Подскажите в чем может быть проблема

@omfyom · Регистрация: 22.05.2010

Студворк — интернет-сервис помощи студентам

Назначаю группе пользователей роль, а она не распространяется на пользователя.

@hosm · 28.06.2010, 13:00

может быть, он явно в ACL указан? или его недавно внесли в группу или просто кеш виноват или на локальной реплике?

Добавлено: кстати, а название-то у темы совсем неинформативное хорошо еще, что не плз, хелп

@ToxoRot · 28.06.2010, 13:07

Amfion
пользователю через 15 минут перезайти в лотус ;)

@okupoko · 28.06.2010, 13:10

Сообщение от ToxaRat

пользователю через 15 минут перезайти в лотус

Перезайти можно сразу. Это ж не изменения в неймс. И то, если пользователь таки не указан явно, не локальная реплика (и звезды не в ряд)

@omfyom · 28.06.2010, 13:19

Да группа и сама роль создавались недавно, но прошел уже час и роль все еще не назначалась. Может возможно ускорить процесс обновления.

@okupoko · 28.06.2010, 13:25

А перезайти в лотус? ;)

@omfyom · 28.06.2010, 16:00

Сообщение от Akupaka

А перезайти в лотус?

И не раз перезаходил

@okupoko · 28.06.2010, 16:35

Ну, тогда надо открыть ТУД (АЦЛ), там есть княпка Effective access, сразу под списком имен. В диалоге указываем имя нужного юзеря и жмем проверить, смотрим на основании какой записи определяется его уровень доступа.

@ToxoRot · 28.06.2010, 16:57

значит пользователь в АЦЛ прописан явно - на таких группа не дейтсвует

@morphyus · 28.06.2010, 17:02

Сообщение от ToxaRat

значит пользователь в АЦЛ прописан явно - на таких группа не дейтсвует

Если мне не изменяет память то в случае если пользователь прописан и в группе и явно ему выдаются максимальные права

@okupoko · 28.06.2010, 17:03

Сообщение от Morpheus

если пользователь прописан и в группе и явно ему выдаются максимальные права

Ага, менеджер и "сервер фуллаццесс" ))
Если юзер прописан явно, то только эта запись решающая, если в нескольких группах, то приоритетнее права разрешения нежели запрещения.

@ToxoRot · 29.06.2010, 13:18

Если мне не изменяет память то в случае если пользователь прописан и в группе и явно ему выдаются максимальные права

изменяет
только если пользователь задан в нескольких группах он получает максимум
при явном прописании группы полностью игнорятся, иначе накой прописывать явно?

@morphyus · 29.06.2010, 15:18

Сообщение от Akupaka

Ага, менеджер и "сервер фуллаццесс" ))

угу и администратора домена

Сообщение от Akupaka

если в нескольких группах, то приоритетнее права разрешения нежели запрещения.

это я и имел в виду, но ошибся в сочетании user + group.
Кароче как написанно в хэлпе

if the person is a member of Sales and there are two group entries for Sales - Acme Sales and Sales Managers -- then the individual is granted the highest access level, as well as the union of the access privileges of the two entries for that group in the ACL

@Ktydo · 29.06.2010, 20:42

Morpheus
в цитате несколько не про то - типа если в АЦЛ есть 2 вхождения группы, то участник получит

Сообщение от Morpheus

highest access level

с ролями там ещё немного тоньше...
в случае индивидуального прописания в АЦЛ все остальное побоку, например, вставим группу с полными правами и персонально участника с порезкой - права группы никак не будут применены...

@okupoko · 30.06.2010, 11:14

"Ну вы блин даете" (с)

@ToxoRot 0 / 0 / 0 Регистрация: 04.11.2007 Сообщений: 3,019
	29.06.2010, 13:18	12
	Если мне не изменяет память то в случае если пользователь прописан и в группе и явно ему выдаются максимальные права изменяет только если пользователь задан в нескольких группах он получает максимум при явном прописании группы полностью игнорятся, иначе накой прописывать явно? 0

@omfyom 0 / 0 / 0 Регистрация: 22.05.2010 Сообщений: 139
		1
	Подскажите в чем может быть проблема 28.06.2010, 12:55. Показов 22131. Ответов 14 Метки нет (Все метки) Назначаю группе пользователей роль, а она не распространяется на пользователя. 0

