Hallo zusammen,

mein nächstes Anliegen im Rahmen meines Updates von V6.2 auf V7.4:

Ich habe das Mehrplatz-System (2 redundante Server + 11 Clients) erfolgreich hochgerüstet.
Zusätzlich kommt jetzt der WebNavigator dazu, damit die Leute vom Labor (normale Office-PC's) Zugriff auf div. Bilder bzw. Trends bekommen.

Jetzt habe ich eine grundsätzliche Frage zu den Windows-Benutzerrechten.

1) Server (Windows Server 2008 R2) - Client (Windows 7 Pro)

Der Zugriff von den Clients funktioniert nur, wenn:

* Die Geräte in einer gemeinsamen Arbeitsgruppe sind
* Am Server/Server und Client die selben Windows-Benutzer mit den
  selben Passwort angmeldet sind

Warum ist das so bzw. was muss da bei den Windows-Benutzern eingstellt werden?
Ich habe dazu in der Online-Hilfe nichts gefunden

2) WebNavigator

Wenn ich den WebClient auf einem normalen Client-Rechner (siehe Punkt 1) aufrufe funktiniert der Zugriff.

Bei einem normalen Büro-PC kommt nur die Meldung "No Connection to server". Auch wenn ich am Server die Firewall abdrehe.

Ich habe gesehen, dass mit der Installation des WebNavigator-Servers ein Windows-Benutzer "WNUSR_DC92D7179E29" angelegt wurde?

Leider habe ich zu dieser Benutzerverwaltung auch nichts in der Online-Hilfe gefunden.

Danke für eure Unterstützung.

Mfg
mm76

Hi MM76,

zu 2:
Gib es den Useraccount & identisches PW vom Büro PC auch auf dem Server?
Wenn nein anlegen, dann sollte es laufen.

Edit:

Kannst du vom Büro PC den Server anpingen?

Du kannst auch die Adresse im Internet Explorer öffnen, da solltest du sie auch mal als Trusted Site eintragen.

Hallo,

ich habe den Benutzer am Server angelegt, bringe aber immer noch keine Verbindung zu Stande.

Ping und Zugriff auf den Webserver z.B. die Statusseite funktioniert ganz normal. Auch wird der Benutzer bzw. das Passwort abgefragt.

Server und Büro-PC sind in einer anderen Arbeitsgruppe.

Da es sich ja um einen Web-Server handelt sollte meiner Meinung nach Windows-Benutzer egal sein.

Das Sytem läuft bei einem Kunden mit mehreren Standorten, wo die Büro-PC's zentral von einer IT-Abteilung betreut werden.
Wenn da dann von jedem WebUser der Benutzer + Passwort am Server angelegt werden muss, bekomme ich sicher Probleme...

Du hast am Server die Usergruppen SimaticHMI und SimaticNET.
Die User sollten Mitglied dieser Gruppen sein. Schau mal ob es damit geht.

Bevor du alle Büro-User als User am Server aufnimmst (ist für 1-2 OK, aber danach wird es echt aufwändig, vor allem bei Vorgabe Passwort alle 90 Tage ändern was ja durch die IT üblich ist), können die Büro PCs ggf. über einen Remotedesktop oder ähnliches auf den Client zugreifen?
Ggf. brauchst du dafür einen weiteren Client, wenn deiner bereits produktiv verwendet wird.

Ich hatte das mit den 2 Arbeitsgruppen auch bei einem Kunden, glaube wir haben auf dem Server noch dem Ordner mit dem WinCC Projekt unter Einstellung Sicherheit den Vollzugriff für "jeder" ergänzen müssen.

Hallo nochmals,

ich hab jetzt am Server den Benutzer + Passwort von den Büro-PC's angelegt, aber bekomme trotzdem keine Verbindung zusammen. Am einen PC läuft Windows 7 und am anderen Windows 10. Ich nutze jeweils den Internet-Explorer 11 bzw. den WinCC Viewer RT.

Der Zugriff von einem anderen Rechner funktioniert, da ist aber im Gegensatz zu den Büro-PC's ebenfalls WinCC installiert...

Zur Info: Ich habe nach der Installation des WinCC WebNavigator Servers den Rechnernamen geändert. Muss ich da vielleicht noch was manuell beim IIS anpassen?

Wenn nach der Änderung des Rechnernamens auf deinem Server und dem bereits laufenden Client + WebNavigator noch alles geht dann musst du vermutlich nichts im IIS ändern

Du kannst vom BüroPC den Server anpingen, gut.

Was genau kommt wenn du am BüroPC im Internet Explorer die IIS Adresse eingibst, kommt dann die Abfrage User+PW?

Was kommt dann, normalerweise entweder ein Fehler das ActiveX usw. nicht aktiviert ist, oder eine Installationsmeldung für den WebNavigator oder gleich die Screens wenn er bereits installiert ist. Wenn er installiert ist aber keine Screens kommen dann musst du noch Settings im Internet Explorer anpassen. Wenn es im IE läuft dann sollte es auch in der Anwendung WebNavigator laufen.

Hallo,

hab den Client nun noch auf einer VM mit Win7 installiert. Davor hab ich aber alle ActiveX-Einstellungen aktivieren müssen.

Ich muss den eigentlichen Client und Basic Prozess Control installieren. Gib es da auch eine Offline-Installation ohne dass ich über die Webseite gehen muss?

Wenn ich dann im WebBrowser die Prozessbilder aufrufe kommt die Meldung im Anhang. Wo muss ich da noch drehen? Betrifft das den WinCC Viewer RT auch? Ich will dann eigentlich nur mit dem arbeiten?

Dank für die Hilfe.

Mfg
MM

mm76

Ich muss den eigentlichen Client und Basic Prozess Control installieren. Gib es da auch eine Offline-Installation ohne dass ich über die Webseite gehen muss?

Sollte die hier sein (er lädt ja nur das File über den IE):
C:\Program Files (x86)\Siemens\WinCC\Webnavigator\Server\Web\install

Ich installiere immer über den Internet Explorer, da kann ich wenigstens gleich sehen ob alle Settings passen.

mm76

Wenn ich dann im WebBrowser die Prozessbilder aufrufe kommt die Meldung im Anhang. Wo muss ich da noch drehen? Betrifft das den WinCC Viewer RT auch? Ich will dann eigentlich nur mit dem arbeiten?

Hat der IE11 einen zusätzlichen protected mode aktiviert?
Glaube da gab es irgendwo 'nen Haken zum rausnehmen, ggf. mal goooogle fragen.

Ansonsten, geh mal bei dir im IE auf die Sicherheitseinstellungen der Trusted Sites (da sollte auch die IP deines Server rein, ggf Haken für HTTPS rausnehmen) und stell die auf low.

Hallo,

hast du es mal mit "https://" probiert? Bei 7.3 hat mir der Verschlüsselungszusatz weiter geholfen.

VG

So,

habs nach WinCC-Neuinstallation usw. nun zum Laufen gebracht. Das Hauptproblem war, dass auf den Büro-PC's der Webschutz vom Avira Antivirus Pro irgendwas gesperrt hat:

-Webseiten-Aufruf hat geklappt, aber nicht die Anzeige der Prozessbilder

Ich hab jetzt die IP-Adresse des WebServers bei IE11 als vertrauenswürdide Site und beim Avira Webschutz eibgetragen -> jetzt klappt es von einem Standard-Büro-PC, auch mit unterschiedlichen Benutzern bzw. Arbeitsgruppen.

Bei Win10 hab ich noch ein Problem, aber da mach ich ein neues Thema.

Soviel zur Info.

Dank für eure Unterstützung.

Mfg
mm76