Zeiterfassungsprogramm läßt sich nur mit Admin-Anmeldung starten
Guten Morgen liebe Admin-User,
wir nutzen ein Zeiterfassungsprogramm, welches auf einem virtuellen Server auf LW "C" installiert ist.
Diesen Server kann man dann auch über eine RDP-Verbindung öffnen und sich z.B. per Admin-Anmeldung dort anmelden.
Tut man das, hat man eine Verknüpfung der Zeiterfassung auf dem Desktop und kann das Programm starten.
Neuerdings soll jedoch eine Kollegin die Zeiterfassung bearbeiten und benötigt daher Zugriff.
Dazu hatte ich ihr eine RDP-Verbindung mit ihrem persönlichen Login auf ihrem Desktop erstellt, über die sie auf den virtuellen Server zugreifen kann. Auf diesem Desktop habe ich ihr dann eine Verknüpfung zu dem Programm abgelegt.
Aber wenn sie diese Verknüpfung startet, dann beginnt zwar der Start des Programms, aber danach erscheint die folgende Fehlermeldung:
Daher habe ich für die Kollegin im Moment eine RDP-Verbindung erstellt, die automatisch den Admin-Desktop öffnet, damit sie von dort aus das Programm starten kann, was über die Admin-Anmeldung natürlich auch funktioniert. Das soll aber so nicht sein. Sie soll eigentlich keinen Zugriff über die Admin-Anmeldung auf den virtuellen Server haben.
Habt Ihr eine Idee, wie ich das Problem lösen kann?
Danke und viele Grüße,
BN
wir nutzen ein Zeiterfassungsprogramm, welches auf einem virtuellen Server auf LW "C" installiert ist.
Diesen Server kann man dann auch über eine RDP-Verbindung öffnen und sich z.B. per Admin-Anmeldung dort anmelden.
Tut man das, hat man eine Verknüpfung der Zeiterfassung auf dem Desktop und kann das Programm starten.
Neuerdings soll jedoch eine Kollegin die Zeiterfassung bearbeiten und benötigt daher Zugriff.
Dazu hatte ich ihr eine RDP-Verbindung mit ihrem persönlichen Login auf ihrem Desktop erstellt, über die sie auf den virtuellen Server zugreifen kann. Auf diesem Desktop habe ich ihr dann eine Verknüpfung zu dem Programm abgelegt.
Aber wenn sie diese Verknüpfung startet, dann beginnt zwar der Start des Programms, aber danach erscheint die folgende Fehlermeldung:
Daher habe ich für die Kollegin im Moment eine RDP-Verbindung erstellt, die automatisch den Admin-Desktop öffnet, damit sie von dort aus das Programm starten kann, was über die Admin-Anmeldung natürlich auch funktioniert. Das soll aber so nicht sein. Sie soll eigentlich keinen Zugriff über die Admin-Anmeldung auf den virtuellen Server haben.
Habt Ihr eine Idee, wie ich das Problem lösen kann?
Danke und viele Grüße,
BN
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 63809449331
Url: https://administrator.de/contentid/63809449331
Ausgedruckt am: 04.12.2024 um 19:12 Uhr
13 Kommentare
Neuester Kommentar
Hi,
ich kenne nur noch die Uralt-Version von Chipdrive aus 2016. Dort hat man die Datenbank einfach auf eine Freigabe gelegt und das Programm auf den Clients installiert. Simples Client-Server Setup.
Wenn es zwingend der Server über RDP sein muss würde ich anhand der Fehlermeldung vermuten: Du musst Schreibrechte für die jeweiligen User auf C:\ProgramData\CHIPDRIVE vergeben.
Gruß
Drohnald
ich kenne nur noch die Uralt-Version von Chipdrive aus 2016. Dort hat man die Datenbank einfach auf eine Freigabe gelegt und das Programm auf den Clients installiert. Simples Client-Server Setup.
Wenn es zwingend der Server über RDP sein muss würde ich anhand der Fehlermeldung vermuten: Du musst Schreibrechte für die jeweiligen User auf C:\ProgramData\CHIPDRIVE vergeben.
