如何设置access2013数据库权限，注意事项有哪些？

Access2013数据库权限设置的核心在于利用工作组信息文件（.mdw）控制用户和组的访问权限，通过创建工作组、定义用户组并分配权限，即可实现精细化的数据库安全管控。下面从概念到实操，彻底拆解整个流程，帮你避开常见坑点。

Access2013数据库权限设置教程：从概念到准备

在动手之前,先理解Access 2013的权限体系，它基于工作组信息文件（.mdw）存储用户和组的账户信息，数据库本身则记录每个对象（表、查询、窗体等）的权限分配，这种机制在多人共享数据库时尤其重要，能避免未授权用户修改或删除数据。

工作组信息文件的核心作用

工作组文件就像一个“门禁卡”，它决定了谁能进入数据库以及能做什么，每个数据库必须与一个工作组文件关联，才能启用用户级安全。

工作组文件保存用户名称、密码、所属组。
权限针对数据库对象（如表、查询、窗体）进行设置。
如果不使用工作组文件,所有用户默认以管理员身份登录，权限无法限制。

用户和组的权限模型

Access 2013中权限分为用户权限和组权限，组权限是基础，用户从所属组继承权限，单独设定的用户权限会覆盖组权限。

管理员组：完全控制所有对象，默认包含admin用户。
用户组：默认包含所有用户，初始权限为“只读”或“无”。
自定义组：根据业务需求创建，如“录入组”、“审核组”。

行业共识认为，在共享环境中优先使用组权限管理，大幅降低维护成本。

Access2013用户权限怎么设置？分步操作详解

这里直接给出可验证的实操路径,假设你已完成数据库设计与备份，并拥有管理员权限。

创建工作组信息文件

关闭Access,找到工作组管理员（Wrkadm.exe）。
- 32位系统路径：C:Program FilesMicrosoft OfficeOffice15Wrkadm.exe
- 64位系统路径：C:Program Files (x86)Microsoft OfficeOffice15Wrkadm.exe
双击运行,点击“创建”，输入工作组文件名（如安全工作组.mdw）和工作组ID（WID，必须唯一，建议包含字母和数字）。
创建完成后,在“工作组管理员”中点击“加入”，选择刚创建的文件，使其成为当前工作组。
打开Access 2013，点击“文件”>“选项”>“当前数据库”，在“用户级安全”区域点击“用户和组权限”。
如果该按钮灰色不可用,请先关闭数据库，重新用工作组管理员加入该工作组文件后再次打开数据库。

添加用户和组账户

在“用户和组权限”对话框中选择“用户”选项卡，点击“新建”添加用户（如张三、李四）。
在“组”选项卡中，点击“新建”创建自定义组（如数据录入员、数据审核员）。
将用户加入对应组：回到“用户”选项卡，选中用户，在“组成员关系”中勾选所属组。
注意：每个用户必须至少属于一个组，否则无法登录。

分配具体权限

切换到“权限”选项卡，在“用户/组名称”下拉框中选择组（优先基于组分配）。
在“对象类型”中选择“表”，从下方列表选中具体表（如订单表）。
在“权限”区域勾选所需权限：
- 读取设计：允许查看表结构。
- 更新数据：允许修改记录。
- 插入数据：允许添加记录。
- 删除数据：允许删除记录。
- 管理员权限：完全控制（仅限管理员组）。
重复此过程,为每个组和对象配置权限。
建议：窗体和报表的权限通常设为“只读”，避免用户修改设计。

设置用户密码和登录验证

在“用户和组权限”对话框中选择“用户”选项卡，选中用户，点击“设置密码”。
之后每次打开数据库会弹出登录对话框,要求输入用户名和密码。

如果没有密码,则按默认账户登录，权限限制不生效。

Access2013共享数据库权限设置实战

多人通过局域网共享一个Access数据库时,权限设置是否到位直接决定数据安全，很多用户遇到的“权限设置不生效”，往往是因为工作组文件路径不一致或数据库未正确加入工作组。

共享环境下的部署要点

工作组文件必须放在所有用户都能访问的共享文件夹中，且路径固定。
每位用户必须在自己的电脑上通过工作组管理员加入同一个工作组文件。
数据库文件本身可放在共享文件夹,但建议使用前端的只读副本，后端的数据库文件（存储数据）由管理员分配权限。

权限继承与冲突处理

用户同时属于多个组时,权限取最大权限（除非用户单独设定了更严格的权限）。
表权限优先于查询权限：如果用户对某个表有“更新数据”权限，对基于该表的查询有“只读”权限，则实际仍可更新（因为底层表权限更高）。
解决冲突：在“用户和组权限”对话框中，针对单个用户设置“拒绝”权限，可强制覆盖组权限。