Błędy dostępu do plików, komunikaty o odmowie zapisu i niemożność otwarcia bazy danych to typowe objawy problemów z uprawnieniami systemowymi w Symfonii Start. Błędna konfiguracja uprawnień NTFS lub polityki grup może skutecznie zablokować pracę całego biura rachunkowego. Diagnozujemy i naprawiamy problemy z uprawnieniami na poziomie systemu plików, rejestru Windows i zasad domenowych.
Uprawnienia wymagane przez Symfonię Start
Symfonia Start do prawidłowego działania wymaga specyficznych uprawnień. Użytkownik uruchamiający program musi mieć uprawnienia do odczytu i zapisu w katalogu danych firmy, uprawnienia do modyfikacji plików tymczasowych w %TEMP%, dostęp do rejestru Windows w gałęzi HKLM\Software\Sage lub HKCU\Software\Sage, uprawnienia do komunikacji z silnikiem bazy danych Pervasive/PSQL lub SQL Server oraz uprawnienia do portów usługi licencyjnej Sentinel.
Diagnoza błędów uprawnień
Używamy narzędzia Process Monitor (Sysinternals) do przechwytywania operacji na plikach i rejestrze w czasie rzeczywistym. Filtrujemy wyniki po nazwie procesu Symfonii i szukamy operacji kończących się wynikiem ACCESS DENIED. To precyzyjnie wskazuje, do jakich zasobów program nie ma dostępu i jakie uprawnienia są potrzebne. Analizujemy również logi Dziennika zdarzeń w kategorii Security.
Naprawa uprawnień do katalogu danych
Konfigurujemy uprawnienia NTFS do katalogu danych Symfonii Start zgodnie z zasadą minimalnych uprawnień: pełna kontrola dla konta administratora i konta serwisowego bazy danych, odczyt/zapis dla użytkowników pracujących w programie, brak dostępu dla pozostałych użytkowników. Używamy narzędzia icacls lub karty Zabezpieczenia w Eksploratorze plików i weryfikujemy dziedziczenie uprawnień.
Problemy z kontem domenowym i polityką grup
W środowiskach z Active Directory polityki grup (GPO) mogą nakładać ograniczenia uniemożliwiające prawidłowe działanie Symfonii. Sprawdzamy zastosowane polityki za pomocą rsop.msc i gpresult /r. Identyfikujemy polityki blokujące dostęp do konkretnych folderów, ograniczające uprawnienia do rejestru lub blokujące uruchamianie niepodpisanych aplikacji. Tworzymy wyjątki GPO dla Symfonii Start zachowując spójność zasad bezpieczeństwa organizacji.
Uprawnienia do SQL Server
Gdy Symfonia Start korzysta z SQL Server, użytkownicy muszą mieć odpowiednie uprawnienia do bazy danych. Konfigurujemy konta SQL Server z przypisanymi rolami db_datareader i db_datawriter dla użytkowników roboczych, db_owner dla administratora systemu, oraz CREATE TABLE i ALTER dla konta serwisowego Symfonii. Sprawdzamy, czy połączenie z SQL Server jest skonfigurowane przez Windows Authentication czy SQL Authentication.
Naprawa uprawnień do rejestru Windows
Klucze rejestru Windows przechowujące ustawienia Symfonii Start muszą być dostępne dla użytkowników programu. Naprawiamy uprawnienia do kluczy rejestru w gałęziach HKLM\Software\Sage i HKCU\Software\Sage, weryfikujemy dostęp do kluczy sterownika Pervasive/PSQL i sterownika klucza HASP. W razie potrzeby eksportujemy klucze rejestru przed modyfikacją jako kopię bezpieczeństwa.
