From 5a746990ced82b1c0c3a2c3c1e45dd196d7a0ca1 Mon Sep 17 00:00:00 2001
From: Marius <marius@example.com>
Date: Tue, 25 Aug 2026 20:57:23 +0300
Subject: [PATCH] feat(oracle): instalare ROA in doua faze, licente, IIS si
 export zilnic

Adauga FAZA1.cmd/FAZA2.cmd, care despart migrarea in partea care se poate
face in timpul programului (contafin, obiecte SYS, sinonime, licente, IIS)
si partea de seara (schemele de firma). Scripturi noi: 09 pentru licentele
din SYS.AUTH_SERII/AUTH_DETALII, 10 pentru publicarea D:\ROAUPDATE in IIS,
11 pentru exportul zilnic cu backupora.exe, drop-contafin pentru reimport.

backupora.exe si sabloanele sale intra in repo ca sa fie kitul autonom.
Pasul 07 primeste verificarile corespunzatoare pentru licente, IIS si task.

Nerulat inca pe o baza reala - vezi docs/handoff_instalare-doua-faze.md.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01SzF1hf4aFS1tmJWpPMiwGp
---
 docs/handoff_instalare-doua-faze.md           |  150 ++
 .../docs/instalare-si-migrare-oracle.md       |   25 +-
 .../lxc108-oracle/roa-windows-setup/FAZA1.cmd |  327 ++++
 .../lxc108-oracle/roa-windows-setup/FAZA2.cmd |  283 ++++
 .../lxc108-oracle/roa-windows-setup/README.md | 1466 +++++++----------
 .../roa-windows-setup/backup/backupora.exe    |  Bin 0 -> 49538 bytes
 .../backup/changelog_backupora.txt            |   33 +
 .../roa-windows-setup/backup/config.fpw       |    2 +
 .../roa-windows-setup/backup/schema.tmpl      |    2 +
 .../backup/setari.ini.template                |   43 +
 .../roa-windows-setup/backup/setari.ini.tmpl  |   17 +
 .../scripts/07-verify-installation.ps1        |  268 ++-
 .../scripts/09-copy-licenses.ps1              |  387 +++++
 .../scripts/10-setup-roaupdate-iis.ps1        |  411 +++++
 .../scripts/11-setup-backup-export.ps1        |  528 ++++++
 .../scripts/drop-contafin.ps1                 |  203 +++
 .../roa-windows-setup/sql/export-licente.sql  |   86 +
 .../scripts/build-client-kit.ps1              |   69 +-
 18 files changed, 3446 insertions(+), 854 deletions(-)
 create mode 100644 docs/handoff_instalare-doua-faze.md
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/FAZA1.cmd
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/FAZA2.cmd
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/backup/backupora.exe
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/backup/changelog_backupora.txt
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/backup/config.fpw
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/backup/schema.tmpl
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/backup/setari.ini.template
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/backup/setari.ini.tmpl
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/scripts/09-copy-licenses.ps1
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/scripts/10-setup-roaupdate-iis.ps1
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/scripts/11-setup-backup-export.ps1
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/scripts/drop-contafin.ps1
 create mode 100644 proxmox/lxc108-oracle/roa-windows-setup/sql/export-licente.sql

diff --git a/docs/handoff_instalare-doua-faze.md b/docs/handoff_instalare-doua-faze.md
new file mode 100644
index 0000000..ffbe0b9
--- /dev/null
+++ b/docs/handoff_instalare-doua-faze.md
@@ -0,0 +1,150 @@
+# Handoff — instalare ROA în două faze, licențe, IIS, export zilnic
+
+Stare la 2026-08-25. Blocul de lucru e terminat; nimic nu e într-o stare periculoasă.
+Toate modificările sunt scrise pe disc, **necomise**.
+
+## Ce s-a livrat
+
+| Fișier | Stare |
+|---|---|
+| `proxmox/lxc108-oracle/roa-windows-setup/FAZA1.cmd` | nou, parsare testată |
+| `proxmox/lxc108-oracle/roa-windows-setup/FAZA2.cmd` | nou, parsare testată |
+| `.../scripts/09-copy-licenses.ps1` | nou, **nerulat pe o bază reală** |
+| `.../scripts/10-setup-roaupdate-iis.ps1` | nou, **nerulat** |
+| `.../scripts/11-setup-backup-export.ps1` | nou, **nerulat**; blocat pe `backupora.exe` |
+| `.../scripts/drop-contafin.ps1` | nou, **nerulat** |
+| `.../sql/export-licente.sql` | nou, **nerulat** |
+| `.../backup/settings.ini.template` | nou, format **presupus**, nu confirmat |
+| `.../scripts/07-verify-installation.ps1` | modificat: +268 linii de verificări noi |
+| `.../README.md` | rescris, 846 → 620 linii |
+| `proxmox/lxc108-oracle/scripts/build-client-kit.ps1` | modificat: text `CITESTE-MA.txt` + avertisment `backupora.exe` |
+| `proxmox/lxc108-oracle/docs/instalare-si-migrare-oracle.md` | modificat: tabelul pașilor + cele trei fluxuri |
+
+## Ce s-a verificat efectiv
+
+- Toate cele 13 scripturi `.ps1` din `roa-windows-setup/scripts/` plus
+  `build-client-kit.ps1` parsează curat (`PSParser::Tokenize`).
+- `FAZA1.cmd` și `FAZA2.cmd`: parsarea argumentelor, inclusiv căile cu literă de
+  disc (`/roaupdate:D:\RU` ajunge întreg), flagurile fără valoare, ecranul de
+  utilizare, codurile de ieșire.
+- Toate cele 12 linkuri relative din README-ul nou duc la fișiere existente.
+
+## Ce NU s-a verificat
+
+**Niciun script nou nu a fost rulat pe o bază Oracle.** Nu există mediu pornit —
+VM 302 e oprit. Toate verificările de mai sus sunt statice.
+
+## Blocajul de la `backupora.exe` — REZOLVAT
+
+Găsit local, în `D:\ROA\EXPORT_ORADMP\` pe stația de dezvoltare. Copiat în kit
+(`roa-windows-setup/backup/`): `backupora.exe` (49 KB), `config.fpw`,
+`setari.ini.tmpl`, `schema.tmpl`, `changelog_backupora.txt`.
+
+**Presupunerile mele inițiale erau greșite pe trei puncte, toate corectate:**
+
+1. Fișierul de config se cheamă **`setari.ini`**, nu `settings.ini`.
+   Redenumit peste tot: scriptul 11, verificarea 07, README, `build-client-kit.ps1`,
+   `instalare-si-migrare-oracle.md`. (Referințele la `settings.ini` rămase în
+   `proxmox/vm201-windows/` sunt **alt fișier** — endpointul de raportare erori
+   din `D:\ROAUPDATE` — corect, nu se ating.)
+
+2. Secțiunile reale sunt `[schema]`, `[backup]`, `[oracle]`. Nu există host/port/
+   service/parole în ini. Șablonul `backup/setari.ini.template` are acum formatul
+   real, cu 10 marcaje: `{{EXPORT_DIR}}`, `{{BACKUP_PATH}}`, `{{SCHEMA_FILE}}`,
+   `{{RETENTION_DAYS}}`, `{{EXPDP_EXE}}`, `{{DMPDIR_PATH}}`, `{{DMPDIR_NAME}}`,
+   `{{ORACLE_HOME}}`, `{{DB_SERVICE}}`, `{{DATA_GENERARII}}`.
+   Verificat automat: toate 10 sunt substituite de script.
+
+3. **`schema.txt` nu e o listă de nume de scheme.** Formatul (din `schema.tmpl`) e
+   `SCHEMA;PAROLA@SERVICIU`, câte una pe linie. `New-SchemaFile` citește acum și
+   `NOM_FIRME.parola`, nu doar `schema`. Fișierul conține parole în clar — scriptul
+   avertizează să nu fie scos de pe server.
+
+**Două capcane confirmate în sursa VFP (`main.prg`), documentate în script:**
+
+- programul **scrie** în ini-ul implicit cheia `delete_backups_olther_xdays`
+  (cu typo, `main.prg:76`) dar **citește** `delete_backups_older_xdays`
+  (`main.prg:117`). Șablonul o are pe cea corectă — **nu o „corecta" înapoi**.
+- alege între `exp` clasic și Data Pump **după numele executabilului** din
+  `oracleexpfile` (changelog v3.0.0: *„Numele executabilului trebuie sa fie
+  expdp.exe"*). De aceea `{{EXPDP_EXE}}` arată către `<OracleHome>\bin\expdp.exe`,
+  nu către stub-ul de 0 octeți din directorul programului.
+
+**Decizie de confirmat cu Marius:** `backuppath` (unde ajung dump-urile) e acum
+implicit **egal cu `ExportPath`**, deci `D:\ROA\EXPORT_ORADMP\<AAAALLZZ>\`.
+Pe instalarea de referință de pe stația de dezvoltare valoarea era `C:\BACKUP_ORACLE`,
+cu programul în `D:\ROA\EXPORT_ORADMP`. Există parametrul `-BackupPath` pentru
+convenția veche. **Nu știu care e corectă la clienți.**
+
+## Decizii deja luate — nu se reiau
+
+1. **Faza 1 importă contafin-ul REAL al clientului**, nu șablonul. Motiv: pe
+   `CONTAFIN_ORACLE` nu se lucrează activ, deci poate fi exportat în timpul
+   programului. Doar firmele se schimbă sub picioare. Șablonul rămâne ca fallback.
+2. **Faza 2 înlocuiește contafin prin `DROP USER CASCADE` + import curat**, nu prin
+   `TABLE_EXISTS_ACTION=REPLACE`. Opțional, prin `/reimportcontafin`.
+3. **Pasul 08 se reia obligatoriu în faza 2.** `SERVER_INFO` e o tabelă în
+   `CONTAFIN_ORACLE` (`sql/synonyms-public.sql:270`); dump-ul clientului aduce cu
+   el căile, parolele și SMTP-ul serverului vechi.
+4. **Licențele: rețea întâi, fișier ca fallback.** `sql/export-licente.sql` produce
+   INSERT-uri pe stdout; `09-copy-licenses.ps1` fie îl rulează prin rețea pe
+   serverul vechi, fie citește rezultatul cu `-FromFile`.
+5. **IIS: scriptul instalează rolul dacă lipsește** (`Install-WindowsFeature` pe
+   Server, `Enable-WindowsOptionalFeature` pe Windows Pro). Poate cere restart.
+6. **Directoarele de modul se creează în două locuri diferite**, intenționat:
+   pasul 08 face `_ARHIVE\<MODUL>` (pentru obiectele Oracle `DIRECTORY`), pasul 10
+   face `D:\ROAUPDATE\<MODUL>` (binarele curente, servite de IIS). Lista de 55 de
+   module e duplicată în ambele scripturi — **la adăugarea unui modul se modifică
+   ambele**.
+
+## Comenzi de testare, când există mediu
+
+```bash
+ssh root@10.0.20.201 "qm start 302"
+```
+
+Pe VM 302, din rădăcina kitului:
+
+```bat
+Run.cmd 99-uninstall-roa.ps1 -Force
+FAZA1.cmd 999 /faralicente /farabackup
+FAZA2.cmd 999
+Run.cmd 07-verify-installation.ps1
+```
+
+Logurile: `roa-windows-setup\logs\<script>_<data>.log`.
+Codul de ieșire 0 la pasul 07 = instalare bună.
+
+Ordinea de testat, de la ieftin la scump:
+1. `10-setup-roaupdate-iis.ps1` — nu atinge baza, se poate rula izolat;
+2. `09-copy-licenses.ps1 -ExportOnly` pe o bază existentă — doar `SELECT`;
+3. `FAZA1.cmd` complet;
+4. `FAZA2.cmd` cu și fără `/reimportcontafin`;
+5. `11-setup-backup-export.ps1` — abia după ce apare `backupora.exe`.
+
+## Ce mai lipsește
+
+- **Confirmarea lui `backuppath`** — vezi decizia de mai sus (`ExportPath` vs
+  `C:\BACKUP_ORACLE`).
+- Confirmarea că numele obiectului Oracle `DIRECTORY` pentru export e chiar
+  `BACKUP_ORACLE` (așa l-am scris în `11-setup-backup-export.ps1`).
+- **Dacă `backupora.exe` are nevoie de runtime VFP9** (`vfp9r.dll`, `vfp9renu.dll`)
+  pe un server curat. Pe stația de dezvoltare merge pentru că runtime-ul e deja
+  instalat. Dacă la client dă „Cannot locate the Microsoft Visual FoxPro support
+  library", trebuie adăugate DLL-urile în `backup/` sau instalat runtime-ul.
+  **Netestat.**
+- `schema.txt` folosește `@$ServiceName` (deci `XEPDB1`). De verificat că
+  `backupora.exe` acceptă un service name EZConnect, nu doar un SID/alias TNS —
+  pe instalările vechi acolo era un SID (`ORASID` în șablon).
+- Verificarea că aplicația ROA de pe stații acceptă `http://localhost/roaupdate/`
+  ca sursă — scriptul publică acolo, dar configurarea stațiilor nu e acoperită de kit.
+- `SERVER_INFO.UPD_URL_APP` rămâne `https://update.romfast.ro/roa/` (serverul
+  clientului trage de la ROMFAST). Dacă undeva trebuie scrisă adresa oglinzii
+  locale pentru stații, nu e în baza de date — nu am găsit unde.
+
+## Ce e interzis
+
+- Nu comite `config.ps1` — poate conține parolele altui client.
+- Nu comite fișiere `.dmp`.
+- Nu rula scripturile pe `10.0.20.121` (LXC 108) — e sursa șabloanelor, nu o țintă
+  de instalare. `PDB ROA` de acolo e producția `ROA_CENTRAL`.
diff --git a/proxmox/lxc108-oracle/docs/instalare-si-migrare-oracle.md b/proxmox/lxc108-oracle/docs/instalare-si-migrare-oracle.md
index 52f16f0..9a3656d 100644
--- a/proxmox/lxc108-oracle/docs/instalare-si-migrare-oracle.md
+++ b/proxmox/lxc108-oracle/docs/instalare-si-migrare-oracle.md
@@ -44,12 +44,30 @@ Diferența esențială: `migration/` îți lasă o bază cu schemele înăuntru;
 | 05 | `05-import-companies.ps1` | import în lot al schemelor de firme (parfile: `par/import-company.par`) |
 | 06 | `06-add-company.ps1` | adaugă o firmă nouă pe un server deja instalat (opțional) |
 | 08 | `08-post-install-config.ps1` | 54 directoare `ROAUPDATE` (fizice + obiecte `DIRECTORY`), `SERVER_INFO`, `AUTH_DETALII` (Customer ID), joburile `UPDATEROA_ZILNIC` / `UPDATERTVAI_ZILNIC` / `SYSINFO_PURJARE_ZILNIC` |
-| 07 | `07-verify-installation.ps1` | raport de verificare: versiune/ediție, tablespace, obiecte, obiecte invalide, sinonime, **granturi de dicționar**, firme din `NOM_FIRME` vs. scheme reale, ACL |
+| 09 | `09-copy-licenses.ps1` | `SYS.AUTH_SERII` + `SYS.AUTH_DETALII` de pe serverul vechi, prin rețea sau din fișier (`sql/export-licente.sql`); recreează `SEQ_AUTH_SERII` peste `MAX(ID_SERIE)+1` |
+| 10 | `10-setup-roaupdate-iis.ps1` | directoarele de modul `D:\ROAUPDATE\<MODUL>`, instalarea rolului IIS dacă lipsește, aplicația `/roaupdate` către `D:\ROAUPDATE` |
+| 11 | `11-setup-backup-export.ps1` | `D:\ROA\EXPORT_ORADMP` cu `backupora.exe`, `setari.ini` (din șablon), `schema.txt` (din `NOM_FIRME`), `DIRECTORY BACKUP_ORACLE`, task zilnic Windows |
+| 07 | `07-verify-installation.ps1` | raport de verificare: versiune/ediție, tablespace, obiecte, obiecte invalide, sinonime, **granturi de dicționar**, firme din `NOM_FIRME` vs. scheme reale, ACL, **licențe**, **oglinda de update + IIS**, **exportul zilnic** |
+| — | `drop-contafin.ps1` | `DROP USER CONTAFIN_ORACLE CASCADE`, doar pentru reimportul din faza 2 |
 | 99 | `99-uninstall-roa.ps1` | curățare completă, pentru re-testare |
 
-`RunAll.cmd` le rulează în ordinea `01 → 02 → 03 → 04 → 05 → 08 → 07`.
