Dmax access: Функции DMin, DMax — Access

Функции DMin, DMax — Access

С помощью функций DMin и DMax можно определить наименьшее и наибольшее значения в указанном наборе записей (подмножестве). Функции DMin и DMax используются в модулях Visual Basic для приложений (VBA), в макросах, в выражениях запросов и в вычисляемых элементах управления.

Например, можно воспользоваться функциями DMin и DMax в вычисляемых элементах управления отчета, показывающего наименьший и наибольший объем заказа, сделанного определенным клиентом. Или, например, можно воспользоваться функцией DMin в выражении запроса, определяющего все заказы, для которых величина скидки выше минимально возможной величины.

DMin ( выражение , подмножество [, условия] )

DMax ( выражение , подмножество [, условия] )

Функции DMin

Замечания

Функции DMin и DMax возвращают наименьшее и наибольшее значения, которые удовлетворяют значению аргумента условия. Если аргумент выражение указывает на числовые данные, функции DMin и DMax возвращают числовые значения. Если аргумент выражение указывает на строковые данные, функции возвращают строку, которая является первой или последней по алфавиту.

Где бы ни использовалась функция DMin или DMax — в макросе, модуле, выражении запроса или вычисляемом элементе управления, — необходимо точно задать условия, чтобы обеспечить ее правильное вычисление.

Вы можете использовать функцию DMin или DMax

Примечание: Функциями DMin и DMax, а также функциями Min и Max можно воспользоваться в выражении вычисляемого поля в итоговом запросе. Если используется функция DMin или DMax, значения обрабатываются до группировки данных. Если используется функция Min или Max, данные группируются до обработки значений в выражении поля.

Функцию DMin или DMax можно использовать в вычисляемом элементе управления, если требуется указать условия для ограничения диапазона данных, к которым она применяется. Например, чтобы вывести максимальную цену доставки для заказа, поставляемого в Калифорнию, задайте для свойства поля

=DMax(«[Freight]», «Orders», «[ShipRegion] = ‘CA'»)

Если просто требуется найти минимальное или максимальное значение для всех записей подмножества, воспользуйтесь функцией Min или Max.

Функцию DMin или DMax можно использовать в модуле или макросе либо в вычисляемом элементе управления в форме, если поле, которое требуется отобразить, не принадлежит к источнику записей, на котором основана форма.

Хотя вы можете использовать функцию DMin или DMax для отображения минимального либо максимального значения из поля во внешней таблице, может быть эффективнее создать запрос, который содержит нужные поля из обеих таблиц, а затем создать на основе него форму или отчет.

Примечание: Несохраненные изменения записей в подмножестве не учитываются при использовании этих функций. Если вы хотите, чтобы функция DMax или DMin учитывала измененные значения, необходимо сначала сохранить изменения, нажав кнопку Сохранить запись в разделе Записи на вкладке Данные, переместив фокус на другую запись или используя метод Update.

Пример

В этом примере возвращаются наименьшие и наибольшие значения из поля «Поставка» (Freight) для заказов, доставленных в Великобританию. Подмножеством является таблица «Заказы» (Orders). Аргумент условия ограничивает результирующий набор теми записями, в которых в качестве региона доставки указано Соединенное Королевство (UK).

Dim curX As Currency
Dim curY As Currency
curX = DMin("[Freight]", "Orders", _
"[ShipCountryRegion] = 'UK'")
curY = DMax("[Freight]", "Orders", _
"[ShipCountryRegion] = 'UK'")

В следующем примере аргумент условия содержит текущее значение поля OrderDate (ДатаЗаказа). Это поле связано с полем OrderDate таблицы Orders (Заказы). Обратите внимание на то, что ссылка на элемент управления не заключена в двойные кавычки («), обозначающие строки. Это гарантирует, что каждый раз при вызове функции DMaxMicrosoft Office Access 2007 будет получать текущее значение элемента управления.

Dim curX As Currency
 curX = DMax("[Freight]", "Orders", "[OrderDate] = #" _
& Forms!Orders!OrderDate & "#")

В следующем примере выражение для условия содержит переменную dteOrderDate. Обратите внимание на то, что в строковое выражение включены знаки числа (#), поэтому, когда строки будут объединены, дата окажется заключенной между ними.

Dim dteOrderDate As Date
Dim curX As Currency
dteOrderDate = #03/30/2000#
curX = DMin("[Freight]", "Orders", _
"[OrderDate] = #" & dteOrderDate & "#")

access list на маршрутизаторах Cisco

Read this article in English

Рассмотрим создание и использование списков доступа (access lists) на примере схемы подключения малого офиса к сети Интернет с помощью маршрутизатора Cisco 881. Команды для настройки маршрутизаторов  других серий (1841, 2800, 3825…) или коммутаторов 3 уровня (серии 3500, 4800…)  будут аналогичными. Различия могут быть лишь в настройках интерфейсов.

В распоряжении имеем:

• несколько компьютеров и серверов в локальной сети офиса
• маршрутизатор Cisco 881
• коммутатор (используется для организации локальной сети офиса, без дополнительных настроек)

Задача: ограничить соединения, проходящие через маршрутизатор.

Списки доступа (access lists) сами по себе не являются какими-то правилами, ограничивающими доступ. Эти строки лишь указывают определенный трафик. Эффект от них появляется тогда, когда в настройках определенной функции маршрутизатора указывается ссылка на соответствующий список доступа.

Логика устройства такова, что сначала мы показываем маршрутизатору трафик, который нам интересен, а затем указываем что маршрутизатор должен с ним сделать. Например, в одном случае список доступа будет указывать адрес, с которого возможен удаленный доступ к маршрутизатору по протоколу SSH, а в другом будет указывать маршрут, который будет распространен с помощью протокола динамической маршрутизации.

Ограничение удаленного доступа к маршрутизатору

Пример access list, который используется для ограничения удаленного доступа к консоли маршрутизатора только с определенных ip адресов. В нашем случае – адрес рабочей станции администратора.
Создаем список доступа ACL_REMOTE_ACCESS
R-DELTACONFIG(config)#
ip access-list standard ACL_REMOTE_ACCESS
permit ip host 192.168.0.100
Привязываем access list для ограничения доступа к удаленному управлению маршрутизатором только с адреса 192.168.0.100
R-DELTACONFIG(config)#
line vty 0 4
access-class ACL_REMOTE_ACCESS in                      

Важно!
Будьте осторожны и внимательно все проверьте перед применением.  Ошибку можно будет исправить только подключившись консольным кабелем или сбросив настройки маршрутизатора до заводских.

