WinCC Web Navigator Client Feedback

Habe seit August 2022 einen SR offen, bez. dem WebNavigator - da es bei uns aus Sicherheitsgründen nicht möglich ist, einem Bediener Adminrechte zu vergeben.

Nun habe ich auf WinCC V8.0 Update 3 hochgerüstet, und die Probleme sind noch immer die selben. Ich verstehe nicht warum Siemens die Probleme nicht behebt. Bei einigen Benützern funktioniert der Client bei den anderen überhaupt nicht. Es wird Zeit das Siemens die Probleme behebt, es kann nicht sein das man für so eine Anwendung in der Benutzerverwaltung usw. Änderungen vornehmen muss. 

------------------------------------------------------------------------------------------
Gesplittet von WinCC Web Navigator Client V07.05.20.09_01.12.00.03.

Hallo,

ich verstehe das Anliegen nicht so richtig. Die installation des WebNavigator Clients benötigt über die Executable Datei Administrator Berechtigungen. Dies ist kein Fehler, sondern die Gegebenheit einer Installation auf einem Microsoft Betriebssystem. Es gibt aber die Möglichkeit die Installation des WebNavigator-Clients ohne Benutzerinteraktionen unter den Windows-Benutzerrechten des aktuellen Benutzers oder in Netzwerken über Gruppenrichtlinien-basierte Softwareverteilung über die MSI Datei durchzuführen. Über diesen Weg sind keine Administrativen Rechte notwendig. 

Wichtig ist dabei, dass das bei der erstmaligen Installation des WebNavigator-Clients gewählte Verfahren, auch bei einer nachfolgenden Installation von Plug-Ins oder ActiveX Controls gewählt werden muss. Ansonsten kommt die Fehlermeldung "Error 1316" des "MSI-Installer"-Dienstes.

Als Installationsvoraussetzung sowie für die korrekte Anzeige der Bildelemente am WebNavigator-Client benötigt es das Microsoft Visual C++ Redistributable. In einer Domain-Umgebungen muss dieses als "msi"-Paket vorliegen. Andernfalls findet man dies auf dem WinCC Installationsmedium unter:

„:\InstData\VCRedist“. Für die Installation über Gruppenrichtlinien-basierte Softwareverteilung, wird die "Webnavigatorclient.msi" und "WebNavigatorClient_x64_AddOn.msi" dem Benutzer über den Domain-Controller zur Verfügung gestellt:
„:\InstData\WebnavigatorClient\setup“&„:\InstData\WebNavigatorClient_x64_AddOn\setup.

Wie gesagt, eine Ausnahme mit eingeschränkten Windows-Benutzerrechten zur Installation der eingesetzten MSI-Technologie ist möglich, bei der Installation über Gruppenrichtlinien-basierte Software-Verteilung in Netzwerken (Microsoft Systems Management Server).

Auch die zum WebNavigator-Client gehörenden Add-Ins und Plug-Ins sind damit installierbar. Lediglich für die mit dem WinCC Plug-In Builder erstellten kundenspezifischen Plug-Ins ist für die Installation das Benutzerrecht "Administratoren" erforderlich. Auf dem Domain Controller werden dazu die MSI-Dateien veröffentlicht und für eine Benutzergruppe frei gegeben. Je nach Projektierung der Gruppenrichtlinien-basierten Softwareverteilung installieren Sie entweder beim Login der festgelegten Benutzer oder beim Start des Rechners. Beim Einsatz eines Microsoft Systems Management Server wird die Installation durch den Administrator projektiert, ausgelöst und beim Start der betreffenden Rechner ausgeführt. Die Softwareinstallation wird normalerweise mit den Zugriffsrechten des aktuellen Windows-Benutzers ausgeführt. Beim Einsatz der MSI-Technologie erfolgt die Installation von einem Betriebssystemdienst mit erhöhten Rechten. Damit können Sie Installationen durchführen, für die der Windows-Benutzer keine Berechtigung hat. Anwendungen, die zur Installation höhere Rechte benötigen, werden in der MSI-Technologie als "privilegierte Installationen" bezeichnet. Die Installation dieser Anwendungen ist möglich, wenn einem Windows-Benutzer das Recht "Immer mit erhöhten Rechten installieren" zugeordnet wird. Zur Anwendung der Gruppenrichtlinien-basierten Softwareverteilung wird auf dem Domain Controller eine Gruppenrichtlinie erstellt. Unter Verwendung des Active Directory wird die zu verteilende Software zugewiesen oder veröffentlicht.

Falls auf einem System wo der WebNavigator nicht in dem Benutzerprofil des Standardbenutzers funktioniert bzw. der Verbindungsaufruf mit dem Status „connecting“ stehen bleibt, kann man folgendes probieren:

https://support.industry.siemens.com/cs/ww/de/view/21147385

ODER

https://support.industry.siemens.com/cs/ww/de/view/109814515

Gruß

doubleS