+**Cele trei fluxuri de rulare:**
+
+| Fișier | Ordinea | Când |
+|---|---|---|
+| `FAZA1.cmd` | `01 → 02 → 03 → 04 → 09 → 08 → 10 → 11 → 07` | migrare, în timpul programului |
+| `FAZA2.cmd` | `[drop → 01 → 03 → 04] → 05 → 08 → 11 -SchemaOnly → 07` | migrare, după program |
+| `INSTALEAZA.cmd` | `01 → 02 → 03 → 04 → 05 → 08 → 07` | într-o singură rulare; **fără** 09/10/11 |
+
+`RunAll.cmd` e varianta interactivă a lui `INSTALEAZA.cmd`.
 `Run.cmd <script>` rulează unul singur, rezolvând `ExecutionPolicy`.
 
+**De ce se poate împărți în două faze:** pe `CONTAFIN_ORACLE` nu se lucrează activ,
+deci poate fi exportat de pe serverul vechi în timpul programului; doar schemele
+de firmă se schimbă sub picioare. Faza 2 reia obligatoriu pasul 08 pentru că
+`SERVER_INFO` e o **tabelă în `CONTAFIN_ORACLE`**: dump-ul clientului aduce cu el
+căile și parolele serverului vechi.
+
 Compatibilitate cu clienți vechi: `01-setup-database.ps1` scrie
 `SQLNET.ALLOWED_LOGON_VERSION_SERVER/CLIENT=8` (implicitul în 21c este 12 și **refuză**
 Instant Client 10/11). Detalii și capcanele — în
@@ -194,9 +212,12 @@ Validarea se face pe **VM 302 (`oracle-test-302`, 10.0.20.130)** — vezi
 |---|---|
 | 21c XE (CDB/PDB) | OK — `RunAll.cmd` rulează complet |
 | 21c SE (non-CDB) | **NETESTAT** — în producție au apărut erori, vezi [`issues-se-prod.md`](../../vm302-oracle-test/docs/issues-se-prod.md) |
+| `FAZA1.cmd` / `FAZA2.cmd` | **NETESTATE pe VM 302** — scrise, dar nerulate încă end-to-end |
+| Pașii 09 / 10 / 11 | **NETESTAȚI** — 11 are nevoie de `backupora.exe`, care încă nu e în kit |
 
 VM 302 stă oprit; se pornește cu `ssh root@10.0.20.201 "qm start 302"`.
 Ciclul de re-testare: `99-uninstall-roa.ps1 -Force` → `RunAll.cmd` → `07-verify-installation.ps1`.
+Pentru fluxul în două faze: `99-uninstall-roa.ps1 -Force` → `FAZA1.cmd` → `FAZA2.cmd` → `07-verify-installation.ps1`.
 
 Scripturile din `migration/` **nu** au un mediu de test dedicat — se validează direct pe
 LXC 108.
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/FAZA1.cmd b/proxmox/lxc108-oracle/roa-windows-setup/FAZA1.cmd
new file mode 100644
index 0000000..5a85929
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/FAZA1.cmd
@@ -0,0 +1,327 @@
+@echo off
+REM =============================================================================
+REM  ROA Oracle - FAZA 1: tot ce se poate face IN TIMPUL PROGRAMULUI
+REM =============================================================================
+REM  Instaleaza si configureaza sistemul ROA complet, fara schemele de firma.
+REM  Utilizatorii lucreaza mai departe pe serverul vechi cat ruleaza asta.
+REM
+REM  Ce intra in faza 1:
+REM    - baza, tablespace, user CONTAFIN_ORACLE, profil          (01)
+REM    - obiectele SYS: AUTH_PACK, NEWSCHEMA, INFO...            (02)
+REM    - CONTAFIN_ORACLE: al clientului daca e in DMPDIR,        (03)
+REM      altfel sablonul din kit
+REM    - sinonime publice, granturi, sys-grants                  (04)
+REM    - licentele de pe serverul vechi                          (09, optional)
+REM    - directoare ROAUPDATE, SERVER_INFO, joburi, SMTP         (08)
+REM    - oglinda de update publicata in IIS                      (10)
+REM    - exportul zilnic in D:\ROA\EXPORT_ORADMP                 (11)
+REM    - verificare                                              (07)
+REM
+REM  Ce NU intra: schemele de firma. Alea vin in FAZA2.cmd, dupa program.
+REM
+REM  De ce merge asa: pe CONTAFIN_ORACLE nu se lucreaza activ, deci el poate
+REM  fi exportat de pe serverul vechi inca din timpul programului. Doar
+REM  firmele se schimba sub picioare.
+REM
+REM  Utilizare:
+REM    FAZA1.cmd <IdClient> [optiuni]
+REM
+REM  Optiuni:
+REM    /smtp:<server>          server SMTP           (implicit mail.romfast.ro)
+REM    /vechi:<gazda>          serverul vechi, pentru licente
+REM    /serviciuvechi:<nume>   serviciul de pe serverul vechi (implicit XE)
+REM    /parolavechi:<parola>   parola SYS de pe serverul vechi
+REM    /licente:<fisier.sql>   licente dintr-un fisier, in loc de retea
+REM    /roaupdate:<cale>       radacina oglinzii   (implicit D:\ROAUPDATE)
+REM    /export:<cale>          director export     (implicit D:\ROA\EXPORT_ORADMP)
+REM    /faralicente            sari peste pasul 09
+REM    /faraiis                sari peste pasul 10
+REM    /farabackup             sari peste pasul 11
+REM
+REM  Exemple:
+REM    FAZA1.cmd 138
+REM    FAZA1.cmd 138 /vechi:10.0.0.5 /parolavechi:oracle /serviciuvechi:XE
+REM    FAZA1.cmd 214 /licente:C:\kit\licente.sql /faraiis
+REM =============================================================================
+
+setlocal enabledelayedexpansion
+
+set "KIT=%~dp0"
+set "IDCLIENT=%~1"
+set "DMPDEST=C:\DMPDIR"
+
+REM Valori implicite
+set "SMTP=mail.romfast.ro"
+set "VECHI="
+set "SERVICIUVECHI=XE"
+set "PAROLAVECHI="
+set "LICENTEFIS="
+set "ROAUPDATE=D:\ROAUPDATE"
+set "EXPORTDIR=D:\ROA\EXPORT_ORADMP"
+set "FARALICENTE=0"
+set "FARAIIS=0"
+set "FARABACKUP=0"
+
+if "%IDCLIENT%"=="" goto :utilizare
+if /i "%IDCLIENT%"=="/?" goto :utilizare
+
+REM ---------------------------------------------------------------------------
+REM  Parsarea optiunilor
+REM ---------------------------------------------------------------------------
+shift
+:parsare
+if "%~1"=="" goto :parsare_gata
+set "ARG=%~1"
+
+if /i "!ARG!"=="/faralicente" ( set "FARALICENTE=1" & shift & goto :parsare )
+if /i "!ARG!"=="/faraiis"     ( set "FARAIIS=1"     & shift & goto :parsare )
+if /i "!ARG!"=="/farabackup"  ( set "FARABACKUP=1"  & shift & goto :parsare )
+
+for /f "tokens=1,* delims=:" %%A in ("!ARG!") do (
+    set "OPT=%%A"
+    set "VAL=%%B"
+)
+
+if /i "!OPT!"=="/smtp"          set "SMTP=!VAL!"
+if /i "!OPT!"=="/vechi"         set "VECHI=!VAL!"
+if /i "!OPT!"=="/serviciuvechi" set "SERVICIUVECHI=!VAL!"
+if /i "!OPT!"=="/parolavechi"   set "PAROLAVECHI=!VAL!"
+if /i "!OPT!"=="/licente"       set "LICENTEFIS=!VAL!"
+if /i "!OPT!"=="/roaupdate"     set "ROAUPDATE=!VAL!"
+if /i "!OPT!"=="/export"        set "EXPORTDIR=!VAL!"
+
+shift
+goto :parsare
+:parsare_gata
+
+echo.
+echo ============================================================
+echo   ROA Oracle - FAZA 1 (in timpul programului)
+echo ============================================================
+echo.
+echo   Kit:           %KIT%
+echo   Id client:     %IDCLIENT%
+echo   SMTP:          %SMTP%
+echo   ROAUPDATE:     %ROAUPDATE%
+echo   Export:        %EXPORTDIR%
+if not "%VECHI%"=="" echo   Server vechi:  %VECHI% / %SERVICIUVECHI%
+if not "%LICENTEFIS%"=="" echo   Licente din:   %LICENTEFIS%
+echo.
+
+REM ---------------------------------------------------------------------------
+REM  [1/9] DMPDIR
+REM ---------------------------------------------------------------------------
+if not exist "%KIT%DMPDIR\FIRMANOUA.dmp" (
+    echo [EROARE] Lipseste "%KIT%DMPDIR\FIRMANOUA.dmp".
+    echo          Fara sablonul de firma noua, clientul nu va putea adauga firme.
+    exit /b 1
+)
+
+dir /b "%KIT%DMPDIR\*contafin*.dmp" >nul 2>&1
+if errorlevel 1 (
+    echo [EROARE] Lipseste un fisier *contafin*.dmp din "%KIT%DMPDIR".
+    exit /b 1
+)
+
+if not exist "%DMPDEST%" mkdir "%DMPDEST%"
+echo [1/9] Copiez DMP-urile in %DMPDEST% ...
+copy /Y "%KIT%DMPDIR\*.dmp" "%DMPDEST%\" >nul
+if errorlevel 1 (
+    echo [EROARE] Copierea DMP-urilor a esuat.
+    exit /b 1
+)
+REM Serviciul Oracle citeste fisierele cu contul lui, nu cu al tau.
+icacls "%DMPDEST%" /grant "NT SERVICE\OracleServiceXE:(OI)(CI)F" /T >nul 2>&1
+echo       Gata.
+
+REM ---------------------------------------------------------------------------
+REM  [2/9] 01 - baza si userul
+REM ---------------------------------------------------------------------------
+echo.
+echo [2/9] 01-setup-database.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\01-setup-database.ps1"
+if errorlevel 1 goto :esec_01
+
+REM ---------------------------------------------------------------------------
+REM  [3/9] 02 - obiectele SYS
+REM ---------------------------------------------------------------------------
+echo.
+echo [3/9] 02-create-sys-objects.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\02-create-sys-objects.ps1"
+if errorlevel 1 goto :esec_02
+
+REM ---------------------------------------------------------------------------
+REM  [4/9] 03 - CONTAFIN_ORACLE
+REM ---------------------------------------------------------------------------
+echo.
+echo [4/9] 03-import-contafin.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\03-import-contafin.ps1"
+set RC=!ERRORLEVEL!
+REM  Codul 5 e normal: Data Pump raporteaza "completed with errors" pentru
+REM  ORA-31684 (userul e creat deja de pasul 01) si ORA-39082 (warning-uri de
+REM  compilare, rezolvate la pasul 04). Orice alt cod nenul e esec real.
+if "!RC!"=="0" goto :pas_04
+if "!RC!"=="5" (
+    echo       [INFO] Cod de iesire 5 - normal pentru Data Pump, se continua.
+    goto :pas_04
+)
+echo [EROARE] 03-import-contafin.ps1 a iesit cu codul !RC!.
+exit /b !RC!
+
+:pas_04
+REM ---------------------------------------------------------------------------
+REM  [5/9] 04 - sinonime si granturi
+REM ---------------------------------------------------------------------------
+echo.
+echo [5/9] 04-create-synonyms-grants.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\04-create-synonyms-grants.ps1"
+if errorlevel 1 goto :esec_04
+
+REM ---------------------------------------------------------------------------
+REM  [6/9] 09 - licentele de pe serverul vechi
+REM ---------------------------------------------------------------------------
+echo.
+if "%FARALICENTE%"=="1" (
+    echo [6/9] 09-copy-licenses.ps1 - sarit ^(/faralicente^)
+    goto :pas_08
+)
+if not "%LICENTEFIS%"=="" (
+    echo [6/9] 09-copy-licenses.ps1 ^(din fisier^)
+    powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\09-copy-licenses.ps1" -FromFile "%LICENTEFIS%" -Replace
+    if errorlevel 1 goto :avert_09
+    goto :pas_08
+)
+if not "%VECHI%"=="" (
+    if "%PAROLAVECHI%"=="" (
+        echo [6/9] 09-copy-licenses.ps1 - sarit: ai dat /vechi dar nu si /parolavechi.
+        goto :pas_08
+    )
+    echo [6/9] 09-copy-licenses.ps1 ^(prin retea de la %VECHI%^)
+    powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\09-copy-licenses.ps1" -OldHost "%VECHI%" -OldService "%SERVICIUVECHI%" -OldSysPassword "%PAROLAVECHI%" -Replace
+    if errorlevel 1 goto :avert_09
+    goto :pas_08
+)
+echo [6/9] 09-copy-licenses.ps1 - sarit: nu ai dat nici /vechi, nici /licente.
+echo       ATENTIE: la o migrare, fara pasul asta clientul ramane fara licente.
+goto :pas_08
+
+:avert_09
+echo.
+echo [ATENTIE] Copierea licentelor a esuat. Instalarea CONTINUA - restul
+echo           pasilor nu depind de ea - dar clientul nu va avea licente
+echo           pana nu reiei:
+echo             Run.cmd 09-copy-licenses.ps1 -FromFile ^<fisier^> -Replace
+echo.
+
+:pas_08
+REM ---------------------------------------------------------------------------
+REM  [7/9] 08 - configurare post-instalare
+REM ---------------------------------------------------------------------------
+echo.
+echo [7/9] 08-post-install-config.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\08-post-install-config.ps1" -CustomerId "%IDCLIENT%" -EmailSmtp "%SMTP%" -RoaUpdatePath "%ROAUPDATE%"
+if errorlevel 1 goto :esec_08
+
+REM ---------------------------------------------------------------------------
+REM  [8/9] 10 si 11 - IIS si exportul zilnic
+REM ---------------------------------------------------------------------------
+echo.