Gruß
Drohnald
Keine Wartezeit, das geht sofort. Evtl mal abmelden und neu anmelden.
Die Meldung kommt nur, wenn der User immer noch keine Schreibrechte auf C:\ProgramData\CHIPDRIVE\Time Recording 7\timerecording\ hat.
Prüfe das mal indem du als User mal direkt in den Ordner rein gehst und eine neue Datei hinzufügen möchtest. Beachte auch, dass die Berechtigung bis in den Unterordner \timerecording\ "vererbt" sein muss.
Die Meldung kommt nur, wenn der User immer noch keine Schreibrechte auf C:\ProgramData\CHIPDRIVE\Time Recording 7\timerecording\ hat.
Prüfe das mal indem du als User mal direkt in den Ordner rein gehst und eine neue Datei hinzufügen möchtest. Beachte auch, dass die Berechtigung bis in den Unterordner \timerecording\ "vererbt" sein muss.
Hi,
ändere doch einfach den Pfad der Chipdrive Datenbank z.B. auf C:\share\CHIPDRIVE und gib diese Ordner frei.
Dann installierst du die Software auf dem Client der Kollegin und öffnest dort diesen freigegebenen Ordner.
Den Pfad der Programminstallation auf dem Server musst du nicht freigeben.
Grundsätzlich werden Freigabe/SMB Berechtigungen erst aktiv, wenn der User sich erneut am AD abmeldet --> Die Kollegin soll den Computer neu starten.
ändere doch einfach den Pfad der Chipdrive Datenbank z.B. auf C:\share\CHIPDRIVE und gib diese Ordner frei.
Dann installierst du die Software auf dem Client der Kollegin und öffnest dort diesen freigegebenen Ordner.
Den Pfad der Programminstallation auf dem Server musst du nicht freigeben.
Grundsätzlich werden Freigabe/SMB Berechtigungen erst aktiv, wenn der User sich erneut am AD abmeldet --> Die Kollegin soll den Computer neu starten.
Moin,
sorry, die Bemerkung kann ich mir nicht verkneifen:
Meinst du nicht, es wäre dringlich geboten, die Zeiterfassung zu aktualisieren? Und beim neuen Hersteller gibt es auch Support.
Grüße
TA
sorry, die Bemerkung kann ich mir nicht verkneifen:
- Software, die acht Jahre alt ist
- kein aktueller Support
kein Hersteller mehr verfügbarSoftware ist anscheinend bei einem anderen Hersteller untergekommen- wahrscheinlich nicht für aktuell supportete Betriebssysteme getestet (Win10 kam erst Mitte 2015 auf den Markt)
- verarbeitet höchst sensible Daten (Personaldaten)
Meinst du nicht, es wäre dringlich geboten, die Zeiterfassung zu aktualisieren? Und beim neuen Hersteller gibt es auch Support.
Grüße
TA
Hallo,
du hast wohl nur den Ordner Freigegeben mit Jeder-Berechtigung. Das ist so nicht korrekt, denn du musst die Dateisystemberechtingungen ändern. Du greifst ja lokal auf diese Verzeichnisse zu, also muss der User auch im Dateisystem die entsprechenden Berechtigungen haben.
Die Freigabeberechtigungen sagen nur aus, wer welchen Ordner im Netz sehen kann, dass heisst aber noch lange nicht das er dort alles darf. Denn das Regeln die Dateisystemberechtigungen.
cya
du hast wohl nur den Ordner Freigegeben mit Jeder-Berechtigung. Das ist so nicht korrekt, denn du musst die Dateisystemberechtingungen ändern. Du greifst ja lokal auf diese Verzeichnisse zu, also muss der User auch im Dateisystem die entsprechenden Berechtigungen haben.
Die Freigabeberechtigungen sagen nur aus, wer welchen Ordner im Netz sehen kann, dass heisst aber noch lange nicht das er dort alles darf. Denn das Regeln die Dateisystemberechtigungen.
cya