Das Notes Forum

Domino 9 und frühere Versionen => Administration & Userprobleme => Thema gestartet von: homo11 am 13.10.05 - 12:02:42

Titel: Zugriff auf einzelne Gruppen im Domino Directory restriktieren
Beitrag von: homo11 am 13.10.05 - 12:02:42
Hallo Zusammen,

Hier meine Frage:

Wie kann man Zugriff auf einzelne Gruppen im Domino Directory restriktieren.
Ich bin zwar Admin, aber laut Geschäftsleitung sollen die Admins auf einzelne Gruppen dennoch nicht zugreifen dürfen.
Wie ist dieses Problem zu lösen????

Danke schon mal für Eure Hilfe - falls eine kommt ;-)
Titel: Re: Zugriff auf einzelne Gruppen im Domino Directory restriktieren
Beitrag von: tschroeder am 13.10.05 - 12:51:28
Hi,

habt Ihr 6.irgendwas? Dann kannst du dich als Admin nicht aussperren, derweil es den Fulldaminzugriff gibt. Ok, davon kannst du dich aussperren in dem du den Eintrag im Serverdokument leer läst und ... irgendwann hast du dich als Admin ausgesperrt und kannst dich auch nicht wieder rein lassen.

Alle anderen kannst du über die Properies der Gruppe (der Reiter mit dem Schlüssel) aussperren.

Was macht das von Sinn dich als Admin von den Gruppen auszusperren. Sinn macht es evtl. den Admin nicht auf jede DB zu lassen aber Gruppen?

Gruß Thorsten

P.S. vergiß die Frage nach dem 6er. Hab gerade gesehen, das ich im 5er Forum bin ;D
Titel: Re: Zugriff auf einzelne Gruppen im Domino Directory restriktieren
Beitrag von: diali am 13.10.05 - 12:53:21
bitte verlinken.

siehe www.dominoforum.de (http://www.dominoforum.de/modules/newbb/viewtopic.php?topic_id=10034&forum=4&post_id=53239#forumpost53239)
Titel: Re: Zugriff auf einzelne Gruppen im Domino Directory restriktieren
Beitrag von: Driri am 13.10.05 - 12:59:21
Klingt nach typischer Denkweise der GF.

Kein Zugriff auf Gruppe = keine Möglichkeit, sich Rechte über die Gruppe zu erschleichen.

Sehr lustig  ;D
Titel: Re: Zugriff auf einzelne Gruppen im Domino Directory restriktieren
Beitrag von: mibo11 am 13.10.05 - 13:05:51
Du hast ja jetzt schon, sowohl im Dominoforum, wie auch in diesem einige Antworten bekommen, die die GL sicherlich nicht zufriedenstellen dürften.

Vielleicht solltest du uns einfach einmal aufklären was die GL denn damit bezweckt, vielleicht gibt es ja noch ganz andere Ansätze.

Ansonsten mein Tip:
Für Version 5,  das von Thorsten beherzigen, die schnellste, wenn auch nicht komfortabellste Lösung,
sonst kommerzielles Admintool einsetzen (GL, das ist teuer)
oder ab Version 6
Superadmin an die GL, selbst raus aus der ACL des NAB und die GL bei jeder Änderung nerven.

Gruß Sascha