+if "%FARAIIS%"=="1" (
+    echo [8/9] 10-setup-roaupdate-iis.ps1 - sarit ^(/faraiis^)
+) else (
+    echo [8/9] 10-setup-roaupdate-iis.ps1
+    powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\10-setup-roaupdate-iis.ps1" -RoaUpdatePath "%ROAUPDATE%"
+    if errorlevel 1 (
+        echo [ATENTIE] Publicarea in IIS a esuat. Instalarea continua.
+        echo           Statiile nu vor lua actualizari pana nu reiei pasul 10.
+    )
+)
+
+echo.
+if "%FARABACKUP%"=="1" (
+    echo       11-setup-backup-export.ps1 - sarit ^(/farabackup^)
+) else (
+    echo       11-setup-backup-export.ps1
+    powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\11-setup-backup-export.ps1" -ExportPath "%EXPORTDIR%"
+    if errorlevel 1 (
+        echo [ATENTIE] Configurarea exportului zilnic a esuat. Instalarea continua.
+        echo           Reia cu: Run.cmd 11-setup-backup-export.ps1
+    )
+)
+
+REM ---------------------------------------------------------------------------
+REM  [9/9] 07 - verificare
+REM ---------------------------------------------------------------------------
+echo.
+echo [9/9] 07-verify-installation.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\07-verify-installation.ps1"
+set RCVERIF=!ERRORLEVEL!
+
+echo.
+echo ============================================================
+if "!RCVERIF!"=="0" (
+    echo   FAZA 1 COMPLETA - verificarea a trecut integral.
+) else (
+    echo   FAZA 1 TERMINATA, CU OBSERVATII.
+    echo.
+    echo   "N company schemas are missing" e NORMAL la faza 1: firmele
+    echo   se importa abia in faza 2. Orice altceva citeste cu atentie.
+)
+echo ============================================================
+echo.
+echo   PANA LA FAZA 2:
+echo     - utilizatorii lucreaza mai departe pe serverul VECHI;
+echo     - nu porni joburile de actualizare pe serverul nou;
+echo     - daca in intervalul asta se adauga o firma noua pe serverul vechi,
+echo       spune-i lui FAZA2.cmd sa reimporte si CONTAFIN_ORACLE
+echo       ^(/reimportcontafin^), altfel NOM_FIRME ramane in urma.
+echo.
+echo   FAZA 2, dupa ce utilizatorii termina:
+echo     1. exporta schemele de firma de pe serverul vechi;
+echo     2. pune DMP-urile in %DMPDEST%;
+echo     3. FAZA2.cmd %IDCLIENT%
+echo.
+
+endlocal & exit /b %RCVERIF%
+
+REM ---------------------------------------------------------------------------
+:esec_01
+echo [EROARE] 01-setup-database.ps1 a esuat. Faza 1 se opreste.
+exit /b 1
+:esec_02
+echo [EROARE] 02-create-sys-objects.ps1 a esuat. Faza 1 se opreste.
+exit /b 1
+:esec_04
+echo [EROARE] 04-create-synonyms-grants.ps1 a esuat. Faza 1 se opreste.
+exit /b 1
+:esec_08
+echo [EROARE] 08-post-install-config.ps1 a esuat. Faza 1 se opreste.
+exit /b 1
+
+:utilizare
+echo.
+echo Utilizare:
+echo   FAZA1.cmd ^<IdClient^> [optiuni]
+echo.
+echo Optiuni:
+echo   /smtp:^<server^>          server SMTP           ^(implicit mail.romfast.ro^)
+echo   /vechi:^<gazda^>          serverul vechi, pentru licente
+echo   /serviciuvechi:^<nume^>   serviciul de pe serverul vechi ^(implicit XE^)
+echo   /parolavechi:^<parola^>   parola SYS de pe serverul vechi
+echo   /licente:^<fisier.sql^>   licente dintr-un fisier, in loc de retea
+echo   /roaupdate:^<cale^>       radacina oglinzii   ^(implicit D:\ROAUPDATE^)
+echo   /export:^<cale^>          director export     ^(implicit D:\ROA\EXPORT_ORADMP^)
+echo   /faralicente             sari peste pasul 09
+echo   /faraiis                 sari peste pasul 10
+echo   /farabackup              sari peste pasul 11
+echo.
+echo Exemple:
+echo   FAZA1.cmd 138
+echo   FAZA1.cmd 138 /vechi:10.0.0.5 /parolavechi:oracle /serviciuvechi:XE
+echo   FAZA1.cmd 214 /licente:C:\kit\licente.sql /faraiis
+echo.
+echo In DMPDIR trebuie sa fie:
+echo   - FIRMANOUA.dmp                     ^(sablon, mereu^)
+echo   - *contafin*.dmp                    ^(al clientului la migrare, sablonul la client nou^)
+echo.
+exit /b 2
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/FAZA2.cmd b/proxmox/lxc108-oracle/roa-windows-setup/FAZA2.cmd
new file mode 100644
index 0000000..a7d6178
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/FAZA2.cmd
@@ -0,0 +1,283 @@
+@echo off
+REM =============================================================================
+REM  ROA Oracle - FAZA 2: dupa ce utilizatorii au terminat de lucrat
+REM =============================================================================
+REM  Aduce datele reale ale clientului peste sistemul deja instalat si
+REM  configurat de FAZA1.cmd. Asta e fereastra de downtime; tine-o scurta.
+REM
+REM  Ce face:
+REM    - optional, reimporta CONTAFIN_ORACLE de pe serverul vechi  (/reimportcontafin)
+REM      prin DROP USER CASCADE + recreare + import curat
+REM    - importa schemele de firma din DMPDIR                      (05)
+REM    - reface SERVER_INFO, directoarele si joburile              (08)
+REM    - regenereaza schema.txt pentru exportul zilnic             (11 -SchemaOnly)
+REM    - verifica                                                  (07)
+REM
+REM  DE CE se reia pasul 08:
+REM    SERVER_INFO e o TABELA in CONTAFIN_ORACLE, nu in SYS. Cand vine
+REM    contafin-ul clientului peste, aduce cu el SERVER_INFO de pe serverul
+REM    VECHI - cai vechi, parole vechi, SMTP vechi. Fara reluarea pasului 08,
+REM    actualizarile ar cauta fisiere pe calea serverului vechi.
+REM
+REM  Utilizare:
+REM    FAZA2.cmd <IdClient> [optiuni]
+REM
+REM  Optiuni:
+REM    /reimportcontafin       inlocuieste CONTAFIN_ORACLE cu cel din DMPDIR
+REM    /smtp:<server>          server SMTP           (implicit mail.romfast.ro)
+REM    /roaupdate:<cale>       radacina oglinzii     (implicit D:\ROAUPDATE)
+REM    /export:<cale>          director export       (implicit D:\ROA\EXPORT_ORADMP)
+REM    /dmp:<cale>             de unde se copiaza DMP-urile (implicit <kit>\DMPDIR)
+REM    /faraschema             nu regenera schema.txt
+REM
+REM  Exemple:
+REM    FAZA2.cmd 138
+REM    FAZA2.cmd 138 /reimportcontafin
+REM    FAZA2.cmd 214 /dmp:E:\export-client /reimportcontafin
+REM =============================================================================
+
+setlocal enabledelayedexpansion
+
+set "KIT=%~dp0"
+set "IDCLIENT=%~1"
+set "DMPDEST=C:\DMPDIR"
+
+set "SMTP=mail.romfast.ro"
+set "ROAUPDATE=D:\ROAUPDATE"
+set "EXPORTDIR=D:\ROA\EXPORT_ORADMP"
+set "DMPSURSA=%KIT%DMPDIR"
+set "REIMPORT=0"
+set "FARASCHEMA=0"
+
+if "%IDCLIENT%"=="" goto :utilizare
+if /i "%IDCLIENT%"=="/?" goto :utilizare
+
+shift
+:parsare
+if "%~1"=="" goto :parsare_gata
+set "ARG=%~1"
+
+if /i "!ARG!"=="/reimportcontafin" ( set "REIMPORT=1"   & shift & goto :parsare )
+if /i "!ARG!"=="/faraschema"       ( set "FARASCHEMA=1" & shift & goto :parsare )
+
+for /f "tokens=1,* delims=:" %%A in ("!ARG!") do (
+    set "OPT=%%A"
+    set "VAL=%%B"
+)
+
+REM  "tokens=1,*" pastreaza in %%B tot ce urmeaza dupa PRIMUL ':', inclusiv
+REM  ':' din caile de tip D:\ROAUPDATE. Deci /roaupdate:D:\ROAUPDATE ajunge
+REM  corect ca OPT=/roaupdate, VAL=D:\ROAUPDATE.
+if /i "!OPT!"=="/smtp"      set "SMTP=!VAL!"
+if /i "!OPT!"=="/roaupdate" set "ROAUPDATE=!VAL!"
+if /i "!OPT!"=="/export"    set "EXPORTDIR=!VAL!"
+if /i "!OPT!"=="/dmp"       set "DMPSURSA=!VAL!"
+
+shift
+goto :parsare
+:parsare_gata
+
+echo.
+echo ============================================================
+echo   ROA Oracle - FAZA 2 (dupa program)
+echo ============================================================
+echo.
+echo   Id client:     %IDCLIENT%
+echo   DMP sursa:     %DMPSURSA%
+echo   DMP tinta:     %DMPDEST%
+echo   ROAUPDATE:     %ROAUPDATE%
+echo   Export:        %EXPORTDIR%
+if "%REIMPORT%"=="1" (
+    echo   CONTAFIN:      SE REIMPORTA ^(drop user cascade^)
+) else (
+    echo   CONTAFIN:      se pastreaza cel din faza 1
+)
+echo.
+
+REM ---------------------------------------------------------------------------
+REM  [1/6] DMP-urile firmelor
+REM ---------------------------------------------------------------------------
+if not exist "%DMPSURSA%" (
+    echo [EROARE] Directorul sursa "%DMPSURSA%" nu exista.
+    exit /b 1
+)
+
+set /a TOTALDMP=0
+for %%F in ("%DMPSURSA%\*.dmp") do set /a TOTALDMP+=1
+if !TOTALDMP! EQU 0 (
+    echo [EROARE] Nu am gasit niciun fisier .dmp in "%DMPSURSA%".
+    exit /b 1
+)
+
+REM  Kitul contine 2 sabloane: *contafin*.dmp si FIRMANOUA.dmp. Orice peste 2
+REM  sunt DMP-urile de firma ale clientului.
+if !TOTALDMP! LEQ 2 (
+    echo [ATENTIE] In "%DMPSURSA%" sunt doar !TOTALDMP! fisiere DMP, adica doar
+    echo           sabloanele. Faza 2 are rost doar cu DMP-urile firmelor.
+    echo           Exporta-le de pe serverul vechi si pune-le acolo.
+    echo.
+    echo           Continui oricum - pasul 05 va raporta ce lipseste.
+    echo.
+)
+
+if not exist "%DMPDEST%" mkdir "%DMPDEST%"
+echo [1/6] Copiez %TOTALDMP% fisiere DMP in %DMPDEST% ...
+copy /Y "%DMPSURSA%\*.dmp" "%DMPDEST%\" >nul
+if errorlevel 1 (
+    echo [EROARE] Copierea DMP-urilor a esuat.
+    exit /b 1
+)
+icacls "%DMPDEST%" /grant "NT SERVICE\OracleServiceXE:(OI)(CI)F" /T >nul 2>&1
+echo       Gata.
+
+REM ---------------------------------------------------------------------------
+REM  [2/6] Reimportul lui CONTAFIN_ORACLE (optional)
+REM ---------------------------------------------------------------------------
+echo.
+if "%REIMPORT%"=="0" (
+    echo [2/6] Reimport CONTAFIN_ORACLE - sarit.
+    echo       Foloseste /reimportcontafin daca intre faze s-au adaugat firme
+    echo       sau s-au modificat nomenclatoare pe serverul vechi.
+    goto :pas_05
+)
+
+echo [2/6] Reimport CONTAFIN_ORACLE
+echo       Se sterge schema existenta si se importa cea din %DMPDEST%.
+echo.
+
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\drop-contafin.ps1" -Force -KillSessions
+if errorlevel 1 goto :esec_drop
+
+echo.
+echo       01-setup-database.ps1 (recreare user)
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\01-setup-database.ps1"
+if errorlevel 1 goto :esec_01
+
+echo.
+echo       03-import-contafin.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\03-import-contafin.ps1"
+set RC=!ERRORLEVEL!
+if "!RC!"=="0" goto :dupa_03
+if "!RC!"=="5" (
+    echo       [INFO] Cod de iesire 5 - normal pentru Data Pump, se continua.
+    goto :dupa_03
+)
+echo [EROARE] 03-import-contafin.ps1 a iesit cu codul !RC!.
+exit /b !RC!
+
+:dupa_03
+echo.
+echo       04-create-synonyms-grants.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\04-create-synonyms-grants.ps1"
+if errorlevel 1 goto :esec_04
+
+:pas_05
+REM ---------------------------------------------------------------------------
+REM  [3/6] Schemele de firma
+REM ---------------------------------------------------------------------------
+echo.
+echo [3/6] 05-import-companies.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\05-import-companies.ps1"
+if errorlevel 1 goto :esec_05
+
+REM ---------------------------------------------------------------------------
+REM  [4/6] Reconfigurare post-import
+REM ---------------------------------------------------------------------------
+echo.
+echo [4/6] 08-post-install-config.ps1 (reluare)
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\08-post-install-config.ps1" -CustomerId "%IDCLIENT%" -EmailSmtp "%SMTP%" -RoaUpdatePath "%ROAUPDATE%"
+if errorlevel 1 goto :esec_08
+
+REM ---------------------------------------------------------------------------
+REM  [5/6] schema.txt pentru exportul zilnic
+REM ---------------------------------------------------------------------------
+echo.
+if "%FARASCHEMA%"=="1" (
+    echo [5/6] schema.txt - sarit ^(/faraschema^)
+) else (
+    echo [5/6] 11-setup-backup-export.ps1 -SchemaOnly
+    powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\11-setup-backup-export.ps1" -ExportPath "%EXPORTDIR%" -SchemaOnly
+    if errorlevel 1 (
+        echo [ATENTIE] Nu am putut regenera schema.txt. Exportul zilnic va
+        echo           exporta lista veche. Reia cu:
+        echo             Run.cmd 11-setup-backup-export.ps1 -SchemaOnly
+    )
+)
+
+REM ---------------------------------------------------------------------------
+REM  [6/6] Verificare
+REM ---------------------------------------------------------------------------
+echo.
+echo [6/6] 07-verify-installation.ps1
+powershell.exe -ExecutionPolicy Bypass -NoProfile -File "%KIT%scripts\07-verify-installation.ps1"
+set RCVERIF=!ERRORLEVEL!
+
+echo.
+echo ============================================================
+if "!RCVERIF!"=="0" (
+    echo   FAZA 2 COMPLETA - verificarea a trecut integral.
+) else (
+    echo   FAZA 2 TERMINATA, DAR VERIFICAREA A SEMNALAT PROBLEME.
+    echo.
