Rechtevergabe für Agenda-Anwendungen

Transkript

1 Rechtevergabe für Agenda-Anwendungen Bereich: TECHNIK - Inhaltsverzeichnis 1. Ziel 2 2. Voraussetzungen 2 3. Vorgehensweise Zuordnung von Benutzern zu Windows-Benutzergruppen Vergabe von Dateiberechtigungen (NTFS-Rechten) Rechtevergabe bei Fileserver- und Peer-to-Peer-Installationen Details Windows-Benutzergruppen und Windows-Rechte Ordner und Registrierungsschlüssel Rechtevergabe mit dem Tools»Rechte.exe«17 5. Wichtige Informationen 19

2 Seite 2 1. Ziel Dieses Info beschreibt, wie Sie die Windows-Rechte für die Agenda-Installation anpassen. Eine falsche Konfiguration der Rechte kann zu Fehlern in Agenda-Anwendungen führen. 2. Voraussetzungen Um Windows-Rechte vergeben zu können, ist eine Anmeldung als Administrator erforderlich. Achtung Beachten Sie, dass eine falsche Zuweisung von Windows-Rechten Ihr Betriebssystem beschädigen kann. Gerne hilft Ihnen unser Agenda-IT-Service. 3. Vorgehensweise 3.1. Zuordnung von Benutzern zu Windows-Benutzergruppen Für den Betrieb der Agenda-Anwendungen werden mindestens die Rechte der Gruppe»Hauptbenutzer«benötigt. Gehen Sie wie folgt vor, um die Gruppenzugehörigkeit zu überprüfen bzw. um einen Anwender der Gruppe der Hauptbenutzer zu zuweisen. Hinweis Falls Sie die»home-version«eines Betriebssystems verwenden, können Sie nur zwischen den Benutzergruppen»Benutzer«und»Administrator«wählen. In diesem Fall reichen die Rechte der Benutzergruppe»Benutzer«aus. Das unten aufgeführte Menü»Lokale Benutzer und Gruppen«sowie die»erweiterten Sicherheitseinstellungen«sind in den»home-versionen«eines Betriebssystems ebenfalls nicht vorhanden. Hinweis Die Schritte sind bei Installationen auf einem Einzelplatz-Arbeitsplatzrechner oder auf einem Fileserver direkt am Arbeitsplatzrechner auszuführen. Wenn die Agenda-Software auf einem Remotedesktop-Sitzungshost installiert wurde, führen Sie die Schritte direkt am RemotedesktopSitzungshost durch.

3 Seite 3 1. Benutzerverwaltung aufrufen Melden Sie sich am Arbeitsplatzrechner bzw. Remotedesktop-Sitzungshost an. Drücken Sie die Tastenkombination <Windows-Logo-Taste+R>. Geben im Fenster»Ausführen«den Befehl»compmgmt.msc«ein. Bestätigen Sie Ihre Eingabe mit <OK>, um die Computerverwaltung zu öffnen. Klicken Sie auf den Ordner»Benutzer«(über Benutzer«).»System Lokale Benutzer und Gruppen 2. Benutzer der Gruppe Hauptbenutzer zuordnen Doppelklicken Sie auf den betreffenden Benutzer.

4 Seite 4 Klicken Sie auf die Registerkarte»Mitglied von«. Überprüfen Sie, ob bereits der Eintrag»Hauptbenutzer«vorhanden ist. Wenn dies nicht der Fall ist, klicken Sie auf <Hinzufügen>, um eine Benutzergruppe hinzuzufügen. Tragen Sie in das Feld für den Objektnamen»Hauptbenutzer«ein, und klicken Sie auf <OK>. In der Liste erscheint der Eintrag»Hauptbenutzer«. Damit verfügt der Benutzer über die Rechte dieser Benutzergruppe. Bestätigen Sie das Fenster mit <OK>.

5 Seite Vergabe von Dateiberechtigungen (NTFS-Rechten) Unter Windows 7 und Server 2008, 2008 R2 Bei einer Installation auf einem Einzelplatzrechner (z. B. Win7) oder Remotedesktop-Sitzungshost (z. B. Win Server 2008 R2) gehen Sie wie folgt vor: 1. Gruppe»Jeder«,»System«und»Dienst«anlegen Melden Sie sich am Einzelplatzrechner bzw. dem Remotedesktop-Sitzungshost als Administrator an. Öffnen Sie den Windows-Explorer. Klicken Sie mit der rechten Maustaste auf den Agenda-Ordner. Wählen Sie aus dem Kontextmenü den Eintrag»Eigenschaften«. Klicken Sie auf die Registerkarte»Sicherheit«und dann auf <Erweitert>.

