FAQ RISPOSTE A DOMANDE FREQUENTI

Transcript

1 FAQ RISPOSTE A DOMANDE FREQUENTI

2 FAQ D: Devo creare dei nuovi utenti, posso associarli all azienda teamportal? R: Non è corretto associare utenti all azienda teamportal. L'azienda denominata "teamportal", infatti, è un'azienda di sistema riservata a funzionalità speciali interne al portale. Tutti gli utenti creati, pertanto, non dovrebbero mai essere associati all azienda 'teamportal'. D: Nella configurazione del firewall, quali porte devono essere aperte per il completo utilizzo di? R: La porta 80 dell http (o quella scelta in fase di installazione / configurata tramite Amministrazione / Portale / Web Server). Per l utilizzo degli applicativi da Procedure Gestionali la 5632 (o la porta specificata in configurazione ACURCL del modulo stesso). Se abilitato l uso dell SSL deve essere aperta la 443 dell https (o quella scelta in fase di installazione / configurata tramite Amministrazione / Portale / Web Server). D: Devo eseguire applicazioni via RDP da Procedure Windows / Procedure Gestionali da remoto (dispongo di una connettività a basse prestazioni e ho l esigenza di ottimizzare le performance). Nella configurazione del firewall, quali porte devono essere aperte per il completo utilizzo di? R: Oltre alla porta 443 (o quella scelta in fase di installazione / configurata tramite Amministrazione / Portale / Web Server) deve essere aperta anche la porta 3389 dell RDP (o quella impostata in configurazione del servizio remoto corrispondente). D: Nella configurazione del firewall Zone Alarm sulla postazione Windows, quali programmi eseguibili devo abilitare per il completo utilizzo di? R: Nei pc windows vanno abilitati i seguenti programmi: httpd.exe python.exe pg_dump.exe postgres.exe postmaster.exe D. Come faccio a configurare l'invio sms su piattaforma TeamLinux? R. In teamlinux 2.0 o superiore il telefono cellulare collegato tramite usb viene riconosciuto automaticamente creando il device /dev/ttyacm0 (o /dev/ttyusb0). Per rendere il dispositivo scrivibile da tutti (permesso 666) e quindi consentirne l'utilizzo da parte del server apache (utente nobody), è possibile impostare una regola udev editando il file /etc/udev/rules.d/99-ttyusb-perm.rules KERNEL=="ttyACM[0-9]", NAME="%k", MODE="0666" KERNEL=="ttyUSB[0-9]", NAME="%k", MODE="0666" FAQ 2

3 In teamlinux 1.8 o inferiore invece è necessario aver caricato il modulo per il Controller usb, quindi è necessario caricare i moduli "usbserial" e "acm". Va inoltre creato il device con il comando "mknod /dev/ttyacm0 c 166 0" ed impostato il permesso "chmod 666 /dev/ttyacm0". D: L invio notifica per diretto non funziona sul server dove installato con McAfee Viruscan Enterprise Edition attivo. R: McAfee Viruscan Enterprise Edition attiva per default un opzione per bloccare la posta in uscita da programmi sconosciuti. Per riabilitare tale funzionalità aprire Console di VirusScan, Protezione all'accesso, modificare la regola 'Impedisci a worm distribuiti...' e tra gli applicativi inserire httpd.exe e pythonservice.exe Seguire le istruzioni dettagliate sotto riportate: 1) Attivare ViruScan Console 2) Fare doppio click nella voce Access Protection FAQ 3

4 3) Selezionare la voce Impedisci a worm distribuiti tramite mass-mailing di inviare.. e cliccare su Modifica 4) aggiungere le voci httpd.exe, pythonservice.exe alla lista dei processi da escludere, come da figura sopra. FAQ 4

