Compreender a função dos arquivos de informações do grupo de trabalho em segurança

Traduções deste artigo Traduções deste artigo
ID do artigo: 305542 - Exibir os produtos aos quais esse artigo se aplica.
Moderado: Requer básica de macro, codificação e interoperabilidade habilidades.

Este artigo se aplica somente a um banco de dados do Microsoft Access (.mdb).

Para uma versão deste artigo do Microsoft Access 2000, consulte 305541.

Para um Microsoft Access 97 versão deste artigo, consulte 303941.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Este artigo explica a função e a relação entre o arquivo de informação do grupo de trabalho na segurança do Microsoft Access.

Mais Informações

Quando você instala o Microsoft Access e abrir um banco de dados pela primeira vez, é criado um arquivo chamado System.mdw. Este é o arquivo de informações do grupo de trabalho padrão.

Por padrão, em computadores que estão executando o Microsoft Windows 2000, o arquivo System.mdw é criado no perfil do usuário no seguinte caminho.

Observação : pasta os dados de aplicativos é uma pasta oculta.
C:\Documents and Settings\ \Application Data\Microsoft\Access\System.MDW < nome do usuário >
Em computadores que estejam executando o Microsoft Windows 98, o arquivo de System.MDW padrão é criado no seguinte caminho:
C:\Windows\Dados Data\Microsoft\Access\System.MDW
O arquivo de informação do grupo de trabalho é um componente necessário quando você usa um banco de dados do Microsoft Access (MDB). Este arquivo é necessário para uma instalação de tempo de execução e uma instalação completa do Microsoft Access. Este arquivo é um componente importante da segurança do Microsoft Access.

Se você desenvolver o banco de dados de aplicativos, é importante que você tenha uma boa compreensão do arquivo de informação do grupo de trabalho. É uma boa idéia para reservar a última fase do processo desenvolvimento para aplicação de segurança no Access. Até lá, você pode desenvolver o aplicativo de banco de dados em um banco de dados não seguro.

Um grupo de trabalho é um grupo de usuários que compartilham dados em um ambiente multiusuário. Quando a segurança é implementada em um banco de dados, as contas de usuário e grupo são registradas no arquivo de informações do grupo de trabalho. As senhas de usuário também são armazenadas no arquivo de informações do grupo de trabalho.

importante: Se você estabelecer a segurança em um banco de dados, a Microsoft recomenda que você armazenar uma cópia backup do arquivo de informações do grupo de trabalho em um local seguro. Se o arquivo for perdido ou danificado, a única maneira de recuperar rapidamente o arquivo de informação do grupo de trabalho é restaurar o arquivo de uma cópia de backup. Se você não tiver uma cópia de backup, você deve recriar o usuário e grupo contas com as identificações pessoais mesmo que foram originalmente atribuídas. Se o novo arquivo de informação do grupo de trabalho não é criado exatamente como o arquivo original, não será capaz de abrir o banco de dados com o arquivo de grupo de trabalho.

Acesso usa o arquivo de informação do grupo de trabalho mesmo quando o banco de dados não foi protegido. A conta de usuário de administração padrão, que é armazenada no arquivo de informações do grupo de trabalho, é usada para abrir todos os bancos de dados não seguras. Se você atribuir uma senha para o usuário administrador, você receberá um prompt de logon quando você reabrir o banco de dados.

Para obter informações adicionais sobre como proteger um Microsoft Access banco de dados, clique no seguinte número de artigo para ler o artigo na Base de dados de Conhecimento da Microsoft:
289885Como ajudar a proteger um banco de dados do Microsoft Access
Segurança de acesso é baseada em uma hierarquia de grupos, usuários e objetos de banco de dados (formulários, relatórios, consultas e assim por diante).

Grupos e usuários

Grupos são conjuntos de usuários que normalmente, mas não sempre, têm a mesma função em um banco de dados compartilhado. Talvez queira conceder a alguns usuários mais controle que outras pessoas. Para administrar usuários que você deseja ter diferentes níveis de permissões, é recomendável que você colocar os usuários em grupos separados com base em suas funções e atribuir permissões ao grupo em vez de para o usuário individual.

Os usuários são indivíduos que funcionarão com todo ou parte do banco de dados. Um usuário pode pertencer a mais de um grupo. É importante lembrar que, se qualquer usuário for um membro de dois ou mais grupos, que o usuário terá as permissões mais livre atribuídas para qualquer um dos grupos aos quais eles pertencem.