+    echo   "N company schemas are missing" inseamna ca lipsesc DMP-urile
+    echo   firmelor respective. Copiaza-le in %DMPDEST% si reia doar pasul 05:
+    echo     Run.cmd 05-import-companies.ps1
+)
+echo ============================================================
+echo.
+echo   INAINTE SA PLECI DE LA CLIENT:
+echo.
+echo     1. Pasul 08 a RECREAT joburile de actualizare, dezactivate.
+echo        Daca trebuie sa mearga, activeaza-le:
+echo          EXEC DBMS_SCHEDULER.ENABLE('CONTAFIN_ORACLE.UPDATEROA_ZILNIC');
+echo          EXEC DBMS_SCHEDULER.ENABLE('CONTAFIN_ORACLE.UPDATERTVAI_ZILNIC');
+echo.
+echo     2. Verifica oglinda de update: http://localhost/roaupdate/
+echo.
+echo     3. Ruleaza o data exportul, sa vezi ca scrie:
+echo          Start-ScheduledTask -TaskName "ROA Export Oracle"
+echo.
+echo     4. NU sterge FIRMANOUA.dmp din %DMPDEST% - e folosit la fiecare
+echo        firma noua, oricand pe viitor.
+echo.
+echo     5. Opreste serverul VECHI sau cel putin listener-ul, ca sa nu se
+echo        conecteze cineva din greseala la datele vechi.
+echo.
+
+endlocal & exit /b %RCVERIF%
+
+REM ---------------------------------------------------------------------------
+:esec_drop
+echo [EROARE] Nu am putut sterge CONTAFIN_ORACLE. Faza 2 se opreste.
+echo          Verifica daca mai are sesiuni deschise:
+echo            SELECT sid, serial#, program FROM v$session WHERE username = 'CONTAFIN_ORACLE';
+exit /b 1
+:esec_01
+echo [EROARE] 01-setup-database.ps1 a esuat. Faza 2 se opreste.
+exit /b 1
+:esec_04
+echo [EROARE] 04-create-synonyms-grants.ps1 a esuat. Faza 2 se opreste.
+exit /b 1
+:esec_05
+echo [EROARE] 05-import-companies.ps1 a esuat. Faza 2 se opreste.
+exit /b 1
+:esec_08
+echo [EROARE] 08-post-install-config.ps1 a esuat. Faza 2 se opreste.
+exit /b 1
+
+:utilizare
+echo.
+echo Utilizare:
+echo   FAZA2.cmd ^<IdClient^> [optiuni]
+echo.
+echo Optiuni:
+echo   /reimportcontafin        inlocuieste CONTAFIN_ORACLE cu cel din DMPDIR
+echo   /smtp:^<server^>           server SMTP        ^(implicit mail.romfast.ro^)
+echo   /roaupdate:^<cale^>        radacina oglinzii  ^(implicit D:\ROAUPDATE^)
+echo   /export:^<cale^>           director export    ^(implicit D:\ROA\EXPORT_ORADMP^)
+echo   /dmp:^<cale^>              de unde se copiaza DMP-urile
+echo   /faraschema              nu regenera schema.txt
+echo.
+echo Faza 2 se ruleaza DUPA FAZA1.cmd, cand utilizatorii au terminat de lucrat.
+echo.
+exit /b 2
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/README.md b/proxmox/lxc108-oracle/roa-windows-setup/README.md
index e833dc5..d200d7f 100644
--- a/proxmox/lxc108-oracle/roa-windows-setup/README.md
+++ b/proxmox/lxc108-oracle/roa-windows-setup/README.md
@@ -1,846 +1,620 @@
-# ROA Oracle Database Setup for Windows
-
-> **Nu ești sigur că acesta e directorul potrivit?**
-> Vezi [`../docs/instalare-si-migrare-oracle.md`](../docs/instalare-si-migrare-oracle.md) —
-> compară acest director cu `migration/` și `new-roa-oracle-server/` și conține arborele
-> de decizie.
-
-> **Status testare ediții Oracle 21c:**
->
-> | Ediție | Status | Mediu validat |
-> |--------|--------|---------------|
-> | **XE (CDB/PDB)** | OK | VM 302 (`oracle-test-302`, 10.0.20.130) |
-> | **Standard Edition (non-CDB)** | **TODO — netestat în mediu de test** | În producție au apărut erori, neînregistrate. Vezi [`../../vm302-oracle-test/docs/issues-se-prod.md`](../../vm302-oracle-test/docs/issues-se-prod.md) |
->
-> Plan testare dual-edition: [`../../vm302-oracle-test/docs/dual-edition-test-plan.md`](../../vm302-oracle-test/docs/dual-edition-test-plan.md).
-> Mediul de test: [`../../vm302-oracle-test/README.md`](../../vm302-oracle-test/README.md).
-
-## Overview
-
-Scripts and documentation for setting up ROA Oracle Database on Windows servers:
-
-| Scenario | Description |
-|----------|-------------|
-| **A. Instalare pe curat** | Client nou, fără firme anterioare. Pornești din șabloanele `contafin_oracle.dmp` + `FIRMANOUA.dmp` |
-| **B. Migrare** | Client cu Oracle XE 11 / 10g. Aduci `contafin_oracle.dmp` al clientului + câte un `.dmp` per firmă |
-| **Add Company** | Firmă nouă pe un server deja instalat (normal din aplicație, prin `SYS.NEWSCHEMA`) |
-
-Ambele instalări rulează **aceleași** scripturi în **aceeași** ordine — diferă doar ce pui în
-`C:\DMPDIR`. Pașii detaliați: [Cele două scenarii de instalare](#cele-două-scenarii-de-instalare).
-
----
-
-## Prerequisites
-
-- Windows Server 2016+ or Windows 10/11
-- Oracle 21c Standard Edition or Express Edition installed
-- Administrator privileges
-- PowerShell 5.1+
-- Minimum 8GB RAM (16GB recommended for SE)
-- 50GB free disk space
-
----
-
-## Quick Start
-
-> Care fișiere `.dmp` îți trebuie depinde de scenariu (A pe curat / B migrare) — vezi
-> [DMP Files Required](#dmp-files-required). `FIRMANOUA.dmp` trebuie copiat în **ambele**
-> cazuri, altfel clientul nu va putea adăuga firme noi.
-
-### Oracle 21c Express Edition (XE) - Gratuit
-1. Download și instalează Oracle 21c XE (see `docs/00-INSTALL-ORACLE-XE.md`)
-2. Copiază fișierele DMP în `C:\DMPDIR\`
-3. Rulează instalarea:
-   ```cmd
-   RunAll.cmd
-   ```
-   `RunAll.cmd` e **interactiv** — cere confirmare la tastatură. Pentru rulare automată,
-   apelează scripturile în ordine (vezi scenariile A / B).
-
-### Oracle 21c Standard Edition (SE) - Licență
-1. Download și instalează Oracle 21c SE (see `docs/00-INSTALL-ORACLE-SE.md`)
-   - În wizard: "Create and configure a single instance database"
-   - Global database name: `ROA`
-   - **Debifează** "Create as Container database"
-2. Copiază fișierele DMP în `C:\DMPDIR\`
-3. Rulează instalarea:
-   ```cmd
-   RunAll.cmd
-   ```
-
-### Rulare script individual (dacă e necesar)
-
-```cmd
-Run.cmd 01-setup-database.ps1
-Run.cmd 07-verify-installation.ps1
-```
-
----
-
-## Configuration
-
-Copy `config.example.ps1` to `config.ps1` and edit:
-
-| Parameter | XE Value | SE Value |
-|-----------|----------|----------|
-| `ORACLE_HOME` | `C:\app\oracle\product\21c\dbhomeXE` | `C:\app\oracle\product\21c\dbhome_1` |
-| `SERVICE_NAME` | `XEPDB1` | `ROA` |
-| `DATAFILE_DIR` | `C:\app\oracle\oradata\XE\XEPDB1` | `C:\app\oracle\oradata\ROA` |
-
----
-
-## Directory Structure
-
-```
-roa-windows-setup/
-├── README.md                    # This file
-├── config.example.ps1           # Configuration template
-├── Run.cmd                      # Script runner (handles ExecutionPolicy)
-├── RunAll.cmd                   # Complete installation runner
-│
-├── docs/                        # Installation guides
-│   ├── 00-INSTALL-ORACLE-XE.md  # Oracle 21c XE installation
-│   └── 00-INSTALL-ORACLE-SE.md  # Oracle 21c SE installation
-│
-├── scripts/                     # PowerShell setup scripts
-│   ├── 01-setup-database.ps1    # Tablespace, profile, CONTAFIN_ORACLE user
-│   ├── 02-create-sys-objects.ps1# SYS objects (AUTH_PACK, NEWSCHEMA, etc.)
-│   ├── 03-import-contafin.ps1   # Import CONTAFIN_ORACLE schema
-│   ├── 04-create-synonyms-grants.ps1  # Public synonyms, grants + sys-grants.sql
-│   ├── 05-import-companies.ps1  # Batch import company schemas
-│   ├── 06-add-company.ps1       # Add new company to existing server
-│   ├── 07-verify-installation.ps1# Verify installation completeness
-│   ├── 08-post-install-config.ps1# ROAUPDATE folders, SERVER_INFO, jobs
-│   └── 99-uninstall-roa.ps1     # Uninstall/cleanup script
-│
-├── config/                      # Configuration templates
-│   └── sqlnet.ora               # Compatibility for Instant Client 10/11
-│
-├── par/                         # Data Pump parameter files
-│   ├── import-contafin.par      # CONTAFIN_ORACLE import parameters
-│   └── import-company.par       # Company schema import template
-│
-├── sql/                         # SQL scripts
-│   ├── create-tablespace.sql    # ROA tablespace creation
-│   ├── create-user-contafin.sql # CONTAFIN_ORACLE user creation
-│   ├── create-user-company.sql  # Company user template
-│   ├── configure-profile.sql    # Profile settings
-│   ├── sys-objects.sql          # SYS custom objects (AUTH_PACK, etc.)
-│   ├── synonyms-public.sql      # Public synonyms for CONTAFIN_ORACLE
-│   ├── grants-public.sql        # Public grants
-│   ├── directories-roaupdate.sql # 54 DIRECTORY objects for PACK_UPDATE
-│   ├── server-info-init.sql     # SERVER_INFO configuration
-│   ├── scheduler-jobs.sql       # UPDATEROA_ZILNIC, UPDATERTVAI_ZILNIC
-│   ├── auth-detalii-init.sql    # Customer ID for licensing
-│   ├── verify-objects.sql       # Verification queries
-│   └── uninstall-roa.sql        # Cleanup script (removes all ROA objects)
-│
-└── test/                        # Testing scripts
-    └── clone-vm300.sh           # Proxmox VM cloning for testing
-```
-
----
-
-## Scripts Overview
-
-| Script | Purpose | Required |
-|--------|---------|----------|
-| `01-setup-database.ps1` | Create tablespace ROA, configure profile, create CONTAFIN_ORACLE user | Yes |
-| `02-create-sys-objects.ps1` | Install SYS objects: AUTH_PACK, NEWSCHEMA, EXECUTESCRIPTOS, UTL_MAIL | Yes |
-| `03-import-contafin.ps1` | Import CONTAFIN_ORACLE schema from DMP | Yes |
-| `04-create-synonyms-grants.ps1` | Public synonyms + grants for CONTAFIN_ORACLE, then `sys-grants.sql` (SYS grants, SYS synonyms, DMPDIR, data dictionary reads for `PACK_DIAG_SPATIU`) | Yes |
-| `05-import-companies.ps1` | Batch import company schemas from DMP files | Yes |
-| `06-add-company.ps1` | Add new company to existing server | Optional |
-| `07-verify-installation.ps1` | Verify installation completeness (objects, grants, synonyms) | Yes |
-| `08-post-install-config.ps1` | ROAUPDATE directories, SERVER_INFO, scheduler jobs, licensing | Yes |
-| `99-uninstall-roa.ps1` | Remove all ROA objects (cleanup for re-testing) | Optional |
-
----
-
-## Architecture Differences
-
-### Oracle 21c Standard Edition (non-CDB) - RECOMANDAT pentru producție
-
-Traditional single-database architecture (legacy compatibility).
-
-| Feature | Value |
-|---------|-------|
-| Architecture | Single database (non-CDB) |
-| Database Name | ROA |
-| Service Name | ROA |
-| SID | ROA |
-| Connection | `system/pass@ROA` |
-| Datafiles | `C:\app\oracle\oradata\ROA\` |
-
-**La instalare:**
-- Selectezi "Create and configure a single instance database"
-- **Debifezi** "Create as Container database"
-- Global database name: `ROA`
-- Wizard-ul creează baza de date automat (~30-45 min)
-
-**Avantaje:**
-- Fără limitări de resurse (RAM, CPU, spațiu)
-- Administrare simplă
-- Compatibil cu scripturi de migrare Oracle 10g
-- Fără overhead PDB
-
-### Oracle 21c Express Edition (CDB/PDB) - Gratuit, pentru testare
-
-Modern multitenant architecture with Container Database.
-
-| Feature | Value |
-|---------|-------|
-| Architecture | Container + Pluggable Database |
-| CDB Name | XE |
-| PDB Name | XEPDB1 |
-| Service Name | XEPDB1 (for applications) |
-| Connection | `system/pass@XEPDB1` |
-| Datafiles | `C:\app\oracle\oradata\XE\XEPDB1\` |
-
-**La instalare:**
-- Rulezi installer-ul XE
-- Baza de date se creează automat (CDB: XE + PDB: XEPDB1)
-- Nu ai opțiunea non-CDB (XE suportă doar CDB)
-
-**Avantaje:**
-- Licență gratuită
-- Instalare rapidă
-- Ideal pentru dezvoltare/testare
-
-**Limitări XE:**
-- Max 2 CPU threads
-- Max 2 GB RAM
-- Max 12 GB date utilizator
-
-**Connection Warning:**
-> Conectează-te întotdeauna la **XEPDB1** (PDB), NU la **XE** (CDB root) pentru operații ROA!
-
----
-
-## Standard Passwords
-
-| User | Password | Notes |
-|------|----------|-------|
-| SYS | romfastsoft | SYSDBA |
-| SYSTEM | romfastsoft | DBA |
-| CONTAFIN_ORACLE | ROMFASTSOFT | Common schema |
-| Company schemas | From NOM_FIRME.parola | See company-specific config |
-
-> **Security Note:** Change passwords in production environments!
-
----
-
-## DMP Files Required
-
-Care fișiere îți trebuie depinde de scenariu. **Alege întâi scenariul:**
-
-| Scenariu | Când | DMP-uri necesare |
-|---|---|---|
-| **A. Instalare pe curat** | Client nou, fără firme anterioare | `contafin_oracle.dmp` (șablon) + `FIRMANOUA.dmp` (șablon) |
-| **B. Migrare** | Client cu Oracle XE mai vechi, are deja date | `contafin_oracle.dmp` **al clientului** + câte un `.dmp` per firmă + `FIRMANOUA.dmp` (șablon) |
-
-| File | Description | Size |
-|------|-------------|------|
-| `contafin_oracle.dmp` | Schema comună (drepturi, actualizări, `NOM_FIRME`) | ~50-280 MB |
-| `FIRMANOUA.dmp` | **Șablon de firmă goală.** Sursa din care `SYS.NEWSCHEMA` și `06-add-company.ps1` creează orice firmă nouă | ~24 MB |
-| `[company].dmp` | Schema unei firme existente (doar la migrare, una per firmă) | ~100-500 MB fiecare |
-
-> **`FIRMANOUA.dmp` trebuie să ajungă în `C:\DMPDIR` la ORICE instalare, și la A și la B.**
-> Nu e folosit de scripturile 01-08, ci mult mai târziu: când clientul adaugă o firmă nouă din
-> aplicație, `SYS.NEWSCHEMA` îl caută în directorul Oracle `DMPDIR`
-> ([`sql/sys-objects.sql`](sql/sys-objects.sql), `lcSchemaSursa := 'FIRMANOUA'`). Dacă lipsește,
-> adăugarea firmei pică în `DBMS_DATAPUMP.ADD_FILE` — peste luni de la instalare, când nimeni
-> nu mai leagă eroarea de instalare.
