Información para comprender la función de los archivos de información de grupo de trabajo en seguridad

Support for Office 2003 has ended

Microsoft ended support for Office 2003 on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.

Haga clic aquí para ver el artículo original (en inglés): 305542
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Moderada: Requiere macro básico, codificación y las capacidades de interoperabilidad.

Este artículo se aplica únicamente a las bases de datos de Microsoft Access (.mdb).

Para obtener una versión de Microsoft Access 2000 de este artículo, consulte 305541.

Para Microsoft Access 97 versión de este artículo, consulte 303941.
Resumen
Este artículo explica la función y relación del archivo de información de grupo de trabajo en seguridad de Microsoft Access.
Más información
Cuando se instala Microsoft Access y se abre una base de datos por primera vez, se crea un archivo denominado System.mdw. Éste es el archivo de información de grupo de trabajo predeterminada.

De forma predeterminada, en los equipos que ejecutan Microsoft Windows 2000, se crea el archivo System.mdw en el perfil de usuario en la siguiente ruta de acceso.

Nota : carpeta de datos de la aplicación es una carpeta oculta.
C:\Documents and Settings\ \Application Data\Microsoft\Access\System.MDW < nombre de usuario >
En los equipos que ejecutan Microsoft Windows 98, se crea el archivo de System.MDW predeterminado en la ruta de acceso siguiente:
C:\Windows\Application Data\Microsoft\Access\System.MDW
El archivo de información de grupo de trabajo es un componente requerido cuando se utiliza una base de datos de Microsoft Access (MDB). Este archivo es necesario para una instalación de tiempo de ejecución y una instalación completa de Microsoft Access. Este archivo es un componente importante de la seguridad.

Si desarrolla la base de datos de aplicaciones, es importante que tener un buen conocimiento del archivo de información de grupo de trabajo. Es una buena idea para reservar la última fase de proceso de desarrollo para aplicar seguridad en Access. Hasta entonces, puede desarrollar la aplicación de base de datos en una base de datos no segura.

Un grupo de trabajo es un grupo de usuarios que comparten datos en un entorno multiusuario. Cuando se implementa la seguridad en una base de datos, las cuentas de usuario y grupo se registran en el archivo de información de grupo de trabajo. Las contraseñas de usuario también se almacenan en el archivo de información de grupo de trabajo.

importante: Si establecer seguridad en una base de datos, Microsoft recomienda que guarde una copia de seguridad del archivo de información de grupo de trabajo en una ubicación segura. Si el archivo se pierde o resulta dañado, la única manera de recuperarse rápidamente el archivo de información de grupo de trabajo es restaurar el archivo desde una copia de seguridad. Si no tiene una copia de seguridad, debe volver a crear el usuario y grupo cuentas con el mismo personal que se había asignado originalmente. Si el nuevo archivo de información de grupo de trabajo no se crea exactamente como el archivo original, no podrá abrir la base de datos con el archivo de grupo de trabajo.

Acceso utiliza el archivo de información de grupo de trabajo incluso cuando no se ha protegido la base de datos. La cuenta de usuario de administrador predeterminada, que se almacena en el archivo de información de grupo de trabajo, se utiliza para abrir todas las bases de datos no seguras. Si asigna una contraseña al usuario administrador, recibirá un mensaje de inicio de sesión cuando vuelva a abrir la base de datos.

Para obtener información adicional sobre cómo proteger un de Microsoft Access la base de datos, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
289885Cómo proteger una base de datos de Microsoft Access
Seguridad de acceso se basa en una jerarquía de grupos, usuarios y objetos de base de datos (formularios, informes, consultas etc.).

Grupos y usuarios

Grupos son colecciones de usuarios que normalmente, pero no siempre tienen la misma función en una base de datos compartida. Puede que desee conceder a algunos usuarios control más que otros. Para administrar los usuarios que deseen tienen distintos niveles de permisos, se recomienda incluir los usuarios en grupos independientes basados en sus funciones y asignar permisos al grupo en vez de al usuario individual.

Los usuarios son personas que funcionarán con todo o parte de la base de datos. Un usuario puede pertenecer a más de un grupo. Es importante recordar que, si cualquier usuario es un miembro de dos o más grupos, ese usuario tendrá los permisos más liberales asignados a cualquiera de los grupos que pertenecen.

