11.6.4 Berechtigungen für Domänenkonto (Datensicherung) fehlen

Ausgangssituation

• Die Filesecurity ist eingerichtet, das Domänenkonto unter dem die Datensicherung ausgeführt wird hat keinen Zugriff auf alle oder bestimmte Unterordner (Akten) unter “…\ADVOKAT\Daten\Winword”.

Ursache

Die Filesecurity berechtigt unter “…\ADVOKAT\Daten\Winword” in den Unterordnern (Akten) exakt jene Benutzer (Domänenkonten), welche laut Securitymodul definiert sind.
Gibt es in ADVOKAT keinen Benutzer, welcher an das erwähnte Domänenkonto gekoppelt und folglich in der Security bei Aktengruppen zugelassen ist, dann hat dieses Domänenkonto auch keinen Zugriff.

Lösung

1. Kontaktieren Sie einen Securityadministrator in Ihrem Unternehmen. Eine Liste der Securityadministratoren finden Sie in ADVOKAT per Menüpunkt "?" > "Info".

   • Im Infofenster im ersten Absatz werden die Administratoren in der Zeile (Administratoren: ....) aufgelistet.

   • Beachten Sie, dass der ADVOKAT Support nicht befugt ist die Einstellungen des Securitymodul auszuhebeln oder das Modul zu deaktivieren.
     
     

2. Der Securityadministrator navigiert in ADVOKAT zu Menüpunkt "Programme" > "Tabellen warten" > "Benutzer und Gruppen".

   1. Im Reiter “Benutzer” wird per Schaltfläche “Neu” ein neuer Benutzer mit Namen “Datensicherung” oder ähnlich angelegt.

      • Als Typ wird “SB” (Sachbearbeiter) ausgewählt und im Feld “Windows Benutzer” wird das zugehörige Domänenkonto ausgewählt.

      • Es muss sich bei diesem Domänenkonto nicht zwingend um einen Domänenadministrator handeln, es kann auch ein Domänenbenutzer sein.

   2. Im Reiter “Gruppen” werden dieser neue Benutzer zur Gruppe “Administratoren” hinzugefügt.
      
      

3. Der Securityadministrator navigiert in ADVOKAT zu Menüpunkt "Programme" > "Tabellen warten" > "Security".

   • Im Reiter “Akten” wird bei jeder Aktengruppe sichergestellt, dass die Benutzergruppe “Administratoren” das Securityrecht “Akt sehen” zugelassen hat.

   • Wenn zuvor das Kapitel Berechtigungen für Domänenadministrator fehlen umgesetzt wurde, dann ist das bereits sichergestellt.
     
     

4. Verbinden Sie sich mit dem ADVOKAT Serviceaccount von AdvoAll (im Regelfall lautet dieser "svc_advokat") per Remotedesktop auf das betroffene Gerät.

   • Den Gerätenamen können Sie den Fehlermeldungen beim Programmstart oder den Dateinamen von AdvoAll im ADVOKAT Backend unter "...\ADVOKAT\Daten\Config\AdvoAll" entnehmen.

   • Beispiel: SERVER$svc_advokat$AdvoAllService.status

      

5. Öffnen Sie die Diensteverwaltung und starten Sie den Dienst "AdvoAll" neu. Es wird der Dienst "AdvoAll" beendet und es startet automatisch "AdvoAllUpdateService".
   Dieser Dienst wird nach kurzer Zeit beendet und es startet wieder "AdvoAll". Durch den Neustart von AdvoAll wird der neue Benutzer erzwungenermaßen erkannt.
   
   

6. Navigieren Sie per Windows Explorer zu "C:\Program Files (x86)\Advokat" und starten Sie die AdvoAll-Benutzeroberfläche per "AdvoAll.exe".
   Stellen Sie sicher, dass bei der AdvoAll-Anwendung "ADVOKAT_Filesecurity" in der Spalte Status "Aktiv <Uhrzeit>" steht. Bei Problemen mit AdvoAll selbst wechseln Sie zum Kapitel AdvoAll Fehlerbehandlung.