Windows-Berechtigung auf Netzwerkfreigabe

[HolgerX]

Hmm..

Also, wenn die Freigabe für deinen Zettelkasten auf einem anderen Server liegt kannst Du mal folgenden Ablauf testen (Schnell aus einem meiner Projekte herausgeschnitten):

Delphi-Quellcode:

    // Logon as user
    LogonUser(PChar(FUserName), nil, PChar(FUserPW), LOGON32_LOGON_INTERACTIVE,LOGON32_PROVIDER_DEFAULT, FhLogon)

    // Load User Profile
    if LoadUserProfile(FhLogon, FProfileInfo) then begin

    // Impersonate the user to gain access to network printers connected to the user
    if ImpersonateLoggedOnUser(FhLogon) then begin

... Make Zettel

    // Switch back to Old User
    RevertToSelf

    // Unload the User-Profile
    UnloadUserProfile(FhLogon,FProfileInfo.hProfile) then

    // Close the User
    CloseHandle(FhLogon);

Nur so als Suchhilfe..

Ich benutze den Ablauf, um einen Drucker eines anderen User-Logins auswählen, bzw. später darauf auszudrucken. Hilfreich, in einem Service, der als LocalSystem läuft und der Drucker ein Netzwerk-Drucker ist.

[Codehunter]

Zitat:

Zitat von jobo (Beitrag 1327373)

Kann man nicht einfacher User spezifische Share mit entsprechenden Berechtigungen einrichten, so wie bei einem privaten Laufwerk?
Ist transparenter, kein Gewurschtel mit Accounts, maximale Verwüstung wären die eigenen Zettel.

Schön wärs! Maximale Verwüstung wäre ein einziger vermurkster "Zettel". In der Folge bleibt der Import-Prozess einfach ohne weiteren Kommentar stehen. Das fällt erst auf, wenn wichtige Aktionen nicht übernommen werden. Das kann schon mal Tage dauern bis da jemand stutzig wird.

[jobo]

Zitat:

Zitat von Codehunter (Beitrag 1327435)

Zitat:

Zitat von jobo (Beitrag 1327373)

Kann man nicht einfacher User spezifische Share mit entsprechenden Berechtigungen einrichten, so wie bei einem privaten Laufwerk?
Ist transparenter, kein Gewurschtel mit Accounts, maximale Verwüstung wären die eigenen Zettel.

Schön wärs! Maximale Verwüstung wäre ein einziger vermurkster "Zettel". In der Folge bleibt der Import-Prozess einfach ohne weiteren Kommentar stehen. Das fällt erst auf, wenn wichtige Aktionen nicht übernommen werden. Das kann schon mal Tage dauern bis da jemand stutzig wird.

Ok, es ist nur ein Vorschlag. Man kann einiges mit den Dateirechten der User unter NTFS machen ohne gleich mit anderen Accounts loszulegen.
Vielleicht nur Create Rechte (..), ein Prozess auf dem Server, der die Zettel sofort wegschreibt in ein sicheres Verzeichnis, .. einfach mal paar Konstellationen durchtesten
Wie auch immer, auch gerade weil es offenbar ein Workaround ist, würde ich versuchen, mit Bordmitteln eine einfache und robuste Sache hinzubekommen.

[Codehunter]

Also ich hab mir jetzt aus euren Vorschlägen folgendes zusammen "gedacht": Da die Ausgabe fertig formatierter "Zettel"-Dateien schon realisiert ist, werde ich deren Ausgabe lediglich in eine MySQL-Tabelle umleiten und von von dort dann auf dem Server in den Zettelkasten wegschreiben.

Moah, ich hasse es wenn man um schrottige Drittsoftware so schrottige Workarounds drumrum bauen muss.

[Mavarik]

Zitat:

Zitat von Codehunter (Beitrag 1327348)

Die Variante, einen Serverdienst zu schreiben hatte ich mir auch schon überlegt, dann aber aus Kosten-Nutzen-Gründen wieder verworfen.

Kosten?

Das ist doch schnell gemacht... Und das als Zugriffsschicht absolut sauber...

[Codehunter]

Zitat:

Zitat von Mavarik (Beitrag 1327481)

Das ist doch schnell gemacht... Und das als Zugriffsschicht absolut sauber...

Du kennst die Verhältnisse hier nicht.