dass es nicht klappt, weil er dann wieder mit deinen , also zu wenig Rechten läuft, aber als Admin weisst du ja den consolen befehl um einen Agenten zu starten, der vorher mit der ServerID signiert wurde. Wenn du jetzt auf die Idee kommst mir run on behalf musst du vorher sicher stellen, dass du Agenten mit den rechten des Servers ausführen darfst.

[stoeps]

Unter w2k3 funzt auch der Serverclient, der arbeitet mit der Server ID und damit muss es immer gehen, da braucht er nicht mal mehr den Full Admin.

Grüsse
Christoph