Symfonia Kadry i Płace – naprawa po zmianie domeny dotyczy sytuacji, w której firma przechodzi migrację do nowej domeny Active Directory (np. w wyniku fuzji, zmiany struktury IT lub przenosin infrastruktury), a stanowisko z programem kadrowo-płacowym traci dostęp do danych lub zgłasza błędy uprawnień. Ponieważ sam program nie integruje się bezpośrednio z Active Directory, problem po zmianie domeny niemal zawsze dotyczy uprawnień systemowych, a nie samej aplikacji.
Zmiana domeny oznacza w praktyce nowe konta użytkowników Windows, nowe identyfikatory bezpieczeństwa (SID) oraz często nowe grupy zabezpieczeń – a to właśnie na tych elementach opierał się dotychczasowy dostęp do katalogu z danymi firmy Symfonii.
Dlaczego zmiana domeny psuje dostęp do programu
Uprawnienia NTFS do katalogu z danymi kadrowo-płacowymi są przypisane do konkretnych kont lub grup Windows, identyfikowanych przez unikalny identyfikator bezpieczeństwa (SID). Gdy komputer i użytkownik przechodzą do nowej domeny, stare konto domenowe – mimo tej samej nazwy – otrzymuje nowy SID, przez co traci wcześniej nadane uprawnienia do folderu z danymi firmy.
Objawy po zmianie domeny
- Program uruchamia się, ale nie widzi katalogu firmy lub zgłasza brak dostępu.
- Błędy zapisu przy próbie zapisania listy płac lub kartoteki pracownika.
- Zniknięcie zmapowanych dysków sieciowych, na których znajdowały się dane.
- Problemy z uruchomieniem programu na koncie, które wcześniej działało bez zarzutu.
Procedura naprawy
1. Weryfikacja lokalizacji danych
Sprawdzamy, czy katalog z danymi firmy nadal istnieje w dotychczasowej lokalizacji – lokalnie na dysku lub na zasobie sieciowym – i czy ścieżka nie uległa zmianie w wyniku migracji.
2. Odtworzenie uprawnień NTFS
Nadajemy uprawnienia do katalogu danych od nowa, tym razem dla kont z nowej domeny. Najwygodniej zrobić to poprzez nowo utworzoną grupę zabezpieczeń dla działu kadr i płac, zamiast nadawać prawa pojedynczym kontom.
3. Ponowne zmapowanie zasobów sieciowych
Jeśli dane leżały na udziale sieciowym, sprawdzamy i w razie potrzeby na nowo konfigurujemy mapowanie dysku sieciowego zgodnie z nową strukturą domeny oraz nowymi uprawnieniami serwera plików.
4. Test logowania i pracy w programie
Logujemy się na stanowisku nowym kontem domenowym i sprawdzamy pełny dostęp do programu: otwarcie firmy, odczyt kartotek, zapis przykładowej operacji.
5. Weryfikacja kopii zapasowych
Przy okazji zmiany domeny warto sprawdzić, czy mechanizm tworzenia kopii zapasowych danych firmy (jeśli był zautomatyzowany np. poprzez harmonogram zadań na koncie domenowym) nadal działa poprawnie na nowych poświadczeniach.
Podsumowanie
Naprawa Symfonii Kadry i Płace po zmianie domeny sprowadza się do ponownego skonfigurowania uprawnień NTFS i zasobów sieciowych dla nowych kont domenowych – sam program pozostaje bez zmian, ponieważ nie jest bezpośrednio powiązany ze strukturą Active Directory. Staranne odtworzenie uprawnień pozwala uniknąć przestoju w pracy działu kadr i płac po migracji infrastruktury.
