Развертывание АвтоПарк в домене Windows

Версия 22:51, 21 мая 2010

Предусловия

1. Сервер, на котором производится установка АвтоПарк, а также контроллер домена, если это не один и тот же компьютер, должны работать под управлением русскоязычной версии Windows 2000/2003/2008.
2. Домен Windows рекомендуется предустанавливать со стандартными настройками, предлагаемыми производителем операционной системы по умолчанию.
3. Сервер, на котором производится установка АвтоПарк, должен являться членом домена.
4. Для развертывания АвтоПарк на сервере Windows 2008 необходимо понимать, что такое контроль учетных записей (UAC), виртуализация файловой системы и реестра. Рекомендуется статья Марка Руссиновича Управление учетными записями пользователей Windows Vista: взгляд изнутри
5. Получен дистрибутив АвтоПарк.
6. Реализован удаленный доступ к серверу, на который устанавливается АвтоПарк.
7. Имеется электронная почта.

Развертывание

На сервере

1. Зарегистрироваться администратором домена.
2. Установить FAR.
3. Только под Windows 2008: все настройки, которые далее потребуется сделать вручную, необходимо выполнять от имени администратора домена с наивысшим уровнем привилегий. При помощи пункта "Запуск от имени администратора" контекстного меню запустите командную строку или FAR, все пункты, помеченные фразой от имени администратора домена с наивысшим уровнем привилегий, выполняйте из этой консоли.
4. Только для Windows 2003 и Windows 2008
   1. Отключить конфигурацию усиленной безопасности Internet Explorer для групп администраторов.
      • Под Windows 2003
        ПУСК - Панель управления - Установка и удаление программ - Установка компонентов Windows - Конфигурация усиленной безопасности Internet Explorer - Состав - Для групп администраторов.
      • Под Windows 2008
        ПУСК - Программы - Администрирование - Диспетчер сервера
        В правой панели щелкнуть по ссылке "Настроить конфигурацию усиленной безопасности Internet Explorer", отключить для групп администраторов.
   2. Изменить политики паролей домена.
      1. Открыть нужную оснастку консоли управления.
         • Под Windows 2003
           ПУСК - Программы - Администрирование - Политика безопасности домена
         • Под Windows 2008
           ПУСК - Программы - Администрирование - Управление групповыми политиками
           В левой панели выбрать ключ "Default Domain Policy" - "Изменить...". Будет запущена оснастка "Редактор управления групповыми политиками".
      2. Выбрать ключ политики паролей.
         • Под Windows 2003
           Параметры безопасности - Политики учетных записей - Политики паролей.
         • Под Windows 2008
           Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Политики учетных записей - Политика паролей.
      3. Установить значения параметров.
         • "Мин. длина пароля" = 0 знаков.
         • "Пароль должен отвечать требованиям сложности" = "Отключен".
      4. Перезагрузить сервер.
5. Проверить количество лицензий.
6. Проверить время и часовой пояс.
7. От имени администратора домена с наивысшим уровнем привилегий выполнить скрипт "Группы АвтоПарка.js" (скачать tools.zip), в качестве параметра указать полное имя домена ("Группы АвтоПарка.js" Домен.dom). Будут созданы основные группы АвтоПарк, а также пользователь Polak ("Представитель Polak IT"). Все созданные объекты будут помещены в OU "AutoPark". Если скрипт завершился неудачно, необходимо устранить проблему (недостаток прав, пересечение по имени с уже существующим пользователем/группой, конфликт с политиками паролей или др.), удалить OU "AutoPark" вместе со всеми вложенными объектами и выполнить скрипт еще раз.
8. Немедленно сообщить о выполнении предыдущего пункта Разработчикам системы (для установления паролей и осмотра состояния сервера).
9. Разрешить делегирование для учетной записи сервера.
   1. Если сервер, на котором будет установлена служба "ASB Server", является контроллером домена, делегирование уже разрешено, ничего делать не нужно.
