为什么服务器上的文件夹ACL不允许目录组?

时间:2018-09-26 18:08:28

标签: lotus-domino

说明9 FP10

我有一个需要“锁定”以将一个客户端与另一个客户端分离的应用程序。为此,我将制作单独的客户端文件夹,并将多个NSF文件放入每个文件夹中,具体取决于相应客户端的付款方式。

为了管理访问级别和角色,每个运行此应用程序的客户端都有6组,另外还有3组用于我们的管理团队和服务器。

现在,我想将这些组放入一个根据其许可证编号键入的目录组中。

例如,客户端许可证号为2011999。在名为2011999的目录组中,我现在添加以下成员...(其他组),如下所示:

2011999受托人

2011999合规监督员

2011999公证人

2011999个每次转化费用

2011999律师

2011999簿记员

然后再分配三个管理组:

LocalDomainServers

LocalDomainAdmins

PEO服务团队

如果我们将所有9个组作为成员放入“组”文档中,则目录消失。仍然可以从桌面访问数据库,但是由于LocalDomainAdmins组看不到该文件夹​​,所以我们也看不到该文件夹​​中的数据库。

取出组名,然后放入Pop A Cork / MyDomain和I.C。文件夹ACL中的问题/ MyDomain作为Pop和I.C的用户。可以看到文件夹和数据库。

使用文件夹ACL的组将更加直观。 Notes警告将/ MyDomain放在任何组名之后。我认为这可以解决我的问题,因为我使用数字作为组名。

有人可以向我解释为什么吗?组成员身份不应超过20-25行,因此我们不应对目录组的限制。

帮助!

0 个答案:

没有答案