Zugriffsproblem als Admin

[andreas7565]

hallo @ll,

habe folgendes prob:
wenn ich auf dem domino server (R 5.04) einen user anlege, registriere, usw. habe ich nach abschluss keine rechte als admin am domino notes server auf seine acl zuzugreifen um weitere berechtigungen zu vergben.
wo mach ich da den fehler?   ich finde die lösung nicht.
bestimmt irgendwo ein knopf versteckt

andreas

[Axel]

Hi,

mit Zugriff auf ACL meinst du bestimmt die ACL der Mail-DB.

Du machst keinen Fehler, dass ist Notes. Erst ab Version 6 gibts da Verbesserungen.

Axel

[Lossa]

Hi,

am besten gehts du in die ACL der Mailsschablone und stellst dort die Admingruppe als ACL-Template mit Managerrechten ein. z.B. $Admins => [$Admins]. Somit erhält die Admingruppe Managerzugriff auf die neue Maildatenbank.
oder
Wenn der Anwender kein Managerrecht erhält, dann wird automatisch der Admin als Manager in die Datenbank des Users eingetragen.

[andreas7565]

hallo ulrich-thomas,

jetzt hast du mich auf eine idee gebracht.
wenn ich den user fertig eingerichtet habe, hab ich ja seine id.
damit melde ich mich an und werden den admin in der acl eintragen.
bei uns gab es nämlich so schlaumeier die alle rechte löschten bis auf ihren namen und dann ging da garnix mehr.
habe zwischenzeitlich ein tool gefunden das heisst adminacl.nsf mit der kann man user mit rechten an die acl einer maildatei hängen.

gruss andreas

[Lossa]

Hi,

warum gibt's Du deinen Leuten den nicht mehr nur noch Entwicklerrecht, gerade weil Du die Probleme mit einigen DAUS gehabt hast!?  

[AuricGoldfinger]

@lossa
Dann gehen aber zum Beispiel die Mail- und Kalenderdelegierung nicht mehr, da du dafür Manager-Rechte auf das Mail-File brauchst.

Gruss Auric

[Lossa]

Hi,

leider kenne ich denjenigen nicht der dieses Gerücht in die Welt gesetzt hat, aber ich erwische ihn noch!!

Also:

Um die Delegierung unter R5 einzustellen, braucht der User nur Editorrechte. Die Einstellungen werden über den AdminProzess durchgeführt!!
Zur Info:
Editorrecht: Delegierung möglich, Abwesenheitsagent NEIN, keine Archivierungseinstellungen vornehmbar
Entwickler: Delegierung möglich, Abwesenheitsagent JA, keine Archivierungseinstellungen vornehmbar
Manager: Alles machbar

Ich hoffe das sich endlich diese Info durchsetzt!!!!!

[hallo.dirk]

Ich denke das Gerücht kommt von denen, die den Adminp nicht richtig konfiguriert haben.........

[sruedige]

Hallo Leute,

einigt euch mal auf die Version des Mailtemplates ... meiner meinung nach braucht man erst ab 5.0.2 keine Manager Rechte mehr ... ab da kann es der AdminP. Da wir selber ein 4.5 Mailtamplate auf 5.0.11 Servern einsetze kann ich ein Lied davon singen ....


mfg Stephan

[AuricGoldfinger]

Ohne eine lange Diskussion anfangen zu wollen,

imho brauchst Du Manager-Rechte auf das Mailfile, um die ACL zu ändern. Und genau dieses macht der User, wenn er in seinem eigenem Mail-File über "Werkzeuge --> Vorgaben --> Delegierung" anderen Usern Zugriff (unter anderem Löschrechte) auf sein Mailfile gibt. Ohne Managerrechte ist dies mE nicht möglich.

Wenn Du als Editor jemandem Löschzugriff auf dein Mail-File und er versucht zu löschen, bekommt er eine Fehlermeldung. Funzt erst, wenn du Managerrechte auf das Mail-File hast.

@hallodirk, wie konfiguriere ich das beim adminp???

Gruss Auric,

der grad ein wenig an sich zweifelt

[Lossa]

@Auric,

Also wenn du mit Editorzugriff jemanden löschrechte auf den Mailfile geben willst, dann muss im Delegierungsprofil immer bei der Mailfreigabe der Anwender in den Zeilen:

Mail-, Kalender und Aufg(...)lesen, senden und bearbeiten
 
UND
Mail-, Kalender und Aufg(...) löschen

Im Adminprozess müssen alle Anwender Autorenzugriff auf die Admin4.nsf haben, nur dann funktioniert!!!

[hallo.dirk]

Im Adminprozess müssen alle Anwender Autorenzugriff auf die Admin4.nsf haben, nur dann funktioniert!!!

lol nun Fange ich schon mit Haarspalterei an....

aber Einlieferer sollte vollkommen ausreichen.

Um das zu Prüfen Teste es einfach, Du musst in der Admin4.nsf einen Change ACL Request für diesen User drinnen haben. Und die ACL wird zügig verändert-

Gruss

Dirk