Problem: User haben teilweise Administratorberechtigungen

[andinator]

In meinem relativ neuen Forum habe ich ein paar Mods verbaut.
Leider funktioniert bei diesen scheinbar das Berechtigungssystem nicht richtig, es stellen sich folgende Probleme ein:

1. jeder User kann den Button des "purge_cache_from_any_site" mods sehen und anklicken
2. jeder User kann in den Administrationsbereich und dort
a) Die Einstellungen des phpBB Gallery 0.4.0-RC2 ändern
b) Die Einstellungen des Impressums ändern

Nirgendwo finde ich eine Einstellung, mit der ich das unterbinden kann.

Hat jemand einen Lösungsvorschlag?

[Shugo]

Liegt wohl an den Rechten!

Hier steht was man beachten muss bei den Rechten:
http://www.phpbb.de/doku/kb/rechte_verfolgen
http://www.phpbb.de/doku/kb/rechtesystem

[andinator]

ja, natürlich ist das eine Sache der Rechte, mit "Nirgendwo finde ich eine Einstellung" meinte ich, dass ich nirgendwo finde, wo ich die entsprechenden Rechte ändern kann

[Shugo]

Ist der User vllt. in der Admingruppe/ hat Admin -Rechte???

[andinator]

ok, das ganze passiert nur im modus, in dem man die berechtigungen der user testen kann

[Robbi der Forenfreak]

Da ist aber auch nicht alles in Ordnung.

Wenn du die Berechtigungen der User testest, und im ACP was verändern kannst. WEil eig. wird der ACP nicht übernommen und du kannst diesen rest wieder verwenden wenn du die alten Berechtigungen wiede rübernommen hast.

[Sir Charles]

ich wollt schon selber schreiben: ich hab mein phpBB2 auf phpBB 3.0.2 konvertiert und seitdem geschehen merkwürdige Dinge:

User, die eigentlich (z.B.) keine Rechte haben (getestet!), einen Download von Oxpus Download-Mod zu verändern, können das.

oder jetzt gerade: ein einfacher Benutzer kann meine Berechtigungen testen und war im Admin-Bereich!!!

ich hab das jetzt getestet, ich komme mit meinem Testaccount und den übernommenen Berechtigungen nicht ins administrative, aber in die Einstellungen für den DL-Mod und zur Portaleinstellung...

kann man dieses Testen der Berechtigungen nicht global abschalten???

Edit: aus mir unerfindlichen Gründen hatte die Gruppe "registrierte Benutzer" volle Administratorenrechte

also für später Suchende:

unter Berechtigungen --> Allgemeine Berechtigungen --> Gruppenrechte

ALLE Berechtigungsarten durchschauen, ob nicht falsche Rechte vergeben sind.

[Shugo]

Hat sich erledigt!

[andinator]

ja, das war bei mir auch, das ist aber nur beim testen, nicht bei den Mitgliedern.

Erstell einfach mal einen testbenutzer und geh da rein, dann siehst dus ja.