5 D. Come posso intervenire per personalizzare? R. E possibile personalizzare intervenendo sui loghi, sulla pagina che indirizza alla login e sulla homepage stessa del portale. Per poter personalizzare i loghi è sufficiente selezionare la scheda Aspetto del pannello di Configurazione, che si trova sotto la voce Portale del modulo Amministrazione (Figura 1). Figura 1 Una volta selezionato il tema e la checkbox del logo che si vuole personalizzare è sufficiente effettuare l upload dell immagine premendo il tasto Sfoglia e salvare le impostazioni (Figura 2). Figura 2 FAQ 5

6 Va tenuto presente che per una corretta visualizzazione, vanno rispettate determinate specifiche, visualizzabili dal link Specifiche grafiche logo xxx (un esempio viene mostrato in Figura 3). E necessario infine effettuare il logout per rendere attive le nuove impostazioni. Figura 3 Per quello che riguarda la personalizzazione della homepage, è possibile crearne una propria che verrà sostituita a quella di default di (Figura 4). Per la personalizzazione, è sufficiente creare un proprio file HTML e salvarlo con il nome homepage.html nel direttorio direttorio_installazione/data/htdocs. FAQ 6 Figura 4 E possibile personalizzare anche intervenendo sulla pagina che indirizza alla login. All interno del

7 direttorio direttorio_installazione/data/htdocs è possibile trovare il file index.html che indica quale url puntare per la richiesta login (www/). A seguire un semplice esempio di personalizzazione di index.html: <HTML> <HEAD> <TITLE>Teamportal</TITLE> </HEAD> <BODY> <br> <A href="/www/">login Teamportal</A> <br> <br> <A href=" al sito TeamSystem</A> <br> </BODY> </HTML> Quando si avvia, verrà mostrata la pagina in Figura 5, e solo dopo aver selezionato la voce Login a si accederà alla pagina di login del Portale (Figura 6). Figura 5 Figura 6 Figura 6 Infine può essere personalizzata la homepage stessa del portale con una normale pagina html FAQ 7

8 teamportal/data/htdocs/homepage.html Se rileva la presenza di questo file utilizzerà questo come homepage. D. Come devo operare per eseguire il Backup completo di? R. Andranno schedulati / eseguiti: Dump DB - Dump DB - Backup dei direttori: teamportal/data/filestorage teamportal/data/htdocs Il dump del db è un attività pianitificata di default. Se necessario eseguire la schedulazione manualmente dagli strumenti di amministrazione di : o Seguire il percorso Home / Amministrazione / Utilità / Manutenzione Db ; cliccare sul bottone Pianifica attività. o Seguire il percorso Home / Amministrazione / Attività pianificate / Gestione; modificare il job di nome dump db assegnandogli l orario di schedulazione desiderato. Backup filestorage Pianificare il backup dei direttori: teamportal/data/filestorage teamportal/data/htdocs ad un orario di poco successivo al dump del DB, usando gli strumenti di Backup del sistema operativo utilizzato (TLA per TeamLinux). Ad esempio, si può schedulare il dump del DB alle 00:00 e quello dei direttori filestorage, htdocs (presenti nel direttorio teamportal/data) alle 01:00. D. Come si effettua la Migrazione del portale su altro server? R. Dopo aver operato il backup descritto nella faq precedente, l operazione di ripristino va effettuata in condizioni di fermo di e va verificato che le versioni dei portali coincidano (la versione installata sul server deve corrispondere a quella che si vuole ripristinare). Soddisfatte le due condizioni precedenti, procedere con i seguenti passi: Sovrascrivere il direttori teamportal/data/filestorage/www/tutti_i_direttori_senza_underscore teamportal/data/htdocs con quelli salvati nel backup. Copiare il file di dump del DB, presente nel direttorio teamportal/data/filestorage/www/_cron_db_bak, nel direttorio teamportal/data/db/restore, assegnandogli il nome db.backup. N.B.: Se il dump del db è stato eseguito manualmente tramite Amministrazione / Utilità / Manutenzione Db pulsante Crea, eseguire il download del file di dump tramite il link Apri/Salva file del dump e copiarlo nel direttorio teamportal/data/db/restore, assegnandogli il nome db.backup FAQ 8