Ограничение доступа в Интернет

Для ограничения доступа из локальной сети офиса в Интернет необходим соответствующий список доступа, а также привязка его к одному из интерфейсов маршрутизатора.
Допустим, что нужно ограничить выход пользователей в сеть Интернет следующим образом:

• разрешить доступ прокси серверу (http и https)
• разрешить доступ  DNS серверу (TCP 53 и UDP 53)
• полный доступ администратору сети
• разрешить протокол ICMP для всех рабочих станций для работы команды Ping.

Создаем следующий список доступа ACL_INSIDE_IN и последовательно вводим правила доступа:
R-DELTACONFIG(config)#
ip access-list extended ACL_INSIDE_IN
доступ DNS сервера в Интернет
permit udp host 192.168.0.201 any eq 53
permit tcp host 192.168.0.201 any eq 53
доступ Прокси сервера в Интернет
permit tcp host 192.168.0.202 any eq 80
permit tcp host 192.168.0.202 any eq 443
полный доступ администратора
permit ip host 192.168.0.100 any
разрешение Ping для всей локальной сети
permit icmp 192.168.0.0 0.0.0.255  any
запрет иных подключений
deny   ip any any log

Важно!
Обратите внимание на то, как записана строчка правила для протокола ICMP (Ping). В списках доступа на маршрутизаторах Cisco маска подсети пишется в обратном виде: не 255.255.255.0, а 0.0.0.255

После привязываем список доступа ко внутреннему интерфейсу Vlan 1 в направлении «внутрь маршрутизатора» (параметр in). Собственно, направление привязки всегда считается относительно устройства Cisco. Для удобства интерфейс и направление трафика указано в названии самого списка доступа: ACL_INSIDE_IN — фильтр трафика, входящего во внутренний интерфейс.
R-DELTACONFIG(config)#
interface Vlan 1
ip access-group ACL_INSIDE_IN in
С этого момента доступ наружу будет осуществляться в соответствии с примененным access list при условии, что корректно настроена трансляция адресов (NAT). Как это делается описано в статье про настройку доступа в интернет с помощью маршрутизатора Cisco.

Проверка работы access list

Проверить работу списка доступа можно посмотрев статистику срабатываний правил. После привязки списка доступа ACL_INSIDE_IN к интерфейсу Vlan 1 запустите Ping с любой из рабочих станций сети до любого адреса в Интернет (например до www.yandex.ru), а затем выполните из привилегированного режима (знак # рядом с названием устройства) команду show access-lists. Результат должен показывать количество срабатываний каждой из строк списка доступа:
R-DELTACONFIG#sh access-lists
Extended IP access list ACL_INSIDE_IN
…
60 permit icmp any any (4 estimate matches)
70 deny ip any any log
Важные аспекты использования списков доступа (access list)

• Список доступа состоит из строк – правил, показывающих определенный трафик
• Список доступа, привязанный к интерфейсу, ограничивает проходящие через этот интерфейс пакеты.
• Список доступа может быть привязан к интерфейсу в одном из направлений: входящем или исходящем.
• В списках доступа может быть указан или только источник соединения (standard, пример ограничения доступа по SSH) или источник и назначение соединения(extended, пример ограничения доступа в Интернет).
• Не может быть привязано более одного списка доступа к одному интерфейсу в одном направлении. Все необходимые правила должны быть указаны только в одном привязанном списке доступа.

Ограничение доступа из сети Интернет

Создаем список доступа ACL_OUTSIDE_IN для внешнего интерфейса. В нем указываем лишь то, что внешний интерфейс должен отвечать на ping, а все остальные запросы отклонять.
R-DELTACONFIG(config)#
ip access-list extended ACL_OUTSIDE_IN
permit icmp any interface                                          //разрешение Ping
deny   ip any any log                                              //запрет иных подключений
Привязываем список доступа ко внешнему интерфейсу.
R-DELTACONFIG(config)#
interface FastEthernet 4
ip access-group ACL_OUTSIDE_IN in

Важно!
Все новые правила, которые потребуются для доступа изнутри или снаружи, следует добавлять в соответствующие списки доступа ДО строчки
deny   ip any any log
Если какая-то строчка с разрешением окажется в списке после запрещающей, то она не будет хоть как-то влиять на трафик, так как маршрутизатор обрабатывает строки access list последовательно до первого совпадения.
Для изменения access list удобно зайти в сам список доступа, добавить все нужные разрешения, а после этого удалить последнюю строку (deny ip any any log) и тут же ее добавить. Выполняя это нехитрое правило запрещающая строка всегда будет в самом конце списка, а все правила будут идти в порядке добавления снизу вверх. Для наглядности разрешим доступ к маршрутизатору извне по протоколу http (TCP порт 80)
R-DELTACONFIG(config)#
ip access-list extended ACL_OUTSIDE_IN
permit tcp any interface eq 80
no deny   ip any any log
deny   ip any any log

Разрешение ответного трафика

После привязки списка доступа ACL_OUTSIDE_IN пропадает весь доступ из локальной сети ко всем ресурсам по любым протоколам кроме Ping. Это происходит из-за того, что фильтрующие трафик правила применяются и на внутреннем (ACL_INSIDE_IN) и на внешнем (ACL_OUTSIDE_IN) интерфейсах.
Для того, чтобы проходили все обратные пакеты на запросы из локальной сети указываем протоколы для функции Inspect.
R-DELTACONFIG(config)#
ip inspect name Internet http
ip inspect name Internet https
ip inspect name Internet dns
ip inspect name Internet icmp
Привязываем правило инспектирования ко внешнему интерфейсу.
R-DELTACONFIG(config)#
interface FastEthernet 4
ip inspect Internet out
Список разрешенных для инспекции служб можно расширить в будущем.

