1.3 Inštalácia (Server alebo sieťová inštalácia)

1.3 Inštalácia (Server alebo sieťová inštalácia)

Inštalácia (Server alebo sieťová inštalácia) 


Inštalácia na serveri sa vykonáva vždy na lokálny disk serveru. Odporúčame dátový disk, na ktorom nie je operačný systém, ale nie je to podmienkou. Minimálna požiadavka pre miesto na disku je 10 GB, záleží na počte užívateľov a ročnom prírastku dát. Pokiaľ je na serveri viac než jeden disk, inštaluje sa IS PREMIER na druhý, nie systémový disk (D:\Premier). Inštalácia sa nikdy nevykonáva na externé zariadenie ako sú napr. USB disky (Flash disky). 

Pozor!

V žiadnom prípade sa neinštaluje PREMIER do zložiek, ktoré majú názov so slovenskými/českými znakmi ako napr. D:\Účtovníctvo\. Rovnako tak meno serveru, na ktorom sa bude IS PREMIER prevádzkovať, nesmie obsahovať slovenské/české znaky.

Neodporúčame tiež používať IS PREMIER, ktorý je zdielaný z Linuxových serverov.

Ešte pred inštaláciou je treba zvážiť, akým spôsobom budú užívatelia na sieti PREMIER spúšťať. Najvhodnejšia je možnosť, aby sa užívateľom automaticky pripájal sieťový disk, napr. P:\ , kde bude umiestnená zložka PREMIER. Preto je vhodné prvotnú inštaláciu vykonať do nadradeného adresára, aby miestna cesta na serveri bola napr. D:\Ekonom\Premier. Pokiaľ je všetko nainštalované do takto vytvorených adresárov, môže sa nastaviť zdieľanie a zabezpečenie danej zložky. Zdieľa sa vždy tá nadradená zložka, v našom prípade  D:\Ekonom. Na zložke Ekonom sa nastaví zdielanie. Oprávnenie pre zdielanie sa nastaví pre skupinu Everyone pre čítanie aj zápis. Ďalej sa na karte zabezpečenia nastavia správne oprávnenia. Tu už záleží, ktorí užívatelia zo siete budú program používať. Ak všetci, nastaví sa tiež skupina Everyone pre čítanie a zápis, poprípade inú skupinu alebo konkrétni užívatelia. Užívatelia musia mať plný prístup do celého adresára \premier\.

Na serveroch s operačným systémom Windows Server 2008 a vyššie je vhodné tiež pridať rolu "Aplikačný server" (Application role), ktorej súčasťou je inštalácia Microsoft .NET Framework 3.5 a 4.0, ktoré sú nevyhnutné pre fungovanie IS PREMIER a SQL servera. Rovnako nie je vhodné a neodporúčame inštalovať na doménový radič alebo na server, kde už beží napríklad MS SharePoint alebo MS Exchange.

Vypnutie funkcie DEP - zabránenie spusteniu dát


Na serveri je tiež vhodné nastaviť správne funkciu v OS "Zabránenie spúšťaniu dát" a to voľbou "Len pre programy a služby", tak ako je to na obrázku nižšie. 





Ďalšia úprava nastavení siete

Aktualizácia programu - firemné číslo verzie 1215 umožňuje v prostredí Windows Serveru 2012 a novšieho, na PC s Windows 10 (build 1803 a novší) aktivovať protokol SMB 3. IT správci by mali na Vašom serveri s Windows Serverom 2012 a vyššie aktivovať protokol SMB3. je možné ho aktivovať spustením inštalačného programu vizuálnych knižníc pomocou súboru "Setup_ocx.exe" z adresára \premier\. Inštalačný EXE súbor musí mať dátum vydania 15.11. 2018 alebo novší





Prípadne je možné spraviť kontrolu v registroch, kde odstránime celú hodnotu SMB1, SMB2, ktorá môže byť v kľúčoch: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters 

alebo

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters] "SMB2"=- "SMB1"=-

Pokiaľ tam tieto SMB hodnoty nebudú, je na serveri aktivovaná najvyššia verzia SMB, čo je v poriadku. Pokiaľ sa odstránia SMB hodnoty v registroch alebo sa spustí inštalačný program "Setup_ocx.exe", tak sa zmeny prejavia až po reštartovaní servera. 

Pre toto nastavenie na serveroch je nutné v programe aktivovať predvoľbu v globálnych predvolbach. V module "Správca - predvoľby globalne - Voľby pre sieť/tlač/Export - záložka Ostatné" -aktivovať možnosť SMB 3.   Toto nastavenie v globálnych predvoľbách je nutné spraviť v každej účtovnej jednotke.

Pozor!

Prípadne je vhodné nastaviť výnimku v antivírusovom programe, ktorý na serveri môže blokovať komunikáciu medzi programom a databázami.

