Kein Zugriff auf DB

[mkrauss]

Hallo alle zusammen,

ich habe ein Problem mit einem User. Der User hat auf einer DB Managerrechte.
Er kann auf die DB aber nicht zugreifen (Zugriff verweigert).
Auf seine Mail DB die auf dem gleichen Server liegt kommt er drauf.
Woran kann das liegen?

[DerAndre]

Was sagt die ACL?
Und mal für den Benutzer schauen, was der effektive Zugriff sagt. ( Auch über die ACL )

[mkrauss]

Das ist es ja. Er hat in der ACL Managerrechte mit vollem Zugriff auf die Datenbank.

[Thomas Schulte]

Und du hast dir wirklich die effektiven Zugriffsrechte angeschaut?

[mkrauss]

Ja, hab ich. Das einzige was er nicht machen darf ist Dokumente aus der DB löschen.

[m3]

mkraus, was Thomas meinte war, dass Du zu dem User gehen sollst und dort im Client die "EFFEKTIVEN" Zugriffrechte ansehen sollst (Klick auf das Symbol links von der Arbeitsumgebung in der Statuszeile).

[mkrauss]

Hallo m3,

ich hab doch das Problem, das ich auf die DB nicht zugreifen kann, also kann ich mir beim DB öffenen keine Verknüpfung auf Arbeitsbreichsseite erstellen.
Dann kann ich mir die Effektiven Zugriffsrechte am Client auch nicht anzeigen lassen.
Zumindest habe ich keinen weg gefunden, wie ich dies machen könnte.

[DerAndre]

Wenn Du Zugriff auf die DB hast geht das auch.

Die ACL aufrufen, dort gibt es den Button effektiver Zugriff, dort über den blauen Mann die Person auswählen, dann sagst Du hinzufügen und Ok, und dann wird dir der effektive Zugriff der gewählten Person angezeigt

[mkrauss]

So noch mal für alle!!
Wenn ich über meinen Client als admin auf Efektiver Zugriff auf über die ACL gehe, dann hat der User Manager Rechte auf der Datenbank. Er darf bis aufs löschen von Dokumenten alles machen.

Auf dem Notesclient vom user Selber, kann ich die DB nicht einmal aufrufen. Zugriff verweigert
Ich komm am Client also nicht in die Effektiven Zugriffsrechte der DB. Dazu muss ich erst einmal zugrif auf diese haben.
Oder sehe ich da etwas falsch??

[Axel]

Greift der User vielleicht auf eine lokale Replik zu, die von einem anderen User mit lokaler Verschlüsselung erstellt wurde?


Axel

[mkrauss]

Nein, der User soll auf eine DB zugreifen, die auf einem Server liegt.
Er hatt keine Lokalen Replikationen. Ich kann aber diese DB auf die er zugreiffen soll nicht öffnen, da Zugriff verweigert.

[Tode]

Zwei Ansätze:

liegt die Datenbank in einem Verzeichnis, welches über eine Verzeichnis- ACL geschützt ist ?

Benutzt der User eventuell eine alte ID (mit einem falschen Namen z.B.) ?

Tode

[mkrauss]

Es ist keine Verzeichniss ACL vorhanden. Die ID ist auch keine Alte. Es ist eine Aktuelle ID.
Ich kann ja mit dieser ID auf DB die im Selben verzeichniss liegen zugreifen. Nur auf einer bestimmten DB geht das ganze nicht.

[Thomas Schulte]

Du musst irgendwas völlig offensichtliches übersehen.

Ich nehme einfach mal an das du die Cache.dsk schon mal gelöscht hast. Die Bookmark gefixt und komprimiert und einfach gesagt den ganzen Standard Zinnober bei AkteX Phänomenen schon durchlaufen hast.

Dann bleibt noch mit der User Id auf einen anderen Rechner umziehen und von da aus probieren.

[Wolfgang]

... der verweigerte DB-Zugriff taucht doch vermutlich im Server-Log auf. Geht aus der Meldung evtl. noch was hervor? ...

Gruß
Wolfgang

[tks]

Ich würde mir die ID nochmal gaaaanz genau ansehen.

Hatte selbst schon den Fall, daß ein Hans-Jürgen ursprünglich mit Hans Jürgen registriert und anschließend umbenannt wurde. Nur, daß Hans-Jürgen die Umbenennung in Hans Jürgen nie angenommen, sprich in seine ID übernommen, hatte.

Gruß

Thomas

[Glombi]

Steht der User namentlich in der ACL?
Falls ja, mit welchem Benutzertyp? Bspw. Server würde den Effekt auslösen.

Falls nicht, welche Typen haben die Gruppen in der ACL und im names.nsf, in denen der User steht? bspw. nur Mailing würde den Effekt auslösen.

Andreas

[mkrauss]

Er steht namentlich in der ACl und ist vom Typ Person.
Hab ihn auch schon in eine Gruppe mit anderen Usern aufgenommen, bei denen es funktioniert, aber ohne erfolg.

[Glombi]

Lösche die Person mal aus der ACL und schließe die ACL. Anschließend neu einfügen und zwar über die Auswahl aus dem Domino Directory.
Vielleicht hat sich ja ein Leerzeichen eingeschlichen oder die Domäne pappt hinten am Name noch dran. Alles schon gehabt....

Andreas

[mkrauss]

Ich habe nun herausgefunden, woran es liegt. Bei einer Namensänderung wurde anstatt ue ein ü genommen, und damit kam er nicht zurecht.
Dank für eure Hilfe!!