Надеюсь, что статья поможет Вам лучше понять принцип работы списков доступа.  К сожалению эту достаточно простую тему очень сложно описать простым языком. Если у Вас возникли вопросы или какой-то момент остался неясным, напишите мне на адрес [email protected] или оставьте свой вопрос в комментариях.

Важно!

Не забудьте сохранить конфигурацию на всех устройствах командой write или copy run start. Иначе после перезагрузки все изменения будут потеряны.
R-DELTACONFIG-1#write
Building configuration...
[OK]

Перейти к оглавлению

Dynamic Access Control в Windows Server 2012

В Windows Server 2012 появился новая концепция централизованного управления доступом к файлам и папкам на уровне всей компании под названием Dynamic Access Control (динамический контроль доступа). Основное отличие новой системы динамического контроля доступа от старой системы доступа к файлам и папкам Access Control List (ACL — списки контроля доступа), позволяющей предоставлять доступ только на учетных записей пользователей и групп, заключается в том, что с помощью Dynamic Access Control (DAC)  можно управлять доступом на основе практически любого заданного атрибута и даже критерия. С помощью Dynamic Access Control   в Windows Server 2012 можно создавать целые правила управления доступа к данным, которые позволят проворить, например, входит ли пользователь в определенные группы, числится ли он в финансовом отделе и поддерживает ли его планшет шифрование RMS. Эти правила в виде политик в дальнейшем можно применить к любому (или всем) файловым серверам организации, создав тем самым единую систему безопасности.

Недостатки организации доступа на основе ACL

Каким образом реализовывался доступ к общим каталогам на файловых серверах до появления Dynamic Access Control. На общую папку на уровне NTFS и/или шары назначались определенные списки доступа, включающиеся в себя определенные группы в AD (или локальные группы сервера) или конкретные учетные записи. Чтобы пользователь получил доступ к нужному каталогу, администратор должен был включить его в соответствующую группу. Какие недостатки такой модели организации доступа?

·  Доступ регулируется только на основании только членства в группе

·  При большом количестве общих папок необходимо создавать большое количество групп (выливается в увеличение билета Kerberos)

·  Отсутствует возможность контроля доступа на основании характеристик устройства пользователя, с которого подключается пользователь

·  Невозможность реализации сложных сценариев доступа

При контроле доступа только на основе ACL нередки случаи, когда пользователь случайно выкладывает конфиденциальную информацию (зарплаты топ-менеджеров, например) на общедоступный (public) ресурс, где все желающие могут с ней познакомится.

Указанные выше недостатки призвана устранить технология динамического контроля доступа.

Архитектура и принципы Windows Server 2012 Dynamic Access Control

В Windows Server 2012 Dynamic Access Control создает еще один уровень управления доступом к файловым объектам на уровне всего домена, причем  на эти объекты продолжают действовать NTFS разрешениями
(ACL). Отметим, что правила DAC могут действовать повсеместно, независимо от того, какие NTFS  права выставлены на объекте.

Одной из основных концептов модели DAC является понятие claim (заявка или утверждение). В модели управления доступом Windows Server 2012 claim представляет собой атрибут Active Directory, которой определен для использования с централизованными политиками доступа (Central Access Policies). В качестве критериев можно использовать практически любые сохранные в AD параметры, принадлежащие определенному объекту, например, ID устройства, способ входа в систему, местонахождение,  личные данные и т.д. Настройка claim-ов осуществляется с помощью консоли управления Active Directory Administrative Center (ADAC) в новом контейнере Claim Based Access. В этом контейнере (изначально пустом) можно создавать собственные утверждения и связывать их с атрибутами пользователей или компьютеров. Основываясь на значениях claim-ов можно определить давать ли доступ данному пользователю/устройству к тому или иному объекту файловой системы.

Следующий компонент DAC – свойства ресурсов (Resource Properties), с помощью которых определяются свойства ресурсов, которые в дальнейшем будут использовать в правила авторизации. Resource Properties – это также отдельный контейнер в Dynamic Access Control.

Следующими элементами DAC являются правила Central Access Rules и политики Central Access Policy. CentralAccess Rules описывают какой уровень доступа предоставить к файлам, каким пользователям, с какими заданными утвержденями, с каких устройств и т.д. Central Access Policy – это политика, содержащая в себе правила Central Access Rules, которая в дальнейшем посредством GPO будет распространена по всей организации (или конкретной OU).

Каким образом можно перейти на модель управления доступом Dynamic Access Control в организации:

1.  Создать один/несколько видов клаймов.

2.  Активировать одни/несколько свойств ресурсов (метки или теги у файловых объектов)

3.  Создать правило Central Access Rule, в котором определяется условия предоставления доступа

4.  Добавить созданные правила в политику Central Access Policy

5.  С помощью групповых политик распространить CAP на файловые сервера

Естественно, перед внедрением Dynamic Access Control необходимо настроить систему классификации файлов, как это сделать описывается в статье : Классификация файлов с помощью File Classification Infrastructure в Windows Server 2012. Этап определения и классификация данных, хранящихся на файл-серверах наиболее тяжелый и трудоемкий, результатом которого будет назначение управляемым файловым объектам NTFS тэгов.

Каким образом осуществляется проверка разрешений пи доступе к файлу/каталогу конечного пользователя, ведь теперь помимо прав доступа на NTFS осуществляется еще и проверка на соответствие клаймов? Последовательность проверки разрешений следующая:

·  Share ACL

·  Central Access Policy

·  NTFS ACL

Пример использования Dynamic Access Control в Windows Server 2012

Попробуем разобрать на практике возможные пример настройки DAC в Windows 2012. Предположим, что мы хотим создать политику доступа, регулирующую доступ на основе департамента пользователи и страны, в которой он находится.

С помощью консоли AD Administrative Center  создадим два новых claim-a: Department и Country. Для этого перейдите в контейнер Dynamic Access Control -> Claim Types и в меню выберите пункт New:

Создадим новое утверждение с именем Department :

и Country :

В атрибуте Country укажем два предопределенных (suggested) значения (EG – Египет, и QR – Катар):

Далее создадим новое свойство ресурса (Resource Properties) для утверждения Country: New-> Resource Properties.

