WNetAddConnection2 (больной вопрос)

[SergT]

Здравствуйте All
Постараюсь описать проблему!
WIN2000
Есть сервер,на сервере папка Folder1 , просмотр которой разрешен пользователю User1. В ней лежит db1.mdb.
Для User2 запрещен просмотр Folder1.
Задача:
Необходимо для User2 временно подключаться к Folder1, чтобы считать инфу из db1.mdb через VB-программу.
Решил действовать через WNetAddConnection2. Временно подключал диск и после считывания инфы сразу же отключал, чтобы User2 не смог воспользоваться доступом позднее. Все было хорошо, но...
Если User2 открыл любую доступную папку на сервере - то при запуске программы WNetAddConnection2 выдает ошибку! Не хочет подключать диск, вплоть до завершения сеанса.
Вопрос такой:
Есть ли другой способ считать информацию из db1.mdb?

[GSerg]

Запретить просмотр папки, но дать доступ на чтение к самому файлу?

[SergT]

Запретить просмотр папки, но дать доступ на чтение к самому файлу?

Да. Вся проблема именно в этом! Правда я не Admin, но если можно так сделать - я бы поговорил с ним.

[alibek]

Ошибка потому, что не допускается подключение к одному серверу с одной машины под разными учетными записями.
Я бы решил проблему использованием символического/hard-линка на файл в папку, к которой у User2 есть доступ.
Либо просто не давать User2 прав на просмотр папки.

[SergT]

Нашел кое что про доступы:
http://www.codenet.ru/webmast/iis/htm/core/iiacnsc.php
Но реально не хотелось бы, чтобы User видел или прикасался самостоятельно к БД, дабы не нанести вреда или умыкнуть..
Возможно ли такое, о Великие?

[alibek]

Для такого разграничения обычно используют промежуточный сервер (трехзвенный клиент-сервер), оно тебе надо?

[SergT]

Что то с форумом было? Не мог войти!

Для такого разграничения обычно используют промежуточный сервер (трехзвенный клиент-сервер), оно тебе надо?

Если бы я знал, что мне надо
Кстати подключение сетевого диска при загрузке - не мешает работе. Т.е. до того, как пользователь открыл что-нить на сервере - подключаю сетевой диск, а потом все работает! Наоборот - нельзя.
Но при этом (в МойКомпьютер) User видит диск "Z:" ! Может его как-то спрятать? Может это проблема Win2000?

[alibek]

Тебе нужно, чтобы пользователь имел доступ к данным БД, но не имел доступа к самой БД? Или тебе принципиально важно сделать именно то, что ты написал?

[SergT]

Да! Именно так. Только доступ к данным через программу(под другим логином и паролем).Но програмно это решается, как я описывал выше. В сети для некоторых пользователей папка, содержащая БД закрыта для просмотра. Т.е. он ее видит, но при попытке открыть - вылетает msg "у вас нет доступа!". Временным подключением сетевого диска ( на несколько секунд) - проблема снимается. Но диск не подключается, если User уже залез на сервер со своим логином и парролем. Может Винда делает какую-то запись? Так как , в принципе,
схема работает, если диск подключить заранее. Или я все делаю через Ж..?

[SergT]

Ошибка потому, что не допускается подключение к одному серверу с одной машины под разными учетными записями.
Я бы решил проблему использованием символического/hard-линка на файл в папку, к которой у User2 есть доступ.
Либо просто не давать User2 прав на просмотр папки.

Извини alibek, оставил без внимания твой ответ!
Не очень понял по поводу "символического/hard-линка ". Я пытался в доступной для User2 папке положить другую БД с линками на основную. Если я присоединил таблицы в сеансе User1, то таблицы видны, если сеанс User2 - нет!.
Да , забыл добавить, что доступ к той папке определяю не я - это политика начальства и Админа. Раньше папка была свободна для доступа- все работало. А теперь... Ну хоть вешайся - голова пухнет! Я уже и книжку по сетям купил. Нет времени, но видимо, и нет выхода - буду читать.