6 Seite 6 2. Ändern der Berechtigungen Klicken Sie auf»berechtigungen ändern«. Entfernen Sie den Haken bei der Option»Vererbbare Berechtigungen des übergeordneten Objektes einschließen«. Klicken Sie auf die Schaltfläche <Entfernen>. Klicken Sie auf <Hinzufügen> um die Gruppen Jeder, SYSTEM und DIENST hinzuzufügen. Geben Sie im ersten Schritt»Jeder«ein.

7 Seite 7 Bestätigen Sie Ihre Eingabe mit <OK>. Setzen Sie den Haken bei der Option»Vollzugriff Zulassen«. Bestätigen Sie Ihre Eingabe mit <OK>. Setzen Sie den Haken bei der Option»Alle Berechtigungen für untergeordnete Objekte ersetzen«. Bestätigen Sie den Vorgang mit <OK>.

8 Seite 8 Führen Sie den gleichen Vorgang für die Gruppen SYSTEM und DIENST durch. Die drei zusätzlichen Richtlinien sind nun in den Berechtigungseinträgen aufgeführt. Bestätigen Sie die Sicherheitsabfrage mit <Ja>. Hinweis Der Vorgang kann je nach Größe des Datenbestands mehrere Minuten dauern. Bestätigen Sie das Fenster»Erweiterte Sicherheitseinstellungen von Agenda«mit <OK>. Wiederholen Sie die Vorgänge für die restlichen in der Tabelle»Ordner und Registrierungsschlüssel«aufgeführten Ordner.

9 Seite Unter Windows 8.1, Windows 10, Server 2012, 2012 R2 und Server 2016 Bei einer Installation auf einem Einzelplatzrechner (für Windows 8.1 und Windows 10) oder Remotedesktop-Sitzungshost (Windows 2012 Server/2012 R2, Server 2016) gehen Sie wie folgt vor: 1. Gruppen»Jeder«,»System«und»Dienst«anlegen Melden Sie sich am Einzelplatzrechner bzw. dem Remotedesktop-Sitzungshost als Administrator an. Öffnen Sie den Windows-Explorer. Klicken Sie mit der rechten Maustaste auf den Agenda-Ordner. Wählen Sie aus dem Kontextmenü den Eintrag»Eigenschaften«. Klicken Sie auf die Registerkarte»Sicherheit«und dann auf <Erweitert>.

10 Seite Ändern der Berechtigungen Klicken Sie auf»vererbung deaktivieren«. Klicken Sie auf»alle vererbte Berechtigungen aus diesem Objekt entfernen«. Klicken Sie auf <Hinzufügen>. Die Gruppenrichtlinien Jeder, SYSTEM und DIENST sind hinzuzufügen. Geben Sie im ersten Schritt»Jeder«unter»Prinzipal auswählen«ein.

11 Seite 11 Bestätigen Sie Ihre Eingabe mit <OK>. Klicken Sie auf die Option»Vollzugriff«. Setzen Sie den Haken für»berechtigungen nur für Objekte und/oder Container in diesem Container übernehmen«. Bestätigen Sie Ihre Eingabe mit <OK>. Hinweis Der Vorgang kann je nach Größe des Datenbestands mehrere Minuten dauern.

12 Seite Wiederholen Sie den Vorgang für die Prinzipale»SYSTEM«und»DIENST«ebenfalls mit Vollzugriff. Rechtevergabe bei Fileserver- und Peer-to-Peer-Installationen Auf Fileserver- und Peer-to-Peer-Installationen müssen zusätzlich zu den Dateiberechtigungen (NTFSRechte) Freigabe-Rechte vergeben werden. Die hier 17 beschriebene Vorgehensweise gilt auch für Agenda-Installationen auf einem Fileserver. Server Auf dem Server sind folgende Ordner mit den entsprechenden Rechten auszustatten (hierzu ist eine Anmeldung mit Administratorrechten notwendig): Agenda Installationsordner Arbeitsplatzrechner An den Arbeitsplatzrechnern ist folgender Ordner mit den entsprechenden Rechten auszustatten (hierzu ist eine Anmeldung als Administrator notwendig): C:\Programme\Aghilfe

13 Seite Vergabe von Dateiberechtigungen Siehe hierzu Vergabe von Freigaberechten bei Fileserver- und Peer-to-Peer-Installationen Bei der Installation der Agenda-Software auf einem Server hat die Vergabe der Freigaberechte manuell zu erfolgen. Rechtevergabe Melden Sie sich am Server als Administrator an. Öffnen Sie den Windows-Explorer. Klicken Sie mit der rechten Maustaste auf den freigegebenen Ordner. Klicken Sie im Kontextmenü auf den Eintrag»Eigenschaften«. Klicken Sie auf das Register»Freigabe«und dann auf»erweiterte Freigabe«.

