Społecznościowe Forum Podstawowy Problem Świadczeniodawcy

Problemy z aplikacjami => KS-PPS => Wątek zaczęty przez: bogdan_mr w Maja 15, 2018, 08:15:17 am

Tytuł: Lokalny admin
Wiadomość wysłana przez: bogdan_mr w Maja 15, 2018, 08:15:17 am

Dzień dobry,

Czy użytkownicy na stacjach roboczych muszą mieć uprawnienia administratora żeby PPS aktualizował się z serwera?
Dostałem taką instalację i zastanawiam się czy można odebrać użytkownikom stacji roboczych uprawnienia admina.

Z góry dziękuję za pomoc i pozdrawiam,
Bogdan

Tytuł: Odp: Lokalny admin
Wiadomość wysłana przez: Dyrektor w Maja 15, 2018, 08:25:03 am

Nie muszą posiadać uprawnień administratora. Aktualizacja wykonuje się automatycznie po uruchomieniu, ale przed zalogowaniem.

Tytuł: Odp: Lokalny admin
Wiadomość wysłana przez: 09061303 w Maja 15, 2018, 14:31:31 pm

@bogdan_mr
Zapewne pisałeś o userach systemu operacyjnego. Nie muszą. Jak widać zasób sieciowy, powinno być ok. Jednak czasem różnie przy pierwszym uruchomieniu to wygląda.

Tytuł: Odp: Lokalny admin
Wiadomość wysłana przez: bogdan_mr w Maja 15, 2018, 19:49:33 pm

Cytat: 09061303 w Maja 15, 2018, 14:31:31 pm

@bogdan_mr
Zapewne pisałeś o userach systemu operacyjnego. Nie muszą. Jak widać zasób sieciowy, powinno być ok. Jednak czasem różnie przy pierwszym uruchomieniu to wygląda.

Dokładnie tak, chodziło mi o użytkowników systemu operacyjnego.
Dziękuję i pozdrawiam,
Bogdan

Tytuł: Odp: Lokalny admin
Wiadomość wysłana przez: PiotrSz w Maja 16, 2018, 11:56:58 am

Nie potrzeba admina na klientach.
Ma być zamapowany zasób z serwera z widocznym katalogiem PPSa (i odpowiedni wpis w kspps.ini na kliencie kierujący tam),
Do zdalnego zasobu wystarczą uprawnienia do odczytu (żeby Ci któryś klient nie zrobił kuku i nie namieszał w plikach PPSa na serwerze!)
Dobrze jest też "wyjąć" katalog bazy danych PPSa na serwerze poza katalog PPSa tak, żeby nie był dostępny (+ odpowiedni konfig pod inną lokalizację bazy),
ew można to też zrobić uprawnieniami na serwerze tak, żeby tan katalog bez przenoszenia nie był widoczny dla klientów - to samo katalog backup.
Aha dla katalogu CWU na serwerze można dodać uprawnienia do zapisu i odpowiednio skonfigurować klientów żeby tam zapisywały się wszystkie potwierdzenia ewusiów.
Na klientach lokalnie trzeba dać pełne uprawnienia dla zalogowanego usera do lokalnego katalogu PPSa i wszytkich plików pod nim, żeby PPS potrafił podmienić wszystkie pliki z serwera.
Pozdrawiam

Tytuł: Odp: Lokalny admin
Wiadomość wysłana przez: bogdan_mr w Maja 24, 2018, 14:15:20 pm

PiotrSz, piszesz między innymi "ew można to też zrobić uprawnieniami na serwerze tak, żeby tan katalog bez przenoszenia nie był widoczny dla klientów".
Możesz przybliżyć jak to zrobić? Odebrać wszystkim (z wyjątkiem admina) uprawnienia do podkatalogu BAZA łącznie z odczytem?

Pozdrawiam,
Bogdan

Tytuł: Odp: Lokalny admin
Wiadomość wysłana przez: 09061303 w Maja 24, 2018, 14:21:31 pm

@bogdan_mr
Zmień lokaliację katalogu BAZA np. przenieś go poziom wyżej do katalogu KS (oczywiście pozmieniać konfigurację lokalizacji w inikach musisz). Udostępnij sam katalog KS-PPS i po sprawie. Do pliku bazy nie będzie już bezpośredniego dostępu, jedynie poprzez serwer Firebird, ale to już poprzez zapytania.

Tytuł: Odp: Lokalny admin
Wiadomość wysłana przez: bogdan_mr w Maja 24, 2018, 14:36:45 pm

Cytat: 09061303 w Maja 24, 2018, 14:21:31 pm

@bogdan_mr
Zmień lokaliację katalogu BAZA np. przenieś go poziom wyżej do katalogu KS (oczywiście pozmieniać konfigurację lokalizacji w inikach musisz). Udostępnij sam katalog KS-PPS i po sprawie. Do pliku bazy nie będzie już bezpośredniego dostępu, jedynie poprzez serwer Firebird, ale to już poprzez zapytania.

No właśnie chciałbym uniknąć konieczności zmiany w KSPPS.ini na kilkunastu kompach/klientach.
Prościej by było odpowiednio ukryć (odebrać uprawnienia) do podkatalogu BAZA.
Pozdrawiam,
Bogdan

Tytuł: Odp: Lokalny admin
Wiadomość wysłana przez: 09061303 w Maja 24, 2018, 15:35:30 pm

Wg mnie lepiej mieć bazę poza KS-PPS, ale jak chcesz możesz spróbować nadać uprawnienia odczyt na KS-PPS z dziedziczeniem w dół (normalne nadawanie uprawnień tak działa), a później pobawić się uprawnieniami na katalogu BAZA tak, żeby je zabrać dla tego usera pod udostępnianie stworzonego. Powinno zadziałać.