Как настроить доменные права доступа для сетевой папки (1С и обычный доступ)?

Question

[Антон]

Доброго времени суток.

Вопрос к специалистам по настройке прав доступа в домене.
Есть организация с системой 1С 7.7. БД файловая в виде dbf файлов, которые хранятся в сетевой папке.
Сейчас к этой папке у всех пользователей домена есть полный доступ, поскольку якобы 1С перестанет работать на клиентских машинах.
Можно ли как-то настроить права в домене, чтобы при работе с БД на сетевом диске через 1С сама 1С работала нормально с базой, но при этом если пользователь захочет зайти в папку с БД через проводник, то он мог только читать файлы без возможности записи и удаления.

Спасибо.

Answer 1

[АртемЪ]

Сейчас к этой папке у всех пользователей домена есть полный доступ, поскольку якобы 1С перестанет работать на клиентских машинах.

Ну разумеется перестанет, как они без доступа работать будут?

Можно ли как-то настроить права в домене, чтобы.....

Нет.
Вы либо даете пользователям доступ и они работают, либо не даете пользователям доступ, и они не работают.
Что тут может быть непонятного?

Comments

[Антон]

Я не специалист по настройке прав доступа и домена, поэтому и пришел за советом. Что тут может быть непонятного? ;)

Answer 2

[Андрей Ермаченок]

Чтобы кто-нибудь что-нибудь умышленно или случайно не стер в базе, настройте еженощное архивирование, например, папки с базой 1С.
Либо спрячьте шару с базой типа \\Server\1C_77_Baza$
Остальное АртемЪ уже прояснил.
P.S. Таки был не прав. Закрываете достутп Юзерам на изменение и удаление базы, делаете отдельного Юзера для 1С с полными правами и от его имени запускаете 1С 77 на компах, например ТАК.

Comments

[Антон]

Андрей, но по ходу пользователи все-равно этот диск будут видеть и найдут. Вся проблема у них осложняется еще и тем, что файлы dbf не шифруются, поэтому их можно легко открыть в том же Экселе и "поправить".

[Андрей Ермаченок]

Поправил ответ.
https://inforkomp.com.ua/windows7/sozdat-yarlyk-s-...

[Андрей Ермаченок]

Антон, А в чем задача по большому счету?
Чтобы УМЫШЛЕННО не внесли изменения, не оставив за собой следов?

[Антон]

Андрей, совершенно верно! Задача стоит в обеспечении безопасности данных. Архивирование БД настроено, но в нем нет сейчас особого смысла, поскольку можно зайти через любой редактор dbf и поправить данные. Система никак не отследит это и не сверит. Видимо оптимальным будет переход на полноценную СУБД.
За ссылку спасибо, интересный вариант, но действительно может стать "дырой" в безопасности.

[АртемЪ]

Антон,

можно зайти через любой редактор dbf и поправить данные

Это может сделать далеко не каждый.
Нужен хороший спец по 1с 7.7 прекрасно знающий систему. Работа такого специалиста стоит недешево.

Это же не просто табличка, это СУБД с кучей связанных таблиц.
Простой умелец с редактором dbf просто разрушит базу.

[Антон]

Дело в том, что поправить несколько цифровых значений сможет рядовой пользователь. Скачать любой dbf editor portable, принести на рабочий комп (или дома) и подредактировать нужный файл. Редакторы с очень дружелюбным интерфейсом, поэтому особых знаний не потребуется. Я проверял.

Answer 3

[LollyFox]

Можно ли как-то настроить права в домене, чтобы при работе с БД на сетевом диске через 1С сама 1С работала нормально с базой, но при этом если пользователь захочет зайти в папку с БД через проводник, то он мог только читать файлы без возможности записи и удаления.

На файловой 7.7 вы такого не сделаете.
Переходите на 8-ку, там можно опубликовать базу на веб-сервере и работать по http, физического доступа к папкам с базой (и вообще к дискам сервера) у юзеров при этом не будет.

Comments

[Антон]

Спасибо. На 8-ку в перспективе они вряд ли перейдут. А 7.7 на SQL нельзя перевести?

[АртемЪ]

Антон,

А 7.7 на SQL нельзя перевести?

Почему же нельзя? Можно.

[LollyFox]

Антон,

А 7.7 на SQL нельзя перевести?

Если официально, то нет - версии 7.7 для SQL были сняты с продаж уже много лет назад

[Антон]

Тогда остается только переход на 8-ку.
А что подразумевается под неофициально тогда? Патч?

[LollyFox]

А что подразумевается под неофициально тогда? Патч?

Патч, кряк, эмулятор, варез и т.д. - Ст.146 УК РФ (нарушение авторских прав) + Ст.273 УК РФ (использование вредоносных программ для обхода системы защиты)