Que tipo de permissões de arquivo e pasta são necessárias para o ODBC?

Question

Em nossa rede, estamos usando um aplicativo que se conecta a um banco de dados de acesso * .mdb por meio do ODBC (User DSN).

O mdb é baseado em uma subpasta de um compartilhamento mapeado localmente para W:

Que tipo de permissões mínimas eu tenho para dar aos usuários na subpasta para que eles possam usar o aplicativo sem limites, ao mesmo tempo não é permitido causar danos não intencionais, como excluir o arquivo mdb ou fazer qualquer outro muda para esta pasta?

Idealmente, somente o aplicativo poderia acessar o arquivo, os usuários não teriam acesso direto a ele.

Todas as ideias / conselhos são bem-vindos.

    

Answer 1

Em teoria, você não precisa dar aos usuários permissões de NTFS na subpasta, apenas no próprio arquivo mdb. O direito de usuário Bypass Traverse Checking (que todo usuário tem por padrão) permitirá que o aplicativo / usuário acesse o arquivo mdb sem ter nenhuma permissão para a subpasta (ou a pasta pai para esse assunto). Isso significa que você pode configurar o DNS ODBC do aplicativo com o caminho para o arquivo mdb sem conceder aos usuários acesso direto à (s) pasta (s) onde o arquivo existe.