El archivo de información de grupo de trabajo almacena la información de usuario y grupo. Cada cuenta de usuario se crea con un inicio de sesión de usuario, una contraseña y un identificador personal. Cada grupo se crea con un nombre de grupo y el Id. de grupo Esa información se almacena en el archivo de información de grupo de trabajo.

Objetos de base de datos

Cada objeto de base de datos tiene un propietario y una serie de permisos que se debe establecer en el nivel de grupo o el nivel de usuario individual.

Si el Administrador de la base de datos crea grupos a los usuarios del clúster que funcionan en la misma capacidad y tendrán los mismos permisos en todos los objetos, es mucho más fácil asignar permisos en el nivel de grupo que intentar volver a administrar cuentas de usuario individuales a través de toda la compañía. Si los permisos asignados al grupo, extenderá a cada miembro de ese grupo. Por lo tanto, el Administrador de la base de datos puede fácilmente configurar una nueva cuenta de usuario, asignar a dicho usuario al grupo apropiado y que el nuevo usuario continuar inmediatamente. Los permisos de grupo controlan las actividades del usuario automáticamente.

Permisos

Los permisos se conceden a grupos y usuarios para regular cómo tienen permiso para trabajar con cada tabla, consulta, formulario, informe y macro en una base de datos. Con permisos, el usuario o grupo puede crear, ver, modificar o eliminar objetos ya creados. Los usuarios heredan permisos de los grupos a los que están asignados.

Nota : no es una buena idea permitir a los usuarios realizar cambios de diseño en una base de datos de producción. Microsoft recomienda que los cambios de diseño se realizan sólo en copia del programador de la base de datos protegida. A continuación, se puede redistribuir la base de datos protegida.

Permisos y la propiedad de los objetos de base de datos se almacenan en la base de datos. Dado que siempre se asocian con las cuentas de grupo que se almacenan en el archivo de información de grupo de trabajo de usuario y permisos y la propiedad, la aplicación protegida siempre debe ser capaz apuntar al archivo de información de grupo de trabajo específicos que estaba protegida con.

Cuando se trabaja con más de una base de datos Access del mismo servidor o estación de trabajo, es posible utilizar varios archivos de información de grupo de trabajo. Una base de datos puede estar protegido mientras que otros no lo están. Cada base de datos puede tener su propio esquema de seguridad independiente. Después el acceso aplicación están protegidos, el archivo de información grupo de trabajo se utiliza al configurar la seguridad es el archivo de información de grupo de trabajo sólo que funcione con la base de datos. El archivo de información de grupo de trabajo puede ser copiado en cada estación de trabajo local o compartan en la red.

ADMINISTRACIÓN DE ARCHIVOS DE GRUPO DE TRABAJO

El desarrollador o administrador de la aplicación puede crear grupo de trabajo adicional archivos de información iniciando el Administrador de grupo desde los menús de Access. En el menú Herramientas en Access, seleccione seguridad y, a continuación, haga clic en Grupo Administrador .

Tenga en cuenta que el Administrador de grupo de trabajo muestra la ubicación del archivo actual de información de grupo de trabajo. El Administrador de grupo está diseñado para crear o unir los archivos de información de grupo de trabajo. Un archivo de información de grupo de trabajo específico hace el archivo el archivo de grupo de trabajo predeterminado cuando se inicia Microsoft Access mediante uno de los métodos siguientes:
  • En el menú programas en Microsoft Windows.
  • Desde un acceso directo del escritorio en el archivo de base de datos.
  • A través de asociación de archivo cuando se doble clic en el archivo de base de datos en el Explorador de Windows.
El usuario puede utilizar el archivo de información de grupo de trabajo predeterminada o puede forzar a Access para utilizar un archivo de información de grupo de trabajo protegida creado para una base de datos específica. Para asociar archivos de base de datos protegida específica con sus archivos de información de grupo de trabajo, debe crear accesos directos de escritorio. Cada acceso directo de escritorio debe tener la línea de comandos opción establecida en iniciar una base de datos específica y utilizar el archivo grupo de trabajo específicos de información protegido con esa base de datos.

