Domino® 目录 ACL 中设置整体访问级别

Domino® 目录与所有 Notes® 数据库一样,具有一个访问控制表 (ACL),用于控制用户和服务器所拥有的整体访问权。

关于此任务

下表显示 Domino® 目录 ACL 中的缺省名称条目以及每个条目的缺省访问权设置。

您可能需要定制数据库 ACL。例如,为对数据库访问级别进行更严格的控制,可能需要将“-Default-”项的访问级别更改为“不能访问者”,并将用户组名明确地添加到希望允许访问的 ACL 中。

注: “-Default-”项的缺省访问级别仅允许用户更改其“个人”文档中的部分字段。
1. 缺省名称条目及其关联权限设置

缺省名称项

访问级别

用户类型

-Default-

没有“创建文档”权限或管理角色的“作者”访问级别

未指定

匿名

不能访问者

未指定

LocalDomainAdmins

无管理角色的“管理者”访问级别

个人组

LocalDomainServers

具有除 PolicyCreator 和 PolicyModifier 之外其他所有管理角色的“管理者”访问级别

服务器组

OtherDomainServers

“读者”访问权限

服务器组

域中在其上创建目录的服务器

具有全部管理角色的“管理者”访问级别

服务器

服务器设置过程中指定的管理员

具有全部管理角色的“管理者”访问级别

个人