Затем в контейнере Resource Properties  активируйте утверждение Department

Теперь создадим новое правило Central Access Rule. В этом правиле будут указаны разрешения, которые применяются к объекту, если  claim совпадает с правилом, описанном в CAR.

Предположим, мы правило, определяющее, что пользовали Finance Admins (Department=Finance и County=EG), имеют полный доступ, а  пользователи Finance Execs (Department=Finance) – доступ только на чтение. Это правило будет применено ко всем правилам, классифицированным, как относящиеся к финансовому департаменту:

В итоге, правило будет выглядеть так:

Затем создадим политику Central Access Policy (CAP), которая с помощью GPO будет применена ко всем файловым серверам.

В новую политику CAP, включим правило для финансового департамента, созданное ранее:

Далее правило Central Access Policy с помощью групповых политик нужно применить ко всем файловым серверам. Для этого нужно создать новую политику GPO и прилинковать ее к OU с файловыми серверами.

В окне редактора групповых политик (Group Policy Management Editor) перейдите в раздел Computer Configuration->Policies->Windows Settings->Security Settings->File System-Central Access Policy->Manage Central access policies.

В окне настроек Central Access Policies Configuration добавим политику Finance Data и нажмем OK.

Далее нужно разрешить всем доменным контроллерам назначать клаймы. Это также выполняется с помощью GPO, однако в этом случае нам нужно отредактировать  политику контроллеров домена — Default Domain Controllers Policy . Перейдите в раздел Computer Configuration->Policies->Administrative Templates->System-> KDC. Откройте параметр KDC Support for claims, compound authentication and Kerberos armoring, задайте ему значение Enabled , а в выпадающем списке выберите Supported

Закройте редактор групповых политик и обновите политики на контроллере домена и файловых серверах командой

gpupdate /force

Посмотрим, что же у нас получилось.

Откройте на файлом сервере, к которому применяется созданная нами политика, свойства любой общей папки или документа, и перейдите на вкладку Classification. Как вы видите, в нем появились два утверждения. Если автоклассификация не настроена,  их значения будут не заданы.

Примечание: Чтобы при доступе к файлу проверялись еще и разрешения DAC, у пользователей должен быть доступ  к каталогу/файлу на уровне NTFS. В этом примере мы предоставим всем полный доступ на уровне NTFS.

Проверим текущие разрешения на папку.

Перейдем на вкладку Central Policy и применим политику Finance Data.

Если у пользователя не назначены утверждения (он входит в нужную группу, но у него не определены атрибуты department и country), доступа к каталогу у него не будет.

Заключение

С помощью комбинации технологий DAC,  AD RMS (как организовать динамическое шифрование файлов с помощью AD RMS и FCI )и FCI можно создавать мощные схемы управления доступом к документам и зашиты конфиденциальной информации, реализуя полноценную DLP систему на базе инфраструктуры Windows Server 2012.

DMin, DMax Функции — Доступ

Функции DMin и DMax можно использовать для определения минимального и максимального значений в заданном наборе записей (домене). Используйте функции DMin и DMax в модуле Visual Basic для приложений (VBA), макросе, выражении запроса или вычисляемом элементе управления.

Например, вы можете использовать функции DMin и DMax в вычисляемых элементах управления в отчете для отображения наименьших и наибольших сумм заказа для конкретного клиента.Или вы можете использовать функцию DMin в выражении запроса для отображения всех заказов со скидкой, превышающей минимально возможную скидку.

Синтаксис

DMin ( выражение , домен [ , критерии ] )

DMax ( выражение , домен [ , критерии ] )

Функции DMin и DMax имеют следующие аргументы:

Замечания

Функции DMin и DMax возвращают минимальное и максимальное значения, которые удовлетворяют критериям . Если expr идентифицирует числовые данные, функции DMin и DMax возвращают числовые значения. Если expr идентифицирует строковые данные, они возвращают первую или последнюю строку в алфавитном порядке.

Функции DMin и DMax игнорируют Null значений в поле, на которое ссылается expr . Однако, если ни одна запись не удовлетворяет критерию или если домен не содержит записей, функции DMin и DMax возвращают Null .

Независимо от того, используете ли вы функцию DMin или DMax в макросе, модуле, выражении запроса или вычисляемом элементе управления, необходимо тщательно сконструировать аргумент критерия , чтобы гарантировать, что он будет вычислен правильно.

Функцию DMin и DMax можно использовать для указания критериев в строке Criteria запроса, в выражении вычисляемого поля в запросе или в строке Update To запроса на обновление.

Примечание: Вы можете использовать функции DMin и DMax или функции Min и Max в выражении вычисляемого поля итогового запроса. Если вы используете функцию DMin или DMax , значения оцениваются до группировки данных.Если вы используете функцию Min или Max , данные группируются до оценки значений в выражении поля.

Используйте функцию DMin или DMax в вычисляемом элементе управления, когда вам нужно указать критерии для ограничения диапазона данных, на которых выполняется функция. Например, чтобы отобразить максимальную стоимость фрахта для заказа, отправленного в Калифорнию, установите для свойства ControlSource текстового поля следующее выражение:

= DMax («[Грузовые перевозки]», «Заказы», «[ShipRegion] = ‘CA'»)

Если вы просто хотите найти минимальное или максимальное значение для всех записей в домене , используйте функцию Min или Max .

Вы можете использовать функцию DMin или DMax в модуле или макросе или в вычисляемом элементе управления в форме, если поле, которое вам нужно отобразить, отсутствует в источнике записей, на котором основана ваша форма.

подсказка

Хотя вы можете использовать функцию DMin или DMax, чтобы найти минимальное или максимальное значение из поля в сторонней таблице, может быть более эффективным создать запрос, содержащий поля, которые вам нужны, из обеих таблиц и основу вашей формы или отчета. по этому запросу.

Примечание. Несохраненные изменения записей в домене не включаются при использовании этих функций. Если вы хотите, чтобы функция DMax или DMin основывалась на измененных значениях, сначала необходимо сохранить изменения, щелкнув Сохранить запись в разделе Записи на вкладке Data , переместив фокус на другую запись, или с помощью метода Update .