Nastavenie na klientskom PC


Užívateľom je treba zaistiť, aby sa im pri prihlásení automaticky pripájala sieťová jednotka, napr. "P:\", v ktorej bude k dispozícii zložka Premier. Zástupca z "P:\Premier\premier.exe", ktorého možno umiestniť na plochu klientského PC, zaistí spustenie programu. Nie je vhodné používať a spúšťať program z UNC cesty na klientských staniciach, napr. \\server\ekonom\premier\premier.exe. Rovnako tak nie je vhodné mapovať priamo serverovú zložku Premier, pretože užívateľ bude spúšťať napr. P:\premier.exe. Pre správnu prevádzku je nutné mapovať nadradenú zložku, v našom prípade \Ekonom\.



Pokiaľ sú všetci užívatelia, ktorí budú používať PREMIER, súčasťou jednej spoločnej domény, potom je práca IT správcu omnoho jednoduchšia. Bude stačiť nastaviť oprávnenie danej skupine a povoliť čítanie a zápis. Pokiaľ sa doména na sieti nepoužíva, je vhodné vytvoriť na serveri rovnaké prihlasovacie užívateľské účty, ako sú vo všetkých užívateľských počítačoch, ktoré budú PREMIER spúšťať. V takom prípade musí mať užívateľ ako meno, tak aj heslo. Účty bez hesiel nie sú podporované.

Pokiaľ IS PREMIER spúšťame v rámci internej siete, bude sa po spustení pravdepodobne zobrazovať tento dialóg.

Je nutné povoliť dôveryhodnosť medzi počítačom a serverom. Ovládacie panely- Možnosti internetu - záložka Zabezpečenie 



Nedoporučujeme používať IS PREMIER, ktorý je zdieľaný z Linuxových serverov.



Vzdialené pripojenie


Firmy, ktoré majú viac pobočiek alebo ich pracovníci pracujú doma a chcú mať firemné dáta uložené na jednom mieste, sa môžu k týmto dátam pripájať pomocou Vzdialenej plochy. Príklad: program PREMIER je nainštalovaný na serveri v Bratislave a pobočka v Nitre sa pripája na centrálne dáta pomocou internetu a vzdialenej plochy. Medzi serverom a vzdialeným klientom sa prenáša len komprimovaný obraz, údery klávesnice a myši a popr. komprimovaná tlačová úloha. Všetky výpočty a práca s dátami potom prebiehajú na serveri. Ako nastaviť server, ktorý plní rolu "Terminálového serveru" sa informujte u Vašich správcov IT.



HW vybavenie takéhoto terminálového serveru je uvedené v kapitole "Minimálne požiadavky".

Je tiež možné využívať našu ďalšiu službu "PREMIER Outsourcing". Hlavnou výhodou tejto služby je, že nie je nutné kupovať vlastný server, ktorý je v mnohých prípadoch veľmi nákladný, vyžaduje pravidelnú údržbu a ďalšie súčasti. Je možné tak prevádzkovať IS PREMIER na našich serveroch. 

Reinštalácia systému na novú verziu


Postup pri reinštalácii, napr. pri inštalovaní novej vývojovej verzie programu alebo rovnako pri inštalácii pôvodnej verzie z dôvodov narušenia chodu programu, je úplne rovnaký ako pri inštalácii. Pokiaľ nie je možné vykonávať aktualizácie nižšie uvedeným postupom, napr. prístup na internet je blokovaný alebo je nedostupný, možno vykonávať aktualizáciu re-inštaláciou celého IS PREMIER. Re-inštalácia sa robí z CD, ktoré je zasielané na žiadosť poštou. Aktuálne CD je možné si objednať prostredníctvom webového formulára na našom webe alebo po telefonickej objednávke. Re-inštaláciou celého IS PREMIER nedôjde k žiadnemu prepísaniu alebo vymazaniu Vašich dát. Dôjde len k prepísaniu súborov pre chod samotného programu, Vaše dáta zostanú. Re-inštaláciu je nutné nainštalovať do rovnakého adresára, kde je existujúca verzia IS PREMIER. Pred spustením inštalácie je nutné ukončiť program PREMIER. Celú túto akciu vykonávame v dobe, kedy PREMIER nie je spustený nikde na sieti. Ako už bolo vyššie uvedené, CD si možno objednať. Pokiaľ je prístup na internet, je možné si kedykoľvek stiahnuť celý SETUP (celú inštaláciu) z nášho webu. V sekcii Na stiahnutie - Aktuálna verzia pre registrovaných užívateľov. Tu možno stiahnuť a uložiť na lokálny disk súbor "Setup.exe".



Pozor!

V prípade sieťovej prevádzky je nevyhnutné, aby pri inštalácii boli vždy všetci užívatelia odhlásený z programu PREMIER system.

Po spustení príslušnej účtovnej jednotky program automaticky prevedie databázy do novej verzie programu. Pred každým prevodom do novej verzie sa program spýta, či chcete pred indexáciou vykonať automatickú bezpečnostnú zálohu dát. Rozhodne odporúčame túto akciu vykonať.