Office: (Office 2016) Zugriff auf Dateien über anderen User

Ich würde gerne einen Zugriff auf Dateien realisieren, über einen anderen UserAccount im Hintergrund.

D.h. die Datenbankuser soll Dateien eines Ordners nur über das Datenbank-Frontend öffnen können, nicht aber über den Explorer.

Es befinden sich Dateien im Verzeichnis, die nicht für alle bestimmt sind.
D.h. Zugriff über ein Access (mittels Rechtesystem) ermöglichen, generell Zugriff über Explorer verbieten.

Hat jemand eine Idee oder so etwas schon gemacht?

:)

 

Nein, daß kann nicht gehen. Für die Arbeit mit einer Access-DB werden alle Zugriffsrechte gebraucht und die müssen auch für das Verzeichnis gelten, in dem die DB gespeichert ist.

Wenn du Access-DB und Dateien unterschiedlich behandeln möchtest, brauchst du dafür auch unterschiedliche Verzeichnisse mit unterschiedlichen NTFS-Zugriffsrechten.

 

was ist denn ein "anderer UserAccount"
soll das ein Windows-User sein ? selbst wenn du über den UNC-Pfad verknüpfst, brauchst du Rechte für das freigegebene Verzeichnis.
Willst du nur das Backend über die Tabellen einbinden oder auch das ganze Frontend in dem UserAccount ?

 

Das ist schon klar!

D.h. die Verzeichnisse liegen in einem Verzeichnis. Auf diese Dateien hat ein User Zugriff.

Ich möchte die Datei um sie zugänglich zu machen einfach nur in ein anderes Verzeichnis kopieren.
Dann kann sie der User, der sich bei Windows angemeldet hat öffnen.

D.h. der Zugriff auf die Datei soll über einen anderen User erfolgen und die Datei dann zugänglich gemacht werden.

wie z. B. mit RunAs

 

Wie schon gesagt, daß kann nicht gehen! Überleg doch mal selber, welche Zugriffsrechte die Anwendung dafür bräuchte, mit welchen Rechten die Anwendung selber ausgeführt wird und welche Rechte der User hat, um diese Anwendung ausführen zu können. Mach dir das bitte erstmal klar!

 

Ich dachte jemand hätte so etwas vielleicht schon realisiert.
Beispielsweise über ein Programm (im Hintergrund), welches über runas mit dem (priviligierten user für dieses Verzeichnis) läuft.
Diesem Programm wird die Datei übergeben und dem User zur Verfügung gestellt in sein Home Directory o.ä.

 

Wofür sollte diese Vorgehensweise gut sein?

 

sowas kannst du ganz einfach zB mit robo-copy machen, Rechte vorausgesetzt.

sobald du eine Access-Datei kopierst, hast du keine Übersicht mehr, welche Datei die Aktuelle ist

 

\@Axel:
Womit kopiert wird ist egal, man bräuchte auf jeden fall andere Zugriffsrechte als der aktuelle Benutzer in dem Moment hat. Entweder gebe ich die Kombination Account/Passwort im Script an oder sie wird beim aktuellen Benutzer abgefragt. Ersteres ist sicherheitstechnisch ein Disaster und letzeres nicht praktikabel.

@extranjera:
Man kann so etwas mit einem Dienst umsetzen, aber das kann nicht mehr mit Access programmiert werden.

Gruß Ulrich

 

es endet eh in einer Katastrophe

 

Mit begrenzten Anforderungen könnte so etwas funktionieren:
Dateien binär in Access speichern
Aus dem zentralen Backend wird die gewünschte Datei gesteuert über das vorhandene Anmelde- und Rechte-Management in die lokale Umgebung geladen und zur Verfügung gestellt und dort nach Verwendung wieder gelöscht.

 

\@knobbi38

Das mit dem Dienst habe ich mir auch gedacht. Wird wohl das einfachste sein. Der Dienst läuft dann unter dem entprechenden Benutzerkonto.

Vielen Dank

 

\@Axel37

Ich will keine Access-Datei kopieren, sondern Dateien wie PDFs u.ä., die evtl. nicht jeder lesen soll.

 

Nein, der Dienst läuft gerade nicht unter einem Benutzerkonto, sondern unter einem Servicekonto, dem Zugriff auf die beteiligten Verzeichnisse gewährt wird.
Ob das wirklich so einfach ist, wie du dir das vorstellst, glaube ich nicht.
Du weißt schon, was Dienste (Services) unter Windows sind, oder?

Ulrich