-> `07-verify-installation.ps1` verifică prezența lui și raportează lipsa ca eroare.
-
-### De unde iei DMP-urile șablon
-
-Ambele stau pe **LXC 108** (`central-oracle`, 10.0.20.121), în containerul `oracle-xe`:
-
-Sunt **trei** niveluri de scos, nu unul: container Docker → LXC 108 → host pvemini → stația ta.
-`docker cp` te scoate doar din container, iar `scp root@10.0.20.201:/tmp/...` citește de pe
-**host**, unde fișierul încă nu a ajuns — de aceea e nevoie și de `pct pull`.
-
-```bash
-# 1. container oracle-xe -> LXC 108   (fisierul ajunge in /tmp AL CONTAINERULUI 108)
-ssh root@10.0.20.201 "pct exec 108 -- docker cp oracle-xe:/tmp/oracle-import-roa2/firmanoua.dmp /tmp/firmanoua.dmp"
-
-# 2. LXC 108 -> host pvemini
-ssh root@10.0.20.201 "pct pull 108 /tmp/firmanoua.dmp /tmp/firmanoua.dmp"
-
-# 3. host -> statia ta
-scp root@10.0.20.201:/tmp/firmanoua.dmp ./FIRMANOUA.dmp
-```
-
-Identic pentru `contafin_oracle.dmp` (înlocuiește numele în toți cei trei pași).
-Apoi copiezi fișierele pe serverul clientului, în `C:\DMPDIR`:
-
-```bash
-scp ./FIRMANOUA.dmp <user>@<server-client>:C:/DMPDIR/FIRMANOUA.dmp
-```
-
-> Numele fișierului pe destinație trebuie să fie **`FIRMANOUA.dmp`** — `SYS.NEWSCHEMA` îl
-> construiește ca `lcSchemaSursa || '.dmp'`, cu `lcSchemaSursa := 'FIRMANOUA'`. În container
-> fișierul e cu litere mici (`firmanoua.dmp`); pe Windows nu contează, dar redenumește-l oricum
-> ca să fie clar.
-
-Copie identică există și în `/opt/oracle/admin/XE/dpdump/<GUID-PDB>/` din același container.
-
-`contafin_oracle.dmp` de acolo este varianta **curată**: `NOM_FIRME` are doar rândul-sămânță
-(`FIRMA = 0`, fără schemă) plus o firmă marcată ștearsă — deci
-`07-verify-installation.ps1` nu va raporta firme lipsă după instalare.
-
-### Obtaining DMP Files
-
-Export from existing Oracle 18c server (for compatibility):
-
-```bash
-# From LXC 108 (Oracle 18c - port 1522)
-docker exec oracle18-xe expdp system/romfastsoft@localhost:1521/XEPDB1 \
-  SCHEMAS=CONTAFIN_ORACLE DIRECTORY=DMPDIR DUMPFILE=contafin_oracle.dmp \
-  LOGFILE=export_contafin.log VERSION=11.2
-```
-
-Copy to Windows:
-```powershell
-# Using SCP from WSL/Linux
-scp root@10.0.20.201:/opt/oracle18/oradata/dmpdir/contafin_oracle.dmp C:\DMPDIR\
-```
-
----
-
-## Workflow Examples
-
-### Cele două scenarii de instalare
-
-Ambele rulează **aceleași** scripturi, în **aceeași** ordine. Diferența e doar în ce pui în
-`C:\DMPDIR` înainte de a porni și ce faci după pasul 07.
-
-#### Scenariul A — instalare pe curat (client nou, fără firme anterioare)
-
-Pornești de la șabloanele de pe LXC 108. `NOM_FIRME` vine practic goală, deci pasul 05 nu are
-ce importa — îl lași să ruleze, iese cu `0` și „No companies found in NOM_FIRME". Prima firmă o
-creezi la final, din șablonul `FIRMANOUA.dmp`.
-
-```powershell
-# 1. Instalezi Oracle 21c XE (vezi docs/00-INSTALL-ORACLE-XE.md)
-#    Parola SYS/SYSTEM la instalare: romfastsoft
-
-# 2. Configurare
-Copy-Item config.example.ps1 config.ps1
-notepad config.ps1          # SERVICE_NAME=XEPDB1 pentru XE, ROA pentru SE
-
-# 3. DMP-urile SABLON (vezi "De unde iei DMP-urile sablon")
-mkdir C:\DMPDIR
-Copy-Item \\server\sabloane\contafin_oracle.dmp C:\DMPDIR\
-Copy-Item \\server\sabloane\FIRMANOUA.dmp       C:\DMPDIR\
-
-# 4. Instalarea propriu-zisa
-Run.cmd 01-setup-database.ps1
-Run.cmd 02-create-sys-objects.ps1
-Run.cmd 03-import-contafin.ps1      # cod de iesire 5 = NORMAL, vezi mai jos
-Run.cmd 04-create-synonyms-grants.ps1
-Run.cmd 05-import-companies.ps1     # no-op: NOM_FIRME e goala
-Run.cmd 08-post-install-config.ps1 -CustomerId "<id-client>" -EmailSmtp "mail.romfast.ro"
-Run.cmd 07-verify-installation.ps1
-```
-
-**Pasul 5 — prima firmă — se face din aplicația ROA, nu din scripturi.** Aplicația inserează
-firma în `CONTAFIN_ORACLE.NOM_FIRME` și apoi apelează `SYS.NEWSCHEMA(schema, luna, an)`, care
-creează userul și îi importă structura din `FIRMANOUA.dmp` (`DMPDIR`). De asta fișierul
-**rămâne** în `C:\DMPDIR` după instalare — e folosit la fiecare firmă nouă, oricând.
-
-`06-add-company.ps1` este calea manuală, de depanare: creează schema și îi importă șablonul,
-dar **nu** scrie în `NOM_FIRME`. Dacă îl folosești, firma nu apare în aplicație până nu o
-înregistrezi tu, iar `07-verify-installation.ps1` o raportează ca „Orphan schema (not in
-NOM_FIRME)".
-
-```powershell
-# doar daca ai nevoie de calea manuala:
-Run.cmd 06-add-company.ps1 -CompanyName "FIRMACLIENT" -TemplateDump "C:\DMPDIR\FIRMANOUA.dmp" -TemplateSchema "FIRMANOUA"
-# ...urmat de inregistrarea firmei in CONTAFIN_ORACLE.NOM_FIRME
-```
-
-#### Scenariul B — migrare de pe un Oracle XE mai vechi
-
-Ai `contafin_oracle.dmp` **al clientului** (cu `NOM_FIRME` populată) plus câte un `.dmp` per
-firmă. Pasul 05 citește `NOM_FIRME` din schema deja importată la pasul 03 și potrivește
-fiecare firmă cu fișierul ei din `C:\DMPDIR`.
-
-```powershell
-# 0. Export de pe serverul VECHI - vezi "Migrare de la un server client existent" mai jos.
-#    Lista schemelor: SELECT schema FROM CONTAFIN_ORACLE.NOM_FIRME WHERE sters = 0;
-
-# 1-2. Ca la scenariul A (instalare Oracle + config.ps1)
-
-# 3. DMP-urile CLIENTULUI + sablonul de firma noua
-mkdir C:\DMPDIR
-Copy-Item D:\export-client\contafin_oracle.dmp C:\DMPDIR\
-Copy-Item D:\export-client\*.dmp               C:\DMPDIR\   # cate unul per firma
-Copy-Item \\server\sabloane\FIRMANOUA.dmp      C:\DMPDIR\   # NU vine de la client!
-
-# 4. Aceeasi ordine, aceleasi scripturi
-Run.cmd 01-setup-database.ps1
-Run.cmd 02-create-sys-objects.ps1
-Run.cmd 03-import-contafin.ps1      # aduce NOM_FIRME cu firmele clientului
-Run.cmd 04-create-synonyms-grants.ps1
-Run.cmd 05-import-companies.ps1     # importa toate firmele gasite in NOM_FIRME
-Run.cmd 08-post-install-config.ps1 -CustomerId "<id-client>" -EmailSmtp "mail.romfast.ro"
-Run.cmd 07-verify-installation.ps1
-```
-
-Verificare intermediară utilă înainte de import (nu modifică nimic):
-
-```powershell
-Run.cmd 05-import-companies.ps1 -DryRun     # arata ce firma se leaga de ce fisier
-```
-
-Numele fișierului nu trebuie să fie identic cu schema — pasul 05 potrivește `NOM_FIRME.SCHEMA`
-cu fișierele din director, deci `capidavatour_72001.dmp` se leagă de schema `CAPIDAVATOUR`.
-
-#### Ce e comun ambelor scenarii
-
-- **`03-import-contafin.ps1` iese cu codul 5 și asta e normal** — e codul Data Pump pentru
-  „completed with errors": `ORA-31684 ... already exists` (userul e creat deja de pasul 01) și
-  `ORA-39082` (warning-uri de compilare, rezolvate la pasul 04). Nu e eșec; citește logul.
-- **`RunAll.cmd` nu poate fi rulat neinteractiv** (folosește `set /p`). Pe stdin redirecționat
-  fie anulează instalarea *ieșind cu codul 0*, fie dă „The syntax of the command is incorrect".
-  Pentru automatizare apelează scripturile în ordine, ca mai sus.
-- **Conectarea se face la `XEPDB1`**, niciodată la `XE` (CDB root).
-- La final `07-verify-installation.ps1` trebuie să iasă cu **0**. Cod `1` → citește lista de
-  probleme din raport; `FIRMANOUA.dmp missing from DMPDIR` e eroare reală în ambele scenarii.
-- Dacă reiei instalarea de la zero, `99-uninstall-roa.ps1` trebuie să iasă cu **0**. Cod diferit
-  de 0 înseamnă că au rămas obiecte (uzual o sesiune activă ținea userul ocupat) — nu porni
-  instalarea, altfel pasul 05 dă `ORA-31684` în lanț.
-
-### Kit de instalare pentru client (recomandat)
-
-În loc să aduni manual DMP-urile și scripturile, construiește un kit gata de dus la client:
-
-```powershell
-cd proxmox\lxc108-oracle\scripts
-.\build-client-kit.ps1 -Zip
-```
-
-Scriptul exportă `CONTAFIN_ORACLE` și `FIRMANOUA` de pe LXC 108 (PDB **ROA2**, nu ROA — ROA e
-producția `ROA_CENTRAL`), le aduce local prin cele trei hopuri, le redenumește la
-`contafin_oracle.dmp` / `FIRMANOUA.dmp` și le pune lângă o copie a scripturilor de instalare.
-
-Verifică și **câte firme are `NOM_FIRME`** în dump, citind logul expdp. Un șablon curat are 2
-rânduri; dacă vezi zeci, ai prins din greșeală datele unei baze reale și nu ai voie s-o trimiți
-mai departe.
-
-Kitul are structura lui `roa-windows-setup/` plus `DMPDIR/`, deci se dezarhivează pe serverul
-clientului și se rulează direct:
-
-```cmd
-INSTALEAZA.cmd curat 138 mail.romfast.ro
-INSTALEAZA.cmd migrare 214
-```
-
-`INSTALEAZA.cmd` face ce face `RunAll.cmd`, dar **fără `set /p`** — deci merge și prin SSH, fără
-tastatură. Copiază DMP-urile în `C:\DMPDIR`, dă drepturi contului `NT SERVICE\OracleServiceXE`,
-rulează pașii în ordine, tratează corect codul 5 de la pasul 03 și se oprește la prima eroare
-reală.
-
-Opțiuni utile:
-
-| Parametru | Ce face |
-|---|---|
-| `-SkipExport` | Refolosește ultimele arhive de pe LXC 108, fără export nou |
-| `-Zip` | Produce și o arhivă `.zip` de trimis |
-| `-PushTo "user@host:C:/kit"` | Trimite kitul direct pe serverul țintă, prin scp |
-| `-OracleVersion 18` | Exportă din `oracle18-xe` (`VERSION=11.2`), pentru baze mai vechi |
-
-> `scp` copiază **conținutul** kitului direct în destinație dacă aceasta nu există, sau kitul ca
-> subdirector dacă există deja. Verifică unde a ajuns înainte să rulezi `INSTALEAZA.cmd`.
-
-Fluxul complet, kit → instalare pe curat → `[OK] All checks passed!`, e validat pe VM 302
-(2026-08-25).
-
----
-
-### Post-Installation Configuration (08-post-install-config.ps1)
-
-This script completes the ROA setup by configuring:
-
-1. **ROAUPDATE Directories**: Creates 54 physical folders and Oracle DIRECTORY objects
-2. **SERVER_INFO**: Encoded passwords, paths, email settings for PACK_UPDATE
-3. **SMTP**: setează `SMTP_OUT_SERVER` și ACL-ul de rețea pentru `CONTAFIN_ORACLE`
-4. **Customer ID**: Sets AUTH_DETALII for license verification
-5. **Scheduler Jobs**: UPDATEROA_ZILNIC and UPDATERTVAI_ZILNIC (disabled by default)
-
-> **De ce e nevoie de pasul 3:** `sys-objects.sql` instalează `UTL_MAIL` și `sys-grants.sql` dă
-> `EXECUTE` pe el — atât cât să *compileze* codul care trimite mailuri. Ca să și *funcționeze*
-> mai trebuie parametrul `SMTP_OUT_SERVER` (altfel `ORA-29278/29279`) și un ACL de rețea către
-> serverul SMTP (din 12c încoace orice acces de rețea din PL/SQL trece prin ACL, altfel
-> `ORA-24247`). Ambele se pun aici; sari peste cu `-SkipSmtpConfig`.
-
-```powershell
-# Basic usage (defaults: D:\ROAUPDATE, no Customer ID)
-.\08-post-install-config.ps1
-
-# With custom ROAUPDATE path and Customer ID
-.\08-post-install-config.ps1 -RoaUpdatePath "E:\ROAUPDATE" -CustomerId "138"
-
-# With email configuration (seteaza si SMTP_OUT_SERVER + ACL)
-.\08-post-install-config.ps1 -EmailTo "admin@company.ro" -EmailSmtp "mail.company.ro" -EmailPort 25
-
-# Skip specific parts
-.\08-post-install-config.ps1 -SkipSchedulerJobs -SkipServerInfo -SkipSmtpConfig
-```
-
-**Enable automatic updates after verification:**
-```sql
--- Enable daily update job
-EXEC DBMS_SCHEDULER.ENABLE('CONTAFIN_ORACLE.UPDATEROA_ZILNIC');
-
--- Run update manually for testing
-EXEC DBMS_SCHEDULER.RUN_JOB('CONTAFIN_ORACLE.UPDATEROA_ZILNIC');
-```
-
-### Add New Company
-
-```powershell
-# Copy company DMP
-Copy-Item \\server\dmp\NEWCOMPANY.dmp C:\DMPDIR\
-
-# Run add company script
-.\06-add-company.ps1 -CompanyName "NEWCOMPANY" -Password "ROMFASTSOFT"
-```
-
-### Migrare de la un server client existent (Oracle XE 11 / 10g)
-
-Exportul de pe sursă **nu** e automatizat aici — scripturile presupun DMP-urile deja în
-`C:\DMPDIR\` pe serverul nou.
