问题标签 [rights-management]

我有一个相当复杂的工具链，所以准备一个冗长的帖子，直到解决问题：

我设法在 Windows 7 下以服务器模式作为服务运行 PDFCreator 和虚拟 PDF 创建打印机。该过程的下一步是 PDFCreator 在创建 PDF 后调用 VBScript。该脚本通过 WebService 将 PDF 上传到我们的服务器，并轮询服务器以获取生成的 PDF。下载生成的 PDF 后，VBScript 需要将其打印到配置的打印机。

现在为了打印，我使用了 PDFCreator 的集成 COM 对象，它可以访问 GhostScript。对于启动 PDFCreator 服务的任何帐户，这在 Windows XP 上都能完美运行。例如，作为域用户可以从 VBScript 访问共享打印机，因为用户上下文与 PDFCreator 服务相同。

现在我在 Windows 7 上尝试了相同的操作，并像以前一样使用“本地系统”帐户，因为我的测试打印机是本地打印机（并且可以工作，即 TestPage）。效果是 wscript 留在任务管理器中并且永远不会完成。接下来，我为该服务激活了交互模式，并看到 Ghostscript 要求打印机打印到。打印机确实存在，因为我在 VBScript 中调用 GS 之前检查过，但出于任何原因，GhostScript 看不到打印机，尽管在打开的对话框中选择打印机，打印机在那里。

经过几天的搜索和尝试甚至没有成功的专用新管理员帐户，我终于想出了一种让它工作的方法。将 PDFCreator 服务的用户更改为“区域设置服务”我首先收到一个错误，即 PDFCreator COM 对象创建失败。好的，我认为这是有道理的，因为“语言环境服务”的权限比“语言环境系统”少。我通过更改 comexp.msc 下的访问权限并授予本地和远程 COM 和脚本访问的“区域设置服务”权限来解决此限制。瞧，一切正常。

我不明白的是：为什么“语言环境服务”帐户下的Ghostscript能够找到打印机，尽管该帐户的权限比“语言环境系统”少？

并且：我需要为“语言环境系统”或任何其他用户帐户设置哪个访问权限才能使其正常工作？

或者：这些账户之间是否有详细差异的综合列表？

非常感谢你和 Greetz，GHad

我正在尝试创建一个批处理文件，用于在 Windows 中设置用户文档文件夹，以便可以从网络访问它，就像默认情况下的公用文件夹一样，几乎可以与所有人共享。

不过，我无法弄清楚它的语法。到目前为止，尝试弄乱cacls但没有任何运气。

我正在 Windows Vista 和 Windows 7 上对其进行测试。

我是一名本科生，在数据库 Oracle 10g 模式 =xe 中，我在向用户 A 授予用户 B 拥有的存储过程的所有权方面几乎没有问题。

请帮助我编写 sql 命令以将存储过程 xyz 的所有权授予另一个用户 A。

我需要禁止没有某些特殊权限的用户卸载应用程序（不是服务！）。这该怎么做？安装将由域管理员完成

谢谢你的时间

[编辑] 我还需要防止从 Windows 启动中删除应用程序

[EDIT1] 澄清：应用程序很简单，安装在其文件夹中并添加到 Windows 启动（实际上是 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 注册表）。我需要的是禁止删除此文件夹和此注册表项，对于序号用户，而不是本地管理员。

我正在使用带有 Mod_python 的 Apache 网络服务器运行 Ubuntu。Web 服务器的根目录是/var/www 我有一个用于上传文件的表单。上传的文件应/var/www/xy/uploads通过 python 脚本存储在文件夹中。但是当我使用这个脚本时，我收到一个错误：

这里是代码的相关部分，应该处理接收到的文件：

我认为，上传目录的访问权限存在问题。它们设置为：drwxr-xr-x

谁能解释我，我需要改变什么？谢谢您的帮助！

我想允许用户使用非常困，而不给他管理员权限。

在没有管理员权限的情况下，他可以启动 Very Sleepy，然后启动一个带有该软件的应用程序来分析它。但是他看不到对它们启动分析的活动进程。

你知道解决方案吗？

PS：特别是在源代码中，Very Sleepy 使用 windows.h、process.h 和 winnt.h

我正在用 C# 编写一个使用数据库 SQL Server 2005 的应用程序。它使用 Windows 身份验证。

问题是用户应该根据存储在数据库中的信息来获得权限。

我在我的数据库中存储有关不同项目的信息。每个项目都有一个领导，每个项目属于某个领域，每个领域都有管理员。因此，启动某个项目的人应该只能修改该项目。管理员也可以启动项目，但仍然不能修改其他项目。这适用于不同的选择、更新和插入情况。

我不喜欢在存储过程调用中检查权限的想法，因为如果某些类型的工人的权利发生了变化，所有这些都应该被重写。

在我的情况下，控制访问的最佳方法是什么？

我正在尝试在部署服务器和本地开发机器之间使用 bzr 获得更好的工作流程。

Web 服务器以 www-user 和 bzr-login 身份运行，使用本地帐户 wdev。在服务器组设置，www-user: www-user,wdev 反之亦然。

为简单起见，紧急错误修复通过 ssh 在服务器的主干中修复。

推荐的设置是什么？/home/wdev 中的中继线？

部署应该是主干还是分支？

目前，我必须 su root 才能提交，这让我很困惑。我可以“su www-data”并具有读/写访问权限。尽管如此，网络服务器仍然没有 php 的写入权限。当前的解决方案是 chown:ing 将所有内容添加到 www-data，这是一个令人讨厌的解决方案，因为任何合并都会使具有 wdev-所有权的新文件变得模糊。

感谢有关首选设置的任何基本方法

（这或多或少是来自https://serverfault.com/questions/299436/directory-rights-with-webserver-and-bzr的 x-post，但在那里没有得到太多回应）。

问候，

我目前正在开发一个网站，该网站应该使用户能够托管图片和文档等文件。我有一个基于组和用户的权限管理，但它不太适合这个组和用户的概念。

例如：

一个用户上传一个文件，该文件应该由一小组 2-3 个用户协作处理。这个组是动态的，他们应该只能访问这个文件。另一个名为 Staff 的组应该能够查看它，但不能编辑或删除它。

与第一个不同的另一个用户也上传文件，但只希望员工编辑它并使其可供所有用户访问。

实际上，我最终会拥有数千个具有许多冗余权限的组。有没有更好的方法呢？

谢谢

我正在通过 mysql 数据库开发基于 Web 的界面通信。对于交易会，我需要将界面和数据库交给客户。与数据库的每次通信都通过存储过程进行封装。因此，我想创建一个只有权执行存储过程但没有更多权限的用户，这样没有人可以看到数据库的详细信息......

mysql 5.1可以做到这一点吗？这可能吗？

有没有人有不同的解决方案来限制对将提供给其他人的 mysql 数据库的访问？

预先感谢和亲切的问候

索利克