Использование утилиты администратора workgroup в Access

Office 365 ProPlus переименован в Майкрософт 365 корпоративные приложения. Для получения дополнительной информации об этом изменении прочитайте этот блог.

Эта статья применяется к файлам Microsoft Access .mdb и .accdb-файлам.

Общие сведения

В этой статье описывается использование утилиты администратора workgroup в Microsoft Access.

Примечание Безопасность на уровне пользователя не существует в файле .accdb, даже если вы можете запустить утилиту администратора workgroup из файла .accdb в Access.

Дополнительные сведения

Чтобы использовать администратора workgroup в более ранних версиях Access, можно нажать кнопку Администратор workgroup в области безопасности в меню Tools. Чтобы использовать утилиту администратора workgroup в Access, используйте один из следующих методов.

Метод 1. Использование Visual Basic кода

Чтобы использовать Visual Basic код, используйте один из следующих методов.

Запустите код Visual Basic в немедленном окне:

1. В Access 2007 или более поздней версии откройте доверяемую базу данных или внося макрос в существующую базу данных.
2. Нажмите кнопку CTRL + G, чтобы открыть немедленное окно.
3. Введите следующую строку кода и нажмите ENTER.DoCmd.RunCommand acCmdWorkgroupAdministrator

Создайте модуль, содержащий код Visual Basic:

В Access 2007 и более поздней области откройте доверяемую базу данных или внося макрос в существующую базу данных.

На вкладке Создание в другой группе щелкните Макрос и нажмите модуль.

Создайте подраутин, а затем в Visual Basic пример кода в подраутин.

Для чего нужна рабочая группа Windows или WORKGROUP

Рабочая группа Windows (на английском языке Workgroup) является функцией операционных систем Microsoft. На практике это набор компьютеров, подключенных к сети, и его функция заключается в том, чтобы заложить основы, необходимые для обмена файлами и принтерами между ПК.

Компьютер, являющийся членом рабочей группы, может разрешить другому компьютеру, являющемуся членом той же группы, доступ к своим общим ресурсам. Компьютеры, которые являются членами разных рабочих групп, но принадлежащих к одной локальной сети, могут напрямую получать доступ к общим ресурсам в группе, к которой они принадлежат.

Рабочая группа присутствует на всех компьютерах с Windows 10, Windows 8.1/8, Windows 7 и Windows Vista.

Разница между рабочей группой и доменом

По умолчанию каждый компьютер с операционной системой Microsoft, присутствующей в сети, должен обязательно принадлежать либо к рабочей группе, либо к домену.

Разница между рабочей группой и доменом заключается в способе управления компьютерами и сетевыми ресурсами. Обычно компьютеры корпоративной или большой сети являются частью домена, в то время как компьютеры домашней сети являются частью рабочей группы, а часто и домашней группы (→ что такое домашняя группа).

Как понять, принадлежит ли компьютер рабочей группе или домену?

Давайте сначала посмотрим, как понять, принадлежит ли ПК рабочей группе или домену.

1. Нажмите на клавиатуре компьютера клавиши Win (клавиша с логотипом Windows) и R . Откроется окно «Выполнить».
2. В поле Открыть: введите control и нажмите кнопку ОК .
3. Откроется панель управления Windows.
4. В поле поиска панели управления (вверху справа) введите система.
5. В списке полученных результатов нажмите «Система».
6. В окне «Система» найдите раздел «Имя компьютера, имя домена и параметры рабочей группы».

• Если компьютер принадлежит к рабочей группе, будет отображаться рабочая группа: WORKGROUP (или другое имя).
• Если компьютер принадлежит к домену появится домен.

Функции рабочей группы Windows

Теперь посмотрим, каковы характеристики рабочей группы Windows:

• в рабочей группе все компьютеры являются пирами. Это означает, что ни один компьютер не может контролировать других. С другой стороны, в Домене только один или несколько компьютеров являются серверами, которые используются для управления безопасностью и авторизацией всех компьютеров, принадлежащих домену.
• Рабочая группа, как правило, состоит максимум из 20 ПК.
• Все ПК рабочей группы должны находиться в одной локальной сети.
• Рабочая группа не защищена паролем доступа.

Для доступа к общим элементам на компьютере рабочей группы Windows у вас должна быть учетная запись на том же компьютере.