14 Seite 14 Im Fenster»Erweiterte Freigabe«klicken Sie auf»berechtigungen«. Im Bereich»Gruppen- oder Benutzernamen«müssen die Gruppen»Jeder«,»SYSTEM«und»DIENST«eingetragen sein. Anderenfalls klicken Sie auf <Hinzufügen>. Überprüfen Sie, ob im Bereich»Berechtigung für Jeder«als auch für»system«und»dienst«bei»vollzugriff zulassen«ein Haken gesetzt ist. Mit einem Klick auf <Hinzufügen>, können Sie fehlende Gruppen anlegen. Übernehmen Sie die Einstellungen mit Klick auf <OK>. Schließen Sie das Fenster. Damit sind die Rechte vergeben.

15 Seite Details 4.1. Windows-Benutzergruppen und Windows-Rechte Windows-Benutzergruppen Windows kennt drei verschiedene Benutzergruppen: Benutzergruppe der Administratoren Benutzergruppe der Hauptbenutzer Benutzergruppe der Benutzer. Die Gruppe der Administratoren verfügt über einen uneingeschränkten Zugriff auf alle Ressourcen. Die Gruppe der Hauptbenutzer und die Gruppe der Benutzer verfügen hingegen lediglich über eingeschränkte Rechte. Oft besitzen Anwender der Agenda-Software lediglich die Rechte, die an die Gruppe der Benutzer gebunden sind. Dadurch kann es zu verwirrenden Fehlermeldungen kommen, da die Gruppe der Benutzer in ihren Rechten sehr eingeschränkt ist. Die Gruppe kann kaum mehr ausführen, als Dokumente in vorinstallierten Microsoft Office-Programmen wie Word und Excel zu erstellen. Windows-Rechte Das Setzen von Windows-Rechten ist in der Regel nicht erforderlich, wenn entsprechend des Infos für Anwender Nr vorgegangen wurde. Wenn jedoch die Rechte nicht richtig gesetzt sind oder nachträglich geändert wurden, stellt dies eine häufige Ursache für Fehlermeldungen in AgendaAnwendungen dar. Die Rechtevergabe sollte daher beim Auftreten von Fehlermeldungen überprüft werden. Es gibt zwei verschiedene Arten von Rechten: NTFS-Rechte: Sie beziehen sich auf lokale Ressourcen wie den Agenda-Installationsordner. Die Rechte müssen bei allen Installationsarten (Einzelplatz-, Remotedesktop-Sitzungshost- und Fileserver-Installation) richtig gesetzt sein. Freigaberechte: Sie regeln den Zugriff auf einen Ordner im Netzwerk. Die Freigaberechte sind nur bei einer Fileserver-Installation relevant. Zusätzlich zu den Windows-Ordnern müssen auch in der Registrierung eingeräumt sein. 16 alle erforderlichen Rechte Hinweis Verwechseln Sie nicht die Vergabe von Rechten für Benutzer durch das Windows-Betriebssystem, mit den von der Benutzerverwaltung Agenda BENUTZER gesteuerten Zugriffsrechten. Sowohl Windows als auch BENUTZER verwalten die Hierarchie der Rechte unabhängig voneinander.

