Смена учетных записей

Одной из распространенных задач при внедрении или промышленной эксплуатации системы является смена учетной записи пользователя в системе. Эта задача возникает в одном из следующих случаев:

- изменение названия учетной записи в домене
- изменение названия самого домена
- перенос базы данных в другой домен
- и т.п.

Во всех этих случаях, для обеспечения корректной работы пользователя с новой учетной записью вовсе недостаточно изменения названия этой записи в справочнике сотрудников. Она фигурирует также в ряде системных таблиц (например, для корректного сопоставления личной папки пользователя), которые не могут быть изменены средствами пользовательского интерфейса. Кроме того, необходимо принять во внимание и права на объекты (карточки, папки) - при изменении учетной записи меняется ее SID, а значит и все права, связанные с этим SID'ом, будут утеряны.

Чтобы обеспечить корректную работу системы в этом случае, можно воспользоваться специализированной утилитой смены учетных записей - ChangeAccount (не зависит от версии DocsVision).

Утилита имеет форму Мастера, который позволит за несколько простых шагов выполнить все необходимые действия. Утилита может быть запущена на любой машине (наличие компонент DocsVision не требуется) с установленным .NET Framework 2.0. Для работы утилиты, необходимо указать реквизиты для прямого подключения к базе данных (адрес сервера, имя базы, логин и пароль).



После запуска утилита отобразит все учетные записи, когда-либо фигурировавшие в выбранной базе данных, сгруппированные по домену. Для изменения учетной записи, необходимо выбрать ее и нажать кнопку "Редактировать". В окне настроек необходимо указать имя новой учетной записи, на которую будет произведена замена. Если поставить признак "удалить" - то учетная запись будет удалена из базы (и из прав на все объекты, где она фигурировала).

Внимание! Для корректного изменения учетной записи, требуется чтобы в момент работы утилиты были доступны контроллеры и старого и нового домена! Если же старый домен по каким-то причинам недоступен (или старая учетная запись была удалена из домена, и вместо нее создана новая) - то в этом случае в настройках сопоставления учетных записей необходимо указывать не канонический вид ("DOMAIN\User"), а идентификатор учетной записи (SID). Он имеет вид вроде "S-1-5-21-1200119191-682303521-433219294-6848", и получить его можно, например, в диалоге прав на любой объект, где фигурировала старая учетная запись. Если указывается SID, то в диалоге настройки нужно установить соответствующий признак:



Утилита позволяет изменить произвольное количество учетных записей за один проход, но ее интерфейс приспособлен к обработке небольших объемов данных (в пределах нескольких десятков записей). Обработка большего объема (сотни и тысячи записей) с помощью данной утилиты будет неудобной. В этом случае, необходимо воспользоваться какими-то иными средствами. Читать дальше