@hosm 0 / 0 / 0 Регистрация: 15.05.2009 Сообщений: 1,454
	28.06.2010, 13:00	2
	может быть, он явно в ACL указан? или его недавно внесли в группу или просто кеш виноват или на локальной реплике? Добавлено: кстати, а название-то у темы совсем неинформативное хорошо еще, что не плз, хелп 0

@ToxoRot 0 / 0 / 0 Регистрация: 04.11.2007 Сообщений: 3,019
	28.06.2010, 13:07	3
	Amfion пользователю через 15 минут перезайти в лотус ;) 0

@okupoko 0 / 0 / 0 Регистрация: 04.10.2007 Сообщений: 2,977
	28.06.2010, 13:10	4
	Сообщение от ToxaRat пользователю через 15 минут перезайти в лотус Перезайти можно сразу. Это ж не изменения в неймс. И то, если пользователь таки не указан явно, не локальная реплика (и звезды не в ряд) 0

@omfyom 0 / 0 / 0 Регистрация: 22.05.2010 Сообщений: 139
	28.06.2010, 13:19	5
	Да группа и сама роль создавались недавно, но прошел уже час и роль все еще не назначалась. Может возможно ускорить процесс обновления. 0

@okupoko 0 / 0 / 0 Регистрация: 04.10.2007 Сообщений: 2,977
	28.06.2010, 13:25	6
	А перезайти в лотус? ;) 0

@omfyom 0 / 0 / 0 Регистрация: 22.05.2010 Сообщений: 139
	28.06.2010, 16:00	7
	Сообщение от Akupaka А перезайти в лотус? И не раз перезаходил 0

@okupoko 0 / 0 / 0 Регистрация: 04.10.2007 Сообщений: 2,977
	28.06.2010, 16:35	8
	Ну, тогда надо открыть ТУД (АЦЛ), там есть княпка Effective access, сразу под списком имен. В диалоге указываем имя нужного юзеря и жмем проверить, смотрим на основании какой записи определяется его уровень доступа. 0

@ToxoRot 0 / 0 / 0 Регистрация: 04.11.2007 Сообщений: 3,019
	28.06.2010, 16:57	9
	значит пользователь в АЦЛ прописан явно - на таких группа не дейтсвует 0

@morphyus 1 / 1 / 0 Регистрация: 04.08.2006 Сообщений: 2,950
	28.06.2010, 17:02	10
	Сообщение от ToxaRat значит пользователь в АЦЛ прописан явно - на таких группа не дейтсвует Если мне не изменяет память то в случае если пользователь прописан и в группе и явно ему выдаются максимальные права 0

Опции темы

@okupoko 0 / 0 / 0 Регистрация: 04.10.2007 Сообщений: 2,977
	28.06.2010, 17:03	11
	Сообщение от Morpheus если пользователь прописан и в группе и явно ему выдаются максимальные права Ага, менеджер и "сервер фуллаццесс" )) Если юзер прописан явно, то только эта запись решающая, если в нескольких группах, то приоритетнее права разрешения нежели запрещения. 0

@morphyus 1 / 1 / 0 Регистрация: 04.08.2006 Сообщений: 2,950
	29.06.2010, 15:18	13
	Сообщение от Akupaka Ага, менеджер и "сервер фуллаццесс" )) угу и администратора домена Сообщение от Akupaka если в нескольких группах, то приоритетнее права разрешения нежели запрещения. это я и имел в виду, но ошибся в сочетании user + group. Кароче как написанно в хэлпе if the person is a member of Sales and there are two group entries for Sales - Acme Sales and Sales Managers -- then the individual is granted the highest access level, as well as the union of the access privileges of the two entries for that group in the ACL 0

@Ktydo 0 / 0 / 0 Регистрация: 28.06.2009 Сообщений: 1,567
	29.06.2010, 20:42	14
	Morpheus в цитате несколько не про то - типа если в АЦЛ есть 2 вхождения группы, то участник получит Сообщение от Morpheus highest access level с ролями там ещё немного тоньше... в случае индивидуального прописания в АЦЛ все остальное побоку, например, вставим группу с полными правами и персонально участника с порезкой - права группы никак не будут применены... 0

@okupoko 0 / 0 / 0 Регистрация: 04.10.2007 Сообщений: 2,977
	30.06.2010, 11:14	15
	"Ну вы блин даете" (с) 0