Пример

Примечание. Примеры, приведенные ниже, демонстрируют использование этой функции в модуле Visual Basic для приложений (VBA).Для получения дополнительных сведений о работе с VBA выберите Developer Reference в раскрывающемся списке рядом с Search и введите один или несколько терминов в поле поиска.

В следующем примере возвращаются наименьшее и наибольшее значения из поля «Фрахт» для заказов, отправленных в Соединенное Королевство. Домен — это таблица заказов. Аргумент критериев ограничивает результирующий набор записей теми, для которых ShipCountryRegion равно UK.

 Dim curX как валюта 
 Dim curX как валюта 
 curX = DMin ("[Freight]", "Orders", _ 
 "[ShipCountryRegion] = 'UK'") 
 curY = DMax ("[Freight]", "Orders ", _ 
" [ShipCountryRegion] = 'UK' ") 
 

В следующем примере аргумент критериев включает текущее значение текстового поля с именем OrderDate. Текстовое поле привязано к полю OrderDate в таблице Orders. Обратите внимание, что ссылка на элемент управления не заключена в двойные кавычки («), обозначающие строки.Это гарантирует, что каждый раз, когда вызывается функция DMax , Microsoft Office Access 2007 получает текущее значение из элемента управления.

 Dim curX As Currency 
 curX = DMax ("[Freight]", "Orders", "[OrderDate] = #" _ 
 & Forms! Orders! OrderDate & "#") 
 

В следующем примере выражение критерия включает переменную dteOrderDate. Обратите внимание, что числовые знаки (#) включены в строковое выражение, поэтому при конкатенации строк они включают дату.

 Dim dteOrderDate As Date 
 Dim curX As Currency 
 dteOrderDate = # 03/30/2000 # 
 curX = DMin ("[Freight]", "Orders", _ 
 "[OrderDate] = #" & dteOrderDate & "#" ) 
 

DMin, DMax Функции — Доступ

Функции DMin и DMax можно использовать для определения минимального и максимального значений в заданном наборе записей (домене). Используйте функции DMin и DMax в модуле Visual Basic для приложений (VBA), макросе, выражении запроса или вычисляемом элементе управления.

Например, вы можете использовать функции DMin и DMax в вычисляемых элементах управления в отчете для отображения наименьших и наибольших сумм заказа для конкретного клиента. Или вы можете использовать функцию DMin в выражении запроса для отображения всех заказов со скидкой, превышающей минимально возможную скидку.

Синтаксис

DMin ( выражение , домен [ , критерии ] )

DMax ( выражение , домен [ , критерии ] )

Функции DMin и DMax имеют следующие аргументы:

Замечания

Функции DMin и DMax возвращают минимальное и максимальное значения, которые удовлетворяют критериям . Если expr идентифицирует числовые данные, функции DMin и DMax возвращают числовые значения. Если expr идентифицирует строковые данные, они возвращают первую или последнюю строку в алфавитном порядке.

Функции DMin и DMax игнорируют Null значений в поле, на которое ссылается expr . Однако, если ни одна запись не удовлетворяет критерию или если домен не содержит записей, функции DMin и DMax возвращают Null .

Независимо от того, используете ли вы функцию DMin или DMax в макросе, модуле, выражении запроса или вычисляемом элементе управления, необходимо тщательно сконструировать аргумент критерия , чтобы гарантировать, что он будет вычислен правильно.

Функцию DMin и DMax можно использовать для указания критериев в строке Criteria запроса, в выражении вычисляемого поля в запросе или в строке Update To запроса на обновление.

Примечание: Вы можете использовать функции DMin и DMax или функции Min и Max в выражении вычисляемого поля итогового запроса. Если вы используете функцию DMin или DMax , значения оцениваются до группировки данных.Если вы используете функцию Min или Max , данные группируются до оценки значений в выражении поля.

Используйте функцию DMin или DMax в вычисляемом элементе управления, когда вам нужно указать критерии для ограничения диапазона данных, на которых выполняется функция. Например, чтобы отобразить максимальную стоимость фрахта для заказа, отправленного в Калифорнию, установите для свойства ControlSource текстового поля следующее выражение:

= DMax («[Грузовые перевозки]», «Заказы», «[ShipRegion] = ‘CA'»)

Если вы просто хотите найти минимальное или максимальное значение для всех записей в домене , используйте функцию Min или Max .

Вы можете использовать функцию DMin или DMax в модуле или макросе или в вычисляемом элементе управления в форме, если поле, которое вам нужно отобразить, отсутствует в источнике записей, на котором основана ваша форма.

подсказка

Хотя вы можете использовать функцию DMin или DMax, чтобы найти минимальное или максимальное значение из поля в сторонней таблице, может быть более эффективным создать запрос, содержащий поля, которые вам нужны, из обеих таблиц и основу вашей формы или отчета. по этому запросу.

Примечание. Несохраненные изменения записей в домене не включаются при использовании этих функций. Если вы хотите, чтобы функция DMax или DMin основывалась на измененных значениях, сначала необходимо сохранить изменения, щелкнув Сохранить запись в разделе Записи на вкладке Data , переместив фокус на другую запись, или с помощью метода Update .

Пример

Примечание. Примеры, приведенные ниже, демонстрируют использование этой функции в модуле Visual Basic для приложений (VBA).Для получения дополнительных сведений о работе с VBA выберите Developer Reference в раскрывающемся списке рядом с Search и введите один или несколько терминов в поле поиска.

В следующем примере возвращаются наименьшее и наибольшее значения из поля «Фрахт» для заказов, отправленных в Соединенное Королевство. Домен — это таблица заказов. Аргумент критериев ограничивает результирующий набор записей теми, для которых ShipCountryRegion равно UK.

 Dim curX как валюта 
 Dim curX как валюта 
 curX = DMin ("[Freight]", "Orders", _ 
 "[ShipCountryRegion] = 'UK'") 
 curY = DMax ("[Freight]", "Orders ", _ 
" [ShipCountryRegion] = 'UK' ") 
 

В следующем примере аргумент критериев включает текущее значение текстового поля с именем OrderDate. Текстовое поле привязано к полю OrderDate в таблице Orders. Обратите внимание, что ссылка на элемент управления не заключена в двойные кавычки («), обозначающие строки.Это гарантирует, что каждый раз, когда вызывается функция DMax , Microsoft Office Access 2007 получает текущее значение из элемента управления.

