Доступ к БД.

Angry Demon · Отправлено: **18:25, 07-12-2017** | #2

Цитата diagnoz_:

как можно провернуть так, чтобы был доступ только в их терминальной сессии, но не было доступа зайти по "шаре" и слить БД?

Внесите их сюда в список разрешений на шару и поставьте галку Полный доступ -> Запретить.

diagnoz_ · Отправлено: **08:11, 08-12-2017** | #3

Angry Demon, да, все получилось. спасибо. осталось ограничить вход пользователей на терминал к этим БД. так как можно зайти на сам сервер и сделать тоже самое, хотя вряд ли такое смогут сделать, но сделать надо.

Angry Demon · Отправлено: **09:37, 08-12-2017** | #4

Цитата diagnoz_:

осталось ограничить вход пользователей на терминал к этим БД

Не понял???

Цитата diagnoz_:

можно зайти на сам сервер и сделать тоже самое

Отключите подключение локальных дисков клиентов при подключении по RDP.

diagnoz_ · Отправлено: **10:22, 08-12-2017** | #5

Цитата Angry Demon:

Не понял??? »

по RDP можно полноценно зайти под пользователем входящим в группу "Пользователи удаленного рабочего стола" и иметь полный доступ. нужен доступ только по RDP пользователя с запуском своей среды 1с и все.

diagnoz_ · Отправлено: **11:25, 08-12-2017** | #6

Angry Demon,
на счет доступа по unc-пути или по ip работает, открыть\копировать нельзя, да вот не совсем понимаю как тогда при таких настройках Permissions, производится успешная работа с этой расшаренной БД в самой 1С?

Angry Demon · Отправлено: **12:52, 08-12-2017** | #7

Цитата diagnoz_:

по RDP можно полноценно зайти под пользователем входящим в группу "Пользователи удаленного рабочего стола" и иметь полный доступ

Не будет полного доступа к серверу (к его рабочему столу), если прописана 1С в профиле.

Цитата diagnoz_:

как тогда при таких настройках Permissions, производится успешная работа с этой расшаренной БД в самой 1С?

Не путайте разрешения на шару (закладка "Доступ") и разрешения NTFS (закладка "Безопасность").

diagnoz_ · Отправлено: **13:20, 08-12-2017** | #8

Angry Demon,
Спасибо. теперь все ясно

Iska · Отправлено: **15:14, 08-12-2017** | #9

Цитата Angry Demon:

Отключите подключение локальных дисков клиентов при подключении по RDP. »

\\tsclient\Диск1, \\tsclient\Диск2… никуда не денется.

Цитата Angry Demon:

Не будет полного доступа к серверу (к его рабочему столу), если прописана 1С в профиле. »

Если в приложении, использующемся в качестве шелла — 1С («прописана 1С в профиле») есть окна Открыть/Сохранить (а оно так и есть) — то и полноценный доступ тоже есть.

Одним словом — можно попытаться несколько затруднить возможность копирования файловой базы 1С, но не более.

Angry Demon · Отправлено: **15:42, 08-12-2017** | #10

Iska, всё верно, любая гадость осуществима, вопрос в квалификации и потраченных усилиях.