Autor Thema: Probleme mit konsistenter ACL (Gelesen 6209 mal)

Dennis K · « **am:** 04.11.11 - 09:53:37 »

Hallo zusammen!

Ich habe hier ein Problem mit einer Datenbannk unter Notes 8.

Versch. User haben das Problem gemeldet, dass diese nicht mehr repliziert wird und mit der Fehlermeldung abbricht das die ACL nicht konsitent gehalten werden kann.
Konsistente ACL ist angehakt - allerdings finde ich bei den Repliken keine Änderung.
Wenn ich nun versuche diese DB auf mein System zu replizieren (neue Replik) bekomme ich die gleiche Fehlermeldung?!

Mein Client ist 8.5.2 und der Server auf dem die Applikation läuft oist 8.5.2 FP1.

Hat jemand schon ähnliches gehabt und vielleicht eine Lösung dafür?

Gruß
Dennis

ata · « **Antwort #1 am:** 04.11.11 - 14:38:44 »

... wenn die konsistente ACL und ein Admin-Server aktiviert sind, dann darf die ACL nur noch auf dem Admin-Server geändert werden. Vermutlich hat die ACL jermand auf einem anderen Server bearbeitet...

Toni

Dennis K · « **Antwort #2 am:** 04.11.11 - 14:52:54 »

Hi!
Die Datenbank liegt aber nur auf einem Server :/

Gruß

ata · « **Antwort #3 am:** 04.11.11 - 16:16:21 »

... und wenn jemand eine lokale Replik hat?

Toni

yes2002 · « **Antwort #4 am:** 06.11.11 - 16:58:59 »

Hi,
konsistente ACL ist KEIN Sicherheitsfeature von Lotus Notes.
In der C-Api gibt es eine Funktion mit der die konsistente ACL ausgeschaltet werden kann.
Also, einfach abschalten?
Gruß

koehlerbv · « **Antwort #5 am:** 06.11.11 - 17:08:33 »

Es muss hierbei ja nicht um die Sicherheit gehen (das wäre in der Tat ungeschickt), sondern vielmehr um lokale Repliken. Und in denen greifen (u.a.) keine Rollen.

Die konsistente ACL kann also sehr wohl sehr sinnvoll sein.

Bernhard

Pyewacket · « **Antwort #6 am:** 06.11.11 - 19:51:23 »

Ich denke der einzige Sinn der konsistenten ACL ist, dass keine Replikation mehr geht wenn jemand an irgendeiner Replik (ausser der vom Admin-Server) die ACL verdreht hat.

koehlerbv · « **Antwort #7 am:** 06.11.11 - 21:34:38 »

Peter, Du hast meinen letzten Beitrag nicht gelesen ...

Bernhard

ata · « **Antwort #8 am:** 07.11.11 - 08:48:08 »

Zitat

... In der C-Api gibt es eine Funktion mit der die konsistente ACL ausgeschaltet werden kann.

Dazu braucht es keine C-API, das ist ein einfacher Haken in der ACL. Man nimmt sie wegen lokaler Repliken, wie Bernhard schon gesagt hat. In Verbindung mit einem Admin-Server sollte dann die ACL nur noch auf dem Admin-Server angepasst werden. Wird die ACL dann lokal geändert, steht die Replikation - warten wir mal auf eine Reaktion von Dennis...

Dennis K · « **Antwort #9 am:** 07.11.11 - 14:46:55 »

Hi!

Die Kollegen arbeiten mit lokalen Repliken, daher sollte die kon. ACL schon Sinn machen, oder sehe ich das falsch?

Wenn User A - wie auch immer das gehen sollte - die ACL lokal ändert, funktioniert seine Replikation nicht mehr, allerdings sollte User B dennoch mit dem Server replizieren können, oder?

Ich selbst hab Managerrechte auf der DB und kann mir keine neue lokale Replik der DB erstellen?!

Gruß
Dennis

ata · « **Antwort #10 am:** 07.11.11 - 14:54:39 »

... wenn sie mit lokalen Repliken arbeiten, dann müssen sie unbedingt mit der konsistenten ACL arbeiten. Sie brauchen aber normalerweise nicht unbedingt Managerrechte - und nur damit können sie auch die ACL bearbeiten...

Toni

Dennis K · « **Antwort #11 am:** 07.11.11 - 15:01:29 »

Genau - daher verstehe ich den Fehler nicht?
Die User haben durch die Bank Editorrechte auf der DB.

Gruß

ata · « **Antwort #12 am:** 07.11.11 - 15:13:54 »

... und sie dürfen Repliken anlegen und replizieren?

Dennis K · « **Antwort #13 am:** 07.11.11 - 15:40:29 »

Ja, dürfen Sie...

Mittlerweile bekomme ich auf meinem Client bei der Erstellung der Replik am Ende die Fehlermeldung, dass die Replizierung für diese DB deaktivert ist. Die Replik wird aber dennoch angelegt und ich kann auch danach weiter replizieren?

Gruß

ata · « **Antwort #14 am:** 07.11.11 - 16:29:39 »

... ist die Replikation denn deaktiviert?

Dennis K · « **Antwort #15 am:** 07.11.11 - 16:52:35 »

Dann würde ich mich nicht mehr melden

Wenn die wirklich deaktiviert wär, würde die Replikation auch nicht laufen?

Mittlerweile habe ich das Gefühl das bei der DB irgendwas überhaupt nicht richtig läuft...

Gruß

ata · « **Antwort #16 am:** 07.11.11 - 17:28:13 »

... sorry, wenn ich etwas penetrant nachfrage - immer alles doppelt checken.

Für mich sieht das auch so aus, daß da was im Busch ist. Vielleicht auch mal den Server neu starten...

Dennis K · « **Antwort #17 am:** 10.11.11 - 10:34:11 »

Hi

Also ich habe mittlerweile die DB von dem Server als neue Kopie lokal auf meinen Rechner erstellt, auf dem Server gelöscht und dann wieder ne Kopie auf den Server gemacht. Danach noch schnell die ReplikID wieder auf den alten Wert gesetzt, damits keine Probleme gibt.

Nach wie vor erhalte ich bei der Replizierung die Meldung das die Replizierung für die DB disabled ist.
Es wird aber repliziert?!
Da ist auch nix deaktiviert - was kann das noch sein?
So langsam bin ich am verzweifeln

Gruß
Dennis

ata · « **Antwort #18 am:** 11.11.11 - 14:06:59 »

... bei einer Kopie hätte ich das auch nicht anders erwartet. Was du beschreibst hört sich schon merkwürdig an

Hast du IBM schon mal kontaktiert?

Toni

Dennis K · « **Antwort #19 am:** 02.12.11 - 11:48:42 »

Hi!

Ich habe jetzt mal ein Ticket bei uns eröffnet...bin mal gespannt was die Kollegen von der IBM dazu sagen.

Ich hab festgestellt, dass wenn ich als Admin diese DB auf meinen Rechner replizieren möchte, ich die Meldung bekomme, dass die Replizierung deaktivert ist. Allerdings erscheint diese Meldung am Ende des Repliziervorganges, sprich die DB wird auf meinem Rechner angelegt.

Wenn nun ein User die DB replizieren möchte, bekommt er die Meldung "Die Replizierung kann nicht fortgeführt werden, da die ACL in den Repliken nicht konsistent gehalten werden kann"

Unterschiedliche Meldungen beim replizieren :/

Gruß
Dennis