PS:
Добавлено: 14.04.2006 (Пт) 9:19 Заголовок сообщения:
У меня часы показывают на час больше!! Я побежал по делам...

[Antonariy]

Пиши промежуточное звено, это займет минут десять плюс полчаса (максимум) на настройку прав доступа к нему.

[alibek]

это займет минут десять

Позволь не согласиться

[Antonariy]

Создать класс с единственным свойством, возвращающим соединение? Действительно, меньше.

[alibek]

А что ты имел ввиду под промежуточным звеном?
Я имел ввиду промежуточный сервер в трехзвенном клиент-сервере.

[SergT]

Создать класс с единственным свойством, возвращающим соединение? Действительно, меньше.

Даже не прошу рассказать подробнее! Может предложите почитать чего-нибудь? Что значит "...возвращающим соединение"? Где копать?
Намекните, пожалуйста

[SergT]

Выручайте, братцы! Не могу сдвинуться!
Любые идеи, но нужно прочитать файл из закрытой папки! Может использовать права админа?... хотя писали о невозможности работы с одного компа 2-х пользователей. Может еще какие службы есть?

И вот еще кое-что (попробовал):
На самом деле есть еще User3, который тоже имеет доступ к той несчастной папке. Так вот при сеансе User3 сетевой диск подключается без проблем от чужого имени, также имеющего доступ! Получается, что можно подключаться от разных имен одновременно?

И еще один вариант работает:
Если на другом компе,имеющем папку общего доступа, вошли под User1 и в этой папке есть db2.mdb, у которой связанные таблицы с db1.mdb. Такой вариант попробую использовать (временно). Минус - тот комп тоже должен быть включен и доступ к БД свободен. Но не все знают про этот комп.

[Antonariy]

А что ты имел ввиду под промежуточным звеном?

Вообще-то я имел ввиду COM+ серверную библиотеку, возвращающую через публичное свойство открытое сединение ADODB.Connection, но вот вспомнил, что полученное таким образом соединение не работоспособно. При попытке выполнить rs.Open "select * ", cn выскакивает ошибка type mismatch. Поэтому все процедуры, выполняющие запросы к базе, нужно переносить в эту библиотеку.

Даже не прошу рассказать подробнее!

Вкратце - создаешь ActiveX dll, в свойствах класса ставишь MTSTransactionMode = NoTransaction, переносишь в нее все процедуры, работающие с базой, клиенту через них возвращяешь рекордсеты. На сервере открываешь Панель управления - Администрирование - Службы компонентов (XP, 2003; в 2000 - Приложения COM+). Выбираешь ветку "Приложения COM+", тынц правой кнопкой мыши - Создать - приложение - Создать новое приложение - имя любое, галочка на "серверное приложение". В дереве находишь ветку своего приложения - Компоненты - перетаскиваешь драгдропом скомпилированную dll. Под поляску с бубнами настраиваешь права. Тынц правой кнопкой в приложение - Экспорт... - вводишь название msi-файла, галочку на прокси, ищешь результат. Копируешь на клиентский комп, устанавливаешь.

[SergT]

На сервере открываешь Панель управления - Администрирование ...

Это мне к Администратору сети обращаться?

Если я не Админ - реально ли найти другое решение, не обращаясь к Админу? Если Вы знаете, что есть иное решение - просто ответьте "Да, есть" и я сам его найду. Если такого решения не существует - я попробую найти другой подход. Может быть сделаю "выброс" зашифрованного файла в доступную папку с необходимой информацией при работе Оператора Склада. Собственно, мне нужен некий отчет о состоянии склада на момент запроса. При составлении новой накладной - буду "скидывать" файл с отчетом в иную папку. Тоже гимор (проверять, не открыт ли он и т.д). Но тоже решение, а оно мне очень надо!