Buenas:
En mi empresa hemos pagado 20.000 euros a una empresa informática llamada Ofimática para que nos hicieran un programa informático para nuestra franquicia de peluquerías y tenemos por contrato todas las modificaciones del programa que deseemos indefinidamente.
El programa informático funciona online con una base de datos sql server: el programa y la base de datos están alojadas en nuestro servidor en la central y todos los salones de peluquería se conectan por terminal server a través del escritorio remoto al servidor, por lo que ningún dato se guarda en el tpv de ningún salón.
El problema está en que lógicamente tienen que acceder al servidor basado en windows 2003 server cad tpv de cada salón con un usuario para validarse en windows y tras ello, entrar en el programa informático del servidor con su usuario y contraseña.
Pues bien, han creado todos los usuarios de windows que tienen que ejecutar el programa informático (los de los salones que se conectan al servidor para cobrar los productos y tal) con privilegios de Administradores y he descubierto fallos en el programa en el que pueden ver los discos duros, borrarlos, formatearlos etc...
Y aunque no los hubiera y estuviera super protegido no me da la gana que los usuarios tengan privilegios de Administradores.
Yo supongo que al hablar con ellos me van a querer torear diciéndome que para que puedan ejecutar el programa informático y guardar datos en la base de datos tienen que tener privilegios de administrador, por lo que cuando ocurra esto necesito saber si podrían escribir datos en la base de datos y ejecutar el programa informático sin que tuvieran privilegios de administrador y cómo hacerlo para cuando llegue el momento no me quede como un bobo sin saber qué decirles...
A ver si hay algún programador informático que sepa del tema
PD: lo he puesto en varias secciones porque no sé dónde ponerlo...
