11.3 Installation

ADVOKAT Filesecurity ist eine Anwendung von AdvoAll, es muss daher vor der Installation AdvoAll am Fileserver eingerichtet sein, siehe Kapitel AdvoAll.

Anleitung

1. Es wird die Datei "A8FileSecurityService.exe" manuell heruntergeladen und am Fileserver per Windows Explorer unter "C:\Program Files (x86)\Advokat" abgelegt.
   Anschließend ist ein Neustart von AdvoAll erforderlich. Dazu öffnen Sie am AdvoAll-Gerät die Diensteverwaltung und starten den Dienst "AdvoAllService" neu.
   
   

2. Stellen Sie sicher, dass der AdvoAll-Serviceaccount am Fileserver Vollzugriff auf den Ordner "Winword" im ADVOKAT Backend, also unter "...\ADVOKAT\Daten\Winword" hat.

   1. Es ist nicht ausreichend, dass der Serviceaccount nur die Rechte "Ändern", "Lesen, Ausführen", "Ordnerinhalt anzeigen", "Lesen" und "Schreiben" wie im Kapitel Anforderungen Berechtigungen hat.

   2. Es wird explizit das Recht "Vollzugriff" benötigt.
      
      

3. Stellen Sie sicher, dass es am Fileserver im Ordner "Winword" im ADVOKAT Backend unter "...\ADVOKAT\Daten\Winword" keine Unterordner gibt, bei denen die Vererbung deaktiviert ist.

   • Anders formuliert, es muss beim Ordner "Winword" die Vererbung für alle Unterordner ausnahmslos aktiviert sein.

   • Eine Überprüfung ist beispielsweise per PowerShell möglich. Folgendes Skript (Beispiel) liefert alle Ordner, in denen die Vererbung deaktiviert ist:

     Get-ChildItem D:\Share$\ADVOKAT\Daten\Winword -Recurse -Directory -ErrorAction SilentlyContinue | Where-Object { (Get-Acl -Path $_.FullName -ErrorAction SilentlyContinue).Access | Where-Object { $_.isInherited -eq $false } }

        

4. Stellen Sie sicher, dass das ADVOKAT Modul "Security" konfiguriert ist. Starten Sie daher ADVOKAT, navigieren Sie zum Menüpunkt "Programme" > "Tabellen warten" > "Benutzer und Gruppen".

   • Im Reiter "Benutzer" müssen alle aktiven Benutzer im Feld "Windows Benutzername" mit dem korrekten zugehörigen Windows Benutzerkonto eingetragen sein.

   • Vergewissern Sie sich, dass "Domäne\Benutzername" eingegeben und Groß-/Kleinschreibung korrekt ist. Im Zweifelsfall wählen Sie das Benutzerkonto aus der Dropdownliste aus.

   • Detaillierte Informationen findet man im Kapitel Installation (Security).
     
     

5. Nach der Einrichtung von AdvoAll wird die Anwendung "ADVOKAT_Filesecurity" per Menüpunkt "Bearbeiten" > "Neu" hinzugefügt.

   Open

   

    

6. Schließen Sie das Fenster laut Schritt 5 per Klick auf "OK". Retour im Fenster "AdvoAll" markieren Sie den Listeneintrag und wählen Menüpunkt "Bearbeiten" > "Konfiguration bearbeiten".

   • Im Fenster "Xml-Einstellungen bearbeiten" erfolgt die Konfiguration der Filesecurity. Fügen Sie dazu den Text wie beim Beispiel ersichtlich ein und passen Sie den Parameter "DocumentDirectory" an. 

   • Wählen Sie immer einen lokalen Pfad und keinen Netzwerkpfad (UNC-Pfad oder Netzlaufwerkpfad) beim Parameter "DocumentDirectory".

     • Beispiel: <FileSecurityServerConfig DocumentDirectory="D:\Share\ADVOKAT\Daten\WinWord" LogLevel="Verbose" OwnershipCheckTime="00:00" CheckInterval="10"/>

   • Alle weiteren Informationen zu den Parametern finden Sie im Kapitel Konfigurationsmöglichkeiten.

      

7. Prüfen Sie im Fenster von AdvoAll, ob bei der Anwendung "ADVOKAT_Filesecurity" der Status als "Aktiv" angezeigt wird.
   Trifft dies zu, wurde die Anpassung der Rechte im Dateisystem gestartet. Beim ersten Start werden abhängig von der Anzahl der Datei und dem Datenvolumen zwischen 24 und 72 Stunden benötigen.
   
   

8. Stellen Sie sicher, dass die von Ihnen verwendete Datensicherung am Fileserver weiterhin alle Ordner und Dateien unter "...\ADVOKAT\Daten\Winword" sichern kann.

   • Aufgrund der Anpassungen durch die Filesecurity kann es passieren, dass das Domänenkonto unter dem die Datensicherung ausgeführt wird nicht mehr auf alle Ordner und Dateien Zugriff hat.

   • Bei Problemen in diesem Zusammenhang wechseln Sie zum Kapitel Berechtigungen für Domänenkonto (Datensicherung) fehlen.