16 Seite Ordner und Registrierungsschlüssel Mit der Tastenkombination <Windows-Logo-Taste+R> öffnen Sie die Maske»Ausführen«. Geben Sie den Befehl»regedit«ein um den Registrierungseditor zu öffnen und auf die Registrierschlüssel zuzugreifen. Achtung Rechtevergabe von Systemadministratoren vornehmen lassen! Eingriffe in die WindowsRegistrierung erfordern Fachkenntnisse. Sind Sie in der Vorgehensweise nicht sicher, hilft Ihnen unser Agenda-IT-Service. Nachstehende Tabelle gibt einen Überblick über Ordner und Registrierungsschlüssel, die für den Betrieb der Agenda-Software eine bestimmte Berechtigung benötigen: Ordner/ Registrierungsschlüssel Tiefe der Ordnerstruktur Berechtigung [X:]\Agenda Diesen Ordner, Unterordner und Dateien Jeder/SYSTEM/DIENST/Vollzugriff/ Vererbung auf untergeordnete Objekte C:\Programme\Agenda Diesen Ordner, Unterordner und Dateien Jeder/SYSTEM/DIENST/Vollzugriff/ Vererbung auf untergeordnete C:\Programme\Aghilfe Diesen Ordner, Unterordner und Dateien Jeder/SYSTEM/DIENST/Vollzugriff C:\Programme\ Extended Diesen Ordner, Unterordner und Dateien System /Vollzugriff Administratoren/Vollzugriff Benutzer/ Ausführen Vererbung auf alle untergeordnete Objekte HKEY_LOCAL_MACHINE \SOFTWARE\Advantage Database Server for Windows Dieser Schlüssel und Unterschlüssel Jeder/SYSTEM/DIENST/Vollzugriff/ Vererbung auf untergeordnete Objekte HKEY_LOCAL_MACHINE \SOFTWARE\Agenda Dieser Schlüssel und Unterschlüssel Jeder Vollzugriff/Vererbung auf untergeordnete Objekte HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet \services\advantage Database Server for Windows1 Dieser Schlüssel und Unterschlüssel System /Vollzugriff Administratoren/Vollzugriff Benutzer/ Ausführen Vererbung auf alle untergeordnete Objekte C:\ProgrammData\Agenda Diese Datei Jeder/SYSTEM/DIENST/Vollzugriff 1 Nur, wenn der ADS-Dienst installiert ist (am Server) Wichtig Bei einer x64-architektur muss statt des Ordners»C:\Programme\«der Pfad»C:\Programme(x86)«verwendet werden. Ebenso befinden sich die Registrierungsschlüssel nicht direkt unter»hkey_local_machine\software\«, sondern unter»hkey_local_machine\software\wow6432node«

17 Seite Rechtevergabe mit dem Tools»Rechte.exe«Mit dem Tool»Rechte«können Sie die vorhandenen Rechte unter folgenden Gesichtspunkten prüfen: auf die für Agenda relevanten Ordner auf Registrierungsschlüssel und einzelne Agenda-Systemdateien. Nehmen Sie die erforderlichen Einstellungen vor: 1. Tool aufrufen Das Tool befindet sich im Agenda-Ordner unter»interne Tools«(»x:\Agenda\Tools\Interne Tools\«). Der Aufruf erfolgt mit Doppelklick auf die Datei»Rechte.exe«.

18 Seite Rechtevergabe prüfen Das Programm prüft mit einem Klick auf»alle Rechte prüfen«die erforderlichen Rechte. Über das Symbol Wenn der Prüfvorgang beendet ist, erscheint je Zeile eine grüne bzw. eine rote Lampe. Die Lampen informieren darüber, ob die Rechte korrekt vergeben sind. Feld wird der Prüfvorgang erneut gestartet. Erläuterung Grüne Lampe Alle Rechte sind korrekt gesetzt. Es besteht kein weiterer Handlungsbedarf. Rote Lampe Es sind entweder keine oder nicht ausreichende Rechte vergeben. Es müssen weitere Rechte vergeben werden. <Alle Rechte setzen> Mit Klick auf die Schaltfläche <Alle Rechte setzen> erfolgt die erforderliche Rechtevergabe bei allen fehlerhaft geprüften Ordnern, Registrierungsschlüsseln oder Dateien. <Abbrechen> Mit Klick auf <Abbrechen> wird der Prüfvorgang bzw. der Vorgang des Rechtesetzens unterbrochen. Dies kann jedoch nach anklicken ein paar Sekunden dauer, bis das Programm sichtbar reagiert. Alle Rechte werden erneut geprüft. Hinweis Erfolgt die Rechtevergabe anhand des Tools»Rechte«, erhält die Gruppe»Jeder«das Recht»Vollzugriff«.

19 Seite Wichtige Informationen Nr Agenda-Installation: Einzelplatzsystem Nr Agenda-Installation: Peer-to-Peer Nr Agenda-Installation: Fileserver Nr Agenda-Installation: Remotedesktop-Sitzungshost (ehem. WTS)