Überblick

Der JURA KI Assistent kann auf einem Windows Terminalserver genutzt werden. Bei dieser Betriebsart sind jedoch einige technische Besonderheiten zu beachten.

Da mehrere Benutzer auf demselben Server arbeiten, müssen Benutzerrechte, Verzeichnisberechtigungen, Sicherheitssoftware, lokale Dienste, Zertifikate und Benutzerkonten so eingerichtet sein, dass jede Benutzersitzung zuverlässig mit dem JURA KI Assistenten arbeiten kann.

Die nachfolgenden Hinweise richten sich insbesondere an die Kunden-IT oder den zuständigen Systemadministrator.

 

Hintergrund

Der JURA KI Assistent arbeitet lokal in der jeweiligen Benutzersitzung. Dabei werden lokale Komponenten gestartet, Einstellungen gespeichert, Protokolldateien geschrieben und Verbindungen zwischen lokaler Anwendung und Browseroberfläche hergestellt.

Auf einem Terminalserver können zusätzlich zentrale Sicherheitsrichtlinien, Profilverwaltungen, Gruppenrichtlinien, Antivirenprogramme, Firewalls oder Webschutzmodule Einfluss auf den Betrieb nehmen.

Wichtig ist daher, dass die Einrichtung nicht nur einmal allgemein auf dem Server geprüft wird, sondern auch für die jeweiligen Benutzer, die den JURA KI Assistenten verwenden.

 

Benutzerbezogene Nutzung

Jeder Benutzer arbeitet in seiner eigenen Terminalserver-Sitzung. Deshalb müssen die benötigten Rechte und Einstellungen für jeden Benutzer greifen, der den JURA KI Assistenten nutzt.

Zu beachten ist insbesondere:

• Jeder Benutzer benötigt Zugriff auf die erforderlichen Programm-, Arbeits- und Konfigurationsverzeichnisse.
• Benutzerbezogene Einstellungen müssen im jeweiligen Benutzerprofil gespeichert werden können.
• Schreibzugriffe dürfen nicht durch Gruppenrichtlinien, Profilverwaltung oder Sicherheitssoftware blockiert werden.
• Die lokale Browserkommunikation muss innerhalb der jeweiligen Sitzung möglich sein.

 

Verzeichnisberechtigungen auf dem Terminalserver

Auf einem Terminalserver müssen die erforderlichen Verzeichnisberechtigungen für alle Benutzer gesetzt sein, die den JURA KI Assistenten verwenden.

Besonders relevant sind folgende Verzeichnisse:

C:\anonym\
C:\ProgramData\JuraSoft\Jura-KI\

Empfohlene Rechtevergabe:

C:\anonym\ – Vollzugriff, rekursiv für alle Unterordner und Dateien

C:\ProgramData\JuraSoft\Jura-KI\ – Ändern, rekursiv für alle Unterordner und Dateien

Die Rechte sollten rekursiv gesetzt werden, damit auch Unterordner und neu erzeugte Dateien korrekt gelesen und geschrieben werden können.

Einstellungen, Anmeldedaten und Log-Dateien legt der JURA KI Assistent auf einem Terminalserver zentral unter C:\ProgramData\JuraSoft\Jura-KI\ ab. Das Verzeichnis C:\Users\<Benutzername>\Documents\jura-ki\ wird auf einem Terminalserver nicht benötigt und bei Neuinstallationen nicht mehr angelegt. Bei älteren Installationen kann es noch vorhanden sein; es dient dann nur noch der Übernahme bestehender Daten.

 

Zertifikatsverzeichnis bei RA-MICRO Essentials Integration

Bei Nutzung der RA-MICRO Essentials Integration kann zusätzlich das Zertifikatsverzeichnis relevant sein.

Das SSL-Zertifikat wird benutzerunabhängig zentral abgelegt unter:

C:\ProgramData\JuraSoft\Jura-KI\ssl\

Die Benutzer, die mit der RA-MICRO Essentials Integration arbeiten, müssen auf die erforderlichen Zertifikatsinformationen zugreifen können.

 

Lokale Verbindungen auf dem Terminalserver

Der JURA KI Assistent verwendet lokale Verbindungen zwischen Anwendung und Browseroberfläche.

Folgende lokale Adressen müssen auf dem Terminalserver erreichbar sein:

http://localhost:5050 - wird für die lokale HTTP-Kommunikation genutzt.

https://localhost:5051 - relevant, wenn die RA-MICRO Essentials Integration bzw. die lokale HTTPS-Kommunikation genutzt wird.

Bitte stellen Sie sicher, dass Verbindungen zu localhost bzw. 127.0.0.1 auf diesen Ports nicht durch Firewall, Webschutz, Proxy oder Endpoint-Security blockiert werden.

 

Firewall, Antivirus und Sicherheitssoftware

Auf einem Terminalserver wirken Firewall-, Antivirus- und Endpoint-Security-Regeln häufig zentral für mehrere Benutzer. Deshalb sollten die erforderlichen Ausnahmen direkt auf dem Terminalserver geprüft und eingerichtet werden.

