Das Notes Forum
Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: botschi am 23.10.09 - 15:18:19
-
Hallo,
ich habe einen User in die Gruppe "NoAccess" getan und diese Gruppe steht im Serverdokument unter "Sicherheit" auch in dem Feld "Not access server".
Dennoch kann sich der User an WebAccess anmelden.
Was mache ich falsch?
Matthias
-
Ist die Gruppe auch als "No Access" Gruppe definiert?
-
"Deny List only".
Am Client kann er sich nicht anmelden, nur an WebAccess. Dauert es vielleicht nur ein wenig? Muss ich noch irgendwas starten...?
Ich meine nicht...
Matthias
-
Das hatten wir auch, allerdings in der Version 6.5.
Im Server-Dokument unter dem Reiter "Ports" und dort auf dem Reiter "Internet Ports" gibt es einen weiteren Tab "Web". Dort gibts es ein Feld "Enforce server access settings" und dort sollte "Yes" eingetragen sein.
Da stand bei uns "No". Nach dem Ändern und einem Server-Neustart hat's funktioniert.
Axel
-
Haben wir auch auf "no" stehen....!
Gut, ändern kann ich den Wert ja, aber den Server kann ich jetzt nicht neu starten.
Aber das macht der Server eh jeden Sonntag um 00:05h.
Der User ist auch ein Clientuser, kennt kein WebAccess.
Aber gut, dass ich das mal kontrolliert habe ;D
Danke, ich gebe eine Rückmeldung!
EDIT: Aber wieder eine Einstellung, die man wissen muss! Kann man das nicht Zentral an einer Stelle pflegen, z.B. wo man "Not access server" einstellt??? >:D
Matthias
-
Hallo Matthias,
wie greift der User auf seine Mail-Db zu? (Serverlogin mit Redirect oder der direkte Pfad zur Mail-DB). Wenn ich das noch richtig in Erinnerung habe, prüft der Server bei letzterem nur das Passwort für den User und nicht die Berechtigung zum Serverlogin.
Gruß Jan
-
Anmeldung über "iwaredir.nsf" und dann ein redirect.
Matthias
-
Ich habe mal einen Testuser in diese Gruppe getan und probiert. Der User kann sich weder am Client, noch an WebAccess anmelden- sehr gut.
Jetzt habe ich den User aber wieder aus der Gruppe entfernt und er soll sich doch bitte wieder anmelden dürfen. Kann er aber nicht.
Ich habe auch schon den AdminP gestartet, keine Veränderung.
Muss ich den Server jetzt immer wieder neu starten, damit die Veränderungen in der Gruppe ziehen?
Matthias
-
Muss ich den Server jetzt immer wieder neu starten, damit die Veränderungen in der Gruppe ziehen?
Kann ich mir nicht vorstellen. Vielleicht dauert es etwas bis der Server die Änderung mitkriegt.
Axel
-
Hab eben schon ein Updall -R auf das Adressbuch ausgeführt und noch ein AdminP, hat auch nix gebracht...
War zwar nur ein Testuser, aber wenn der jetzt gesperrt ist, ist das schon recht nervig...!
Matthias
-
Ich habe noch STRG + SHIFT + F9 auf dem Adressbuch durchgeführt und die NoAccess-Gruppe erneut gespeichert- jetzt kann der Testuser auch wieder zugreifen.
Keine Ahnung, welcher durchgeführte Schritt jetzt genau das Problem gelöst hat, es ist jedenfalls gelöst.
Matthias