|
[ Pobierz całość w formacie PDF ]
.149.Dodawaj i usuwaj grupowe uprawnienia, tak jak tego potrzebujesz.Częste błędy bezpieczeństwaJeden z częstych problemów występuje, gdy użytkownik logując się do jednej grupy roboczej może wejść do innej bazydanych na użytkownika Administrator.Zwykle dzieje się to, ponieważ system bezpieczeństwa został utworzony w domyślnym pliku system.mdw.Systemowy plikMDW nie jest zabezpieczony i nigdy nie może być zabezpieczony, ponieważ przy jego tworzeniu nie został podany PID.Ponieważ użytkownik Administrator jest uniwersalny, ktokolwiek może dostać się do takiego systemu.Jest równieżmożliwe, że użytkownik Administrator nie został usunięty z grupy Administratorzy.Ponieważ użytkownik Administrator niejest unikatowy dla wszystkich grup roboczych, każda z nich będzie widziała użytkownika Administrator jako swojegoAdministratora.Jeżeli w Twojej grupie Administrator będzie członkiem grupy Administratorzy, użytkownicy z innych gruproboczych będą mogli zalogować się do Twojej grupy z pełnymi prawami.Aby rozwiązać ten problem, musisz zabezpieczyć bazę danych z użyciem nowego pliku grupy roboczej.Czasami baza danych wydaje się zabezpieczona, wszyscy mogą się zalogować, ale nie działają uprawnienia.Zwykle jest to spowodowane pozostawieniem uprawnień w grupie Użytkownicy.Po utworzeniu wszystkie grupy robocze dająużytkownikom pełne prawa dostępu do wszystkich obiektów w bazie danych.Wszyscy użytkownicy są domyślnie w 441Rozdział 23.f& Bezpieczeństwogrupie Użytkownicy.Nawet gdy nie nadasz praw administratora, wszyscy użytkownicy z grupy Użytkownicy odziedziczą jez grupy.Upewnij się, że usunąłeś wszystkie uprawnienia z grupy Użytkownicy.Nic nie ogranicza Cię w tworzeniu tylu grup, ile potrzebujesz.Ponieważ grupa Użytkownicy jest bezużyteczna z powodubraku uprawnień, a Administratorzy jest zbyt potężna, nie masz wyboru i musisz opracować swój schemat bezpieczeństwa iutworzyć grupy w nim przewidziane. Część VIIIPublikowanie w sieciza pomocą Accessa 2000W tej części:u Konfiguracja serwera WWW dla publikowania w sieci WWW.u Przenoszenie Accessa 2000 do sieci WWW.u Użycie stron dostępu do danych.u Publikowanie w sieci przy użyciu Accessa 2000 i Active Server Pages. Rozdział 24.Konfiguracja serwera WWW dlapublikowania w sieci WWWW tym rozdziale:u Zrodowisko programistyczne a środowisko produkcyjne.u Wybór platformy.u Co to jest Option Pack.u Uruchomienie serwera WWW.u Zarządzanie i konfiguracja serwera WWW.u Zabezpieczanie aplikacji WWW.u Różnice pomiędzy witryną a katalogiem wirtualnym.Większość programistów Accessa czuje się bardzo niepewnie, gdy ich szef lub klienci wspominają o publikowaniu wsieci za pomocą Accessa 2000, ponieważ większość z nich jest ekspertami w zarządzaniu bazą danych oraz VBA,natomiast niewiele wiedzą na temat uruchamiania i utrzymywania serwera WWW.W tym rozdziale wyjaśnimy, jakskonfigurować komputer do programowania dla sieci WWW, jak uaktualniać serwer WWW i jak używać technologiiserwera WWW Microsoft.Nie znaczy to, że po zapoznaniu się z tym rozdziałem będziesz administratorem serweraWWW, ale w razie potrzeby będziesz potrafił uruchomić serwer WWW.Zrodowisko programistyczne a środowisko produkcyjneNależy uściślić terminologię, której będziemy używać w tej części książki.Podczas tworzenia projektu wystąpiąprawdopodobnie dwa różne środowiska: środowisko programistyczne i środowisko produkcyjne.Zrodowiskoprogramistyczne jest miejscem, w którym tworzysz aplikację.Zrodowisko produkcyjne jest miejscem, gdzie Twoja apli-kacja będzie umieszczona po jej ukończeniu.Jeżeli tworzysz strony na komputerze z Windows 95, a umieszczasz je nakomputerze z Windows NT Server w celu ich przetestowania i wykrycia błędów, komputer Windows 95 jest Twojąmaszyną programistyczną, natomiast Windows NT Server jest środowiskiem produkcyjnym.W idealnym przypadku, Twoje środowisko programistyczne i produkcyjne powinny mieć identyczne konfiguracjesprzętowe i programowe, ale powinny znajdować się na oddzielnych komputerach.Zwykle nie jest to osiągalne.Wieluludzi (włączając niektórych autorów tej książki) używa Windows 95/98 lub Windows NT Workstation jako ich środowiskoprogramistyczne, natomiast umieszczają pliki na komputerze Windows NT Server, który jest ich środowiskiemprodukcyjnym [ Pobierz całość w formacie PDF ] |
Archiwum
|