9 Lanciare lo strumento di amministrazione Restore DB tramite il pannello di controllo TEAMPORTAL (in Windows Avvio / Programmi / / Gestione ) Loggarsi al portale per eliminare e poi ricreare gli ambienti di Procedure Gestionali NOTA: Nel caso in cui, a seguito del restore, non risultasse accessibile il servizio acurcl (Avvio applicativo Connection failed connection to server refused ), entrare in modifica della licenza 5010 da Amministrazione / Portale / Licenze e salvare le impostazioni. NOTA2: Se si utilizza il TeamUpdate quest ultimo dovrà essere riattivato. D. Nel log del database compaiono alcune segnalazioni come questa: ERROR: invalid input syntax for integer: "xxxxx" STATEMENT: SELECT * FROM bp003_tbaziende JOIN bp004_tbanagrafiche ON bp004_id = bp003_anagrafica_id_bp004 LEFT OUTER JOIN bp005_tbcitta ON bp005_id = bp004_cittadomicilio_sa_id_bp005 JOIN bp017_tbcategorie ON bp017_id = bp003_categoria_id_bp017 JOIN bp032_tbsottocategorie ON bp032_id = bp003_sottocategoria_id_bp032 WHERE bp003_codice = 'xxxxx' ORDER BY bp003_id R. Si tratta di segnalazioni che registrano un funzionamento normale di e non devono preoccupare. D. Durante l installazione di su un sistema Windows ho il seguente messaggio: "Il disco scelto per installazione non supporta le acl. Convertire il disco a NTFS.. Cosa devo fare? R. Il disco scelto per l installazione è di tipo FAT32 e va convertito in NTFS per poter avere a disposizioni le acl, necessarie per il corretto funzionamento di. Per convertire un disco da FAT32 a NTFS è sufficiente seguire i seguenti passi: 1. fai clic sul pulsante Start, scegliere Esegui, digitare cmd e quindi premere INVIO. 2. Nella finestra del prompt dei comandi digita convert lettera_unità_da_convertire: /fs:ntfs (Ad esempio, digitando convert D: /fs:ntfs l'unità D: verrà formattata con NTFS.) Importante: Dopo aver convertito un'unità o una partizione in NTFS, non è possibile riconvertirla nel file system FAT o FAT32. In questo caso, sarà infatti necessario riformattare l'unità o la partizione con una conseguente cancellazione dei dati presenti sulla partizione, inclusi programmi e file personali. D. Ho eseguito la migrazione di da un server TeamLinux ad un server Windows. In Procedure Gestionali gli utenti non vedono automaticamente l'ambiente definito in precedenza. R. E' necessario eliminare e reimportare l'ambiente. Inoltre e' necessario assegnare ad esso lo stesso nome dell'ambiente di origine definito prima della migrazione, altrimenti si perdono tutte le regole ACLA impostate precedentemente per tutte le funzioni relative all'ambiente stesso. D. Durante l installazione di mi viene segnalato "errore 2 in esecuzione net start TpDb". Nell'event viewer applicazioni viene riportato un errore 5 in esecuzione di PostgreSQL. R: Assicurarsi che nelle impostazioni di sistema Windows non sia stato incluso il Gruppo Everyone (o il Gruppo Domain Users in ambiente di dominio Active Directory) come membro del gruppo Administrators. Tale impostazione, oltre a causare il problema in oggetto, è fortemente sconsigliata soprattutto per problemi di security. FAQ 9

