Для простоты : на терминале есть две БД -- бп и зуп

есть три категории пользователей, которые работают с 1с:
-только с бп
-только с зуп
-с обеими конфами

Как это реализовать с помощью AD?

я так понимаю, что нужно будет создать два файла 1CEStart.cfg со своими
CommonInfoBases=список_БП.v8i
CommonInfoBases=список_ЗУП.v8i

и при запуске платформы в зависимости от группы пихать их в %APPDATA%\1C\1CEStart

?

ап

Руководство администратора, глава 5, раздел седьмой.
http://goo.gl/Yy6hG

(3) и ?

где там про разный список ИБ на одной машине для разных групп/юзеров AD ?

никто не разбирался, как с помощью AD формировать разный список ИБ ?

(6) Так список баз хранится в директории пользователя - туда его нужно просто "засунуть"

(7) значит его нужно туда пихать при входе пользователя в windows ?

(8) Можно при входе, можно запихать один раз, когда что-то поменяли.

+ 1CEStart.cfg

понимает, если в него для пользователя, которому должны быть доступны две бд : бп и зуп, запихнуть два значения

CommonInfoBases=список_БП.v8i
CommonInfoBases=список_ЗУП.v8i


?

ап

раздай разные права на доступ к этим файлам в зависимости от потребности

(12) т.е. в 1CEStart.cfg прописать несколько списков "по группам"
CommonInfoBases=список_БП.v8i
CommonInfoBases=список_ЗУП.v8i


и на каждый файл *.v8i право на чтение ?

(13) типа того

не знал, сейчас проверю

ДенисЧ благодарю, всё получилось

Значит, работает схема :-)
Сам давно хотел проверить, да руки не доходили... :-)

(17) я правда проверял на win7 =)
завтра на ad, но эффект уверен тот же

чую, что скоро мне будет звонить франч и спрашивать, как зайти под админом, если
-в БД заходит через аутентификацию ОС
-кнопка изменить для списка общих баз неактивна
=)

(1) зачем пихать при запуске? Мложно разруливать правами на файлы список_БП.v8i и список_ЗУП.v8i. нет прав, нет баз из списка.
Я так на прошлой работе сделал - работало, как часы.

+(20) в том смысле, что в v8L пхать ссылки на все имеющиеся списки баз, ессно

(20) вот мне об это в (12) ДенисЧ поведал

(22) да, там только неприятности возникают, когда какой-нить гогнюк затребует доступ к одной базе, которая в списке, из которого ему еще 100500 не положено

Отключат общую и добавят ручками...
но это уже не твои проблемы =)

(23) для этого нужно будет иметь чёткий план построения *.v8i

(24) в (19)

(24) франч не знаю, как заходить под другим пользователем через параметры запуска
а ты говоришь

(0) У меня так и сделано:

2 группы пользователей в АД: Бух и ЗуП

2 общих списка баз (в одном Бух, в другом ЗуП).

1С запускается с сервера, при запуске подключаются оба этих списка баз.

У списка Баз Бух - НТФС разрешения только у группы пользователей Бух, аналогично у списка Зуп

все работает ОК