   2. В противном случае, открыть оснастку "Active Directory - пользователи и компьютеры" и встать на ключ "Computers"; для сервера, на котором будет установлена служба AsbSrv, открыть свойства и на вкладке "Общие" установить галочку "Доверять компьютеру права представителя".
10. От имени администратора домена с наивысшим уровнем привилегий вручную создать папки АвтоПарк.
    • "C:\AP_Support"
    • "C:\AutoPark"
    • "C:\AutoParkSrv"
    • "C:\Data\Receive"
    • "%ProgramFiles%\ASBClient"
    • "%ProgramFiles%\ASBServer"
11. От имени администратора домена с наивысшим уровнем привилегий вручную скопировать дистрибутив ASB в папки "%ProgramFiles%\ASBClient" и "%ProgramFiles%\ASBServer". Если дистрибутив ASB скопирован с CD, снять атрибут ReadOnly командой "attrib -r * /S".
12. От имени администратора домена с наивысшим уровнем привилегий настроить "%ProgramFiles%\ASBServer\asbsrv.ini". В секциях "ASBP Server\Bind Addresses" и "HTTP Server\Bind Addresses" при необходимости исправить имя или IP-адрес сервера, маску подсети, имя сертификата. Синтаксис списков разрешений на подключение см. в статье Формат файла настроек ASB-сервера asbsrv.ini.
13. От имени администратора домена с наивысшим уровнем привилегий настроить "%ProgramFiles%\ASBServer\st_setup.ini"
    • Параметр ServerToolsASBRoot секции "ASB Server Tools" должен содержать путь к каталогу средств управления сервером, например "C:\Program Files\ASBServer\Tools".
    • Параметр Certificate1 секции "ASB Server Tools" должен содержать имя сертификата сервера.
14. Инсталлировать "Средства управления ASB-сервером"
    "%ProgramFiles%\ASBServer\st_setup.exe"
    Будет создана программная группа "Средства управления ASB-сервером".
15. Настроить брандмауэр Windows
    ПУСК - Программы - Средства управления ASB-сервером - Восстановить настройки по умолчанию - Брандмауэр Windows
16. Создать общие папки АвтоПарк
    ПУСК - Программы - Средства управления ASB-сервером - Восстановить настройки по умолчанию - Общие папки
17. Зарегистрировать ASB-сервер в качестве службы
    ПУСК - Программы - Средства управления ASB-сервером - Восстановить настройки по умолчанию - Регистрация службы
18. Установить в системное хранилище SSL-сертификат сервера для работы по протоколам ASBPS/HTTPS (через Интернет)
    ПУСК - Программы - Средства управления ASB-сервером - Импортировать SSL-сертификат - cXX.autopark.ru
    Потребуется ввести пароль. При отсутствии сертификата этот пункт можно пропустить.
19. От имени администратора домена с наивысшим уровнем привилегий вручную скопировать данные АвтоПарк в каталоги "C:\AutoPark" и "C:\AutoParkSrv"; AP_Support из дистрибутива - в "C:\AP_Support". Если данные скопированы с CD, снять атрибут ReadOnly командой "attrib -r * /S".
20. Установить разрешения NTFS для папок АвтоПарк
    ПУСК - Программы - Средства управления ASB-сервером - Восстановить настройки по умолчанию - Разрешения NTFS
21. От имени администратора домена с наивысшим уровнем привилегий настроить клиентский RED-файл "C:\AutoPark\Проект.red".
    1. В секции "ASB Client" при необходимости исправить значение параметра Host.
    2. В секции "ASB Special Folders" при необходимости исправить пути к папкам АвтоПарк.
    3. Синтаксис упомянутых секций RED-файла см. в статье Формат RED-файла проекта.
22. Только под Windows 2008: для самоконтроля проверить содержимое виртуального хранилища "%LOCALAPPDATA%\VirtualStore". Если в виртуальном хранилище присутствует хотя бы одна из папок "Program Files\ASBClient" или "Program Files\ASBServer", значит не все необходимые действия были выполнены от имени администратора домена с наивысшим уровнем привилегий. Необходимо исправить ошибки.
23. Только под Windows 2008: разрешить запуск "%ProgramFiles%\ASBClient\V32.exe" в качестве удаленного приложения.
    • В диспетчере сервера в списке ролей найти роль "Службы терминалов".
    • Если службы терминалов установлены, воспользоваться диспетчером удаленных приложений RemoteApp.
      • Запустить диспетчер удаленных приложений RemoteApp
        ПУСК - Программы - Администрирование - Службы терминалов - Диспетчер удаленных приложений RemoteApp служб терминалов
        
