ANWENDUNGSMANAGEMENT
Wählen Sie die Einstellung "Konsistente ACL über alle Repliken dieser Datenbank erzwingen" für eine Replik, deren Server über Managerzugriff für andere Repliken verfügt, damit die Zugriffskontrollliste in allen Serverrepliken einer Datenbank identisch bleibt. Wenn Sie eine Replik auswählen, deren Server keinen Managerzugriff auf andere Repliken hat, schlägt die Replizierung fehl, da der Server nicht über einen ausreichenden Zugriff für die Replizierung der ACL verfügt.
Wenn ein Benutzer eine Datenbank lokal repliziert, erkennt die Datenbank-ACL die Zugriffsberechtigung des Benutzers in der Form, in der sie auf dem Server festgelegt ist. Dies geschieht bei der lokalen Replizierung automatisch, unabhängig davon, ob "Konsistente ACL über alle Repliken erzwingen" aktiviert ist.
Hinweis Wenn bei der lokalen Replizierung "Konsistente ACL über alle Repliken erzwingen" aktiviert ist, werden die Informationen in der ACL ausgewertet und es wird versucht festzulegen, wer welche Aktionen ausführen kann. Hier gibt es jedoch einige Beschränkungen. Eine Beschränkung ist, dass Gruppeninformationen auf dem Server generiert werden und nicht in der lokalen Replik. Wenn eine Datenbank lokal repliziert wird, werden Informationen über die Gruppenzugehörigkeit der Person, die die Replizierung ausführt, in der Datenbank gespeichert, um in der ACL-Prüfung verwendet werden zu können. Wenn eine andere Person/Identität als diejenige, die die Replizierung ausführt, auf die lokale Replik zugreift, stehen für diese Person keine Gruppenzugehörigkeitsinformationen zur Verfügung und die ACL kann nur die Identität der Person und nicht ihre Gruppenzugehörigkeit verwenden, um die Zugriffsrechte zu überprüfen.
Das Erzwingen einer konsistenten Zugriffskontrollliste bietet keine Sicherheit für lokale Repliken. Um lokale Repliken zu sichern, verschlüsseln Sie die Datenbank im Register "Datenbank allgemein" des Dialogfeldes "Eigenschaften: Anwendung".
Hinweis Ändert ein Benutzer die ACL einer lokalen oder Remote-Serverdatenbankreplik, wenn die Option zur Erzwingung einer konsistenten Zugriffskontrollliste ausgewählt ist, wird die Replizierung der Datenbank abgebrochen. Im Protokoll (LOG.NSF) erscheint die Nachricht, dass die Replizierung nicht fortgesetzt wurde, weil keine einheitliche ACL in allen Repliken gewährleistet werden konnte.
So erzwingen oder deaktivieren Sie eine konsistente ACL
Gehen Sie wie folgt vor, um eine konsistente ACL für eine einzelne Datenbank zu erzwingen oder zu deaktivieren.
1. Stellen Sie sicher, dass Ihnen in der Datenbank-ACL Managerzugriff zugewiesen ist.
2. Wählen Sie das Datenbanksymbol auf Ihrer Lesezeichenseite aus. Verfügt die Datenbank über mehrere Repliken, so wählen Sie das Datenbanksymbol eines Servers aus, der über Managerzugriff in der Datenbank-ACL der anderen Repliken verfügt.
3. Wählen Sie "Datei - Datenbank - Zugriffskontrolle".
4. Klicken Sie auf "Erweitert".
5. Führen Sie einen der folgenden Schritte aus:
Siehe auch