Das Notes Forum
Domino 9 und frühere Versionen => ND6: Administration & Userprobleme => Thema gestartet von: hjh13 am 18.01.06 - 16:59:45
-
Wenn ich Benutzer registriere, erhalte ich neben den normalen Zugriffsberechtigungsvorgaben [] die Zugriffsberechtigung meines Namens, und zwar bin ich als Manager auf den DBen eingerichtet.
Ich glaube, dass ist, seitdem ich Registrierungspolicies festgelegt habe.
Admi-Vorgaben für die Registrierung hatte ich immer schon.
Ich kann in beiden Vorgaben keine Einträge finden, die das neuerdings bewirken könnten.
Meine Frage:
Wie kann ich unterbinden, dass mein Name bei der Personenregistrierung mit in die Zugriffsberechtigung der MailDB der reg. Person gelangt ?
MfG
HJH13
-
Ich habe das gleiche Problem und habe bisher keinen Weg gefunden. Ich trage die Adminstratoren-Gruppe immer hinterher ein. Im Zweifelsfall kannst du ja immer noch über der Full Adminstrator - Zugriff im Admin-Client auf die Mail-DBs zugreifen.
Axel
-
Du hast mich wahrscheinlich falsch verstanden. Ich habe das Problem, dass mein Name aut. Manager auf den reg. Mail-DBen wird, also genau umgekehrt.
Ich muss mich nach Registrierungen immer selbst entfernen.
Wo kann man das abstellen ?
-
Du hast mich wahrscheinlich falsch verstanden.
Stimmt. So kommt's wenn man zwei Dinge auf einmal macht.
Wahrscheinlich wurde beim Konfigurieren des Servers gesagt, dass er deinen Namen in die alle DBs in die ACL als Manager eintragen soll. Leider kann ich aber nicht sagen, wo er sich das dann aufhebt.
Axel
-
Schau doch mal ins Template für die Maildatenbank, ob dort dein User mit [] eingetragen ist. Dann würde der Eintrag "vererbt".
-
der eigene Name wird bei einer neuen Mail- Datenbank genau dann als Manager eingetragen, wenn der User keine Manager- Rechte mehr bekommt.
IBM sagt sich wohl (wie ich meine zu Recht), dass eine Datenbank ganz ohne Manager nicht wirklich wartbar ist...
Gruß
Tode
-
So wie Ingo schon gesagt hat würde ich sowieso immer vorgehen: In Mailtemplate eine Admin-gruppe eintragen und das genau so: [ADIM-Group]
Somit ist sichergestellt das zumindest noch ein User der Gruppe etwas editieren kann. Natürlich vom Server auch aber kann man ja dadurch vermeiden.
Und somit wird auch vermieden das sich der Name des Erstellers in die DB einträgt.
Gruß Robert
-
Vielen Dank für die vielen Antworten.
In unserer Mailschablone ist ein User als [] mit Admirechten eingerichtet, dieser wird auch zus. erstellt. Trotzdem wird der "Registrierer" zusätzlich mit Admi-Rechten eingerichtet.
Es ist richtig, dass die registrierte Person nur noch Editor-Rechte erhält.
Wahrscheinlich muss ich damit leben.