Предположим, что пользователь Boris с White PC (принадлежащего Рабочей группе: WORKGROUP) хочет получить доступ к файлу с именем Person на Black PC (также принадлежащему Рабочей группе: WORKGROUP). Чтобы получить доступ к личному файлу, как на белом ПК, так и на черном ПК, должна присутствовать учетная запись пользователя Boris.

Рабочая группа WORKGROUP

Рабочая группа всегда идентифицируется по имени.

По умолчанию на этапе установки операционной системы Windows автоматически создает рабочую группу с именем WORKGROUP.

Как создать рабочую группу Windows

Давайте посмотрим, как создать рабочую группу Windows или как изменить членство ПК с члена домена на члена рабочей группы.

Важно: если компьютер является членом домена, перед добавлением в рабочую группу он будет удален из домена и соответствующая учетная запись будет деактивирована.

1. Нажмите на клавиатуре компьютера клавиши Win (клавиша с логотипом Windows) и R . Откроется окно «Выполнить».
2. В поле Открыть: введите sysdm.cpl и нажмите OK . Это откроет Свойства системы.
3. На вкладке Имя компьютера нажмите на Изменить.
4. В разделе «Является членом» с выбором рабочей группы введите имя для рабочей группы, которую мы хотим создать.

Нажмите ОК и ещё раз ОК , чтобы закрыть окно «Свойства системы».

Перезапустите систему Windows, чтобы изменения вступили в силу.

Добавить компьютер в рабочую группу Windows

Процедура добавления компьютера в существующую рабочую группу идентична описанной созданию новой рабочей группы.

1. На вкладке Имя компьютера в окне «Свойства системы» нажмите Изменить.
2. В поле «Рабочая группа»: введите имя рабочей группы, к которой вы хотите добавить ПК.
3. Наконец, перезапистите Windows, чтобы изменения вступили в силу.

Изменить имя рабочей группы Windows

В заключение давайте посмотрим, как изменить название рабочей группы Windows.

1. Открываем окно Свойства системы.
2. На вкладке Имя компьютера нажимаем Изменить.
3. В поле Рабочая группа: мы вводим имя, которое мы хотим использовать.

Важно: имя Рабочей группы может быть длиной до 15 символов и не должно содержать символов * () = + _ [] <> \ | /; : ‘», <>?

Нажимаем ОК , чтобы закрыть окно «Свойства системы».

Перезапускаем Windows, чтобы изменения вступили в силу.

Управление группами

С ноября 2020 г.:

• Common Data Service переименована в Microsoft Dataverse. Подробнее
• В Microsoft Dataverse изменена часть терминов. Например, сущность стала таблицей, а поле — столбцом. Подробнее

Эта статья вскоре будет обновлена с учетом новой терминологии.

Использование групп является необязательным. Однако группы — это простой способ предоставить общий доступ к бизнес-объектам и наладить взаимодействие с другими сотрудниками подразделения. Хотя рабочая группа относится к одному подразделению, в нее могут входить пользователи из других подразделений. Можно связать пользователя с несколькими командами.

Можно использовать три типа групп:

Группе владельцев принадлежат записи, ей назначаются роли безопасности. Привилегии рабочей группы определяются этими ролями безопасности. Помимо привилегий, предоставляемых рабочей группой, участники рабочей группы имеют привилегии, определяемые их собственными ролями безопасности и ролями наследования полномочий участников рабочей группы, а также ролями из других рабочих групп, участниками которых они являются. Рабочая группа имеет полные права доступа на записи, принадлежащие группе. Участники рабочей группы добавляются вручную ответственным за рабочую группу.

Рабочая группа группы Azure Active Directory (Azure AD). Подобно рабочей группе ответственного, рабочая группа группы Azure AD может иметь собственные записи и может иметь роли безопасности, назначенные рабочей группе. Имеется два типа рабочих групп групп, и они соответствуют непосредственно типами группы Azure AD — безопасность и офис. Роль безопасности группы может быть только для рабочей группы или для участника рабочей группы с привилегиями пользователя наследование привилегий участника. Участники рабочей группы динамически извлекаются (добавляются и удаляются), когда они обращаются к среде на основе своей принадлежности к группе Azure AD. См. раздел Управление рабочими группами в группе.