10 D. Nella mia rete ho due server. Come faccio a configurare l accesso dall esterno ai due server? R: Router Es. Configurazione delle Redirect : Server : Server 1 (*) : Server : Server : Server : Server 2 (*) : Server 2 (**) : Server 2 Server 1 Internet Router (*) Amministrazione Portale Configurazione Generale Https Redirect : Sul Server 1 ippub_server1:1444 Sul Server 2 ippub_server2:1445 Server 2 (**) Modificare porta Acurcl da 5632 a 5633 da menu: Procedure Gestionali Amministrazione Acurcl Configurazione Es. Accesso a Server1 Es. Accesso a Server2 NB: Per l attivazione degli applicativi tramite ACURCL è necessario che il pc client acceda in internet liberamente (ad es. via NAT) e non tramite proxy. Per tutte le altre funzionalità del portale è sufficiente anche il solo proxy. D: Come posso disinstallare? R: Dalla versione è stata inserita la nuova voce Disinstalla Teamportal nel pannello di controllo che permette di disinstallare in modo automatico. Se si volesse eseguire una disinstallazione manuale è necessario seguire i seguenti passi. Nei sistemi operativi Windows: 1- arrestare tutti i servizi. Fai clic sul pulsante Start, scegli Esegui, digita services.msc e arresta i servizi (tasto destro Arresta ) rispettando il seguente ordine: TpScd, TpCrond, TpHttpd, TpDb e TpAcurcl 2- rimuovere tutti i servizi cliccando sul pulsante Start, scegli Esegui, digita cmd e quindi premi INVIO. Ora digita il comando sc delete nome_servizio. Ripeti il seguente punto per tutti i servizi. 3- cancellare la chiave di registro. Fai clic sul pulsante Start, scegli Esegui, digita regedit e quindi premi INVIO. A questo punto seleziona HKEY_LOCAL_MACHINE SOFTWARE TeamSystem Teamportal tasto destro Elimina 4- infine eliminare il direttorio teamportal I passi 1 e 2 possono essere rapidamente eseguiti cliccando sul pulsante Start, scegli Programmi,, Gestione Teamportal, Disinstalla, Arresta e rimuovi servizi teamportal. Nei sistemi operativi Unix: 1- arrestare tutti i servizi utilizzando il pannello di controllo TEAMPORTAL, rispettando l ordine TpScd, TpCrond, TpHttpd, TpDb e TpAcurcl 2- cancellare il file teamportal.ins dal direttorio /etc FAQ 10

11 3- eliminare il direttorio teamportal D: Ho eseguito la prima installazione di. Ho notato che l utente admin, pur avendo importato le licenze, non vede le applicazioni al di fuori di Amministrazione, Preferenze e Gestione Messaggi R: A partire dalla versione , per rendere visibili le applicazioni all utente admin deve essere abilitata la seguente opzione: Amministrazione / Portale / Configurazione / Visualizza applicativi all utente admin In caso di update viene mantenuta la precedente impostazione. D: Come devo operare se voglio dare ad un utente diverso da admin l accesso ad alcune funzionalità del modulo di Amministrazione del portale? R: E necessario aggiungere l utente al Gruppo Generale Portale powerusers ed assegnargli esplicite regole ACLA per accedere alle specifiche funzionalità che si intende abilitare. D: Con un utente diverso da admin il link Informazioni non mostra il tab Server. R: Per visualizzare le informazioni generali relative al server l utente deve appartenere al gruppo powerusers. D: Quali attività vengono schedulate di default senza alcun intervento da parte dell amministratore? R: Alcune attività vengono schedulate di default : Giornaliere : Dump database Notifiche bacheca Autoupload (inserimento automatico) di Documenti da Gestionali Autoupload (inserimento automatico) di Console Dipendente Eliminazione sessioni scadute/orfane Import anagrafiche azienda Import anagrafiche riferite all azienda Invio automatico (liste distribuzioni) Invio sms automatico (liste distribuzioni) Importazione contatti (documenti da gestionali) Eliminazione richieste orfane (servizi remoti) Pulizia direttorio di import Eliminazione moduli duplicati Rotazione log privacy Termina processi Acurcl Pulizia workdir Settimanali : Rotazione dei log Mensili : Ottimizzazione database FAQ 11