 Dim curX As Currency 
 curX = DMax ("[Freight]", "Orders", "[OrderDate] = #" _ 
 & Forms! Orders! OrderDate & "#") 
 

В следующем примере выражение критерия включает переменную dteOrderDate. Обратите внимание, что числовые знаки (#) включены в строковое выражение, поэтому при конкатенации строк они включают дату.

 Dim dteOrderDate As Date 
 Dim curX As Currency 
 dteOrderDate = # 03/30/2000 # 
 curX = DMin ("[Freight]", "Orders", _ 
 "[OrderDate] = #" & dteOrderDate & "#" ) 
 

MS Доступ: функция Nz

В этом руководстве MSAccess объясняется, как использовать функцию Access Nz с синтаксисом и примерами.

Описание

Функция Microsoft Access Nz позволяет возвращать значение, если вариант равен нулю.

Синтаксис

Синтаксис функции Nz в MS Access:

 Nz (вариант, [value_if_null]) 

Параметры или аргументы

вариант

Переменная, имеющая вариантный тип данных.

value_if_null

Необязательно. Это значение, которое следует использовать, когда вариант является нулевым значением. Если этот параметр опущен и вариант является нулевым значением, функция Nz вернет нулевую или нулевую строку.

Возврат

Функция Nz возвращает вариант , если значение варианта не равно нулю.
Функция Nz возвращает значение value_if_null , если вариант имеет нулевое значение.

Относится к

Функцию Nz можно использовать в следующих версиях Microsoft Access:

• Access 2016, Access 2013, Access 2010, Access 2007, Access 2003, Access XP, Access 2000

Пример

Давайте посмотрим, как использовать функцию Nz в MS Access:

 Nz (varName, "н / д") 

В приведенном выше примере будет возвращено значение «н / п», если переменная varName содержала нулевое значение.

 Nz (varName) 

В приведенном выше примере будет возвращена строка нулевой длины, если переменная varName содержит нулевое значение.

Пример в коде VBA

Функцию Nz можно использовать в коде VBA в Microsoft Access.

Например:

 Dim LOption As String

LOption = Nz (varChoice, «Не найдено») 

В этом примере переменная с именем LOption теперь будет содержать значение в переменной varChoice, если только это не было нулевое значение. Если переменная varChoice содержит нулевое значение, функция Nz вернет «Not Found».

Пример в SQL / запросы

Вы также можете использовать функцию Nz в запросе в Microsoft Access.

Например:

В этом запросе мы использовали функцию Nz следующим образом:

 Expr1: Nz ([CategoryName], 'Not Found') 

Этот запрос оценит, содержит ли поле CategoryName нулевое значение, и отобразит результаты в столбце с именем Expr1 . Вы можете заменить Expr1 на более значимое имя столбца.

Итак, в этом примере, если поле CategoryName содержит нулевое значение, функция Nz вернет «Not Found». В противном случае он вернет значение из поля CategoryName.

Например:

 Категория: Nz ([CategoryName], 'Not Found') 

Теперь результаты будут отображаться в столбце под названием Категория .

