Dieses Kapitel soll einen Überblick geben, an welchen Stellen am Server (z.B. GIS-Server, Web-Server) man welche Zugriffsberechtigungen auf Ordnerverzeichnisse setzen muss, um ein einwandfreies Arbeiten mit WebOffice 10.9 R3 gewährleisten zu können.
Apache Tomcat Webapps
Die hier aufgelisteten Verzeichnisse befinden sich nach einer Installation von Apache Tomcat Web Server sowie WebOffice standardmäßig im Verzeichnis .\Tomcat.
Verzeichnisname
|
Benutzer / Berechtigungen
|
Beschreibung
|
Handbuch
|
.\webapps
|
Vollzugriff für
•Tomcat Service User |
|
Apache Tomcat Installation
|
.\webapps\<WebOffice-Anwendung>\WEB-INF\classes\configuration\license
|
Vollzugriff für
•Tomcat Service User |
Falls beim Importieren der Lizenz über SynAdmin aufgrund fehlender Berechtigungen auf dem Dateisystem Probleme auftreten sollten.
|
Lizenz importieren
|
.\webapps\<WebOffice-Anwendung>\output
|
Vollzugriff für
•WebOffice Extension User
•IUSR
•IIS_IUSRS |
Die WebOffice Output URL wird eingesetzt, um z.B. bei der Verwendung von NTLM den Zugriff auf die WebOffice-Anwendung zu sichern. Hier werden die merged Bilder gespeichert usw..
|
WebOffice
|
.\webapps\<WebOffice-Anwendung>\WEB-INF\work\truststore
|
Vollzugriff für
•Tomcat Service User |
Falls Apache Tomcat unter einem eigenen Benutzer läuft, so muss dieser Benutzer entsprechende Zugriffsberechtigungen auf den Pfad zum Java Zertifikatsspeicher haben. Ansonsten bricht das Importieren über SynAdmin mit einer entsprechenden Fehlermeldung ab.
|
SSL-Zertifikate über SynAdmin importieren
|
Andere Windows Verzeichnisse
Verzeichnisname
|
Benutzer / Berechtigungen
|
Beschreibung
|
Handbuch
|
.\Tomcat_Connector
|
Lesender Zugriff für
•IUSR,
•Authentifizierte Benutzer,
•Netzwerkdienst |
Wichtig, wenn Apache Tomcat Connector installiert ist
|
Installation des Apache Tomcat Connector
|
.\Program Files\Java\<OpenJDK Verzeichnis>
|
Lesender Zugriff für
•IUSR,
•Authentifizierte Benutzer,
•Netzwerkdienst,
•Tomcat Service User |
Wichtig, wenn Apache Tomcat Connector installiert ist und zum Importieren von SSL/TLS Zertifikate über SynAdmin in Java Truststore
|
Installation des Apache Tomcat Connector
SSL-Zertifikate über SynAdmin importieren
|
.\Tomcat\conf
|
Lesender Zugriff für
•IIS_IUSRS |
Wichtig, wenn Apache Tomcat Connector installiert ist
|
Installation des Apache Tomcat Connector
|
.\inetpub\wwwroot\UserManagementAdminWeb\tmp
|
Vollzugriff für
•IUSR,
•IIS_IUSRS,
•Netzwerkdienst |
Usermanagement Admin Web – Zugriff für IUSR zur Anzeige von UM Reports
|
Virtuelles Verzeichnis konfigurieren
|
.\<UMDB_SQLite Verzeichnis>
|
Vollzugriff für
•IUSR,
•IIS_IUSRS,
•Netzwerkdienst |
Bei Verwendung von SQLITE: Damit WebOffice usermanagement die Berechtigungen zum Öffnen der Datenbank hat, müssen zumindest die Rollen IUSR und Netzwerkdienst Vollzugriff auf die spezifizierten SQLite Dateien besitzen.
|
SQLITE Verbindungsparameter
|
|
ArcGIS Server Site
Die hier aufgelisteten Verzeichnisse befinden sich nach einer Installation von ArcGIS Server sowie WebOffice standardmäßig im Verzeichnis .\arcgisserver\directories.
