Domino 9 und frühere Versionen > ND8: Administration & Userprobleme

ACL - Probleme

<< < (2/3) > >>

SuperSonic:
Zuerstmal, ich bin hier einer der Admins. Unser IT-Manager hat aus einer unachtsamkeit raus alle User aus der Names.NSF geputzt. Eigentlich wollter er nur einen löschen, wahrscheinlich war er schon geistig im WE. Dumm gelaufen.
Nun habe ich die Names.nsf von den Bändern geholt und wieder eingespielt, ist im Cluster nicht ganz so trivial. Die ACLs kleben an den Mail-DBs, also etwas Fleißarbeit, so weit so gut.

In meiner Mail-DB sind allerdings nur noch der Server und die LocalDomainServer mit ManagerBerechtigung drinnen. Der Admin ist explizit ausgesperrt mit "kein Zugriff" und nu ... gucke ich dumm.
Das Skript, dass ich aufgetrieben habe, wollte ich nun in irgendeine DB einbauen und laufen lassen die dem Server gehört, nur welche?  :-:

Mittlerweile glaube ich, dass ich meinen MailFile schneller von den Bändern geholt habe und die Mails die fehlen über die Zwischenablage wieder reinschubse. Oder hast Du ne besser Idee?
Gruß
Michael

SuperSonic:
... sorry, habe noch vergessen, ikann in meinem Mailfile keine Mails löschen und das ist ein Problem.

stoeps:
Welches Betriebssystem hast du denn am Server?

Funktioniert der Server Notesclient auch nicht?

Wenn ich das richtig verstehe, habt ihr alle User gelöscht und der AdminP ist auch durch und hat sie aus den ACLs etc. gelöscht?

Gruesse
Christoph

SuperSonic:
Hi Christoph,

die Server laufen unter W2k3. Das Ding ist aber durch, ich habe mir meine MailDB von den Bändern der Datensicherung geholt und die Mails des Vortags aus dem "kaputten" Mailfile auf den ich nur noch Editorrechte habe übers Clipboard einkopiert.

Gruß
Michael    ;D

bikerboy:
Der FullAdministrator muss klappen!!!

Dafür musst du natürlich auch im names.nsf als Berechtigter geführt werden, wenn du da eingetragen bist, kann die ACL auch leer sein und Default auf No Access stehen, du kannst die ACL trotzdem ändern.

Desweiteren musst du den Agenten nicht in deinem Mailfile laufen lassen, sondern kannst ihn von einer xbeliebigen DB ausführen. Da du ja nach eigenen Angaben programmieren kannst solltest du es hinbekommen, dass der Agent sich auf dein mailfile verbindet. Dann kommt natürlich noch der letzte punkt, wer soll den Agenten ausführen, wenn du ihn selber übers UI aufrufst brauchst du dich nicht wundern, dass es nicht klappt, weil er dann wieder mit deinen , also zu wenig Rechten läuft, aber als Admin weisst du ja den consolen befehl um einen Agenten zu starten, der vorher mit der ServerID signiert wurde. Wenn du jetzt auf die Idee kommst mir run on behalf musst du vorher sicher stellen, dass du Agenten mit den rechten des Servers ausführen darfst.

Navigation

[0] Themen-Index

[#] Nächste Seite

[*] Vorherige Sete