Domino Server全权限管理员：部分数据库无法复制或管理ACLs权限问题

可能触发权限拦截的原因 #

• 数据库ACL强制限制：部分数据库的-Default权限设为No Access，且开启了Enforce consistent ACL选项，会直接拦截未被明确授权的管理员操作。
• 数据库属性锁：数据库标记了Restrict design access或Confidential属性，这类属性会优先覆盖系统管理员的权限范围，禁止ACL修改和复制操作。
• 服务器安全规则例外：服务器Security文档里可能针对特定数据库设置了管理员权限黑名单，把Full Access管理员排除在操作权限外。
• 复制权限独立管控：复制操作需要数据库ACL里的Replicate权限，部分数据库可能移除了管理员组的该权限，且未单独给你的账号授权。

具体解决步骤 #

1. 检查并调整数据库ACL

   • 打开目标数据库的ACL编辑器，先看是否勾选了Enforce consistent ACL，如果是先取消勾选。
   • 确认Full Access Administrators组或你的个人账号是否被添加到ACL中，分配Manager权限，并确保勾选Modify ACL和Replicate选项。
   • 排查是否存在-Default或匿名用户的No Access设置导致的权限继承拦截。

2. 解除数据库属性限制

   • 右键数据库→Database→Properties→切换到Design标签，取消Restrict design access和Confidential的勾选状态，保存后重试操作。

3. 验证服务器安全文档配置

   • 打开Domino目录的Server→Security文档，查看Access Control模块下的管理员例外列表，确认目标数据库是否在限制清单中，如有则删除该条目。

4. 直接添加个人账号权限兜底

   • 如果上述方法无效，直接在目标数据库ACL中添加你的个人账号，分配最高权限Manager并勾选所有必要操作权限，强制覆盖系统级的权限继承问题。

内容的提问来源于stack exchange，提问作者Filip Kowalczyk