O arquivo de informação do grupo de trabalho armazena as informações de usuário e grupo. Cada conta de usuário é criada com um logon de usuário, uma senha e uma identificação pessoal. Cada grupo é criado com um nome de grupo e identificação do grupo de trabalho. Essas informações são armazenadas no arquivo de informações do grupo de trabalho.

Objetos de banco de dados

Cada objeto de banco de dados tem um proprietário e uma série de permissões que devem ser definidas no nível do grupo ou o nível de usuário individual.

Se o administrador de banco de dados cria grupos para usuários de cluster que trabalham na mesma capacidade e serão têm as mesmas permissões em todos os objetos, é muito mais fácil atribuir permissões no nível de grupo que para tentar administrar contas de usuário individuais sobre a empresa inteira. Se as permissões são atribuídas ao grupo, eles serão estender a cada membro do grupo. Portanto, o administrador de banco de dados pode facilmente configurar uma nova conta de usuário, atribuir esse usuário ao grupo apropriado e que o novo usuário continuar imediatamente. As permissões de grupo serão determinam as atividades do usuário automaticamente.

Permissões

Permissões são concedidas a grupos e usuários para regular o como eles poderão trabalhar com cada tabela, consulta, formulário, relatório e macro em um banco de dados. Com as permissões, o usuário ou grupo pode criar, exibir, modificar ou excluir objetos já criados. Os usuários herdam as permissões dos grupos aos quais foram atribuídos.

Observação : ele não é uma boa idéia permitir que usuários façam alterações de design em um banco de dados de produção. A Microsoft recomenda que as alterações de design são feitas apenas cópia do desenvolvedor de banco de dados protegido. O banco de dados protegido, em seguida, pode ser redistribuído.

Permissões e a posse de objetos de banco de dados são armazenados no banco de dados. Como permissões e propriedade sempre são associados com o usuário e contas de grupo armazenadas no arquivo de informações do grupo de trabalho, o aplicativo protegido sempre deve ser capaz de apontar para o arquivo de informações específicas de grupo de trabalho que tenha sido protegido com.

Quando você estiver trabalhando com mais de um banco de dados da mesma estação de trabalho ou servidor, é possível usar vários arquivos de informações do grupo de trabalho. Um banco de dados pode ser protegido enquanto outros não são. Cada banco de dados pode ter seu próprio esquema de segurança separadas. Após o Access aplicativo foi protegido, arquivo de informações do grupo de trabalho usado enquanto configurando a segurança é o arquivo de informações somente do grupo de trabalho que funcione com o banco de dados. O arquivo de informação do grupo de trabalho pode ser copiado para cada estação de trabalho local ou compartilhado através da rede.

ADMINISTRAÇÃO DE ARQUIVO DO GRUPO DE TRABALHO

O desenvolvedor ou administrador do aplicativo pode criar grupo de trabalho adicional arquivos de informações iniciando o administrador do grupo de trabalho a partir dos menus do Access. No menu Ferramentas no Access, aponte para segurança e, em seguida, clique em Administrador do grupo de trabalho .

Observe que o administrador do grupo de trabalho mostra o local do arquivo de informações do grupo de trabalho atual. O administrador do grupo de trabalho foi projetado para criar ou ingressar em arquivos de informações do grupo de trabalho. Associar um arquivo de informação específico do grupo de trabalho torna o arquivo o arquivo do grupo de trabalho padrão quando o Microsoft Access é iniciado por um dos seguintes métodos:
  • No menu programas do Microsoft Windows.
  • Partir de um atalho da área de trabalho para o arquivo de banco de dados.
  • Por meio de associação de arquivo quando você clica duas vezes no arquivo de banco de dados no Windows Explorer.
O usuário pode usar o arquivo de informação do grupo de trabalho padrão ou pode forçar o acesso para usar um arquivo de informações do grupo de trabalho protegido criado para um banco de dados específico. Para associar arquivos de banco de dados protegido específico com seus arquivos de informações do grupo de trabalho, você deve criar atalhos da área de trabalho. Cada atalho da área de trabalho deve ter a linha de comando opção definidos para iniciar um banco de dados específico e usar o arquivo de informações específicas de grupo de trabalho protegido com esse banco de dados.

