Wählen Sie den Bereich Benutzerverwaltung.Im Register Mitglied in tragen Sie eine Gruppe als Mitglied in eine oder mehrere Gruppen ein.
Wählen Sie den Bereich Benutzerverwaltung.
Klicken Sie auf die Schaltfläche Eigenschaften in der Symbolleiste.
Im oberen Teil des Registers werden die Gruppen angezeigt, in denen diese Gruppe Mitglied ist. Wenn Sie eine Gruppe markieren, werden im unteren Teil des Registers die Rechte angezeigt, die die Gruppe in dieser Gruppe hat.
Damit legen Sie hierarchische Gruppen an, indem eine Gruppe einer anderen Gruppe als Mitglied zugeordnet wird.
Die Rechte eines Benutzers ergeben sich weiterhin auch aus seiner Mitgliedschaft in Gruppen. Hat ein Benutzer in verschiedenen Gruppen unterschiedliche Rechte, dann werden diese Rechte addiert. Ein Benutzer hat damit die Summe aller Rechte bzw. das höchste Recht, das sich aus allen seinen Mitgliedschaften ergibt.
Anwender können die Benutzer in einer Gruppe im Fenster Teilnehmer wählen einsehen. Dabei werden vorhandene hierarchische Gruppen berücksichtigt.
Zyklen in hierarchischen Gruppen führen zu einer oftmals ungewollten Übertragung von Rechten und sind daher in CAS genesisWorld verboten. Ein Zyklus ist eine Schleife in einer Hierarchie, z. B. Gruppe A enthält Gruppe B, Gruppe B enthält Gruppe C und Gruppe C enthält Gruppe A.
Zyklen können beispielsweise durch die Active Directory Integration oder durch eine defekte Datenbank auftreten.
Prinzipiell werden die hierarchischen Gruppen bei jedem Start des Applikationsservers auf Zyklen geprüft. Ist ein Zyklus vorhanden, erhält der Administrator beim Anmelden an der Management Konsole eine Meldung. Alle hierarchischen Beziehungen zwischen Gruppen werden in diesem Fall ignoriert.
Ob ein Zyklus vorliegt, wird ebenfalls beim Anlegen von hierarchischen Gruppen geprüft. Wenn beim Ändern von Mitgliedern einer Gruppe ein Zyklus entstehen würde, dann erfolgt eine Fehlermeldung und die Änderung wird nicht durchgeführt.
Mit der Active Directory Integration lassen sich hierarchische Gruppen aus Windows nach CAS genesisWorld überführen. Active Directory Services bildet auch Organisationseinheiten (Organizational Units) als CAS genesisWorld-Gruppen ab, daher können zwangsläufig Zyklen entstehen.
Markieren Sie die Benutzer, die in der aktuellen Gruppe Mitglied sein sollen.
Der Benutzer wird dann nicht mehr im oberen Teil des Registers Mitgliedschaft angezeigt.
Nun werden im unteren Teil des Registers die Zugriffsrechte angezeigt, die der markierte Benutzer in der Gruppe hat, die Sie gerade ändern.
Beachten Sie auch die Einstellungen durch die Option Zugriffsrechte durch Mitgliedschaft in Gruppen aktivieren im Ordner Zugriffsrechte des Bereichs Benutzerverwaltung.
Domänenübergreifende Gruppen sind bei hierarchischen Gruppen nicht möglich.