[ Pobierz całość w formacie PDF ]
.Tworzenie grupy roboczejZaraz po zainstalowaniu, Access jest pod³¹czony do domyœlnej grupy roboczejdefiniowanej przez plik system.mdw.System.mdw jest utworzony jedynie dlawygody.Gdy jest on tworzony w trakcie instalacji, informacje krytyczne dladzia³ania systemu bezpieczeñstwa s¹ pozostawione poza nim, wiêc s¹ one nasta³e niechronione.Ka¿dy, kto chce zobaczyæ plik pomocy Accessa, musi przebiæsiê przez ochronê domyœlnego system.mdw.Powinieneœ pozostawiæ ten plik i wrazie potrzeby utworzyæ nowy plik grupy roboczej.Aby to wykonaæ, nale¿y u¿yæ programu wrkgadm.exe, który zwykle jest instalowanyw .\Microsoft Office\Office\wrkgadm.exe.Program ten pozwala na tworzenie nowych grup roboczych i przy³¹czanie siê doju¿ istniej¹cych.Po utworzeniu grupy wynikowy plik MDW powinien byæumieszczony w sieci w katalogu dostêpnym dla wszystkich spodziewanychu¿ytkowników.W czasie tworzenia pliku grupy roboczej nie musisz mieæszczegó³owego planu struktury systemu bezpieczeñstwa, jednak dobrze jestutworzyæ plik grupy roboczej w trakcie tworzenia aplikacji najszybciej jak totylko mo¿liwe, aby unikn¹æ w przysz³oœci pomy³ek.W czasie pracy wrkgadm.exe musisz wybraæ pomiêdzy pod³¹czeniem do istniej¹cejgrupy lub tworzeniem nowej.Po wybraniu tworzenia nowego pliku grupy roboczej musisz podaæ informacje natemat przynale¿noœci do grupy roboczej.Jak widaæ na rysunku 23.2 w oknie s¹trzy pola.Administrator grupy roboczej wype³nia dwa z tych pól, odczytuj¹c jez instalacji Office 2000 lub Accessa 2000.Mo¿esz zmieniæ te dwa pola albozostawiæ je bez zmian, jednak musisz wprowadziæ identyfikator grupy.Rysunek 23.2.Przed utworzeniem grupy roboczej zapisz te krytyczne informacjeRysunek 23.3.Access automatyzuje wprowadzanie niektórych informacji w Administratorze grupy,jednak nadal mo¿esz je zmieniæIdentyfikator grupy dostarcza ziarna dla algorytmu szyfrowania pliku grupyroboczej.Jest to informacja, która nie jest tworzona w trakcie instalacji.Administrator pozwala na pozostawienie tego pola pustego, ostrzegaj¹c wczeœniejo tym fakcie, jednak neguje to cel tworzenia grupy roboczej.Identyfikatorgrupy zawiera do 20 znaków i wielkoœæ znaków jest istotna.Ci¹g, którywprowadzi³eœ zapewnia, ¿e grupa robocza bêdzie unikatowa po utworzeniubinarnego identyfikatora nazywanego Workgroup Security ID (SID).Je¿eliw³aœciwie zabezpieczysz identyfikator grupy, nie mo¿e ona zostaæ przejêta.System bezpieczeñstwa tak silnie chroni ten ci¹g, ¿e masz jeszcze tylko jedn¹szansê na zobaczenie lub zmianê jego wartoœci.Zapisz ten ci¹g i przechowujtak, aby osoby niepowo³ane nie mia³y do niego dostêpu.Zapisz wartoœæ identyfikatora grupy i przechowuj w bezpiecznym miejscu.Mo¿eszjej potrzebowaæ, aby powtórnie utworzyæ grupê robocz¹.Jet nigdy nie udostêpnitej wartoœci.Nastêpnym krokiem jest znalezienie odpowiedniego miejsca dla pliku grupyroboczej.Powinien byæ umieszczony w katalogu, w którym wszyscy u¿ytkownicygrupy maj¹ prawo do zapisu i odczytu.Jednak, gdy u¿ytkownicy nie zmieniaj¹siê, mo¿na skopiowaæ plik MDW do komputerów wszystkich u¿ytkowników.Je¿eliplik zmieni siê, operacjê nale¿y powtórzyæ, co mo¿e spowodowaæ, ¿e wiêkszenak³ady na administracjê przewa¿¹ zysk wydajnoœci.Umieszczenie pliku MDW nadysku sieciowym zwiêksza szanse, ¿e bêdzie on regularnie sk³adowany, co u³atwiaodzyskiwanie danych w wypadku awarii.Nie ulegaj pokusie nazwania pliku MDB tak samo jak aplikacji lub Ÿród³a danych,je¿eli pliki te umieszczone s¹ w tym samym katalogu.Plik MDW tworzy plik LDBdo przechowywania informacji o swoich blokadach, tak samo jak Ÿród³o danych iaplikacja.Je¿eli pliki MDB i MDW maj¹ tê sam¹ nazwê, to mimo ¿e nie s¹ ze sob¹w konflikcie, to ich pliki LDB nie zgodz¹ siê ze sob¹.Dobrym rozwi¹zaniem jestpoprzedzenie nazwy pliku ci¹giem „SYS” lub „SYS_”.Ostatni¹ szans¹ na zmianê lub obejrzenie informacji o grupie jest oknopotwierdzenia danych o grupie roboczej.Upewnij siê, ¿e prawid³owo zapisa³eœwszystkie te informacje, a w szczególnoœci identyfikator grupy, poniewa¿ mo¿ebyæ on potrzebny, aby odtworzyæ plik MDW.Je¿eli potwierdzisz informacje o grupie, administrator potwierdzi faktutworzenia grupy roboczej i powróci do pierwszego okna dialogowego.Zauwa¿, ¿epod³¹czy³eœ siê do nowej grupy roboczej.Mo¿esz teraz tworzyæ bazy danych,u¿ytkowników i grupy, przypisywaæ u¿ytkowników do grup oraz nadawaæ i odbieraæprawa w tej grupie roboczej.Je¿eli pod³¹czysz siê do innej grupy roboczej,mo¿esz w niej pracowaæ w obszarze przydzielonych uprawnieñ.Aby nie zniszczyæ ¿adnej istniej¹cej bazy danych, utwórz ca³kiem now¹ bazêdanych, na której przetestujemy resztê cech systemu bezpieczeñstwa.Je¿eli Access jest otwarty, zamknij go i uruchom ponownie.Spowoduje touruchomienie Accessa w nowo utworzonej grupie roboczej, chocia¿ nic na to niewskazuje.Przed utworzeniem uprawnieñ jest bardzo wa¿ne sprawdzenie, czydo³¹czy³eœ siê do w³aœciwej grupy roboczej
[ Pobierz całość w formacie PDF ]