Проблема с группами в АК

[1KIA]

Помогите, пожалуйста, разобраться с группами.
Есть два разных сервера , с двумя доменами и разными АК
В АК1 есть группа "Все", в АК2 есть группа "Тест". Указываю в АК1 в группе "Все" группу "Тест", добавляю группу "Все " в ACL базы на сервере с АК1, когда пользователи из группы "Тест" (т.е. из АК2) пытаются открыть базу - пишет нет прав.
Что необходимо сделать, чтобы пользователи могли открыть бд?

Добавлено: удалите пожалуйста одну тему. Дубликат создался

 

[rinsk]

Помогите, пожалуйста, разобраться с группами.
Есть два разных сервера , с двумя доменами и разными АК
В АК1 есть группа "Все", в АК2 есть группа "Тест". Указываю в АК1 в группе "Все" группу "Тест", добавляю группу "Все " в ACL базы на сервере с АК1, когда пользователи из группы "Тест" (т.е. из АК2) пытаются открыть базу - пишет нет прав.
Что необходимо сделать, чтобы пользователи могли открыть бд?

Добавлено: удалите пожалуйста одну тему. Дубликат создался

если мне не изменяет склероз: группы берутся только из текущей базы. Как решение - поднять Extended Directory, агригировать туда все нужные базы и в DA указать что используется авторизация групп...

 

[Klido]

конечно, DA вам должен помочь... вообще - почему его нет до сих пор? :happy:

 

[1KIA]

в DA указано Group authorization:Yes
Это если я правильно поняла о DA

 

[1KIA]

Еще вопрос: есть Extended Directory Catalog, в нее входит две АК, если в DA я указываю ее и в документе ставлю Group authorization:Yes, то должно ведь срабатывать. Но пользователь не может открывать... Почему так происходит или для Extended Directory Catalog нельзя так делать?

 

[Klido]

DA попроще: взаимные реплики АК и их указываем в DA, там же групповая авторизация.... мож ещё какой ньюанс...
вообще пользователи-то имеют доступ к соседнему серверу? как? промежуточный или прямой?

 

[rinsk]

в DA указано Group authorization:Yes
Это если я правильно поняла о DA

там не все так очевидно...
если коротко можно не указывать АК2 в DA, а указать Ext Cat.
+ создать запись в DA для AK1 (NAMES.NSF!!) в которой СНЯТЬ галки авторизации и т.д.

Во всяком случает такая схема проходила под веб...

если не делать DA для names.nsf то при авторизации оно сразу натыкается на группу BCE и членов группы оно ищет только в names.nsf...

PS - мож и путаю - давно эт было...

 

[rinsk]

PS - мож и путаю - давно эт было...

ну так как - сработало иль нет?... самому интересно стало )

 

[1KIA]

rinsk
нет, пользователи из группы с другого сервера так и не имеют доступ к базе

 

[Klido]

1KIA
они как к серверу попадают к другому?