Das Notes Forum

Domino 9 und frühere Versionen => ND9: Administration & Userprobleme => Thema gestartet von: Frank_B am 27.02.20 - 09:47:46

Titel: Alle Maildatenbanken: ACL-Einträge der Benutzer auf Leser reduzieren
Beitrag von: Frank_B am 27.02.20 - 09:47:46
Ich möchte auf einem Domino-Server die dort liegenden Maildatenbanken für die zugehörigen Benutzer auf "Leser" stellen.

Dies scheint nicht administrativ zu gehen, oder ?
Vermutlich eher per LotusScript die ACL von Außen ändern ?

Danke vorab
Titel: Re: Alle Maildatenbanken: ACL-Einträge der Benutzer auf Leser reduzieren
Beitrag von: tfrenz am 27.02.20 - 10:05:05
Hallo, natürlich kann der Administrator (z.B. über den Administrator Client) die ACL der Mail-Datenbanken verändern.
Wenn man eine gemeinsame ACL für alle Mail-DB hat, kann man diese dann auch Kopieren und auf weitere einfügen.
Gruß Thomas
Titel: Re: Alle Maildatenbanken: ACL-Einträge der Benutzer auf Leser reduzieren
Beitrag von: Frank_B am 27.02.20 - 10:14:40
Hallo, natürlich kann der Administrator (z.B. über den Administrator Client) die ACL der Mail-Datenbanken verändern.
Wenn man eine gemeinsame ACL für alle Mail-DB hat, kann man diese dann auch Kopieren und auf weitere einfügen.
Gruß Thomas

Jein.

Wenn ich alle Maildatenbanken markiere, dann kann ich nicht explizit den einzeln enthaltenen Benutzern einen Leser-zugriff einräumen. Die ACL sieht ja in jeder Maildatenbank anders aus.
Titel: Re: Alle Maildatenbanken: ACL-Einträge der Benutzer auf Leser reduzieren
Beitrag von: Manfred W. am 27.02.20 - 11:27:28
Ja, das musst du per Agenten machen. Und mit einem User ausführen, der Manager-Rechte auf allen Datenbanken hat.
Wir haben das Thema schon einmal durch. Umstellung aller User von Manager auf Editor (früher brauchte der User für bestimmte Sachen Manager-Rechte auf seiner eigenen Datenbank - ich meine es war Notes 8.0 seitdem Editor reicht).

EDIT: Schau mal hier:
https://atnotes.de/index.php/topic,27028.0.html
Titel: Re: Alle Maildatenbanken: ACL-Einträge der Benutzer auf Leser reduzieren
Beitrag von: Tode am 27.02.20 - 11:58:23
Zur Ergänzung: Ytria aclEZ kann sowas auch, da kann man "templates" für ACLs erstellen und die auf alle Datenbanken anwenden. In den Templates kann man dann auch sowas machen wie "Setzen den Owner auf Leser", weil das Tool den Owner aus dem Kalenderprofil auslesen kann, oder eben ganz einfach "alles auf Leser" setzen....
Titel: Re: Alle Maildatenbanken: ACL-Einträge der Benutzer auf Leser reduzieren
Beitrag von: ronka am 27.02.20 - 13:46:43
Denk übriugens daran das, nach einen solche aktion, User die über den Kalander delegierung rechte vergeben dann unter umständen hier mehr rechte haben könnten als die user die eigentümer sind, wie die u.u. Editor rechte auf den mailfile bekommen könnten.
Titel: Re: Alle Maildatenbanken: ACL-Einträge der Benutzer auf Leser reduzieren
Beitrag von: Frank_B am 27.02.20 - 14:09:18
OK, danke soweit mal,

ich denke wir werden das per Script lösen