Para iniciar um banco de dados protegido do Access chamado MyApp.mdb em uma pasta chamada MyAppFolder com arquivo de informações do grupo de trabalho usado quando estabelecer segurança MyApp.mdb, a sintaxe da linha de comando deve inclua a opção de linha de comando /WrkGrp, por exemplo:
"C:\Arquivos de programas\Microsoft Office\Office\MSAccess.Exe" "" /wrkgrp"C:\MyAppFolder\System.MDW C:\MyAppFolder\MyApp.MDB"
Você pode criar um atalho e digite esta sintaxe como o destino do atalho.

Para obter informações adicionais sobre opções de linha de comando de inicialização, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
209207ACC2000: Como utilizar opções de linha de comando no Microsoft Access

Nome de arquivo de informações grupo de trabalho

Você pode dar um nome diferente que o nome padrão de System.mdw para o arquivo de informação do grupo de trabalho. Os desenvolvedores geralmente nome o arquivo de informação do grupo de trabalho o mesmo do banco de dados é proteger para distingui-lo de outros arquivos MDW rapidamente e para associar o arquivo de banco de dados correto.

Outro método para gerenciar vários vários arquivos de informações de grupo de trabalho é colocar uma cópia do arquivo de informações do grupo de trabalho correto na mesma pasta como o banco de dados que ele está associado.

Cópias novas ou adicionais do arquivo System.mdw podem ser criadas para usar com bancos de dados específicos. Se você acidentalmente "secure" cópia de System.mdw padrão, você pode copiá-lo para a pasta de aplicativo e criar um novo System.mdw no caminho padrão. Para criar um novo arquivo de informações do grupo de trabalho, execute as seguintes etapas:
  1. Inicie o Microsoft Access sem abrir qualquer banco de dados específico.
  2. No menu Ferramentas , aponte para segurança e, em seguida, clique em Administrador do grupo de trabalho .
  3. Clique em criar na caixa de diálogo que aparece.
  4. Na caixa de diálogo Informações do proprietário do grupo de trabalho , digite seu nome, organização e uma identificação de grupo de trabalho. Armazenar a identificação do grupo de trabalho.
  5. Na caixa de diálogo Arquivo de informações do grupo de trabalho , anote o caminho e o nome que aparece como o padrão para o novo arquivo de informação do grupo de trabalho. Se você quiser colocar o arquivo em outro local, edite o caminho. Você também pode alterar o nome do arquivo aqui.
  6. Se houver outro arquivo de grupo de trabalho com o mesmo nome, o administrador do grupo de trabalho perguntará se você deseja substituir o arquivo. Depois de fazer sua escolha, clique em OK .
  7. A próxima janela é uma janela de confirmação que exibe todas as informações que você digitou. Examinar e clique em OK para continuar, ou Alterar se você encontrar algo que não está correto.
  8. Quando o arquivo de grupo de trabalho foi criado com êxito, uma janela será exibida confirmando isso para você. Clique em OK nesta mensagem. O processo for concluído.
  9. Agora você pode sair do administrador do grupo de trabalho ou ingressa outro arquivo de grupo de trabalho para torná-lo o arquivo padrão.

Tempo de execução Access Databases

Se você estiver usando o Microsoft Office Developer para empacotar um aplicativo do Microsoft Access, você deve incluir o arquivo de informações do grupo de trabalho protegido correspondente para qualquer banco de dados protegido que você estiver distribuindo.

Se você não estiver distribuindo um Microsoft Access protegido banco de dados, não será necessário incluir o arquivo de informação do grupo de trabalho.

Observação: Quando você distribuir um banco de dados Microsoft Access com um perfil, você deve adicionar um arquivo de informação do grupo de trabalho mesmo se o banco de dados não estiver protegido.

Referências

Para obter informações adicionais sobre a segurança, consulte o "Perguntas freqüentes sobre segurança do Microsoft Access para versões do Microsoft Access 2.0 por meio de 2000" white paper no site da Microsoft:
Frequently Asked Questions About Microsoft Access Security for Microsoft Access versions 2.0 Through 2000
Você também pode baixar este white paper no Centro de Download Microsoft no site da Microsoft da:
Recolher esta imagemExpandir esta imagem
Download
SecFaq.Exe now

Propriedades

ID do artigo: 305542 - Última revisão: terça-feira, 27 de março de 2007 - Revisão: 5.3
A informação contida neste artigo aplica-se a:
  • Microsoft Office Access 2003
  • Microsoft Access 2002 Standard Edition
Palavras-chave: 
kbmt kbdownload kbhowto KB305542 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 305542

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com