Benutzer löschen per Admin- Client

[Tode]

Ich habe mich schon mal durch Admin- Hilfe, KB und sonstiges gewühlt, aber nix gefunden:

Ein Admin einer anderen Lokation ( gleiche Domäne) soll keine Lösch- Rechte im PAB bekommen (Häkchen bei Löschen in ACL).
Trotzdem soll er in der Lage sein, SEINE Benutzer über den Admin- Client anzulegen / zu löschen.

Laut Dokus ist es so, dass das durchaus gehen sollte, weil die Löschung durch den AdminP gemacht wird, nicht aber durch den User direkt. Leider steht das SO nirgends explizit, sondern das habe ich mir "hergeleitet".

Deshalb wäre meine Frage: Geht das, oder geht es nicht ?

Bitte nicht über Sinn und Unsinn diskutieren... es ist einfach so gewünscht (und teilweise kann ich das auch nachvollziehen, weil der Admin in der Lokation null Ahnung hat, und löschrechte für den in der wichtigsten Datenbank des ganzen Directories fast schon sträflich wären).

Gruß
Tode

[Glombi]

Ohne Löschrecht im NAB kann man keine Person löschen.

Direkt im NAB ist die Aktion erst gar nicht sichtbar (wegen der Hide-When Formel, die Löschrecht abfragt) und im Admin-Client gibt es eine Fehlermeldung.

Ein Workaround für Dein Problem wäre die Extended ACL: Die kannst Du so einrichten, dass der Admin nur "seine" Personen im NAB sieht.

Andreas

[Tode]

Danke Dir, ich hatte es befürchtet...

Dann müssen wir wohl in den "sauren Apfel" beissen...

Gruß
Tode