Группе доступа не принадлежат записи, у нее нет назначенных ролей безопасности. Привилегии членов группы определяются их личными ролями безопасности и ролями из других групп, в которых они участвуют. Когда группе доступа предоставляется общий доступ к записи, группа получает права доступа на записи, например, права на чтение, запись или добавление.

Рабочая группа владельцев/группы или группа доступа?

Тип выбираемой рабочей группы зависит от целей, сути проекта и даже масштабов организации. Существует несколько рекомендаций по выбору типа группы.

Когда использовать рабочие группы владельцев или группы

• Политики организации требуются, чтобы записи могли принадлежать сущностям, отличным от пользователей, например сущности рабочей группы.
• Количество групп известно уже на этапе разработки системы.
• Требуется ежедневная отчетность о ходе работ группы владельцев.

Когда использовать группы доступа

• Группы формируются и распадаются динамически. Как правило, это происходит, если отсутствуют точные критерии определения групп, такие как установленная территория, продукт и объем.
• Количество групп не известно на этапе разработки системы.
• Члены группы требуют разных прав доступа к записям. Можно совместно использовать запись с несколькими группами доступа, каждая группа предоставляет разные права доступа к записям. Например, одной группе предоставлен доступ к учетной записи с разрешением на чтение, а другой группе — доступ с разрешением на чтение, запись и обмен данными к той же учетной записи.
• Уникальный набор пользователей требует доступа к одной записи без владения записью.

Общее для всех типов групп

Кто может создавать рабочие группы?

Любой, кто имеет привилегии создания, чтения, обновления (записи) и удаления (CRUD) для сущности рабочей группы, может создавать группы любых типов.

Добавление администратора рабочей группы

При создании рабочей группы нужно добавить администратора рабочей группы с ролью безопасности, имеющей привилегию чтения для сущности рабочей группы. В веб-приложении, перейдите в раздел Настройки > Безопасность > Рабочие группы и выберите рабочую группу для ввода администратора рабочей группы.

Какую унаследованную привилегию имеют администраторы рабочей группы?

Администраторы рабочей группы имеют доступ к записям, принадлежащим рабочей группе. Администраторов рабочей группы не обязательно добавлять в рабочую группу, и они не отображаются как участники рабочей группы.

О группах ответственных

Группа ответственных может владеть одной или несколькими записями. Чтобы сделать группу владельцем записи, необходимо назначить запись группе.

Хотя группы предоставляют доступ к группе пользователей, по-прежнему необходимо связывать отдельных пользователей с ролями безопасности, предоставляющими привилегии, которые нужны пользователям для создания, обновления или удаления принадлежащих им записей. Эти привилегии не могут быть применены путем назначения ролей безопасности рабочей группе и добавления пользователя в эту группу. Если требуется предоставить участникам вашей рабочей группы полномочия рабочей группы напрямую без их собственной роли безопасности, можно назначить рабочей группе роль безопасности, которая имеет наследование полномочий участника.

Если рабочей группе владельца не принадлежат записи, у нее нет назначенных ролей безопасности, ее можно преобразовать в группу доступа. Это одностороннее преобразование. Невозможно преобразовать группу доступа в группу владельца. Во время преобразования все очереди и почтовые ящики, связанные с группой, удаляются. При создании группы в веб-приложении необходимо выбрать тип рабочей группы Ответственный.

Создание рабочей группы владельца

Убедитесь, что у вас есть одна из следующих ролей безопасности (или аналогичные разрешения): «Системный администратор», «Управляющий сбытом», «Вице-президент по сбыту», «Вице-президент по маркетингу» или «Исполнительный директор».

Проверьте вашу роль безопасности:

• Следуйте этим инструкциям: Просмотр профиля пользователя.
• У вас нет нужных разрешений? Обратитесь к администратору системы.

В веб-приложении перейдите в раздел Параметры ( ) > Дополнительные параметры.

Выберите Параметры > Безопасность. В Microsoft Dynamics 365 for Outlook перейдите в Параметры > Система > Безопасность.

Выберите Рабочие группы.

На панели инструментов «Действия» выберите кнопку Создать.

Введите название рабочей группы.

Выберите Ответственный в типе рабочей группы.

Заполните другие необходимые поля, затем выберите Сохранить.

Если не выбирать подразделение, которому по умолчанию принадлежит рабочая группа, выбирается корневое подразделение. Корневое подразделение – это первое подразделение, создаваемое для организации.