      • В панели "Удаленные приложения RemoteApp" добавить новое удаленное приложение.
      • В открывшемся списке приложений выделить "АвтоПарк".
      • При помощи кнопки "Свойства..." установить следующие свойства приложения "АвтоПарк".
        Имя удаленного приложения RemoteApp="v32.exe"
Размещение="\\XXNT01\ASBClient\v32.exe"
Псевдоним="AutoPark"
Удаленное приложение RemoteApp доступно через службу веб-доступа к службам терминалов=No
Аргументы командной строки=Не разрешать аргументы командной строки

    • Если службы терминалов не установлены, от имени администратора домена с наивысшим уровнем привилегий внести в реестр следующую информацию.
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\TsAppAllowList\Applications\AutoPark]
"CommandLineSetting"=dword:00000000
"RequiredCommandLine"=""
"Name"="v32.exe"
"Path"="\\XXNT01\ASBClient\v32.exe"
"VPath"=""
24. Запустить ASB-сервер
    ПУСК - Программы - Средства управления ASB-сервером - Запустить ASB-сервер
25. От имени администратора домена с наивысшим уровнем привилегий настроить INI-файл сетевого инсталлятора АвтоПарк "%ProgramFiles%\ASBClient\ap_setup.ini".
    1. Параметр ClientRedFile секции AutoPark должен содержать UNC-путь к клиентскому RED-файлу АвтоПарк, например: "\\XXNT01\AutoPark\xx.red".
    2. Все прочие параметры должны быть закомментированы.
26. Выполнить сетевую установку АвтоПарк на сервере
    "%ProgramFiles%\ASBClient\ap_setup.exe"
    На сервере не рекомендуется добавлять группу AP_Admin в группу локальных администраторов.
27. Войти в АвтоПарк, убедиться, что входит и выходит нормально.
28. Проверить наличие файла-маркера обновления "C:\AutoPark\Def\PP_NNNNN.upd". При необходимости согласовать с Разработчиком номер и создать UPD-файл.
29. Перезагрузить сервер.

На рабочих станциях

1. Все перечисленные ниже действия следует выполнять локальным администратором или администратором домена.
2. Выполнить сетевую установку АвтоПарк (ap_setup.exe).
3. На станциях, где будет работа с Excel-отчетами АвтоПарк, войти в АвтоПарк и выполнить настройку окружения для работы с Excel.
   Прочее - Администратор - Настройка системного окружения - ... для работы с MS Excel
   Если обнаружены несоответствия - нажать кнопку "Выполнить".
4. На станциях, откуда будут печататься документы с штрих-кодами, установить шрифты штрих-кодов
   Прочее - Администратор - Настройка системного окружения - Установка шрифтов

На рабочей станции администратора АвтоПарк

1. Проверить работоспособность средств администратора.
   1. Проверить работу Web-интерфейса ASB-сервера
      ПУСК - Программы - АвтоПарк - Средства администратора - Состояние сервера ASB
   2. Получить и выполнить тестовые обновления АвтоПарк и ASB.
   3. Войти в АвтоПарк, отправить в Polak IT журналы ошибок
      Главное меню - Прочее - Администратор - Отправка в Polak по электронной почте - Журнал ошибок

Особенности настройки стандартного ПО

Антивирусное ПО (антивирус Касперского)

Настоятельно рекомендуется устанавливать антивирус Касперского на сервере, где развернут АвтоПарк. При этом после установки антивируса Касперского на сервере АвтоПарк необходимо произвести его настройку:

• На сервере открыть консоль антивируса Касперского, зайти в "Настройки", далее "Доверенная зона..." - выбрать закладку "Правила исключений" - нажать на кнопку "Добавить". Далее необходимо указать объект и ввести исключение по маске (*.rep). После этого нажать на кнопку "ОК" и применить изменения.