Verzeichnisname
|
Benutzer / Berechtigungen
|
Beschreibung
|
Handbuch
|
.\arcgisoutput
|
Vollzugriff für
•ArcGIS Server Dienst User,
•WebOffice Extension User |
Ausgabe von Plot oder ePaper im WebOffice Client
|
WebOffice Extensions
|
.\ServiceDocuments\SynOutputService
|
Vollzugriff für
•ArcGIS Server Dienst User |
Markup Funktion
|
SynOutputService publizieren
|
.\WebOfficeDataShare
|
Vollzugriff für
•ArcGIS Server Dienst User
•WebOffice Extensions User
Lese- und Schreibrechte für
•Tomcat Service User |
In manchen Szenarien (vor allem WebOffice plotten und WebOffice ePaper) kann es am GIS-Server zu Speicherauslastungen kommen, wenn die Server Object Extension zu viele Daten verarbeiten muss. Um diesen Spitzen aus dem Weg zu gehen, muss ein Datenaustauschpfad (Data Share) als Ablageordner konfiguriert werden.
|
Liste von Verzeichnissen zum Datenaustausch
|
.\WebOfficeePaperTemplates
|
Vollzugriff für
•ArcGIS Server Dienst User,
•WebOffice Extension User |
ePaper Funktion (Zugriff auf Templates)
|
WebOffice Extensions
|
.\WebOfficeExport
|
Vollzugriff für
•ArcGIS Server Dienst User,
•WebOffice Extension User |
Export Funktion (Zugriff auf Templates)
|
WebOffice Extensions
|
.\WebOfficeGeoprocessing
|
Vollzugriff für
•ArcGIS Server Dienst User |
Geoprocessing
|
Geoverarbeitung aktivieren
Geoverarbeitung
|
.\WebOfficeLayerFiles
|
Vollzugriff für
•ArcGIS Server Dienst User
•Tomcat Service User |
LayerFiles
|
Einfache thematische Kartierung
|
.\WebOfficePlotTemplates
|
Vollzugriff für
•ArcGIS Server Dienst User,
•WebOffice Extension User |
Plotten Funktion (Zugriff auf Templates)
|
WebOffice Extensions
|
.\WebOfficeSystem
|
Vollzugriff für
•ArcGIS Server Dienst User |
Systemdateien für WebOffice extensions Funktion
|
WebOfficeSystem Daten am ArcGIS Server verteilen
|
.\WebOfficeUpload
|
Vollzugriff für
•ArcGIS Server Dienst User,
•IUSR
|
Für die Funktionalität zum Hochladen georeferenzierter Bilder in WebOffice. Um die Bilder, die im WebOfficeUpload Ordner gespeichert sind in WebOffice darzustellen, muss ein virtuelles Verzeichnis im Internet Information Services (IIS) Manager erstellt werden.
|
Hochladen georeferenzierter Bilder aktivieren
|
|
Mehr Informationen zum ArcGIS Server Service-Benutzer siehe Esri Online-Handbuch im Kapitel Das ArcGIS Server-Konto.
|
Andere Windows Verzeichnisse
Verzeichnisname
|
Benutzer / Berechtigungen
|
Beschreibung
|
C:\Windows\Temp
|
Vollzugriff für
•WebOffice Extension User |
Wird benötigt um Code zu kompilieren.
|
.\ORACLE\product\<Version>\client\network\admin\tnsnames.ora
|
Vollzugriff für
•WebOffice Extension User
•IIS_IUSRS |
Grundsätzlich muss bei Oracle der WebOffice Extension User berechtigt werden, damit die Daten für den Druck korrekt angezeigt werden können.
|
Falls die Zugriffsrechte nicht ausreichen, empfiehlt es sich den WebOffice extensions User in die lokale Windows Administrationsgruppe hinzuzufügen.
|
|
.\*.fgdb
|
Vollzugriff für
•ArcGIS Server Dienst User |
Lokale Daten wie fGDB etc., welche in Kartendiensten verwendet werden.
|
GEONIS Server
Bei Verwendung von GEONIS Server sind folgende Berechtigungen zu beachten:
Verzeichnisname
|
Benutzer / Berechtigungen
|
Beschreibung
|
.\GEONISSERVER\geonis<Version>
|
Leserechte für
•ArcGIS Server Dienst User |
|
.\GEONISSERVER\geonis<Version>\GEONISConfiguration
|
Lese- und Schreibrechte für
•ArcGIS Server Dienst User,
•WebOffice Extension User |
WebOffice Extension User: Lese- und Schreibrechte, um die Daten, falls in einer FGDB gespeichert sind, abfragen zu dürfen.
|
.\GEONISSERVER\geonis<Version>\logs
|
Lese- und Schreibrechte für
•IIS_IUSRS,
•ArcGIS Server Dienst User |
|
.\GEONISSERVER\geonis<Version>\temp
|
Lese- und Schreibrechte für
•ArcGIS Server Dienst User |
|
|
Beachten Sie bitte die aktuellen Kompatibilitätshinweise zwischen GEONIS Server und WebOffice im Geocom Onlinehandbuch.
|
|