Besonders relevant sind:

• lokale Verbindungen zu localhost:5050 und localhost:5051
• Zugriff auf C:\anonym\
• Zugriff auf C:\ProgramData\JuraSoft\Jura-KI\
• Zugriff auf das Zertifikatsverzeichnis bei RA-MICRO Essentials Integration
• Ausnahmen für die vom JURA KI Assistenten verwendeten ausführbaren Dateien und temporären Prozesse

Unter Windows nutzt der JURA KI Assistent außerdem eine virtualisierte Umgebung über Turbo.net. Wenn Sicherheitssoftware temporäre Sandbox-Prozesse blockiert, kann folgende Ausnahme erforderlich sein:

C:\Users\*\AppData\Local\Turbo.net\Sandbox\Assistent\*

 

Profilverwaltung und Gruppenrichtlinien

In Terminalserverumgebungen werden Benutzerprofile häufig zentral verwaltet. Dabei können Schreibzugriffe, temporäre Dateien oder gespeicherte Einstellungen eingeschränkt werden.

Bitte prüfen Sie insbesondere:

• Werden Benutzerprofile nach der Abmeldung bereinigt?
• Werden bestimmte Verzeichnisse beim Abmelden gelöscht oder zurückgesetzt?
• Werden Schreibrechte durch Gruppenrichtlinien eingeschränkt?
• Werden lokale App-, Dokumenten- oder ProgramData-Verzeichnisse umgeleitet?
• Werden ausführbare Dateien oder Skripte durch Anwendungssteuerung blockiert?
• Bleiben gespeicherte Einstellungen und Anmeldedaten nach einer neuen Sitzung erhalten?

 

Typische Hinweise auf Terminalserver-Konfigurationsprobleme

Typische Hinweise auf fehlende Rechte oder blockierte Komponenten in Terminalserverumgebungen sind:

• Der JURA KI Assistent funktioniert nur bei einzelnen Benutzern.
• Einstellungen werden nach der Abmeldung oder in einer neuen Sitzung nicht beibehalten.
• Anmeldedaten werden wiederholt abgefragt.
• Direkt nach der Anmeldung erscheint erneut eine Sitzungsmeldung.
• Die Anwendungsseite öffnet sich nicht zuverlässig im Browser.
• Die RA-MICRO Essentials Integration kann keine Verbindung zum JURA KI Assistenten herstellen.
• Updates werden heruntergeladen, aber nicht korrekt angewendet.
• Die Anonymisierung startet nicht oder bricht ab.
• Log-Dateien werden nicht geschrieben.

Diese Hinweise müssen nicht ausschließlich durch die Terminalserverkonfiguration verursacht werden. Bitte prüfen Sie daher zunächst, ob der JURA KI Assistent ab der Version 26.07.22.1 [26.07.20.01] oder neuer installiert ist – insbesondere die ersten drei Punkte (der JURA KI Assistent funktioniert nur bei einzelnen Benutzern, Einstellungen werden nicht beibehalten, Anmeldedaten werden wiederholt abgefragt) konnten in älteren Versionen durch ein zwischenzeitlich behobenes technisches Problem ausgelöst werden. Bleibt das Problem nach einem Update bestehen, sind die folgenden Prüfpunkte ein sinnvoller Ansatzpunkt für die technische Prüfung.

 

Zusammenfassung - Prüfpunkte für die Kunden-IT

Bitte lassen Sie durch Ihre IT oder den zuständigen Systemadministrator insbesondere prüfen:

• Hat jeder Terminalserverbenutzer die erforderlichen Verzeichnisrechte?
• Sind die Rechte rekursiv für Unterordner und Dateien gesetzt?
• Können Dateien im Programmverzeichnis ausgeführt, gelesen und geschrieben werden (C:\anonym\)?
• Können Dateien und Log-Dateien im Konfigurationsverzeichnis geschrieben werden (C:\ProgramData\JuraSoft\Jura-KI\)?
• Können benutzerbezogene Daten im jeweiligen Benutzerprofil geschrieben werden (insbesondere die Turbo.net-Sandbox unter C:\Users\<Benutzername>\AppData\Local\Turbo.net\Sandbox\)?
• Wird die RA-MICRO Essentials Integration genutzt und ist das Zertifikatsverzeichnis zugänglich (C:\ProgramData\JuraSoft\Jura-KI\ssl\)?
• Sind lokale Verbindungen zu localhost:5050 und localhost:5051 erlaubt?
• Blockiert Sicherheitssoftware Dateien, Prozesse oder lokale Verbindungen des JURA KI Assistenten?
• Greifen Gruppenrichtlinien oder Profilverwaltungen in die benötigten Verzeichnisse ein?

 

Weiterführende Anleitungen

Ausführliche Schritt-für-Schritt-Anleitungen finden Sie hier:

Installation und Ersteinrichtung des JURA KI Assistenten
https://ki-lab.dictanet.com/downloads/Anleitung-Installation-Ersteinrichtung-ausfuehrlich.pdf

Konfiguration von Firewalls für den JURA KI Assistenten
https://ki-lab.dictanet.com/downloads/JURA_KI-Whitelist-Anleitung.pdf

Konfiguration von SOPHOS Firewalls für den JURA KI Assistenten
https://ki-lab.dictanet.com/downloads/JURA_KI-Whitelist-Anleitung_SOPHOS.pdf

Konfiguration von Antivirenprogrammen für den JURA KI Assistenten
https://ki-lab.dictanet.com/downloads/JURA_KI-Antivirenprogramm-Anleitung.pdf

Konfiguration von SOPHOS Antivirenprogrammen für den JURA KI Assistenten
https://ki-lab.dictanet.com/downloads/JURA_KI-Antivirenprogramm-Anleitung_SOPHOS.pdf