-
-**Sursa Oracle XE 11.2.** `impdp` din 21c acceptă direct seturile Data Pump produse de 11.2,
-deci fără `VERSION=`:
-
-```bat
-REM pe serverul sursă, ca SYSTEM
-sqlplus system/parola@XE
-  CREATE OR REPLACE DIRECTORY DMPDIR AS 'C:\DMPDIR';
-  GRANT READ, WRITE ON DIRECTORY DMPDIR TO SYSTEM;
-
-expdp system/parola@XE SCHEMAS=CONTAFIN_ORACLE DIRECTORY=DMPDIR ^
-      DUMPFILE=contafin_oracle.dmp LOGFILE=export_contafin.log
-
-expdp system/parola@XE SCHEMAS=FIRMA1,FIRMA2 DIRECTORY=DMPDIR ^
-      DUMPFILE=firme_%U.dmp LOGFILE=export_firme.log PARALLEL=2
-REM  ^ %U e substituția Data Pump; din interiorul unui fișier .bat se scrie %%U
-```
-
-Lista schemelor se ia din `CONTAFIN_ORACLE.NOM_FIRME` (`WHERE sters = 0`) — aceeași listă pe
-care `07-verify-installation.ps1` o compară apoi cu schemele existente.
-
-**Sursa Oracle 10g cu `exp` clasic.** Formatele `exp`/`expdp` nu sunt interschimbabile: un
-fișier produs cu `exp` se importă cu `imp`, nu cu `impdp`.
-
-```powershell
-# 1. Export de pe sursă (exp clasic)
-exp system/password@ORCL file=C:\backup\COMPANY.dmp owner=COMPANY
-
-# 2. Import
-imp system/password@XEPDB1 file=C:\DMPDIR\COMPANY.dmp fromuser=COMPANY touser=COMPANY
-```
-
-**Înainte de a porni:** verifică plafonul XE (12 GB date de utilizator pe 21c XE, față de
-11 GB pe 11.2 XE):
-
-```sql
-SELECT ROUND(SUM(bytes)/1024/1024/1024, 2) AS gb
-  FROM dba_segments
- WHERE owner NOT IN ('SYS','SYSTEM','OUTLN','DBSNMP','XDB','APEX_040000');
-```
-
----
-
-### Scripturile `sys_*` la o migrare — capcana tabelei de versiuni
-
-Obiectele deținute de **SYS nu călătoresc în DMP-ul de schemă**. În schimb, tabela de versiuni
-a lui `PACK_MIGRARE` trăiește în `CONTAFIN_ORACLE` și **vine cu DMP-ul** — iar scripturile
-`sys_*` își înregistrează acolo aplicarea (`pack_migrare.UpdateVersiune(..., 'SYS')`).
-
-Consecința: pe baza nouă, `ROAACTUALIZARI` vede scripturile `sys_*` drept deja aplicate și le
-sare, deși în `SYS` nu există nimic. De aceea obiectele și granturile SYS se pun **la
-instalare**, prin `02-create-sys-objects.ps1` și `04-create-synonyms-grants.ps1`, și nu se
-așteaptă de la actualizator.
-
-Ce e consolidat unde:
-
-| Script sursă (`D:\roa\database\SCRIPTURI_CLAR\`) | Unde e aici |
-|---|---|
-| `sys_2026_01_14_01_AUTH_PACK` | `sql/sys-objects.sql` |
-| `sys_2026_08_08_02_SYS_INFO_TABLESPACE_PURJARE` | `sql/sys-objects.sql` + `sql/scheduler-jobs.sql` |
-| `sys_2026_08_03_05_DIAG_SPATIU_GRANT` | `sql/sys-grants.sql`, secțiunea `[5/5]` |
-| `sys_2026_08_03_07_DIAG_SPATIU_GRANT2` | `sql/sys-grants.sql`, secțiunea `[5/5]` |
-| `sys_2026_08_06_07_DIAG_SPATIU_GRANT3` | `sql/sys-grants.sql`, secțiunea `[5/5]` |
-
-Secțiunea `[5/5]` acordă `SELECT` **direct** pe 18 vederi de dicționar către
-`CONTAFIN_ORACLE`. Grantul prin rolul `DBA` nu ajunge: rolurile nu se aplică în pachetele cu
-drepturi de definitor, iar `CONTAFIN_ORACLE.PACK_DIAG_SPATIU` este exact așa. Fără ele
-pachetul rămâne `INVALID` și jobul `DIAGSPATIU_ZILNIC` nu rulează.
-`07-verify-installation.ps1` raportează care dintre cele 18 lipsesc.
-
-Un `sys_*` nou fie se consolidează în `sys-objects.sql` / `sys-grants.sql` /
-`scheduler-jobs.sql`, fie se pune în [`sql/sys-updates/`](sql/sys-updates/README.md) ca patch
-post-instalare.
-
----
-
-## Uninstall / Cleanup
-
-To remove all ROA objects and start fresh (useful for testing):
-
-```powershell
-# Interactive (with confirmation)
-.\scripts\99-uninstall-roa.ps1 -SystemPassword "romfastsoft"
-
-# Force (no confirmation)
-.\scripts\99-uninstall-roa.ps1 -SystemPassword "romfastsoft" -Force
-```
-
-Or run the SQL script directly:
-
-```sql
-sqlplus sys/romfastsoft@localhost:1521/XEPDB1 as sysdba @sql/uninstall-roa.sql
-```
-
-**This removes:**
-- All company user schemas (using ROA tablespace)
-- CONTAFIN_ORACLE user and all objects
-- Public synonyms pointing to CONTAFIN_ORACLE
-- SYS custom objects (AUTH_PACK, AUTH_SERII, INFO, etc.)
-- Application context SESIUNE
-- Tablespace ROA (including datafile)
-
-> **Warning:** This permanently deletes all ROA data! Use only for testing or before reinstallation.
-
-**Verifică întotdeauna codul de ieșire.** Fiecare secțiune a scriptului prinde excepțiile în
-`WHEN OTHERS` ca să nu se oprească la primul obstacol, deci mesajele intermediare nu spun dacă
-a reușit. Verdictul e dat de blocul final, care numără ce a rămas:
-
-| Cod | Înseamnă |
-|---|---|
-| `0` | Baza e curată. Poți relua instalarea. |
-| ≠ `0` | `ORA-20900` — au rămas obiecte ROA. **Nu porni instalarea.** |
-
-Cauza uzuală a unei dezinstalări incomplete e o sesiune activă care ține userul ocupat
-(`ORA-01940`); scriptul mai încearcă o dată după `KILL SESSION`, dar dacă aplicația ROA e
-pornită nu are ce face. Închide aplicația și sesiunile `sqlplus`, apoi rulează din nou.
-
-Dacă ignori codul de ieșire și pornești instalarea peste o dezinstalare parțială, pasul 05 dă
-`ORA-31684 ... already exists` în lanț.
-
----
-
-## Troubleshooting
-
-### ORA-28040: No matching authentication protocol
-
-**Problem:** Old clients (Instant Client 10/11) cannot connect to Oracle 21c.
-
-**Solution:** Configure `sqlnet.ora` for backward compatibility:
-
-```powershell
-# Copy sqlnet.ora template
-Copy-Item config\sqlnet.ora $env:ORACLE_HOME\network\admin\sqlnet.ora
-
-# Restart listener
-lsnrctl reload
-```
-
-### ORA-01017: invalid username/password
-
-**After configuring sqlnet.ora for old clients, reset passwords:**
-
-```sql
-ALTER USER CONTAFIN_ORACLE IDENTIFIED BY ROMFASTSOFT;
-ALTER USER [COMPANY] IDENTIFIED BY [PASSWORD];
-```
-
-### ORA-12514: TNS:listener does not currently know of service
-
-**Check listener status:**
-
-```powershell
-lsnrctl status
-lsnrctl services
-```
-
-**For XE, ensure PDB is open:**
-
-```sql
-ALTER SESSION SET CONTAINER = XEPDB1;
-ALTER PLUGGABLE DATABASE XEPDB1 OPEN;
-ALTER PLUGGABLE DATABASE XEPDB1 SAVE STATE;
-```
-
-### ORA-12609: TNS Receive timeout — importul „eșuează" deși a reușit
-
-**Simptom:** `03-import-contafin.ps1` (sau `05`) se termină cu
-`UDI-12609 / ORA-12609: TNS: Receive timeout occurred`, raportează `Objects imported: 0` și iese
-cu cod nenul. Dar în logul Data Pump din `C:\DMPDIR` scrie
-`Job "SYSTEM"."SYS_IMPORT_SCHEMA_01" completed`.
-
-**Cauză:** `SQLNET.RECV_TIMEOUT` în `sqlnet.ora`. Fișierul e citit și de clienții de pe aceeași
-mașină (`impdp`, `expdp`, `sqlplus`), iar în timpul unui import serverul poate lucra minute
-întregi fără să trimită vreun pachet — creare de indecși, constrângeri. Clientul `impdp` moare,
-jobul de pe server continuă și se termină cu bine, iar scriptul numără obiectele imediat după
-moartea clientului și găsește 0.
-
-Pe Oracle 21c fișierul care contează e cel din **read-only home**:
-`C:\app\<user>\product\21c\homes\OraDB21Home1\network\admin\sqlnet.ora`, nu cel din `dbhomeXE`.
-
-**Rezolvare:** scoate `SQLNET.RECV_TIMEOUT` și `SQLNET.SEND_TIMEOUT`. `01-setup-database.ps1` nu
-le mai scrie (le hardcoda pe amândouă la 30 s), dar o instalare mai veche le poate avea încă:
-
-```powershell
-$f = "C:\app\romfast\product\21c\homes\OraDB21Home1\network\admin\sqlnet.ora"
-(Get-Content $f) | Where-Object { $_ -notmatch 'SQLNET\.(RECV|SEND)_TIMEOUT' } | Set-Content $f
-```
-
-`SQLNET.INBOUND_CONNECT_TIMEOUT` poate rămâne — limitează doar handshake-ul de conectare.
-
-Importul care „a eșuat" nu trebuie refăcut dacă logul spune `completed`; rulează doar
-`07-verify-installation.ps1` ca să confirmi.
-
-### Import Errors
-
-**ORA-00959: tablespace 'ROA' does not exist:**
-```powershell
-# Use REMAP_TABLESPACE in impdp
-impdp ... REMAP_TABLESPACE=ROA:USERS
-```
-
-**ORA-00959: tablespace 'USERS' does not exist (pe PDB nou):**
-```cmd
-REM PDB-ul nou din PDB$SEED nu are tablespace USERS. Remapeaza la ROA:
-impdp "sys/pass@XEPDB1 AS SYSDBA" ... remap_tablespace=USERS:ROA
-```
-
-**ORA-39405: Oracle Data Pump does not support importing from a source database with TSTZ version newer:**
-
-Use DMP files exported from Oracle 18c (TSTZ 31) instead of Oracle 21c (TSTZ 35).
-
-### ORA-12954: Database exceeds 12 GB (XE only)
-
-See `../clienti/oracle-xe-21c/depanare-ora-12954-spatiu.md` for full troubleshooting guide.
-
-**Prevention (run on every new XE installation):**
-```sql
--- Connect to XEPDB1 as SYS
-EXEC DBMS_AUTO_TASK_ADMIN.DISABLE(client_name => 'sql tuning advisor', operation => NULL, window_name => NULL);
-EXEC DBMS_AUTO_TASK_ADMIN.DISABLE(client_name => 'auto space advisor', operation => NULL, window_name => NULL);
-NOAUDIT POLICY ORA_SECURECONFIG;
-NOAUDIT POLICY ORA_LOGON_FAILURES;
-EXEC DBMS_WORKLOAD_REPOSITORY.MODIFY_SNAPSHOT_SETTINGS(retention => 8*24*60, interval => 60);
-EXEC DBMS_STATS.ALTER_STATS_HISTORY_RETENTION(7);
-GRANT EXECUTE ON SYS.DBMS_LOCK TO CONTAFIN_ORACLE;
-```
-
-### Service Not Starting
-
-Check Windows Services:
-- `OracleServiceXE` (for XE)
-- `OracleServiceROA` (for SE)
-- `OracleOraDB21Home1TNSListener`
-
-```powershell
-# Restart services
-net stop OracleServiceXE
-net start OracleServiceXE
-net stop OracleOraDB21Home1TNSListener
-net start OracleOraDB21Home1TNSListener
-```
-
----
-
-## Connection Strings
-
-### SQL*Plus
-
-```bash
-# Oracle XE (connect to PDB)
-sqlplus system/romfastsoft@localhost:1521/XEPDB1
-sqlplus CONTAFIN_ORACLE/ROMFASTSOFT@localhost:1521/XEPDB1
-
-# Oracle SE (connect to database)
-sqlplus system/romfastsoft@localhost:1521/ROA
-sqlplus CONTAFIN_ORACLE/ROMFASTSOFT@localhost:1521/ROA
-```
-
-### JDBC
-
-```
-# Oracle XE
-jdbc:oracle:thin:@localhost:1521/XEPDB1
-
-# Oracle SE
-jdbc:oracle:thin:@localhost:1521/ROA
-```
-
-### ODBC (Instant Client)
-
-| Parameter | XE Value | SE Value |
-|-----------|----------|----------|
-| Host | localhost | localhost |
-| Port | 1521 | 1521 |
-| Service Name | XEPDB1 | ROA |
-| User | CONTAFIN_ORACLE | CONTAFIN_ORACLE |
-| Password | ROMFASTSOFT | ROMFASTSOFT |
-
-### TNS Entry
-
-```
-# For Oracle XE
-ROA =
-  (DESCRIPTION =
-    (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521))
-    (CONNECT_DATA = (SERVICE_NAME = XEPDB1))
-  )
-
-# For Oracle SE
-ROA =
-  (DESCRIPTION =
-    (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521))
-    (CONNECT_DATA = (SERVICE_NAME = ROA))
-  )
-```
-
----
-
-## Testing
-
-**Mediul de test dedicat:** VM 302 (`oracle-test-302`, 10.0.20.130, pvemini).
-Vezi [`../../vm302-oracle-test/`](../../vm302-oracle-test/) pentru:
-
-- Quick start (start/stop/connect VM, RDP/SSH)
-- Workflow snapshots și clonare pentru testare paralelă
-- Plan testare dual-edition XE + SE: [`docs/dual-edition-test-plan.md`](../../vm302-oracle-test/docs/dual-edition-test-plan.md)
-- Log erori producție SE (TODO): [`docs/issues-se-prod.md`](../../vm302-oracle-test/docs/issues-se-prod.md)
-
-Pentru clonarea unui VM nou de test din template-ul 300:
-
-```bash
-# On Proxmox host (pvemini)
-./test/clone-vm300.sh 301   # Creates VM 301 from template 300
-```
-
-See `test/clone-vm300.sh` for details.