Указатель от А до Я команд и функций Microsoft Access

 а
  Abs Абсолютное значение числа (игнорировать знак минуса).
 .AddMenu Добавить настраиваемую строку меню / панель быстрого доступа.
 .AddNew Добавить новую запись в набор записей.
 .ApplyFilter Применить предложение фильтра к таблице, форме или отчету.
  Массив Создать массив.
  Asc Код символа Ascii.
  AscW Юникод символа.
  Atn Отображение ArcTan угла.
  Среднее (SQL) Среднее.б
 .Beep (DoCmd) Звуковой сигнал.
 .BrowseTo (DoCmd) Перемещение между объектами.
c
  Вызов Вызов процедуры.
 .CancelEvent (DoCmd) Отменить событие.
 .CancelUpdate Отменить изменения набора записей.
  Случай, если, то другое.
  CBool ​​Преобразовать в логическое значение.
  CByte Конвертировать в байты.
  CCur Конвертировать в валюту (число)
  CDate Преобразовать в дату.
  CVDate Преобразовать в дату.
  CDbl Преобразовать в Double (число)
  CDec Преобразовать в десятичное (число)
  Выберите Вернуть значение из списка на основе позиции.ChDir Изменить текущий каталог или папку.
  ChDrive Изменить текущий диск.
  Chr Возвращает символ на основе кода ASCII.
 .ClearMacroError (DoCmd) Очистить MacroError.
 .Close (DoCmd) Закрыть форму / отчет / окно.
 .CloseDatabase (DoCmd) Закройте базу данных.
  CInt Преобразовать в целое число (число)
  CLng преобразовать в длинное (число)
  Команда Возврат строка параметра командной строки..CopyDatabaseFile (DoCmd) Скопируйте в файл SQL .mdf.
 .CopyObject (DoCmd) Скопируйте объект базы данных Access.
  Cos Отображение косинуса угла.
  Подсчет (SQL) Подсчет записей.
  CSng Преобразовать в одиночный (число.)
  CStr Преобразовать в строку.
  CurDir Возвращает текущий путь.
  CurrentDb Возвращает объектную переменную для текущей базы данных.
  CurrentUser Возвращает текущего пользователя.
  CVar Преобразование в вариант.d
  Дата Текущая дата.
  DateAdd Добавить временной интервал к дате.
  DateDiff Разница во времени между двумя датами.
  DatePart Возвращает часть заданной даты.
  DateSerial Возвращает дату с указанием года, месяца и дня.
  DateValue Преобразует строку в дату.
  DAvg Среднее из набора записей.
  День Вернуть день месяца.
  DCount Подсчитать количество записей в таблице / запросе.Удалить (SQL) Удалить записи.
 .DeleteObject (DoCmd) Удалить объект.
  DeleteSetting Удалить значение из реестра пользователей
 .DoMenuItem (DoCmd) Отображение команды меню или панели инструментов.
  DFirst Первое значение из набора записей.
  Dir Список файлов в папке.
  DLast Последнее значение из набора записей.
  DLookup Получить значение определенного поля.
  DMax Возвращает максимальное значение из набора записей.DMin Возвращает минимальное значение из набора записей.
  DoEvents Разрешить операционной системе обрабатывать другие события.
  Оценка DStDev Стандартное отклонение для домена (подмножество записей)
  Оценка DStDevP Стандартное отклонение для совокупности (подмножество записей)
  DSum Возвращает сумму значений из набора записей.
  DVar Оценить дисперсию для домена (подмножество записей)
  DVarP Оценка дисперсии для совокупности (подмножество записей)
е
 .Эхо Включение или выключение обновления экрана.
  Environ Возвращает значение переменной среды ОС.
  EOF Конец ввода файла.
  Ошибка Вернуть сообщение об ошибке с номером ошибки.
  Eval Оцените выражение.
  Выполнить (SQL / VBA) Выполнить процедуру или запустить SQL.
  Exp Exponential e возведен в  n в  степени.
ж
  FileDateTime Имя файла, дата / время последнего изменения.
  FileLen Размер файла в байтах..FindFirst / Последняя / Следующая / Предыдущая запись.
 .FindRecord (DoCmd) Найти конкретную запись.
  Сначала (SQL) Вернуть первое значение из запроса.
  Исправить Вернуть целую часть числа.
  Для петли.
  Форматирование Форматирование числа / даты / времени.
  FreeFile Следующий номер файла, доступный для открытия.
  От Укажите таблицы, которые будут использоваться в запросе SQL.
  FV Будущая стоимость аннуитета.
г
  GetAllSettings Список настроек, сохраненных в реестре.GetAttr Получить атрибуты файла / папки.
  GetObject Возвращает ссылку на объект ActiveX
  GetSetting Получить значение из реестра пользователей.
    форма  .GoToPage Перейти на страницу определенной формы.
 .GoToRecord (DoCmd) Перейти к определенной записи в наборе данных.
час
  Hex Преобразует число в Hex.
  Hour Возвращает час дня.
 .Hourglass (DoCmd) Отображение значка песочных часов.
  HyperlinkPart Возвращает информацию о данных, хранящихся в виде гиперссылки.я
  Если тогда еще если-то-еще
  IIf Функция If-Then-Else.
  Ввод Возврат символов из файла.
  InputBox Запрос на ввод данных пользователем.
  Вставить (SQL) Добавить записи в таблицу (запрос на добавление).
  InStr Возвращает позицию одной строки в другой.
  InstrRev Возвращает позицию одной строки в другой.
  Int Возвращает целую часть числа.
  IPmt Выплата процентов по аннуитету
  IsArray Проверить, является ли выражение массивом
  IsDate Проверить, является ли выражение датой.IsEmpty Проверяет, является ли выражение пустым (не назначенным).
  IsError Проверить, возвращает ли выражение ошибку.
  IsMissing Проверить, отсутствует ли выражение.
  IsNull Проверка выражения NULL или строки нулевой длины.
  IsNumeric Проверка действительного числа.
  IsObject Проверяет, является ли выражение объектом.
L
  Last (SQL) Возвращает последнее значение из запроса.
  LBound Возвращает наименьший индекс из массива.LCase Преобразует строку в нижний регистр.
  Слева Извлечь подстроку из строки.
  Len Возвращает длину строки.
  LoadPicture Загрузите изображение в элемент управления ActiveX.
  Loc Текущая позиция в открытом файле.
 .LockNavigationPane (DoCmd) Заблокировать панель навигации.
  LOF Длина файла, открытого с помощью Open ()
  Журнал Возвращает натуральный логарифм числа.
  LTrim Удаляет начальные пробелы из строки.м
  Max (SQL) Возвращает максимальное значение из запроса.
 .Maximize (DoCmd) Увеличивает активное окно.
  Mid Извлечь подстроку из строки.
  Мин (SQL) Возвращает минимальное значение из запроса.
 .Minimize (DoCmd) Свернуть окно.
  Минута Возвращает минуту часа.
  MkDir Создать каталог.
  Месяц Возвращает месяц для заданной даты.
  MonthName Возвращает строку, представляющую месяц..Move Перемещение по набору записей.
 .MoveFirst / Последняя / Следующая / Предыдущая запись
 .MoveSize (DoCmd) Перемещение или изменение размера окна.
  MsgBox Отображение сообщения в диалоговом окне.
п
  Далее Продолжайте цикл for.
  Теперь верните текущую дату и время.
  Nz Обнаруживает значение NULL или строку нулевой длины.
о
  Oct Преобразует целое число в восьмеричное.
  OnClick, OnOpen Events.
 .OpenForm (DoCmd) Открыть форму..OpenQuery (DoCmd) Открыть запрос.
 .OpenRecordset Создать новый набор записей.
 .OpenReport (DoCmd) Открыть отчет.
 .OutputTo (DoCmd) Экспорт в текстовый / CSV / файл электронной таблицы.
п
  Раздел (SQL) Найдите число в диапазоне.
 .PrintOut (DoCmd) Распечатать активный объект (форма / отчет и т. Д.)
q
  Выйти Выйти из Microsoft Access
р
 .RefreshRecord (DoCmd) Обновить данные в форме.
 .Rename (DoCmd) Переименовать объект..RepaintObject (DoCmd) Завершить все ожидающие обновления экрана.
  Заменить Заменить последовательность символов в строке.
 .Requery Запросить данные в форме или элементе управления.
 .Restore (DoCmd) Восстановить развернутое или свернутое окно.
  RGB Преобразование цвета RGB в число.
  Справа Извлечь подстроку из строки.
  Rnd Сгенерировать случайное число.
  Округлить Число округляется до  n  десятичных знаков.RTrim Удаляет конечные пробелы из строки.
 .RunCommand Запускать команду меню доступа или панели инструментов.
 .RunDataMacro (DoCmd) Запускает именованный макрос данных.
 .RunMacro (DoCmd) Запуск макроса.
 .RunSavedImportExport (DoCmd) Запустить сохраненную спецификацию импорта или экспорта.
 .RunSQL (DoCmd) Выполнить SQL-запрос.
s
 .Save (DoCmd) Сохранить объект базы данных.
  SaveSetting Сохранение значения в реестре пользователей
 .SearchForRecord (DoCmd) Поиск определенной записи.Second Возвращает секунды минуты.
  Искать Позиция в файле, открытом с помощью кнопки «Открыть».
  Выберите (SQL) Получить данные из одной или нескольких таблиц или запросов.
  Выберите «В (SQL) запрос создания таблицы».
  Подзапрос Select-Subquery (SQL).
 .SelectObject (DoCmd) Выберите конкретный объект базы данных.
 .SendObject (DoCmd) Отправить электронное письмо с прикрепленным объектом базы данных.
  SendKeys Посылает нажатия клавиш в активное окно.SetAttr Установить атрибуты файла.
 .SetDisplayedCategories (DoCmd) Изменение параметров отображения области навигации.
 .SetFilter (DoCmd) Применяет фильтр к отображаемым записям.
  SetFocus Переместить фокус в указанное поле или элемент управления.
 .SetMenuItem (DoCmd) Устанавливает состояние элементов строки меню (включено / отмечено)
 .SetOrderBy (DoCmd) Применить сортировку к активной таблице, форме или отчету.
 .SetParameter (DoCmd) Установите параметр перед открытием формы или отчета..SetWarnings (DoCmd) Включение или отключение системных сообщений.
  Sgn Возвращает знак числа.
 .ShowAllRecords (DoCmd) Удаляет все примененные фильтры.
 .ShowToolbar (DoCmd) Показать или скрыть настраиваемую панель инструментов.
  Shell Запустить исполняемую программу.
  Sin Отображение синуса угла.
  Амортизация SLN по прямой линии.
  Пробел Вернуть количество пробелов.
  Sqr Возвращает квадратный корень числа.StDev (SQL) Оцените стандартное отклонение для генеральной совокупности.
  Str Возвращает строковое представление числа.
  StrComp Сравните две строки.
  StrConv Преобразует строку в верхний / нижний регистр или Unicode.
  Строка Повторить символ  n  раз.
  Sum (SQL) Сложите значения в наборе результатов запроса.
  Switch Вернуть одно из нескольких значений.
  SysCmd Отобразить индикатор выполнения.т
  Tan Отображение тангенса угла.
  Время Возвращает текущее системное время.
  Таймер Возвращает число (одно) секунд с полуночи.
  TimeSerial Возвращает время в часах, минутах и ​​секундах.
  TimeValue Преобразует строку во время.
 .TransferDatabase (DoCmd) Импорт или экспорт данных в / из другой базы данных.
 .TransferSharePointList (DoCmd) Импорт или связывание данных с сайта SharePoint Foundation..TransferSpreadsheet (DoCmd) Импорт или экспорт данных в / из файла электронной таблицы.
 .TransferSQLDatabase (DoCmd) Скопируйте всю базу данных SQL Server.
 .TransferText (DoCmd) Импорт или экспорт данных в / из текстового файла.
  Преобразование (SQL) Создание перекрестного запроса.
  Trim Удаляет начальные и конечные пробелы из строки.
  TypeName Возвращает тип данных переменной.
ты
  UBound Возвращает самый большой индекс из массива.UCase Преобразует строку в верхний регистр.
  Отменить Отменить последнее изменение данных.
  Объединение (SQL) Объедините результаты двух SQL-запросов.
  Обновление (SQL) Обновление существующих значений полей в таблице.
 .Update Сохранить набор записей.
v
  Val Извлекает числовое значение из строки.
  Var (SQL) Оценить дисперсию для выборки (все записи)
  VarP (SQL) Оценить дисперсию для совокупности (все записи)
  VarType Возвращает число, указывающее тип данных переменной.ш
  День недели Возвращает день недели (1-7) из даты.
  WeekdayName Возвращает день недели.
y
  Год Возвращает год для заданной даты. 

