Rajoitettu käyttäjätili Windows XP Professionalissa ja Asteri ohjelmat

Tämän sivun artikkelista vain Esimerkin 1 Tapa 1 soveltuu Windows XP Home versiolle. Muilta osin artikkeli ei koske Windows XP Home Edition -käyttöjärjestelmää.

Asteri Windows ohjelmat on rakennettu siten, että ohjelmakansiossa ovat omissa alikansioissaan kunkin yrityksen aineistot. Esimerkiksi kirjanpito asentuu oletuksena C:\WINKP kansioon ja jokaista yritystä varten perustetaan tuohon kansioon alikansio, esim. C:\WINKP\MALLI jonne tallentuvat ao. yrityksen kirjanpito-aineistot.

Asteri Dos ohjelmat on rakennettu niin, että ohjelmakansiossa ovat ohjelmat ja yrityksen aineisto. Moniyrityskäyttön on rakennettu siten, että ohjelmat ja pohjaksi luettavat parametritiedostot ovat ohjelmakansiossa (esim C:\ASTERIKP) ja yrityskohtaiset aineistot ovat joko levykkeellä (A:) tai ohjelmakansion alikansiossa (esim C:\ASTERIKP\MALLI)

Asteri ohjelman käyttäjällä on oltava täydet oikeudet Asteri ohjelmakansion ja sen alikansioiden käyttämiseen.

Mikäli Asteri ohjelma asennetaan sellaiseen ympäristöön, jossa käyttäjän oikeuksia on rajattu, on käyttäjällä oltava täydet oikeudet Asteri ohjelmakansioon ja sen alikansioihin. Tällaisia ympäristöjä saattavat olla esim. verkkoympäristöasennus (ohjelma+tiedostot palvelimella) tai sellainen Windows XP Professional työasema-asennus, jossa tietokonetta käyttään rajoitetulla käyttäjätilillä ("rajattu tili"). Lisätietoja tiedostojen käyttöoikeuksien asettamisesta saat yrityksesi mikrotukihenkilöltä.

Esimerkki 1: Windows XP professional, ohjelma asennettu pääkäyttäjän tunnuksilla, ohjelmaa käytetään rajoitetun käyttäjätilin kautta

Kysymys: Käytössämme on Windows XP Professional tietokone, joka ei ole domainissa. Tietokoneessa on kaksi käyttäjätiliä: "Järjestelmänvalvoja" ja "Maija". Maijan tilin tyyppi on rajoitettu tili (rajattu tili, limited account). Asensin Asteri kirjanpito-ohjelman koneelle järjestelmänvalvojana ja ohjelmaa on tarkoitus käyttää rajatun tilin (Maija) kautta. Kun tietokoneelle kirjaudutaan rajatulla käyttäjätunnuksella ja käynnistetään Asteri ohjelma, ohjelma antaa jo käynnistyessään virheilmoituksen. Ohjelma toimii ok, kun tietokoneelle on kirjauduttu järjestelmänvalvojan tunnuksella.

Vastaus: Anna rajoitetun tilin käyttäjälle täydet oikeudet Asteri kirjanpitohakemistoon C:\WINKP alihakemistoineen. Tarkemmat ohjeet saat käyttöjärjestelmän valmistajalta Microsoftilta tai järjestelmänvalvojalta. Tässä kuitenkin muutamia konsteja

Tapa 1: Näppärä kiertotie

Tapa 1 on nopea kiertotie saada rajoitetun käyttäjän tili toimimaan. Tämä konsti näytti toimivan myös Windows XP Home versiossa, kun sitä testattiin 14.2.2005 pikaisesti kirjanpito-ohjelman kanssa.

1. Oletetaan, että olet asentanut kirjanpito-ohjelman pääkäyttäjänä koneelle C:\WINKP kansioon
2. Kirjaudu rajoitetun käyttäjän tilillä koneelle ("Maijan" tilillä)
3. Kopioi C:\WINKP hakemisto C:\ aseman juueen toiselle nimelle joko resurssienhallintaohjelmalla (jolloin kopioiduksi hakemistoksi tulee "C:\KOPIO WINKP") tai dos-kehotteessa.
4. Kirjaudu järjestelmänvalvojana koneelle
5. Nimeä alkuperäinen C:\WINKP hakemisto nimelle C:\WINKPALKUP
6. Kirjaudu rajoitetun käyttäjän tilillä koneelle ("Maijan" tilillä")
7. Nimeä "C:\KOPIO WINKP" kansio nimelle C:\WINKP
8. Nykyinen C:\WINKP kansio on luotu rajoitetun käyttäjän tunnuksin ja rajoitettu käyttäjä saa ao. kansioon alikansioineen riittävät oikeudet.
• Mikäli tietokoneessa on useita rajoitetun käyttäjän tilejä, eivät muut rajoitetut käyttäjät kuitenkaan pääse käyttämään tätä hakemistoa: tämä konsti soveltuukin käytettäväksi vain silloin kun ohjelmaa käyttää pääkäyttäjä(t) ja yksi rajoitettu käyttäjä.

Tapa 2: Aseta käyttöoikeudet Windowsin tarjoamin keinoin

Seuraava ohje tepsi kysymyksen tapauksessa:

1. Ennen näitä toimenpiteitä:
1. Ennen näitä toimenpiteitä, varmistu siitä, etteivät nämä toimenpiteet haittaa järjestelmäsi asetuksia.
2. Tässä esimerkissä oleva ratkaisu toimi yksittäisessä Windows XP professional tietokoneessa, jota ei oltu liitetty domainiin ja jossa oli sekä järjestelmänvalvojan tili että rajoitetun käyttöoikeuden tili.
2. Kirjaudu tietokoneelle järjestelmänvalvojan tunnuksilla
3. Ota yksinkertainen tiedostonjako pois päältä (simple file sharing)
1. Käynnistä resurssienhallinta
2. Valitse Oma tietokone
3. Napsauta työkalut/kansion asetukset
4. Valitse välilehti näytä
5. Ota ruksi pois kohdasta [ ] Käytä yksinkertaista tiedostonjakoa
6. Napsauta ok
4. Anna Rajoitetun tilin käyttäjälle täydet oikeudet Asteri ohjelmakansioon/kansioihin
1. Napsauta resurssienhallintaohjelmassa Asteri ohjelmakansiota C:\WINKP
2. Valitse tiedosto / winkp / jakaminen ja suojaus (tai hiiren kakkospainikkeella jakaminen/ja suojaus)
3. Valitse ominaisuudet ikkunasta Suojaus välilehti
4. Valitse [Lisää...] painike
5. Kirjoita "Kirjoita valittavien kohteitten nimet" kohtaan rajoitetun tilin käyttäjänimi "Maija" (ilman lainausmerkkejä) ja napsauta OK
6. Tarkista, että rajoitetun käyttöoikeuden tili Maija on valittuna Ryhmä- tai käyttäjänimet -kohdassa
7. Anna Käyttöoikeudet: Maija -kohdassa tilille täydet oikeudet laittamalla ruksi kohtaan Täydet oikeudet/Salli
8. Tallenna OK
5. Kirjaudu tietokoneelle rajoitetun oikeuden tunnuksella (Maijan tunnuksella) ja testaa

Lisätietoa

• Microsoft Knowledge Base -artikkeli - 304040 Tietoja Windows XP:n tiedostojen jakamisesta ja tiedosto-oikeuksista (linkki toiminut 17.3.2004)