-
----
-
-## Related Documentation
-
-- **Oracle LXC 108 (Docker):** `../README.md`
-- **Migration Oracle 10g -> 21c:** `../migration/README.md`
-- **SQL Migration Guidelines:** `/system_instructions/system_prompt.md`
-- **Proxmox Infrastructure:** `../../README.md`
-
----
-
-**Last Updated:** 2026-01-28
-**Author:** Marius Mutu
-**Project:** ROMFASTSQL - ROA Oracle Database Windows Setup
+# Instalarea ROA pe Oracle 21c / Windows
+
+Kit de instalare și migrare a sistemului ROA pe un server Windows cu Oracle 21c
+(Express Edition sau Standard Edition). Se rulează pe serverul clientului.
+
+Oracle **nu** se instalează de aici — vezi întâi [`docs/00-INSTALL-ORACLE-XE.md`](docs/00-INSTALL-ORACLE-XE.md)
+sau [`docs/00-INSTALL-ORACLE-SE.md`](docs/00-INSTALL-ORACLE-SE.md).
+
+---
+
+## Cerințe
+
+- Windows Server 2016+ / Windows 10-11 Pro, cu drepturi de **administrator**
+- Oracle 21c XE sau SE deja instalat, cu parola SYS/SYSTEM `romfastsoft`
+- PowerShell 5.1+
+- Spațiu: minimum 20 GB liberi (XE e limitat oricum la 12 GB date utilizator)
+- Fișierele DMP șablon (vezi [Fișierele DMP](#fișierele-dmp))
+
+---
+
+## Alege scenariul
+
+| # | Situația | Ce rulezi | Downtime |
+|---|---|---|---|
+| **A** | Migrare de pe un server vechi, cu utilizatori care lucrează | `FAZA1.cmd` ziua, `FAZA2.cmd` seara | minute |
+| **B** | Client nou, fără date anterioare | `FAZA1.cmd <Id> /faralicente` | irelevant |
+| **C** | Migrare, dar downtime-ul nu contează | `INSTALEAZA.cmd migrare <Id>` + 3 pași manuali | ore |
+
+Dacă eziți: **A**. E fluxul complet și cel mai bine acoperit de verificări.
+
+---
+
+## A. Migrarea în două faze
+
+### De ce merge așa
+
+Pe `CONTAFIN_ORACLE` nu se lucrează activ — e schema comună, cu drepturi,
+nomenclatoare, `NOM_FIRME` și tabela de actualizări. Se schimbă rar. Schemele
+de **firmă** sunt cele în care se scrie tot timpul.
+
+Deci contafin-ul poate fi exportat de pe serverul vechi în timpul programului,
+iar tot ce depinde de el — obiecte SYS, sinonime, granturi, `SERVER_INFO`,
+directoare, joburi, IIS, licențe — se poate face ziua, cu utilizatorii pe
+serverul vechi. Seara rămâne doar importul firmelor.
+
+### Faza 1 — în timpul programului
+
+```bat
+REM 1. Exporta DOAR contafin_oracle de pe serverul vechi
+expdp system/parola@XE SCHEMAS=CONTAFIN_ORACLE DIRECTORY=DMPDIR ^
+      DUMPFILE=contafin_oracle.dmp LOGFILE=exp_contafin.log
+
+REM 2. Pune-l in DMPDIR\ din kit, peste sablon. Lasa FIRMANOUA.dmp pe loc.
+
+REM 3. Ruleaza faza 1
+FAZA1.cmd 138 /vechi:10.0.0.5 /parolavechi:parola-SYS-veche /serviciuvechi:XE
+```
+
+Ce se întâmplă, în ordine:
+
+| Pas | Script | Ce face |
+|---|---|---|
+| 1 | — | copiază DMP-urile în `C:\DMPDIR` + drepturi pentru serviciul Oracle |
+| 2 | `01-setup-database.ps1` | tablespace `ROA`, profil, user `CONTAFIN_ORACLE`, `sqlnet.ora` |
+| 3 | `02-create-sys-objects.ps1` | obiectele SYS: `AUTH_PACK`, `NEWSCHEMA`, `INFO`, `AUTH_SERII`… |
+| 4 | `03-import-contafin.ps1` | importă `CONTAFIN_ORACLE` **al clientului** |
+| 5 | `04-create-synonyms-grants.ps1` | sinonime publice, granturi, `sys-grants.sql` |
+| 6 | `09-copy-licenses.ps1` | **licențele** de pe serverul vechi |
+| 7 | `08-post-install-config.ps1` | `ROAUPDATE`, `SERVER_INFO`, joburi, SMTP, Id client |
+| 8 | `10` + `11` | publicarea în IIS, exportul zilnic |
+| 9 | `07-verify-installation.ps1` | verificare |
+
+La final, verificarea va spune **„N company schemas are missing"**. E normal —
+firmele vin abia în faza 2.
+
+**Opțiuni `FAZA1.cmd`:**
+
+| Opțiune | Efect |
+|---|---|
+| `/smtp:<server>` | server SMTP (implicit `mail.romfast.ro`) |
+| `/vechi:<gazda>` | serverul vechi, pentru licențe |
+| `/serviciuvechi:<nume>` | serviciul de pe serverul vechi (implicit `XE`) |
+| `/parolavechi:<parola>` | parola SYS de pe serverul vechi |
+| `/licente:<fișier.sql>` | licențe dintr-un fișier, în loc de rețea |
+| `/roaupdate:<cale>` | rădăcina oglinzii (implicit `D:\ROAUPDATE`) |
+| `/export:<cale>` | director export (implicit `D:\ROA\EXPORT_ORADMP`) |
+| `/faralicente` `/faraiis` `/farabackup` | sar peste pasul 09 / 10 / 11 |
+
+### Între faze
+
+- Utilizatorii lucrează mai departe pe serverul **vechi**.
+- Nu porni joburile de actualizare pe serverul nou.
+- Poți testa aplicația pe serverul nou — merge, doar că fără date de firmă.
+- **Dacă se adaugă o firmă nouă sau se modifică nomenclatoare pe serverul
+  vechi**, faza 2 trebuie rulată cu `/reimportcontafin`, altfel `NOM_FIRME`
+  rămâne în urmă și firma nouă nu se importă.
+
+### Faza 2 — după program
+
+```bat
+REM 1. Exporta schemele de firma de pe serverul vechi
+expdp system/parola@XE SCHEMAS=FIRMA1,FIRMA2,FIRMA3 DIRECTORY=DMPDIR ^
+      DUMPFILE=%U_firme.dmp LOGFILE=exp_firme.log
+
+REM    Lista schemelor:
+REM      SELECT schema FROM CONTAFIN_ORACLE.NOM_FIRME WHERE sters = 0;
+
+REM 2. Pune DMP-urile in C:\DMPDIR (sau da /dmp:<cale>)
+
+REM 3. Ruleaza faza 2
+FAZA2.cmd 138
+```
+
+| Pas | Ce face |
+|---|---|
+| 1 | copiază DMP-urile firmelor în `C:\DMPDIR` |
+| 2 | *opțional* `/reimportcontafin`: `drop-contafin.ps1` → `01` → `03` → `04` |
+| 3 | `05-import-companies.ps1` — schemele de firmă |
+| 4 | `08-post-install-config.ps1` **din nou** |
+| 5 | `11-setup-backup-export.ps1 -SchemaOnly` — regenerează `schema.txt` |
+| 6 | `07-verify-installation.ps1` |
+
+**De ce se reia pasul 08:** `SERVER_INFO` este o **tabelă în `CONTAFIN_ORACLE`**,
+nu în `SYS`. Când vine contafin-ul clientului peste, aduce cu el `SERVER_INFO`
+de pe serverul vechi — căi vechi, parole vechi, SMTP vechi. Fără reluare,
+actualizările ar căuta fișiere pe calea serverului vechi.
+
+Din același motiv se pierd joburile `UPDATEROA_ZILNIC` / `UPDATERTVAI_ZILNIC`
+la `/reimportcontafin` — sunt owned de `CONTAFIN_ORACLE`. Pasul 08 le recreează,
+**dezactivate**. Dacă trebuie să meargă, activează-le manual la final.
+
+Licențele **nu** se pierd: `SYS.AUTH_SERII` și `SYS.AUTH_DETALII` trăiesc în `SYS`.
+
+---
+
+## B. Client nou
+
+```bat
+FAZA1.cmd 138 /faralicente
+```
+
+DMPDIR conține doar șabloanele: `contafin_oracle.dmp` (cu `NOM_FIRME` goală) și
+`FIRMANOUA.dmp`. Nu există fază 2.
+
+**Prima firmă se creează DIN APLICAȚIA ROA, nu din scripturi.** Aplicația scrie
+firma în `CONTAFIN_ORACLE.NOM_FIRME` și apelează `SYS.NEWSCHEMA`, care îi importă
+structura din `C:\DMPDIR\FIRMANOUA.dmp`.
+
+Echivalentul mai vechi, fără IIS și fără export zilnic:
+`INSTALEAZA.cmd curat 138`
+
+---
+
+## C. Migrare într-o singură rulare
+
+```bat
+INSTALEAZA.cmd migrare 138 mail.romfast.ro
+```
+
+Toate DMP-urile (contafin-ul clientului + firmele + `FIRMANOUA.dmp`) trebuie să
+fie în `DMPDIR\` înainte.
+
+`INSTALEAZA.cmd` **nu** copiază licențele, **nu** publică în IIS și **nu**
+configurează exportul zilnic. După el, manual:
+
+```powershell
+Run.cmd 09-copy-licenses.ps1 -OldHost 10.0.0.5 -OldSysPassword parola -Replace
+Run.cmd 10-setup-roaupdate-iis.ps1
+Run.cmd 11-setup-backup-export.ps1
+```
+
+---
+
+## Scripturile
+
+| Script | Ce face | Când |
+|---|---|---|
+| `01-setup-database.ps1` | tablespace `ROA`, profil, user `CONTAFIN_ORACLE`, `sqlnet.ora` | mereu |
+| `02-create-sys-objects.ps1` | `AUTH_PACK`, `NEWSCHEMA`, `EXECUTESCRIPTOS`, `INFO`, `UTL_MAIL` | mereu |
+| `03-import-contafin.ps1` | import `CONTAFIN_ORACLE` din DMP | mereu |
+| `04-create-synonyms-grants.ps1` | sinonime publice, granturi, `sys-grants.sql` | mereu |
+| `05-import-companies.ps1` | schemele de firmă, citind parolele din `NOM_FIRME` | migrare |
+| `06-add-company.ps1` | adaugă o firmă pe un server deja instalat | ocazional |
+| `07-verify-installation.ps1` | verificare completă; cod 0 = instalare bună | mereu |
+| `08-post-install-config.ps1` | `ROAUPDATE`, `SERVER_INFO`, joburi, SMTP, Id client | mereu |
+| `09-copy-licenses.ps1` | `AUTH_SERII` + `AUTH_DETALII` de pe serverul vechi | migrare |
+| `10-setup-roaupdate-iis.ps1` | directoare de modul + publicare `/roaupdate` în IIS | mereu |
+| `11-setup-backup-export.ps1` | `EXPORT_ORADMP`, `backupora.exe`, task zilnic | mereu |
+| `drop-contafin.ps1` | șterge `CONTAFIN_ORACLE` (doar pentru `/reimportcontafin`) | faza 2 |
+| `99-uninstall-roa.ps1` | curăță tot, pentru re-testare | testare |
+
+`Run.cmd <script> [parametri]` rulează unul singur, rezolvând `ExecutionPolicy`.
+
+---
+
+## Structura kitului
+
+```
+roa-windows-setup/
+├── FAZA1.cmd                    # faza 1 - in timpul programului
+├── FAZA2.cmd                    # faza 2 - dupa program
+├── INSTALEAZA.cmd               # instalare intr-o singura rulare
+├── Run.cmd                      # ruleaza un singur script
+├── RunAll.cmd                   # varianta interactiva a lui INSTALEAZA
+├── config.example.ps1           # sablon de configurare (copiaza ca config.ps1)
+│
+├── DMPDIR/                      # doar in kitul construit, nu in repo
+│   ├── contafin_oracle.dmp
+│   └── FIRMANOUA.dmp
+│
+├── backup/
+│   ├── backupora.exe            # exportatorul VFP, 49 KB, versionat aici
+│   └── setari.ini.template    # sablon cu marcaje {{...}}
+│
+├── docs/
+│   ├── 00-INSTALL-ORACLE-XE.md
+│   └── 00-INSTALL-ORACLE-SE.md
+│
+├── scripts/
+│   ├── 01..11, 99, drop-contafin.ps1
+│   └── lib/
+│       ├── logging-functions.ps1
+│       └── oracle-functions.ps1
+│
+├── sql/
+│   ├── create-tablespace.sql, create-user-*.sql, configure-profile.sql
+│   ├── sys-objects.sql          # obiectele SYS
+│   ├── sys-grants.sql           # granturi SYS + dictionar pentru PACK_DIAG_SPATIU
+│   ├── synonyms-public.sql, grants-public.sql
+│   ├── directories-roaupdate.sql, server-info-init.sql, scheduler-jobs.sql
+│   ├── auth-detalii-init.sql, export-licente.sql
+│   ├── verify-objects.sql, uninstall-roa.sql, run-all-sys.sql
+│   ├── ExecuteScriptOS.prc, UpdateSQLPLUS.prc
+│   └── sys-updates/             # patch-uri sys_* post-instalare
+│
+├── config/sqlnet.ora            # compatibilitate Instant Client 10/11
+├── par/                         # fisiere de parametri Data Pump
+├── logs/                        # logurile fiecarui pas
+└── test/clone-vm300.sh          # clonare VM de test pe Proxmox
+```
+
+---
+
+## Fișierele DMP
+
+| Fișier | Ce e | Mărime |
+|---|---|---|
+| `contafin_oracle.dmp` | schema comună: drepturi, actualizări, `NOM_FIRME` | 50–280 MB |
+| `FIRMANOUA.dmp` | **șablon de firmă goală** | ~24 MB |
+| `<FIRMA>.dmp` | o schemă de firmă existentă (doar la migrare) | 100–500 MB |
+
+> **`FIRMANOUA.dmp` trebuie să ajungă în `C:\DMPDIR` la ORICE instalare.**
+> Nu e folosit de pașii 01–08, ci mult mai târziu: când clientul adaugă o firmă
+> nouă din aplicație, `SYS.NEWSCHEMA` îl caută în directorul Oracle `DMPDIR`
+> ([`sql/sys-objects.sql`](sql/sys-objects.sql), `lcSchemaSursa := 'FIRMANOUA'`).
+> Dacă lipsește, adăugarea firmei pică în `DBMS_DATAPUMP.ADD_FILE` — peste luni
+> de la instalare, când nimeni nu mai leagă eroarea de instalare.
+> `07-verify-installation.ps1` raportează lipsa ca eroare.