12 D: Non riesco ad aggiornare su una macchina dove installato l Antivirus F-Secure "F-Secure Client Security 7.10". In pratica l aggiornamento rimane bloccato. R: Nella configurazione di F-Secure selezionare Modifica... in corrispondenza dell opzione Controllo applicazioni Disabilitare l impostazione Attiva Controllo applicazioni FAQ 12

13 D: Il tasto funzione F9 degli applicativi non funziona su client RDP Microsoft per Mac OSX. R: Vanno modificate le impostazioni dell applicazione Exposè del Mac OSX. Per settare le preferenze selezionare Mela -> Preferenze di sistema -> Dashboard e Exposè. Nel pannello di controllo che appare, assegnare altre scorciatoie al posto dei tasti predefiniti F9,F10 e F11. D: Ho notato che da postazione Mac OSX il primo accesso all applicazione via rdp non avviene in autologon R: Da postazione MacOS X il primo accesso all applicazione via rdp richiede obbligatoriamente l inserimento di utente e password. D: Accedendo al portale in https da Internet Explorer viene visualizzata questa segnalazione: R: Installare il certificato nel browser (Fare clic su Errore certificato in alto Visualizza certificati Installa..) Se pur installando il certificato in IE si continua ad avere il warning, FAQ 13

14 è perché nella barra degli indirizzi va specificato l hostname invece dell IP, perché è quello che è scritto nel certificato Sulla barra degli indirizzi specificare FAQ 14

15 D: Accedendo a in https da FireFox viene visualizzata la seguente segnalazione: R: Aggiungere un eccezione in modo che dal successivo accesso in https non venga mostrato il messaggio certificato di sicurezza non valido FAQ 15

16 Selezionare il pulsante Aggiungi eccezione.. e alla maschera successiva Acquisisci certificato D: In Fedora 9 non parte il servizio al riavvio della macchina R: Impostare la modalià perrmissive di selinux editando il file /etc/selinux/config SELINUX=permissive D: In ambiente Citrix non riesco ad eseguire l applicativo, viene mostato l errore: FAQ 16

17 Il problema si verifica non solo se si prova ad eseguire acuthin ma anche provando a lanciare altri programmi da tale ambiente R: Come specificato dal supporto Citrix, il problema si verifica dopo aver installato la patch Citrix Hotfix Rollup Pack PSE450W2KR02 per Citrix Presentation Server 4.5. Citrix ha rilasciato una hotfix che risolve il problema. Soluzione: scaricare ed installare la patch CTX indicata dal supporto Citrix Per informazioni aggiornate e dettagli sulla problematica patch di aggiornamento fare riferimento al supporto Citrix Articoli correlati: Knowledge Base Microfocus D: Quali sono i requisiti per l esecuzione di una applicazione DESKTOP Windows (attraverso servizio remoto di tipo RDPT) o di un applicativo Procedure Gestionali via RDP (attraverso servizio remoto di tipo RDPT+PG)? (*) R: E necessario che il server fidato (che puo coincidere con il server Teamportal stesso) che mette a disposizione il servizio abbia servizi Terminal Server Microsoft, oppure, soluzioni di terze parti (**) che supportano il protocollo RDP, come ad esempio XP/VS Terminal Server ( o prodotti similari Non basta ad esempio abilitare il solo Desktop Remoto di Windows dato che tale ambiente non consente poi l esecuzione dell applicazione all interno della sessione RDP. Se è stato predefinito per il Client RDP l uso dell Applet Java, è richiesto che sia installato sulla postazione Java 6 Update 11 o superiore (*) Per la piattaforma Windows Server 2008 fare riferimento alla faq a seguire, mentre per Windows Vista Business la modalità di esecuzione applicativi via RDP è in fase di verifica. (**) Per informazioni specifiche fare riferimento ai rispettivi produttori D: Quali sono i requisiti per l esecuzione di applicativi via RDP su piattaforma Windows Server 2008? R: In primo luogo è necessario che nella macchina Windows Server 2008 sia installato il ruolo di Servizi Terminal. Per verificare che il ruolo sia correttamente installato, selezionare Pannello di controllo / Strumenti di amministrazione / Server Manager e controllare la presenza della voce Servizi terminal nella sezione Riepilogo ruoli (riquadro in rosso, figura 1). Qualora il ruolo non sia installato seguire la procedura guidata avviabile selezionando la voce Aggiungi ruoli (riquadro in giallo, figura 1). FAQ 17

