DeyAccess Groups funktionieren für den Webzugriff nicht

[ThomasHB]

Hallo Zusammen,

wenn ich einen Benutzer in die Deny Access Group packe, dann wird dem Benutzer der Zugriff auf Notes verwehert mit dem Hinweis, dass er sich nicht anmelden darf.

Auf dem Webserver allerdings darf er das...

Obwohl er dort auch in der Deny Access Group steht...

Im Serverdokument ist die Deny Access Group jeweils als Not Access hinterlegt...

Das Log gibt mir leider auch keine Info darüber, warum der User noch Zugriff hat.

Hat jemand eine Idee?

LG,
Thomas

[m3]

Die Server Access settings muss man fuer das Web extra im Server Dokument aktivieren ...

[ThomasHB]

Danke dir...
Das wusste ich in der Tat noch nicht...

Warum macht IBM sowas immer so unmöglich kompliziert.

Wenn im Active Directory ein User gesperrt wird, dann ist er überall gesperrt. 

Viel schlimmer find ich, dass dies damals nicht Teil der Admin Schulung war. 

[Axel]

Viel schlimmer find ich, dass dies damals nicht Teil der Admin Schulung war. 

Tja, das Problem kenn ich. Die ganzen Schulungen (oder besser gesagt sehr viele) behandeln meistens nur die Punkte die in den Zertifizierungsprüfungen relevant sind.

Richtig lernt man erst im täglichen Alltagswahnsinn.   

Bzw. man bekommt hier die entsprechenden Tipps   


Axel

[koehlerbv]

Warum macht IBM sowas immer so unmöglich kompliziert.
Wenn im Active Directory ein User gesperrt wird, dann ist er überall gesperrt. 

Beim Domino ist der User dann auch überall gesperrt. Man muss ihn nur richtig konfigurieren 
In den allermeisten Fällen ist der Domino auch nach einer Erstinstallation schon rudimentär richtig konfiguriert.

Viel schlimmer find ich, dass dies damals nicht Teil der Admin Schulung war. 

Tja, das hat viele Ursachen. Es gibt natürlich etliche Schulungen, die einem für den Alltag nicht allzuviel nützen. Wenn man ab und an auch sieht, wie Trainer beschafft werden ...
A-Bär: Eine wirklich gut gemachte Schulung kann niemals jede Realität widerspiegeln. Wir machen ausschliesslich Trainings on the Job, und die meisten "Schüler" (=Partner) waren vorher auf Kursen (und wissen nun, das sie nichts wissen). Nur hier kann man auf die jeweils realen Anforderungen eingehen, man macht schon fast automatisch ein Audit des Systems - und der / die "Schüler" wissen anschliessend, warum man was wie konfiguriert hat.
Steht man als Trainer vor einer inhomogenen "Klasse" und hat nicht alle Zeit der Welt, dann muss man bei aller eigenen Kapazität immer schmerzliche Abstriche machen.

Soviel meine 2ct.

Bernhard

[ThomasHB]

Beim Domino ist der User dann auch überall gesperrt. Man muss ihn nur richtig konfigurieren 

Haste Gewonnen. Die Punkte sind dir sicher...