Gruppenadministration durch Benutzer - welche Rechte auf names.nsf?

[Larz]

Hallo zusammen,

eines vorweg - ich administriere den Server normalerweise nicht, bin nur Urlaubsvertretung - daher meine Frage:
Wir haben einen D8.5.2FP3 auf dem alle Notes-User per Default nur Leserechte haben (ist Default nicht normalerweise "Autor"?!).
Nun gibt es Benutzer, die Gruppen ändern sollen (also Mitglieder dazu- oder wegnehmen). Diese sind im Gruppendokument als Administrator der Gruppe hinterlegt. Das beißt sich aber mit der ACL. Ändere ich nun diese Benutzer in der ACL auf "Autor" mit der Rolle [GroupModifier] so können Sie alle Gruppen ändern. Wie gehe ich das richtig an?
Wie gesagt, sie sollen nur die Gruppen pflegen dürfen, wo sie hinterlegt sind. Also auch nichts anderes anstellen können...

Danke und Gruß
Larz

[Driri]

Das müßte über einfache Autorrechte ohne zusätzliche Attribute (z.B. Dokument erstellen) und ohne Rollen funktionieren.

[Mandalor]

Diese Benutzer benötigen Autoren-Rechte. Damit können Sie alle Dokumente änderen in welchen Sie über ein Autorenfeld hinterlegt sind. In deinem Fall ist dies das eigene Personendokument und die erwähnten Gruppen. Mit der Berechtigungsebene Auto und der Rolle "[GroupModifier]" können Sie alle Gruppen ändern, da die Rolle in allen Gruppen-Dokumenten im Autorenfeld steht.

[ascabg]

Hallo,

Warum gibst Du ihnen nicht Atorenrechte und traegst sie als "Eigentuemer" (Owner) der Gruppe ein.
-> keine Roles

Die Administratoren einer Gruppe duerfen zusaetzlich noch die "Eigentuemer" pflegen.


Andreas

[Larz]

Vielen Dank für die superschnelle Hilfe!
Kam mir schon seltsam vor, warum alle nur lesen sollen...

Gruß
Larz