hi,
der effektive zugriff bezieht sich doch nur auf die db-acl u nd nicht auf die x-acl, oder? den effektiven zugriff gibt es doch in jeder db, oder?
"Welchen effektiven Zugriff eine Person, ein Server oder eine Gruppe für Dokumente in einer Datenbank hat, ist nicht immer auf den ersten Blick ersichtlich. Wenn es beispielsweise zwei Gruppen mit verschiedenen Zugriffsebenen für Dokumente gibt und eine Person Mitglied beider Gruppen ist, stellt sich unter Umständen die Frage, über welchen Zugriff diese Person tatsächlich verfügt. Mit einem Klick können Sie den effektiven Zugriff einer Person für die Dokumente ermitteln.
Die Liste EFFEKTIVER ZUGRIFF einer lokalen Replik einer Datenbank unterscheidet sich möglicherweise von der Liste EFFEKTIVER ZUGRIFF einer Serverreplik. Wenn Sie mit lokalen Repliken arbeiten, verfügen Sie möglicherweise nicht über denselben Zugriff auf das Domino Verzeichnis zum Lesen von Gruppen.
1. Öffnen Sie die zu überprüfende Datenbank.
2. Wählen Sie DATEI > DATENBANK > ZUGRIFFSKONTROLLE.
3. Klicken Sie auf ALLGEMEIN und anschließend auf die Schaltfläche EFFEKTIVER ZUGRIFF.
4. Wählen Sie die Person, den Server oder die Gruppe aus, dessen bzw. deren effektiver Zugriff ermittelt werden soll, und drücken Sie dann (Enter) oder klicken Sie auf die Schaltfläche ZUGRIFF BERECHNEN.
 Oben links im Dialogfeld wird der effektive Datenbankzugriff für den ausgewählten Namen gemäß Datenbank-ACL angezeigt.
 Mit den Kontrollkästchen links im Dialogfeld werden die Zugriffsrechte für den ausgewählten Namen angegeben.
 In den Feldern GRUPPEN und ROLLEN rechts im Dialogfeld werden alle Namen von Einzelpersonen und Gruppe bzw. Rollen angegeben, die die Zugriffsrechte des ausgewählten Benutzers auf die Dokumente in der Datenbank potenziell beeinflussen könnten.
 ADMINISTRATOR MIT VOLLER BERECHTIGUNG ist aktiviert, wenn die Person, der Server oder die Gruppen über volle Administratorrechte für die Datenbank verfügt. Verfügt eine Person über diese Berechtigung, so kann sie beispielsweise die Datenbank auch dann löschen, wenn sie keinen Managerzugriff für die Datenbank hat.
Ein Benutzer kann auch dann noch Zugriff auf eine Datenbank haben, wenn sein Name in der ACL der Datenbank nicht aufgeführt ist, indem er einen Agenten mit uneingeschränkten Zugriffsrechten startet. Diese Berechtigung existiert, ist aber in EFFEKTIVER ZUGRIFF nicht enthalten, da sie die ACL und die Leserliste umgeht. So könnte beispielsweise ein Administrator diesen Agententyp für eine Datenbank ausführen, auf die er keinen Zugriff hat, um den Volltextindex dieser Datenbank zu aktualisieren."
kuni
