Das Notes Forum

Domino 9 und frühere Versionen => Entwicklung => Thema gestartet von: g202e am 18.03.04 - 15:37:10

Titel: Gruppen-Rollen-Auflösung
Beitrag von: g202e am 18.03.04 - 15:37:10
Folgendes Problem: Habe eine neue Datenbank ausgerollt in der gewisse Rechte über Benutzerprofildokumente geprüft/erteilt werden. Deshalb ist der Mindestzugriff für alle "Autor" und das Recht, Dokumente zu erstellen, ist erteilt. Ich habe nun den etwas seltsamen Effekt, dass es bei einigen Benutzern nicht funktioniert.
Generell sind die Benutzer im Firmenadressbuch in Gruppen zusammengefasst; diese Gruppen stehen in der ACL und haben dort die entsprechenden Rechte.
Da es sich bei den Zugriffsberechtigten um eine ziemlich große Anzahl (ca. 1500) handelt, haben wir bereits vorhandene Gruppen genutzt und diese in die entsprechende, speziell für den Zugriff auf diese Datenbank angelegte, Gruppe eingetragen.
Nun habe ich bereits mehrere Rückmeldungen von Benutzern bekommen, welche beim Aufrufen von Dokumenten in der Datenbank die Meldung erhalten, dass sie zu dieser Aktion nicht berechtigt sind. Es handelt sich dabei ausnahmslos um solche Leute, die in einer bestehenden Gruppe drinstehen, welche nun in die neue Gruppe eingetragen wurde.
Diese Meldung kommt offensichtlich beim Zugriff auf die Profildoks. Was mich vor allem wundert, ist die Tatsache, dass die Meldung beim Aufruf bestimmter Dokumente erfolgt, obwohl bereits im Postopen der Datenbank eine Prüfung/Aktualisierung des PersProf erfolgt.
Hat jemand eine Idee woran das liegen könnte?
(Sozusagen als Gegenprobe habe ich mal folgendes gemacht: Ich habe einen Benutzer, der noch nie in dieser Datenbank war, in die o. g. Gruppe ingetragen. Wenn ich mit diesem Benutzer in die Datenbank gehe, bekomme ich keinerlei Fehlermeldungen und kann auch solche Doks öffnen, bei denen die anderen Nutzer Probleme haben. Daraus schlussfolgere ich jetzt messerscharf, dass irgendwas bei der Verschachtelung der Gruppen schief geht. Gibt es da irgendwelche Ideen?? Gibt es da Grenzen in der Verschachtelungstiefe?)
Titel: Re:Gruppen-Rollen-Auflösung
Beitrag von: Semeaphoros am 18.03.04 - 15:39:59
Verursache mal einen Refresh sämtlicher Views im names.nsf
Titel: Re:Gruppen-Rollen-Auflösung
Beitrag von: g202e am 18.03.04 - 16:16:12
Danke Semeaphoros.
Du meinst: Der entsprechende Benutzer möge das Firmenadressbuch öffnen und "Strg-Shift-F9" betätigen? Oder wie veranlasse ich das von dir Gemeinte?
Wie gesagt, es sind tausend Leute betroffen; wir haben VIELE Server mit dem PAB drauf. Diese replizieren ungefähr 2mal täglich das PAB.
Was vermutest du?
Titel: Re:Gruppen-Rollen-Auflösung
Beitrag von: Semeaphoros am 18.03.04 - 16:18:49
Genau das habe ich gemeint, dabei ist es eigentlich egal, wer das macht.
Titel: Re:Gruppen-Rollen-Auflösung
Beitrag von: g202e am 18.03.04 - 16:34:14
Genau das habe ich gemeint, dabei ist es eigentlich egal, wer das macht.
Ich glaube, ich komme nicht ganz mit.
Du meinst: Ich mach auf irgendeinem Server im PAB ein Refresh und das reicht dann, um das Problem zu lösen?
Klingt ja gut; allein: mir fehlt der Glaube!!!
Titel: Re:Gruppen-Rollen-Auflösung
Beitrag von: Semeaphoros am 18.03.04 - 16:36:48
Muss das Problem nicht lösen, aber kann, falls genau der Vieh nicht mehr richtig aktualisiert wird, welcher für die Gruppenauflösung verwendet wird.

Da gibts dann sonst noch fixup und das Leeren des Server Cache

Im Uebrigen, mit dem Glauben, das ist so eine Sache: den brauchts nicht wirklich. Das Ausprobieren ist schneller gemacht als die Message, die ich hier tippe, also bitte nicht so spröde reagieren, das Ding geht durch Ctrl-Shift-F9 nicht kaputt.
Titel: Re:Gruppen-Rollen-Auflösung
Beitrag von: g202e am 18.03.04 - 17:03:43
Im Uebrigen, mit dem Glauben, das ist so eine Sache: den brauchts nicht wirklich.
Da hast du jetzt aber Glück, dass ich nicht katholisch bin! ;D

also bitte nicht so spröde reagieren, das Ding geht durch Ctrl-Shift-F9 nicht kaputt.

Sollte überhaupt nicht spröde gemeint sein!
Im übrigen läuft gerade "Strg-Shift-F9" über's Firmenadressbuch. Es dauert allerdings verdächtig lange, die 66 Ansichten zu aktualisieren. Vielleicht ist da ja wirklich der Hund begraben!?
Ich lasse hören.
Titel: Re:Gruppen-Rollen-Auflösung
Beitrag von: Semeaphoros am 18.03.04 - 17:07:32
1. Korrektur:

@replace("brauchts nicht wirklich";"brauchts in diesem Falle nicht wirklich")


2. mit katholisch ist das auch so eine Sache, orthodox würde dasselbe Ergebnis liefern  ;D


3. Wenn das so lange dauert, dann könnte da wohl mal auch ein fixup notwendig sein.
Titel: Re:Gruppen-Rollen-Auflösung
Beitrag von: g202e am 18.03.04 - 17:40:35
2. mit katholisch ist das auch so eine Sache, orthodox würde dasselbe Ergebnis liefern

Schon klar, aber ich wusste nicht, ob "nichtkonfessionell" das sagt, was ich meine? ???
3. Wenn das so lange dauert, dann könnte da wohl mal auch ein fixup notwendig sein.

Ja, also es hat fast eine Stunde gedauert!
Werde mal die Admins belästigen.
Titel: Re:Gruppen-Rollen-Auflösung
Beitrag von: Semeaphoros am 18.03.04 - 18:39:32
Weder unkonfessionel noch unkonventionell, nicht apolitsich, auch nicht atheistisch, nein, konfessionslos wäre es gewesen .....  ;)


Jo, und sonst, das macht tatsächlich den Eindruck, wie wenn da was nicht ganz iO ist. Lass die Admins da mal drüber grübeln ....