Wählen Sie die Einstellung "Konsistente ACL über alle Repliken dieser Datenbank erzwingen" für eine Replik, deren Server über Managerzugriff für andere Repliken verfügt, damit die Zugriffskontrollliste in allen Serverrepliken einer Datenbank identisch bleibt. Wenn Sie eine Replik auswählen, deren Server nicht über Managerzugriff für andere Repliken verfügt, schlägt die Replizierung fehl, da der Server nicht über den entsprechenden Zugriff für die Replizierung der Zugriffskontrollliste verfügt.

Wenn Sie eine Datenbank lokal replizieren, erkennt die Datenbank-ACL Ihren Zugriff, da dieser dem Server bekannt ist. Dies geschieht bei einer lokalen Replizierung automatisch, unabhängig davon, ob "Konsistente ACL über alle Repliken erzwingen" aktiviert ist.

Beachten Sie, dass lokale Repliken, für die "Konsistente ACL über alle Repliken erzwingen" aktiviert ist, versuchen, die in der ACL enthaltenen Informationen zu berücksichtigen und entsprechend ermitteln, wer was kann. Hier gibt es jedoch einige Beschränkungen. Eine Beschränkung ist, dass Gruppeninformationen auf dem Server generiert werden und nicht in der lokalen Replik. Wenn eine Datenbank lokal repliziert wird, werden Informationen über die Gruppenzugehörigkeit der Person, die die Replizierung ausführt, in der Datenbank gespeichert, um in der ACL-Prüfung verwendet werden zu können. Wenn eine andere Person/Identität als diejenige, die die Replizierung ausführt, auf die lokale Replik zugreift, stehen für diese Person keine Gruppenzugehörigkeitsinformationen zur Verfügung und die ACL kann nur die Identität der Person und nicht ihre Gruppenzugehörigkeit verwenden, um die Zugriffsrechte zu überprüfen.

Außerdem bietet das Erzwingen einer konsistenten Zugriffskontrollliste keine zusätzliche Sicherheit für lokale Repliken. Um Sicherheit für Daten in einer lokalen Replik zu gewährleisten, verschlüsseln Sie die Datenbank.

Wenn Sie die ACL einer Datenbankreplik eines lokalen oder Remote-Servers ändern, während die Option "Konsistente ACL über alle Repliken erzwingen" aktiviert ist, wird die Replizierung durch die Datenbank gestoppt. In der Protokolldatei wird eine Nachricht aufgezeichnet, dass die Replizierung nicht fortgesetzt werden konnte, da das Programm keine konsistente Zugriffskontrollliste für die Repliken gewährleisten konnte.

So erzwingen Sie eine konsistente Zugriffskontrollliste

1. Stellen Sie sicher, dass Ihnen in der Datenbank-ACL Managerzugriff zugewiesen ist.

2. Öffnen Sie die Datenbank.

3. Klicken Sie auf Datei -> Anwendung -> Zugriffskontrolle.

4. Klicken Sie auf Erweitert.

5. Aktivieren Sie die Option "Konsistente ACL über alle Repliken erzwingen".

So deaktivieren Sie eine konsistente Zugriffskontrollliste

1. Stellen Sie sicher, dass Ihnen in der Datenbank-ACL Managerzugriff zugewiesen ist.

2. Öffnen Sie die Datenbank.

3. Klicken Sie auf Datei -> Anwendung -> Zugriffskontrolle.

4. Klicken Sie auf Erweitert.

5. Deaktivieren Sie die Option "Konsistente ACL über alle Repliken erzwingen".

Zugehörige Tasks
Die Zugriffskontrollliste

Glossar