18 Figura 1 Una volta installato il ruolo, andare in gestione delle applicazioni remote, selezionando nel menu di sinistra Ruoli / Servizi terminal / Gestione RemoteApp di Servizi terminal (figura 2). Figura 2 A questo punto è necessario consentire l'esecuzione di tutti i programmi, anche quelli che non sono nell'elenco delle RemoteApp, modificando ( Cambia ) le Impostazioni Terminal Server (riquadro in rosso, figura 3) e selezionando nella finestra che compare la voce Consenti agli utenti di avviare sia i programmi inclusi nell elenco che quelli non presenti (riquadro giallo, figura 4). Salvare infine le impostazioni. FAQ 18

19 Figura 3 FAQ 19

20 Figura 4 D: Voglio evitare che gli utenti interni allo studio utilizzino la modalità di esecuzione programmi via RDP da Procedure Gestionali. Posso limitare l'accesso a tale funzionalità per i soli utenti esterni? R: E' possibile impostare opportunamente dei permessi ACLA, in modo da dare la possibilità di cambiare modalità di esecuzione programmi solo agli utenti di aziende esterne gestite dallo studio, negando a tutti gli utenti dello studio l'accesso a tale funzionalità. Tramite Amministrazione / Permessi / Gestione ACLA selezionare : 1. Applicazione -> "Procedure Gestionali" 2. Funzione -> Gestione / Modalità" 3. Creare un nuovo permesso ACLA su tale funzione (pulsante Nuovo) 4. Nella scheda ACLA Globale selezionare le aziende corrispondenti alle aziende esterne allo studio a cui si intende dare la funzionalità di selezione della modalità di esecuzione programmi 5. impostare il permesso su CONSENTI 6. selezionare Salva Per default gli utenti dello studio non hanno accesso alla funzione a meno che non sia stata definita una precedente impostazione che consente l'accesso alla funzione stessa. Se necessario impostare esplicitamente una regola per gli utenti dello studio nel modo seguente: 1. Creare un permesso ACLA su tale funzione (pulsante Nuovo) 2. Nella scheda ACLA Globale selezionare l'azienda corrispondente allo studio, impostare il permesso su NEGA 3. selezionare Salva La presente nota operativa e' a titolo di esempio e si può applicare non solo ad uno studio ma anche ad una FAQ 20

21 azienda/capogruppo. Sarà sempre possibile definire permessi nel modo più adeguato alla propria politica di profilazione, ad esempio assegnando permessi specifici per singoli utenti o gruppi aziendali. Per controllare ed avere un report delle impostazioni sui permessi ACLA impostati, selezionare Amministrazione / Permessi / Verifica ACLA. D: Da una stessa postazione ed utilizzando lo stesso browser posso effettuare più di una login differente al portale? R: Se si utilizza: Internet Explorer E' obbligatorio eseguire una nuova istanza del browser. Ciascuna istanza di iexplore.exe infatti utilizza un nuovo cookie per le proprie informazioni di sessione. Non e' corretto invece eseguire un nuovo accesso al portale su una nuova finestra o nuova scheda del browser dato che queste condividono lo stesso cookie. Firefox E necessario installare l'estensione 'CookiePie' per Firefox (cookiepie.xpi), scaricabile dal seguente link. Firefox condivide sempre lo stesso cookie per tutti gli accessi ad un sito sia che questo avvenga da una nuova istanza di firefox.exe, sia attraverso una nuova finestra o nuova scheda. Grazie all'estensione e' possibile selezionare una scheda del browser e contrassegnarla per l'uso di un suo cookie specifico. Prima di effettuare la nuova login a selezionare File -> Nuova scheda -> tasto destro -> Toggle On/Off CookiePie (figura 1) Figura 1 FAQ 21

