документооборот и доступ к файлам (part 2)

[Axal]

Здравствуйте.

Задача крайне похожа на эту

Кратко повторюсь:
Пользователи, имеющие доступ к документообороту, автоматически имеют доступ на запись\чтение к хранилищу данных (папка).
Хранящаяся информация представляет определенную ценность, поэтому не очень бы хотелось ею раскидываться. Однако, любой желающий может спокойно (с помощью explorer) ее скопировать себе, либо еще хуже - удалить.

Хотелось бы:
Закрыть доступ всем пользователям на эту папку, создав при этом нового пользователя с полными правами на нее. Запись\чтение осуществлять только через этого пользователя.

Вопрос:
Каким образом это сделать?
В вышеприведенной ссылке тема была раскрыта не до конца.
vvk редлагал следующее решение:
Было нечто похожее. Была необходимость позволить Axapta читать-писать в каталог, однако так, чтобы пользователи напрямую не могли ни читать, ни соваться в этот каталог. Решили так: отняли права у пользователей на этот каталог, создали некоего пользователя и под ним запускали службу АОС. Ему дали права на каталог. И все закрутилось.
Может быть это подскажет мысль.
Может я чего-то не понимаю, но мне казалось что АОС запускается под системным пользователем?
Если нет, тогда "who is mr. пользователь (запускающий) АОС"? И где\как можно это посмотреть?

Заранее благодарен.
AX 3.0 SP3, SQL 2005

[AndyD]

Оснастка управления Windows "Службы".
Найдите службу "Axapta Object Server" и у нее проставьте нужного вам пользователя. В этом случае, все AOS'ы по умолчанию будут запускаться под этой учеткой (должны быть права на запуск служб).

Либо, в Axapta Server Manager выбираете нужный Object Server и жмете кнопку "Startup" - раздел Login Account - то, что вам нужно (это для индивидуальной настройки на каждый AOS)

После изменения учетки надо перезапустить либо службу, либо AOS'ы

[Axal]

Извините, а никто случаем не писал функцию WinApi::createProcessWithLogon ?