Показать сообщение отдельно
Старый 04.04.2010, 00:17   #4  
gl00mie is offline
gl00mie
Участник
MCBMSS
Most Valuable Professional
Лучший по профессии 2017
Лучший по профессии 2015
Лучший по профессии 2014
Лучший по профессии AXAWARD 2013
Лучший по профессии 2011
Лучший по профессии 2009
 
3,684 / 5813 (201) ++++++++++
Регистрация: 28.11.2005
Адрес: Москва
Записей в блоге: 3
Цитата:
Сообщение от Poleax Посмотреть сообщение
Настраиваются права доступа на папку N:\Program Files\Microsoft Dynamics AX\ c наследованием для пользователя код которым стартует АОС. (полные права. Для шары тоже если АОС к Application цепляется через шару)
Раздача "полных" прав в данном случае противоречит принципу минимально необходимых привилегий. Просто-напросто надо было дать учетной записи, под которой запускается AOS, доступ на изменение к каталогу kti (заметьте, в отличие от той же 3-ки разработчики ядра озаботились тем, чтобы AOS создавал индексы языковых файлов в отдельном каталоге, а не в том же, где лежит его исполняемый файл). На каталог приложения доступ учетной записи, под которой запускается AOS, также нужен лишь на изменение. Полный же доступ, в отличие от доступа на изменение, дает возможность под указанной учетной записью еще и изменять права доступа и овладевать объектами - очевидно, AOS'у такие права не нужны.
За это сообщение автора поблагодарили: Raven Melancholic (2).