Alle Maildatenbanken: ACL-Einträge der Benutzer auf Leser reduzieren

[Frank_B]

Ich möchte auf einem Domino-Server die dort liegenden Maildatenbanken für die zugehörigen Benutzer auf "Leser" stellen.

Dies scheint nicht administrativ zu gehen, oder ?
Vermutlich eher per LotusScript die ACL von Außen ändern ?

Danke vorab

[tfrenz]

Hallo, natürlich kann der Administrator (z.B. über den Administrator Client) die ACL der Mail-Datenbanken verändern.
Wenn man eine gemeinsame ACL für alle Mail-DB hat, kann man diese dann auch Kopieren und auf weitere einfügen.
Gruß Thomas

[Frank_B]

Hallo, natürlich kann der Administrator (z.B. über den Administrator Client) die ACL der Mail-Datenbanken verändern.
Wenn man eine gemeinsame ACL für alle Mail-DB hat, kann man diese dann auch Kopieren und auf weitere einfügen.
Gruß Thomas

Jein.

Wenn ich alle Maildatenbanken markiere, dann kann ich nicht explizit den einzeln enthaltenen Benutzern einen Leser-zugriff einräumen. Die ACL sieht ja in jeder Maildatenbank anders aus.

[Manfred W.]

Ja, das musst du per Agenten machen. Und mit einem User ausführen, der Manager-Rechte auf allen Datenbanken hat.
Wir haben das Thema schon einmal durch. Umstellung aller User von Manager auf Editor (früher brauchte der User für bestimmte Sachen Manager-Rechte auf seiner eigenen Datenbank - ich meine es war Notes 8.0 seitdem Editor reicht).

EDIT: Schau mal hier:
https://atnotes.de/index.php/topic,27028.0.html

[Tode]

Zur Ergänzung: Ytria aclEZ kann sowas auch, da kann man "templates" für ACLs erstellen und die auf alle Datenbanken anwenden. In den Templates kann man dann auch sowas machen wie "Setzen den Owner auf Leser", weil das Tool den Owner aus dem Kalenderprofil auslesen kann, oder eben ganz einfach "alles auf Leser" setzen....

[ronka]

Denk übriugens daran das, nach einen solche aktion, User die über den Kalander delegierung rechte vergeben dann unter umständen hier mehr rechte haben könnten als die user die eigentümer sind, wie die u.u. Editor rechte auf den mailfile bekommen könnten.

[Frank_B]

OK, danke soweit mal,

ich denke wir werden das per Script lösen