Zmiana domeny Active Directory – przy restrukturyzacji firmy, fuzji, zmianie nazwy organizacji lub migracji na nowy kontroler domeny – może powodować problemy z działaniem Asseco WAPRO Kaper. Konta domenowe użyte dla usług SQL Server przestają istnieć, loginy SQL powiązane z AD tracą ważność, a uprawnienia do zasobów sieciowych wymagają rekonfiguracji. Nasz serwis naprawia środowisko WAPRO Kaper po zmianie domeny Windows, przywracając pełną funkcjonalność.
Zmiana domeny to złożona operacja dla każdego systemu biznesowego. Pomagamy zarówno przygotować zmianę tak, aby minimalizować wpływ na WAPRO Kaper, jak i naprawić skutki już dokonanej zmiany.
Wpływ zmiany domeny na SQL Server
Jeśli usługi SQL Server działały pod kontem domenowym starej domeny (np. STARYDOMEN\svc-sql), po zmianie domeny konto nie istnieje – SQL Server nie uruchomi się. Naprawa: przez SQL Server Configuration Manager zmieniamy konto usługi SQL Server na konto nowej domeny (NOWADOMENA\svc-sql) lub tymczasowo na LocalSystem (dla przywrócenia działania), a następnie konfigurujemy właściwe konto domenowe z minimalnym zestawem uprawnień. Weryfikujemy start usługi i dostępność bazy WAPRO Kaper.
Naprawa loginów SQL Server po zmianie domeny
Loginy SQL Server z uwierzytelnianiem Windows (STARYDOMEN\uzytkownik lub STARYDOMEN\grupa) przestają działać po zmianie domeny. Inwentaryzujemy loginy SQL (SELECT * FROM sys.server_principals WHERE type_desc IN ('WINDOWS_USER','WINDOWS_GROUP')), tworzymy odpowiedniki dla nowej domeny, przypisujemy im te same role w bazach danych (WAPRO Kaper), usuwamy stare loginy ze starej domeny po weryfikacji. Loginy SQL Server (username/password) pozostają niezmienione – nie są związane z domeną.
Aktualizacja uprawnień do zasobów sieciowych
Foldery sieciowe z backupami, szablonami raportów i archiwami WAPRO Kaper mają ACL z kontami starej domeny. Aktualizujemy ACL: dodajemy konta nowej domeny z tymi samymi uprawnieniami, usuwamy konta starej domeny. Szczególnie ważne są: folder backupu SQL (konto usługowe SQL musi mieć zapis), foldery współdzielone z szablonami raportów (konta użytkowników WAPRO muszą mieć odczyt), foldery archiwów (konto serwisowe i administratorskie muszą mieć pełny dostęp).
Weryfikacja po zmianie domeny
Po naprawieniu wszystkich elementów przeprowadzamy pełną weryfikację: uruchomienie WAPRO Kaper z konta użytkownika nowej domeny, logowanie do programu, dostęp do dokumentów historycznych, wydruk dokumentu (test drukarki sieciowej), generowanie JPK za ostatni miesiąc (test połączenia i pełnej funkcjonalności), weryfikacja wykonania nocnego backupu (następnego dnia po zmianie). Dopiero pełna weryfikacja potwierdza, że zmiana domeny nie wpłynęła negatywnie na żaden element środowiska WAPRO Kaper.
