Das Notes Forum

Domino 9 und frühere Versionen => ND8: Administration & Userprobleme => Thema gestartet von: Dennis K am 04.11.11 - 09:53:37

Titel: Probleme mit konsistenter ACL
Beitrag von: Dennis K am 04.11.11 - 09:53:37
Hallo zusammen!

Ich habe hier ein Problem mit einer Datenbannk unter Notes 8.

Versch. User haben das Problem gemeldet, dass diese nicht mehr repliziert wird und mit der Fehlermeldung abbricht das die ACL nicht konsitent gehalten werden kann.
Konsistente ACL ist angehakt - allerdings finde ich bei den Repliken keine Änderung.
Wenn ich nun versuche diese DB auf mein System zu replizieren (neue Replik) bekomme ich die gleiche Fehlermeldung?!

Mein Client ist 8.5.2 und der Server auf dem die Applikation läuft oist 8.5.2 FP1.

Hat jemand schon ähnliches gehabt und vielleicht eine Lösung dafür?

Gruß
Dennis
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: ata am 04.11.11 - 14:38:44
... wenn die konsistente ACL und ein Admin-Server aktiviert sind, dann darf die ACL nur noch auf dem Admin-Server geändert werden. Vermutlich hat die ACL jermand auf einem anderen Server bearbeitet...

Toni
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: Dennis K am 04.11.11 - 14:52:54
Hi!
Die Datenbank liegt aber nur auf einem Server :/

Gruß
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: ata am 04.11.11 - 16:16:21
... und wenn jemand eine lokale Replik hat?

Toni
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: yes2002 am 06.11.11 - 16:58:59
Hi,
konsistente ACL ist KEIN Sicherheitsfeature von Lotus Notes.
In der C-Api gibt es eine Funktion mit der die konsistente ACL ausgeschaltet werden kann.
Also, einfach abschalten?
Gruß
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: koehlerbv am 06.11.11 - 17:08:33
Es muss hierbei ja nicht um die Sicherheit gehen (das wäre in der Tat ungeschickt), sondern vielmehr um lokale Repliken. Und in denen greifen (u.a.) keine Rollen.

Die konsistente ACL kann also sehr wohl sehr sinnvoll sein.

Bernhard
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: Pyewacket am 06.11.11 - 19:51:23
Ich denke der einzige Sinn der konsistenten ACL ist, dass keine Replikation mehr geht wenn jemand an irgendeiner Replik (ausser der vom Admin-Server)  die ACL verdreht hat.
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: koehlerbv am 06.11.11 - 21:34:38
Peter, Du hast meinen letzten Beitrag nicht gelesen ...

Bernhard
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: ata am 07.11.11 - 08:48:08
Zitat
... In der C-Api gibt es eine Funktion mit der die konsistente ACL ausgeschaltet werden kann.

Dazu braucht es keine C-API, das ist ein einfacher Haken in der ACL. Man nimmt sie wegen lokaler Repliken, wie Bernhard schon gesagt hat. In Verbindung mit einem Admin-Server sollte dann die ACL nur noch auf dem Admin-Server angepasst werden. Wird die ACL dann lokal geändert, steht die Replikation - warten wir mal auf eine Reaktion von Dennis...
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: Dennis K am 07.11.11 - 14:46:55
Hi!

Die Kollegen arbeiten mit lokalen Repliken, daher sollte die kon. ACL schon Sinn machen, oder sehe ich das falsch?

Wenn User A - wie auch immer das gehen sollte - die ACL lokal ändert, funktioniert seine Replikation nicht mehr, allerdings sollte User B dennoch mit dem Server replizieren können, oder?

Ich selbst hab Managerrechte auf der DB und kann mir keine neue lokale Replik der DB erstellen?!

Gruß
Dennis
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: ata am 07.11.11 - 14:54:39
... wenn sie mit lokalen Repliken arbeiten, dann müssen sie unbedingt mit der konsistenten ACL arbeiten. Sie brauchen aber normalerweise nicht unbedingt Managerrechte - und nur damit können sie auch die ACL bearbeiten...

Toni
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: Dennis K am 07.11.11 - 15:01:29
Genau - daher verstehe ich den Fehler nicht?
Die User haben durch die Bank Editorrechte auf der DB.

Gruß
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: ata am 07.11.11 - 15:13:54
... und sie dürfen Repliken anlegen und replizieren?
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: Dennis K am 07.11.11 - 15:40:29
Ja, dürfen Sie...

Mittlerweile bekomme ich auf meinem Client bei der Erstellung der Replik am Ende die Fehlermeldung, dass die Replizierung für diese DB deaktivert ist. Die Replik wird aber dennoch angelegt und ich kann auch danach weiter replizieren?

Gruß
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: ata am 07.11.11 - 16:29:39
... ist die Replikation denn deaktiviert?
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: Dennis K am 07.11.11 - 16:52:35
Dann würde ich mich nicht mehr melden :)
Wenn die wirklich deaktiviert wär, würde die Replikation auch nicht laufen?

Mittlerweile habe ich das Gefühl das bei der DB irgendwas überhaupt nicht richtig läuft...

Gruß
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: ata am 07.11.11 - 17:28:13
... sorry, wenn ich etwas penetrant nachfrage - immer alles doppelt checken.

Für mich sieht das auch so aus, daß da was im Busch ist. Vielleicht auch mal den Server neu starten...
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: Dennis K am 10.11.11 - 10:34:11
Hi :)

Also ich habe mittlerweile die DB von dem Server als neue Kopie lokal auf meinen Rechner erstellt, auf dem Server gelöscht und dann wieder ne Kopie auf den Server gemacht. Danach noch schnell die ReplikID wieder auf den alten Wert gesetzt, damits keine Probleme gibt.

Nach wie vor erhalte ich bei der Replizierung die Meldung das die Replizierung für die DB disabled ist.
Es wird aber repliziert?!
Da ist auch nix deaktiviert - was kann das noch sein?
So langsam bin ich am verzweifeln  ::)

Gruß
Dennis
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: ata am 11.11.11 - 14:06:59
... bei einer Kopie hätte ich das auch nicht anders erwartet. Was du beschreibst hört sich schon merkwürdig an ???

Hast du IBM schon mal kontaktiert?

Toni
Titel: Re: Probleme mit konsistenter ACL
Beitrag von: Dennis K am 02.12.11 - 11:48:42
Hi!

Ich habe jetzt mal ein Ticket bei uns eröffnet...bin mal gespannt was die Kollegen von der IBM dazu sagen.

Ich hab festgestellt, dass wenn ich als Admin diese DB auf meinen Rechner replizieren möchte, ich die Meldung bekomme, dass die Replizierung deaktivert ist. Allerdings erscheint diese Meldung am Ende des Repliziervorganges, sprich die DB wird auf meinem Rechner angelegt.

Wenn nun ein User die DB replizieren möchte, bekommt er die Meldung "Die Replizierung kann nicht fortgeführt werden, da die ACL in den Repliken nicht konsistent gehalten werden kann"

Unterschiedliche Meldungen beim replizieren :/

Gruß
Dennis