22 La scheda viene contrassegnata dall'icona di CookiePie (riquadro rosso in figura 2) e la sessione attiva su quella scheda utilizzerà un cookie indipendente da quello usato nelle altre schede del browser. Figura 2 D: Non riesco ad avviare l applicativo GECOM via RDP. Ottengo l errore: R: Verificare la configurazione della rete del server dove è installato. Assicurarsi che l hostname di tale server sia regolarmente risolto nel file hosts. Il problema si verifica quando tale hostname è associato a D: Non riesco ad avviare l applicativo GECOM via RDP. Ottengo l errore: FAQ 22

23 R: Verificare la configurazione della rete del server dove è installato. Assicurarsi che l hostname di tale server sia regolarmente risolto nel file hosts. Il problema si verifica quando tale hostname è associato a (rispetto alla faq precedente, quest ultimo errore si presenta nel caso particolare in cui sul server fidato sia attivo acurcl) D: Con Internet Explorer 8, come posso fare login con due utenti diversi contemporaneamente dalla stessa postazione? R: Basta abilitare la "barra dei menu" e quindi cliccare su "File->Nuova sessione". D: Capita a volte che un utente che esegue un'applicazione via RDP da Procedure Gestionali, Procedure Windows, o Area Servizi trovi una sessione lasciata aperta da un altro utente. L'operatore, avviando ad esempio la MULTI via RDP, si ritrova automaticamente su un'altra maschera (lasciata precedentemente aperta da un altro utente che aveva chiuso la sessione RDesktop con la x in alto a destra). E' possibile evitare questo comportamento? R: Il problema si puo' verificare in particolar modo nel caso in cui è stato specificato un unico utente predefinito (ad esempio l'utente 'rdp') per la login automatica di tutti gli utenti del portale alla sessione rdp in windows (Amministrazione / Servizi Remoti / Amministrazione / Servizi Client / "Utente predefinito" nei servizi di tipo RDP*). Con questa configurazione tutti gli utenti che avviano l'applicativo 'via RDP' eseguono la login al server fidato con lo stesso utente windows. Per il funzionamento standard del Remote Desktop, l'eventuale chiusura del client RDP con la x in alto a destra disconnette la sessione remota (non la termina) e fa in modo che al successivo accesso la sessione 'venga ripresa' nello stato in cui quest'ultima era stata lasciata. L'effetto è che un operatore possa ritrovarsi all'interno di una sessione precedentemente eseguita e disconnessa da un altro operatore. Per evitare questo è possibile operare nel modo seguente: 1. Applicare la seguente impostazione nel registro di Windows Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\WinStations\RDP-Tcp] "finheritmaxdisconnectiontime"=dword: "MaxDisconnectionTime"=dword: Riavviare il server fidato. Questa impostazione di registry per i servizi terminali fa in modo che ciascuna sessione remota che viene disconnessa venga immediatamente terminata. 2. E' consigliato impostare nella configurazione dei suddetti Servizi Client i parametri "Utente predefinito" e "Password predefinita" al valore %TPLOGIN%. In questo modo verra' utilizzata la stessa login di per accedere automaticamente alla sessione RDP (NB: sara' cura del sistemista far sì che sul server fidato siano stati definito utente e password corrispondenti e che tali utenti facciano parte del gruppo "Utenti desktop remoto") D: Qual è la procedura corretta per impostare il in manutenzione? R: Per impostare il in manutenzione è possibile operare nel seguente modo: 1. attivare l opzione Portale in Manutenzione in Amministrazione/Portale/Configurazione/Generale, impostare o meno il Messaggio Manutenzione e salvare 2. in Amministrazione/Portale/Configurazione/Sessioni inviare un messaggio interno a tutte le sessioni attive (pulsante Invia messaggio ) 3. dopo un attesa di qualche minuto rimuovere tutte le sessioni attive tramite FAQ 23