Para iniciar una base de datos protegida de Access denominada MyApp.mdb en una carpeta denominada MyAppFolder con el archivo de información de grupo de trabajo utilizado cuando se establecer la seguridad en MyApp.mdb, la sintaxis de la línea de comandos debe incluir el modificador de línea de comandos de /WrkGrp, por ejemplo:
"C:\Archivos de programa\Microsoft Office\Office\MSAccess.Exe" "C:\MyAppFolder\MyApp.MDB"/wrkgrp"C:\MyAppFolder\System.MDW"
Puede crear un acceso directo y escriba esta sintaxis como destino del acceso directo.

Para obtener información adicional acerca de opciones de línea de comandos de inicio, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
209207ACC2000: Cómo usar modificadores de línea de comandos en Microsoft Access

Nombre de archivo información de grupo

Puede dar el archivo de información de grupo de trabajo de un nombre diferente que el nombre predeterminado de System.mdw. Los desarrolladores a menudo asigne el archivo de información de grupo de trabajo el mismo nombre como la base de datos es proteger para distinguirlo rápidamente otros archivos MDW y asociarlo con el archivo de base de datos correcta.

Otro método para administrar varios varios archivos de información de grupo de trabajo consiste en colocar una copia del archivo de información de grupo de trabajo correcto en la misma carpeta que la base de datos que está asociado.

Pueden crearse copias adicionales o nuevas del archivo System.mdw para utilizar con las bases de datos específicos. Si accidentalmente "proteger" la copia predeterminada de System.mdw, puede copiar en la carpeta de la aplicación y, a continuación, crear un nuevo System.mdw en la ruta predeterminada. Para crear un nuevo archivo de información de grupo de trabajo, siga estos pasos:
  1. Inicie Microsoft Access sin abrir ninguna base de datos específico.
  2. En el menú Herramientas , seleccione seguridad y, a continuación, haga clic en Grupo Administrador .
  3. Haga clic en crear en el cuadro de diálogo que aparece.
  4. En el cuadro de diálogo Información del grupo propietario , escriba su nombre, organización y un ID de grupo. Almacenar el ID de grupo.
  5. En el cuadro de diálogo de Archivo de información de grupo , tome nota de la ruta de acceso y el nombre que aparece como el valor predeterminado para el nuevo archivo de información de grupo de trabajo. Si desea colocar el archivo en otra ubicación, modificar la ruta de acceso. También puede cambiar el nombre del archivo.
  6. Si hay otro archivo de grupo con el mismo nombre, el Administrador de grupo le preguntará si desea sobrescribir el archivo. Después de realizar su elección, haga clic en Aceptar .
  7. La siguiente ventana es una ventana de confirmación que muestra toda la información que escribió. Revisar y haga clic en Aceptar para continuar, o cambiar si encuentra algo que no es correcto.
  8. Cuando el archivo de grupo se ha creado correctamente, aparecerá una ventana Confirmar esto para usted. Haga clic en Aceptar en este mensaje. El proceso es completado.
  9. Ahora puede salir del Administrador de grupo o unirse otro archivo grupo de trabajo para que sea el archivo predeterminado.

Bases de datos de tiempo de ejecución Access

Si utiliza Microsoft Office Developer para empaquetar una aplicación de Microsoft Access, debe incluir el correspondiente archivo de información de grupo de trabajo protegida para cualquier base de datos protegida que va a distribuir.

Si no va a distribuir un protegida de Microsoft Access la base de datos, no es necesario incluir el archivo de información de grupo de trabajo.

Nota: Al distribuir una base de datos con un perfil de Microsoft Access, debe agregar un archivo de información de grupo de trabajo, incluso si la base de datos no está protegida.
Referencias
Para obtener información adicional acerca de la seguridad, consulte el documento de en blanco "Preguntas más frecuentes acerca de la seguridad de Microsoft Access para versiones de Microsoft Access 2.0 a través de 2000" en el siguiente sitio Web de Microsoft: También puede descargar este documento desde el Centro de descarga de Microsoft en el siguiente sitio Web de Microsoft:
reviewdocid inf seguridad grupo de trabajo segura ACC2002 acc2003

Propiedades

Id. de artículo: 305542 - Última revisión: 12/06/2015 04:41:56 - Revisión: 5.3

Microsoft Office Access 2003, Microsoft Access 2002 Standard Edition

  • kbnosurvey kbarchive kbmt kbdownload kbhowto KB305542 KbMtes
Comentarios