Joanne,<br><br>Have you installed RT::Rights Matrix? I have found that VERY useful in the past. If someone is getting rights from more than one setting, it will show up in those results.<br><br>Kenn<br>LBNL<br><br><br><div class="gmail_quote">
On Thu, Jul 7, 2011 at 9:28 AM, Alex Vandiver <span dir="ltr"><<a href="mailto:alexmv@bestpractical.com">alexmv@bestpractical.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">On Thu, 2011-07-07 at 09:52 -0400, Thomas Sibley wrote:<br>
> On 07/06/2011 06:44 PM, Joanne Keown wrote:<br>
> > Back in June I emailed the below question/request for help and I don’t<br>
> > believe I have seen a response to that.<br>
> ><br>
> > Does anyone have any good ideas/pointers on this?  I have searched<br>
> > archives & manuals etc. but I can’t see what right I am applying that is<br>
> > allowing all my users Admin rights.<br>
><br>
> The information in the spreadsheet simply isn't enough.  There's many<br>
> other places you could be granting them rights.  We can't offer more<br>
> than guesses without essentially a database dump of the relevant RT tables.<br>
<br>
</div>You have likely misapplied the "Superuser" right on some group the users<br>
are in, directly or indirectly.  The following (which is untested,<br>
simply written off the top of my head), run from your database, should<br>
tell you which group that they are in has this right:<br>
<br>
select Groups.* from Users<br>
  join CachedGroupMembers on CachedGroupMembers.MemberId = Users.id<br>
  join ACL on ACL.PrincipalId = CachedGroupMembers.GroupId<br>
          and ACL.RightName = 'SuperUser'<br>
  join Groups on Groups.id = ACL.PrincipalId<br>
where Users.Name = 'dchapman'<br>
<font color="#888888"><br>
- Alex<br>
</font><div><div></div><div class="h5"><br>
<br>
--------<br>
2011 Training: <a href="http://bestpractical.com/services/training.html" target="_blank">http://bestpractical.com/services/training.html</a></div></div></blockquote></div><br>