Das Notes Forum

Domino 9 und frühere Versionen => ND7: Administration & Userprobleme => Thema gestartet von: Netscape am 21.02.07 - 11:40:16

Titel: Notes ohne lokale Adminrechte
Beitrag von: Netscape am 21.02.07 - 11:40:16

Hi,
momentan haben bei uns alle User lokale Adminrechte. Dies soll nun geändert werden.

Nun habe ich probiert Notes 7 ohne Adminrechte zu starten und es geht auch mehr oder weniger. Aber es kommen immer wieder fehler mit "Cannot write" oder "Can´t save dekstop",..

Wo braucht man was für Rechte?

Ich hab dem User schon schreibrechte auf den Lotus Programme Ordner (inkl. Data) gegeben.

Titel: Re: Notes ohne lokale Adminrechte
Beitrag von: m3 am 21.02.07 - 11:41:33

Schreibrechte auf das Data-Verzeichnis sowie die notes.ini sollten reichen.

Titel: Re: Notes ohne lokale Adminrechte
Beitrag von: MartinG am 21.02.07 - 11:42:25

Zitat

Ich hab dem User schon schreibrechte auf den Lotus Programme Ordner (inkl. Data) gegeben. 

...dann muss es eigentlich funktionieren. Ich machs halt per Script über: ECHO J| cacls c:\lotus  /T /E /G Benutzer:F.

Titel: Re: Notes ohne lokale Adminrechte
Beitrag von: azique am 21.02.07 - 11:56:02

Wenn dennoch irgendwo Probleme auftauchen, empfiehlt sich FileMon von Sysinternals (http://www.microsoft.com/technet/sysinternals/FileAndDisk/Filemon.mspx). Entsprechend nach nlnotes.exe gefiltert und ACCESS DENIED hervorgehoben sollten alle Problemstellen herauszufinden sein.

Titel: Re: Notes ohne lokale Adminrechte
Beitrag von: Netscape am 21.02.07 - 12:21:04

Ich würds ja gern mit dem Filemon probieren, aber ohne adminrechte will der auch nicht starten.

Titel: Re: Notes ohne lokale Adminrechte
Beitrag von: azique am 21.02.07 - 12:26:39

das stimmt ^^ aber wenn du die Ordnerrechte vergeben kannst, hast du ja zumindest theoretisch Zugriff als Administrator - es sollte dann reichen, filemon mit Rechtsklick-"Ausführen als"-Administrator zu starten

Titel: Re: Notes ohne lokale Adminrechte
Beitrag von: Netscape am 21.02.07 - 12:35:57

Jup, ging auch soweit.

Filemon sagt mir jetzt ACCESS DENIED auf Dateien/Ordner unterhalb des Notes DATA Ordners. Aber ich hab auf den gesamten Lotus Ordner Vollzugriff für Authentifizierte Benutzer!

Was soll ich denn noch für Rechte vergeben?

Titel: Re: Notes ohne lokale Adminrechte
Beitrag von: azique am 21.02.07 - 12:42:18

Vielleicht weichen die Rechte für den gesamten Ordner von denen dieser angemeckerten Dateien ab?

Titel: Re: Notes ohne lokale Adminrechte
Beitrag von: MartinG am 21.02.07 - 13:09:36

Werf den Benutzer mal in die lokale Hauptbenutzergruppe. Wenn's dann funktioniert, dann lags an den Rechten. Wenn nicht, hast Du ein anderes Problem...

Oder führe einfach mal mein Script aus...

Titel: Re: Notes ohne lokale Adminrechte
Beitrag von: Netscape am 21.02.07 - 14:17:08

Ok, die Rechte auf den Data Ordner haben gepasst. Allerdings wurden diese nicht auf die darunterliegenden Dateien/Ordner vererbt.

Hab jetzt den User per GPO zum lokalen hauptbenutzer gemacht und jetzt gehts.