24 opportuna icona sulla tabella in Amministrazione/Portale/Configurazione/Sessioni D: Non riesco ad installare su controller di dominio Windows Server In fase di installazione viene mostrato il seguente errore: "Errore 1058 in creazione DB. Permessi insufficienti." R: Verificare che sia abilitato il servizio "Accesso secondario": Pannello di Controllo / Strumenti di Amministrazione / Servizi, selezionare il servizio "Accesso secondario" / tasto destro / Proprietà Se su Tipo di Avvio il servizio risulta "Disabilitato", impostare --> "Automatico". In questo modo sarà possibile effettuare regolarmente l'installazione." D: Da Internet Explorer 8 (con Firefox il problema non si verifica), avviando l'applicativo da Procedure Gestionali ottengo il seguente errore: R: Per problemi dovuti al filtro SmartScreen di IE 8, riguardanti in particolar modo l'esecuzione di applicazioni da postazioni non connesse ad Internet, va disabilitato il filtro stesso nel modo seguente: Sicurezza / Filtro SmartScreen / Disattiva filtro SmartScreen. Nella finestra di dialogo Filtro Microsoft SmartScreen fare clic su OK. In alternativa e' consigliato l'uso del browser Firefox. D: Sono collegato in Https al server, con client Internet Explorer 6, e quando eseguo un applicativo da Procedure Windows TM o da Procedure Gestionali (RDP, Acuthin) ho il seguente errore: R: E un problema conosciuto di Internet Explorer 6, il quale in Https non salva il file su disco. Per risolvere il problema effettuare l aggiornamento ad una versione più recente di Internet Explorer. FAQ 24

25 FAQ 25

26 D : Ho installato su server TeamLinux 2.8. Ho l'esigenza di far collegare l agente dall'esterno a Procedure Gestionali, in VPN ed in modalità RDP. R: Nel manuale in linea di TeamLinux (a partire dalla versione 2.10) è disponibile l'"esempio pratico di configurazione OpenVPN TeamLinux per l accesso dall esterno a /Procedure Gestionali via RDP". D: Vorrei utilizzare il modulo TLA / Backup Rsync di TeamLinux per effettuare il backup di su un altro server TeamLinux della rete. Come posso operare? R: Nel manuale in linea di TeamLinux (a partire dalla versione 2.10) è disponibile l'"esempio pratico di utilizzo Backup Rsync applicato a " D: Ho installato il nella modalità Servizi Remoti (TPS) e in inserimento della licenza 5011, mi viene richiesto di inserire la licenza Provo ad importare la licenza base 5008 ma l importazione non funziona, segnalandomi che l unica licenza accettata è la Come posso risolvere? R: I passi da seguire sono i seguenti: 1- inserire in Amministrazione/Portale/Licenze, la licenza base 5008 prima di abilitare la modalità Servizi Remoti 2- abilitare la modalità Servizi Remoti (TPS) in Amministrazione/Portale/Configurazione 3- inserire in Amministrazione/Portale/licenze la licenza D: In installazione o aggiornamento del non si avvia il servizio TpHttpd. R: A bloccare il servizio TpHttpd è Skype, in quanto utilizza come porte alternative di connessione in ingresso le stesse porte del servizio TpHttpd. Se Skype è in esecuzione, chiuderlo e togliere la spunta relativa a Usa le porte 80 e 443 come alternative per le connessioni in ingresso in Strumenti/Opzioni/Avanzate/Collegamento (figura sotto). FAQ 26