Microsoft: Справочник по объектной модели Access 2016, Функции, дискуссионный форум SQL

Книги, ссылки, веб-сайты

Microsoft Access DMax Counter

Q: Мне нужен счетчик в моей форме клиента, но я не хочу использовать Autonumber, потому что иногда я хочу пропустить номер здесь или там, или иметь возможность менять их на лету.Как я могу создать свой собственный номер, который будет автоматически увеличиваться при добавлении нового запись?

A: Сначала сделайте себе Числовое поле в вашей таблице. Я позвоню в мой MyCounter .

В форме клиента добавьте поле как текстовое поле. Теперь вызовите Сформируйте свойства и найдите событие BeforeInsert .Нажмите на кнопку построителя […] и запустите Code Builder .

В событии BeforeInsert вставьте следующий код VBA:

MyCounter = Nz (DMax («MyCounter», «CustomerT»)) + 1

Это будет использовать функцию DMAX , чтобы найти самый большой значение MyCounter в таблице клиентов и добавьте к нему 1.Новая Зеландия функция просто вернет ZERO вместо NULL, если значение не существует.

Теперь, когда первый символ вводится в новую запись, BeforeInsert событие погаснет, вычислите наибольшее значение счетчика, добавьте 1 и поместите его в поле MyCounter новой записи.

Некоторые люди писали мне, спрашивая, как использовать это в ПОДФОРМЕ, если вы необходимо вести уникальный список счетчиков для каждого родительского элемента.Например, если ваша основная форма основана на OrderT , а ваша подчиненная форма основана на OrderDetailT , тогда вы просто поместите код в BeforeInsert обновить для записей подчиненной формы и отредактировать его соответствующим образом:

MyCounter = Nz (DMax («MyCounter», «OrderDetailT», «OrderID =» & Forms! OrderF! OrderID)) + 1

Это просто говорит о том, чтобы найти самый большой счетчик из таблицы OrderDetailT где OrderID равен OrderID родительской формы.

Для получения дополнительной помощи с концепцией Form! FormName! FieldName см. другой учебник по Получение Значение из открытой формы.

Ричард Рост
Нажмите здесь , чтобы зарегистрироваться и получить больше БЕСПЛАТНО советов

D Max Canlı — D Max Kesintisiz HD Donmadan izle

• Категория
• Блог
• Radyo Dinle
• Улусал
• Габер
• Spor
• Мюзик
• Ocuk
• İletişim