Administration

Thema für Systemadministratoren

Diese Informationen sind speziell für Systemadministratoren. Sie sind beim normalen Gebrauch von DATALINE Lohnabzug nicht erforderlich.

Sie haben die Möglichkeit, die Aktualisierung von DATALINE-Software über die Kommandozeile zu steuern, siehe dazu hier. Dieses Programm erlaubt auch die Verwaltung mehrerer paralleler Installationen von DATALINE Lohnabzug, z.B. für Installationen auf einem Netzlaufwerk.

Standardmäßig wird unter Windows ein Dienst installiert, der es ermöglicht, DATALINE Lohnabzug ohne Administratorrechte zu aktualisieren. Die Sicherheit der Aktualisierungen stellen wir dabei kryptographisch sicher, sodass nur geprüfte DATALINE-Software installiert werden kann. Für die Installation und Deinstallation von Software werden davon abweichend stets Administratorrechte erfordert. Ist die Aktualisierung von DATALINE Lohnabzug ohne Administratorrechte nicht erwünscht, kann der Dienst DatalineApplicationManagement deaktiviert werden, wodurch die Programmverwaltung anschließend bei jeder Aktualisierung Administratorrechte anfordert.

In sehr großen Installationen von DATALINE Lohnabzug kann es von Vorteil sein, die Update-Daten in einem lokalen Cache im Unternehmensnetzwerk vorzuhalten. Hierfür können Sie eine beliebige HTTP-Caching-Lösung für die Update-Quelle https://update.service-dataline.de verwenden1. Die Adresse des Caching-Servers können Sie anschließend über eine Gruppenrichtlinie im Domännennetzwerk verteilen, oder lokal in der Registry als Zeichenfolgenwert unter HKEY_LOCAL_MACHINE\SOFTWARE\Dataline\ApplicationManagement\FeedMirror festlegen. Ist der Caching-Server nicht erreichbar, verwendet die Programmverwaltung automatisch die normale Update-Quelle. Das Zertifikat des Caching-Servers muss von Windows akzeptiert werden, alternativ ist auch die Benutzung von ungesichertem HTTP möglich da die Update-Daten selbst von DATALINE signiert sind.

Gruppenrichtlinien

Für die Auslieferung von Einstellungen der Programmverwaltung im Firmennetzwerk stellen wir unter diesem Link eine administrative Gruppenrichtlinien-Vorlage bereit.

Die Gruppenrichtlinien befinden sich nach der Installation unter Dataline -> Programmverwaltung.

  • Automatische Ausführung als Administrator deaktivieren: Hiermit ist die Aktualisierung von DATALINE Lohnabzug nur noch mit Administratorrechten möglich.
  • Spiegelserver: Hiermit konfigurieren sie den oben beschriebenen HTTP-Cache für die DATALINE Update-Quelle.

  1. Für die Auslieferung aktueller Updates muss die Caching-Software den HTTP Cache-Control Header akzeptieren und korrekt verarbeiten. ↩︎