Aktuell zeigt ausschließlich der DS Client auf dem Server mit der DS Service Installation die richtige Server Konfiguration an, da diese lokal unter C:ProgramDataDocusnap liegt und nicht remote gelesen werden kann.
Entsprechend sind diverse meiner Kunden verunsichert, wenn Sie am eigenen DS Client die Serverkonfiguration öffnen, diese keinen Hinweis auf die fehlende, remote Steuerung anzeigt und dort jedoch die Defaultkonfig vorfinden, die nicht dem eigentlichen Serversetup entspricht.
Ich würde mir hier wahlweise eine Anpassung der UI wünschen (keine Serversteuerung über remote Clients) oder eine Anpassung der Funktionalität (funktionierende Serversteuerung über remote Clients).
ich meine die DS Server Einstellungen. Die von Ihnen genannte .xml bezieht sich auf die Client Einstellungen.
Mit einem Client der nicht auf dem selben System des DS Serverdienstes liegt kann ich zwar die Konfiguration z.B. der Docusnap API oder der DS E-Mail Server Einstellungen öffenen, diese sind jedoch im "default" und spiegeln nicht die Relität des konfigurierten Serverdienstes wieder.
Es ist meiner Meinung nach grundsätzlich der Einsatz der dezentralen GUI zu hinterfragen. Port zur DB muss jeder offen haben Zugriff auf SMB Share für Teamsettings (Dataedits, Reports, etc.) Update der GUI , etc. Es wäre schöner die GUI für andere PC über die interne Schnittstelle des Server Service nutzbar zu machen ;-) Also nur Port 9001 offen , so wie es auch der Webservice und die Discoveryservices schon nutzen. Das läuft dann aber eher alles in Richtung Webgui mit Editierfunktion.
Aus Security Gründen empfehlen wir unseren Kunden die TS Rolle für den Zugriff auf die GUI zu nutzen, Das kann direkt auf dem DS Server oder einem expliziten TS mit GUI und published Application erfolgen. Man darf ja nicht vergessen das es den Inhalt welchen ein gut eingeführtes docusnap mit sich bringt (ggf. auch Notfallplanung etc. abgebildet ist) ein sehr schützenswertes System sein sollte.
Aber auch wenn es externe Clients gibt, sollte man aus der zentralen Installation heraus die externen Clients disconnecten und sperren können. (allein schon bei Updates sinnvoll) Gruss aus Köln Oliver Hepp