Редактирование рабочей группы владельца

Убедитесь, что у вас есть одна из следующих ролей безопасности (или аналогичные разрешения): «Системный администратор», «Управляющий сбытом», «Вице-президент по сбыту», «Вице-президент по маркетингу» или «Исполнительный директор».

Проверьте вашу роль безопасности:

• Следуйте этим инструкциям: Просмотр профиля пользователя.
• У вас нет нужных разрешений? Обратитесь к администратору системы.

В веб-приложении перейдите в раздел Параметры ( ) > Дополнительные параметры.

Выберите Параметры > Безопасность. В Dynamics 365 for Outlook перейдите в Параметры > Система > Безопасность.

Выберите Рабочие группы.

В раскрывающемся списке Рабочие группы выберите Все рабочие группы владельца или другое подходящее представление.

В сетке выберите рабочую группу, которую требуется изменить.

На панели инструментов действий нажмите Изменить, измените необходимые поля и выберите Сохранить.

О группах доступа и шаблонах группы

Можно создать группу доступа вручную, установив тип рабочей группы Доступ, или разрешить системе создание рабочих групп доступа для пользователя. При создании группы доступа можно поделиться с ней несколькими записями.

Управляемая системой рабочая группа создается для отдельной записи; такой рабочей группе невозможно предоставить общий доступ к другим записям. Необходимо указать шаблон рабочей группы, который будет использоваться системой при создании рабочей группы. В этом шаблоне определяется тип сущности и права доступа на запись, которые будут предоставляться участникам рабочей группы при создании группы.

Шаблон рабочей группы отображается на всех формах записей для указанной сущности в виде списка. При добавлении в список первого пользователя создается действительная группа доступа для этой записи. Этот список позволяет добавлять и удалять участников в рабочей группе. Шаблон рабочей группы применяется к записям указанного типа сущностей и связанным записям в соответствии с правилами распространения. Чтобы предоставить участникам рабочей группы различные права доступа к записи, можно создать несколько шаблонов групп, каждый из которых будет определять те или иные права доступа.

Например, можно создать шаблон группы для сущности организации с правом доступа «чтение», который позволит участникам группы просматривать заданную организацию. Для другой рабочей группы, требующей больших прав доступа к той же организации, можно создать шаблон группы с правами на чтение, запись, предоставление общего доступа и другими. Для добавления в группу пользователь должен иметь следующий минимальный уровень доступа для сущности, указанной в шаблоне, — базовый (пользовательский) с возможностью чтения.

Из-за родительских отношений между шаблоном группы и управляемыми системой группами доступа при удалении шаблона все группы, связанные с шаблоном, удаляются по каскадным правилам. При изменении прав доступа в шаблоне группы изменения применяются только ко вновь автоматически созданным (управляемым системой) группам доступа. Существующие группы не изменяются.

Пользователь должен иметь достаточные привилегии для присоединения к рабочей группе доступа. Например, если у рабочей группы доступа есть права доступа на удаление организации, пользователь должен иметь привилегию «Удалить» в сущности «Организация», чтобы присоединиться к рабочей группе. При попытке добавить пользователя с недостаточными привилегиями отобразится следующее сообщение об ошибке: «Невозможно добавить пользователя в группу доступа, так как у пользователя недостаточно привилегий для сущности».

Для получения пошаговых инструкций по созданию шаблона рабочей группы и добавления его в форму сущности, см. статью в разделе Создание шаблона рабочей группы и добавление в форму сущности.

Максимальные параметры для управляемых групп доступа

Максимальное количество шаблонов групп, которые можно создавать для объекта, определено в параметрах развертывания MaxAutoCreatedAccessTeamsPerEntity . Значение по умолчанию равно 2. Максимально допустимое количество сущностей, которые можно включить для автоматически создаваемых групп доступа, указывается в параметре развертывания MaxEntitiesEnabledForAutoCreatedAccessTeams . Значение по умолчанию равно 100. Для изменения этого значения можно использовать команду Set-CrmSetting Windows PowerShell.

См. также

Каковы ваши предпочтения в отношении языка документации? Пройдите краткий опрос (обратите внимание, что этот опрос представлен на английском языке).

Опрос займет около семи минут. Личные данные не собираются (заявление о конфиденциальности).