+
+### De unde iei șabloanele
+
+Ambele stau pe **LXC 108** (10.0.20.121), în containerul `oracle-xe`. Sunt **trei**
+niveluri de scos, nu unul: container Docker → LXC 108 → host pvemini → stația ta.
+`docker cp` te scoate doar din container, de aceea e nevoie și de `pct pull`.
+
+```bash
+ssh root@10.0.20.201 "pct exec 108 -- docker cp oracle-xe:/tmp/oracle-import-roa2/firmanoua.dmp /tmp/firmanoua.dmp"
+ssh root@10.0.20.201 "pct pull 108 /tmp/firmanoua.dmp /tmp/firmanoua.dmp"
+scp root@10.0.20.201:/tmp/firmanoua.dmp ./FIRMANOUA.dmp
+```
+
+Identic pentru `contafin_oracle.dmp`. Numele pe destinație trebuie să fie exact
+**`FIRMANOUA.dmp`** — `SYS.NEWSCHEMA` îl construiește ca `lcSchemaSursa || '.dmp'`.
+
+Mai simplu: [`../scripts/build-client-kit.ps1`](../scripts/build-client-kit.ps1)
+face exportul, aduce arhivele, redenumește DMP-urile și împachetează tot kitul.
+
+---
+
+## Licențele
+
+Licențele **nu** vin din DMP-uri. Stau în `SYS.AUTH_SERII` (seriile, `RAW(128)`,
+decriptate de `AUTH_PACK`) și `SYS.AUTH_DETALII` (Id-ul de client). Obiectele SYS
+nu călătoresc în DMP-ul de schemă.
+
+Fără ele, aplicația pornește și apoi refuză fiecare modul cu
+*„Nu aveti licenta pentru …"*.
+
+```powershell
+# Prin retea, de pe serverul vechi (doar SELECT - serverul vechi nu se modifica)
+Run.cmd 09-copy-licenses.ps1 -OldHost 10.0.0.5 -OldSysPassword parola -Replace
+
+# Daca serverul vechi nu e accesibil din cel nou: ruleaza PE SERVERUL VECHI
+sqlplus -S "sys/parola@localhost:1521/XE as sysdba" @sql\export-licente.sql > licente.sql
+# apoi, pe serverul nou:
+Run.cmd 09-copy-licenses.ps1 -FromFile licente.sql -Replace
+```
+
+Scriptul salvează licențele curente de pe serverul nou în
+`logs\licente-backup-server-nou_<data>.sql`, în același format — se re-importă
+cu `-FromFile` dacă ceva merge prost. După import recreează `SEQ_AUTH_SERII`
+peste `MAX(ID_SERIE)+1`, altfel prima licență adăugată ulterior ar încălca
+`PK_AUTH_SERII`.
+
+`08-post-install-config.ps1` scrie doar `AUTH_DETALII` (Id-ul de client). O bază
+cu Id de client dar fără serii e cazul tipic de migrare făcută pe jumătate —
+`07-verify-installation.ps1` îl raportează.
+
+---
+
+## Actualizarea aplicațiilor
+
+Mecanismul are **două etaje**:
+
+1. **Serverul clientului trage de la ROMFAST.** Jobul
+   `CONTAFIN_ORACLE.UPDATEROA_ZILNIC` apelează `PACK_UPDATE.UPDATEROA`, care
+   descarcă de la `SERVER_INFO.UPD_URL_APP` (`https://update.romfast.ro/roa/`)
+   în `D:\ROAUPDATE`.
+2. **Stațiile trag de la serverul clientului**, prin HTTP. Pentru asta
+   `D:\ROAUPDATE` trebuie publicat în IIS la `http://localhost/roaupdate/`.
+
+Fără etajul 2, etajul 1 funcționează și nu se vede nimic: stațiile rămân pe
+versiunile vechi la nesfârșit.
+
+```powershell
+Run.cmd 10-setup-roaupdate-iis.ps1
+```
+
+Scriptul instalează rolul IIS dacă lipsește (`Install-WindowsFeature` pe Server,
+`Enable-WindowsOptionalFeature` pe Windows Pro — poate cere restart), creează
+aplicația `/roaupdate` în *Default Web Site*, activează directory browsing,
+adaugă tipurile MIME pentru `.zip`/`.xml`, dă `IIS_IUSRS` drept de citire și
+verifică la final că URL-ul răspunde 200.
+
+**Structura `D:\ROAUPDATE`:**
+
+| Element | Conținut |
+|---|---|
+| `<CLIENT>.xml` | manifest cu modulele și versiunile pentru clientul respectiv |
+| `_ARHIVE/<MODUL>/` | ZIP-urile per versiune (`ROACONT-2.11.49.ZIP`) |
+| `<MODUL>/` | binarele curente ale modulului |
+| `_UPDATE/` | buffer de pregătire |
+
+`08-post-install-config.ps1` creează cele 55 de obiecte Oracle `DIRECTORY`
+(`UPD_*`) care arată în `_ARHIVE\<MODUL>`. `10-setup-roaupdate-iis.ps1` creează
+directoarele fizice de modul de la nivelul de sus. **Dacă adaugi un modul, adaugă-l
+în ambele scripturi.**
+
+Joburile se creează **dezactivate**. Ca să meargă:
+
+```sql
+EXEC DBMS_SCHEDULER.ENABLE('CONTAFIN_ORACLE.UPDATEROA_ZILNIC');
+EXEC DBMS_SCHEDULER.ENABLE('CONTAFIN_ORACLE.UPDATERTVAI_ZILNIC');
+```
+
+Serverul ROMFAST de update e documentat în
+[`../../vm201-windows/docs/vm201-roa-update-server.md`](../../vm201-windows/docs/vm201-roa-update-server.md).
+
+---
+
+## Exportul zilnic
+
+```powershell
+Run.cmd 11-setup-backup-export.ps1
+```
+
+Pregătește `D:\ROA\EXPORT_ORADMP`:
+
+- copiază `backupora.exe` din `backup\` (**fără el, pasul se oprește cu eroare**);
+- generează `setari.ini` din `backup\setari.ini.template`, înlocuind
+  marcajele `{{...}}` cu valorile reale;
+- generează `schema.txt`: `CONTAFIN_ORACLE` + firmele active din `NOM_FIRME`
+  (sau îl copiază de pe serverul vechi cu `-SchemaFromPath`);
+- creează obiectul Oracle `DIRECTORY BACKUP_ORACLE` și dă drepturi serviciului
+  Oracle pe folder;
+- înregistrează task-ul zilnic **ROA Export Oracle** în Windows Task Scheduler.
+
+> Formatul lui `setari.ini` **nu** e cimentat în cod — șablonul e un fișier de
+> date, iar scriptul doar substituie marcajele. Când ai un `setari.ini` real
+> care merge, îl pui peste șablon și înlocuiești valorile cu marcajele. Nu
+> modifica PowerShell-ul.
+
+Reluare după faza 2, când firmele există (nu atinge `setari.ini` sau task-ul):
+
+```powershell
+Run.cmd 11-setup-backup-export.ps1 -SchemaOnly
+```
+
+Verifică prima rulare înainte să pleci de la client:
+
+```powershell
+Start-ScheduledTask -TaskName "ROA Export Oracle"
+Get-ScheduledTaskInfo -TaskName "ROA Export Oracle"
+```
+
+---
+
+## Parole standard
+
+| Utilizator | Parolă | Observații |
+|---|---|---|
+| `SYS` | `romfastsoft` | SYSDBA |
+| `SYSTEM` | `romfastsoft` | DBA |
+| `CONTAFIN_ORACLE` | `ROMFASTSOFT` | schema comună |
+| schemele de firmă | din `NOM_FIRME.parola` | citite automat de pasul 05 |
+
+Se schimbă cu `config.ps1` (copiază `config.example.ps1`) sau cu parametri pe
+fiecare script. **`config.ps1` nu se comite** — poate conține parolele altui client.
+
+---
+
+## XE față de SE
+
+| | XE (gratuit) | SE (licențiat) |
+|---|---|---|
+| Arhitectură | CDB + PDB | non-CDB |
+| Serviciu | `XEPDB1` | `ROA` |
+| Datafiles | `C:\app\oracle\oradata\XE\XEPDB1\` | `C:\app\oracle\oradata\ROA\` |
+| Limite | 2 threads, 2 GB RAM, **12 GB date** | fără limite |
+| Potrivit pentru | testare, clienți mici | producție |
+
+> **La XE conectează-te întotdeauna la `XEPDB1`, niciodată la `XE` (CDB root).**
+
+La instalarea SE: „Create and configure a single instance database", **debifezi**
+„Create as Container database", global database name `ROA`.
+
+---
+
+## Capcana scripturilor `sys_*` la migrare
+
+Obiectele deținute de `SYS` **nu călătoresc în DMP-ul de schemă**. În schimb,
+tabela de versiuni a lui `PACK_MIGRARE` trăiește în `CONTAFIN_ORACLE` și **vine
+cu DMP-ul** — iar scripturile `sys_*` își înregistrează acolo aplicarea
+(`pack_migrare.UpdateVersiune(..., 'SYS')`).
+
+Consecința: pe baza nouă, `ROAACTUALIZARI` vede scripturile `sys_*` drept deja
+aplicate și le sare, deși în `SYS` nu există nimic. De aceea obiectele și
+granturile SYS se pun **la instalare**, prin pașii 02 și 04, și nu se așteaptă
+de la actualizator.
+
+| Script sursă (`D:\roa\database\SCRIPTURI_CLAR\`) | Unde e aici |
+|---|---|
+| `sys_2026_01_14_01_AUTH_PACK` | `sql/sys-objects.sql` |
+| `sys_2026_08_08_02_SYS_INFO_TABLESPACE_PURJARE` | `sql/sys-objects.sql` + `sql/scheduler-jobs.sql` |
+| `sys_2026_08_03_05_DIAG_SPATIU_GRANT` | `sql/sys-grants.sql`, secțiunea `[5/5]` |
+| `sys_2026_08_03_07_DIAG_SPATIU_GRANT2` | `sql/sys-grants.sql`, secțiunea `[5/5]` |
+| `sys_2026_08_06_07_DIAG_SPATIU_GRANT3` | `sql/sys-grants.sql`, secțiunea `[5/5]` |
+
+Secțiunea `[5/5]` acordă `SELECT` **direct** pe 18 vederi de dicționar către
+`CONTAFIN_ORACLE`. Grantul prin rolul `DBA` nu ajunge: rolurile nu se aplică în
+pachetele cu drepturi de definitor, iar `CONTAFIN_ORACLE.PACK_DIAG_SPATIU` este
+exact așa. Fără ele pachetul rămâne `INVALID` și jobul `DIAGSPATIU_ZILNIC` nu
+rulează.
+
+Un `sys_*` nou fie se consolidează în `sys-objects.sql` / `sys-grants.sql` /
+`scheduler-jobs.sql`, fie se pune în [`sql/sys-updates/`](sql/sys-updates/README.md)
+ca patch post-instalare.
+
+---
+
+## Dezinstalare
+
+```powershell
+Run.cmd 99-uninstall-roa.ps1 -Force
+```
+
+Ciclul de re-testare: `99-uninstall-roa.ps1 -Force` → `FAZA1.cmd` → `07-verify-installation.ps1`.
+
+> `99-uninstall-roa.ps1` trebuie să iasă cu **codul 0**. Orice alt cod înseamnă
+> că au rămas obiecte în bază — uzual o sesiune activă ținea userul ocupat.
+> Nu porni instalarea peste ele.
+
+---
+
+## Depanare
+
+### Pasul 03 iese cu codul 5
+
+**Normal.** E codul Data Pump pentru „completed with errors", din `ORA-31684`
+(userul există deja, creat de pasul 01) și `ORA-39082` (warning-uri de compilare,
+rezolvate la pasul 04). `FAZA1.cmd`, `FAZA2.cmd` și `INSTALEAZA.cmd` îl tratează
+corect.
+
+### ORA-12609: importul „eșuează" deși a reușit
+
+**Simptom:** pasul 03 sau 05 se termină cu `UDI-12609 / ORA-12609: TNS: Receive
+timeout occurred`, raportează `Objects imported: 0` și iese cu cod nenul. Dar în
+logul Data Pump din `C:\DMPDIR` scrie `Job "SYSTEM"."SYS_IMPORT_SCHEMA_01" completed`.
+
+**Cauză:** `SQLNET.RECV_TIMEOUT` din `sqlnet.ora`. Fișierul e citit și de clienții
+de pe aceeași mașină (`impdp`, `expdp`, `sqlplus`), iar în timpul unui import
+serverul poate lucra minute întregi fără să trimită vreun pachet — creare de
+indecși, constrângeri. Clientul `impdp` moare, jobul de pe server continuă și se
+termină cu bine, iar scriptul numără obiectele imediat după moartea clientului și
+găsește 0.
+
+Pe 21c fișierul care contează e cel din **read-only home**:
+`C:\app\<user>\product\21c\homes\OraDB21Home1\network\admin\sqlnet.ora`, nu cel
+din `dbhomeXE`.
+
+```powershell
+$f = "C:\app\romfast\product\21c\homes\OraDB21Home1\network\admin\sqlnet.ora"
+(Get-Content $f) | Where-Object { $_ -notmatch 'SQLNET\.(RECV|SEND)_TIMEOUT' } | Set-Content $f
+```
+
+`SQLNET.INBOUND_CONNECT_TIMEOUT` poate rămâne — limitează doar handshake-ul.
+Importul care „a eșuat" nu trebuie refăcut dacă logul spune `completed`; rulează
+doar `07-verify-installation.ps1`.
+
+### ORA-28040: No matching authentication protocol
+
+Clienții vechi (Instant Client 10/11) nu se pot conecta la 21c.
+
+```powershell
+Copy-Item config\sqlnet.ora $env:ORACLE_HOME\network\admin\sqlnet.ora
+lsnrctl reload
+```
+
+### ORA-01017: invalid username/password
+
+După configurarea lui `sqlnet.ora` pentru clienți vechi, parolele trebuie rescrise
+ca să se genereze verificatorul vechi:
+
+```sql
+ALTER USER CONTAFIN_ORACLE IDENTIFIED BY ROMFASTSOFT;
+ALTER USER <FIRMA> IDENTIFIED BY <parola>;
+```
+
+### ORA-12514: listener does not know of service
+
+```powershell
+lsnrctl status
+lsnrctl services
+```
+
+Pentru XE, PDB-ul trebuie deschis:
+
+```sql
+ALTER PLUGGABLE DATABASE XEPDB1 OPEN;
+ALTER PLUGGABLE DATABASE XEPDB1 SAVE STATE;
+```
+
+### Erori la import
+
+| Eroare | Rezolvare |
+|---|---|
+| `ORA-00959: tablespace 'ROA' does not exist` | `impdp … REMAP_TABLESPACE=ROA:USERS` |
+| `ORA-00959: tablespace 'USERS' does not exist` (PDB nou) | `impdp … REMAP_TABLESPACE=USERS:ROA` |
+| `ORA-39405: … TSTZ version newer` | folosește DMP-uri exportate din Oracle 18c (TSTZ 31), nu 21c (TSTZ 35) |
+| `ORA-39002` / eroare la deschiderea fișierului | serviciul Oracle nu are drepturi pe `C:\DMPDIR` — `icacls C:\DMPDIR /grant "NT SERVICE\OracleServiceXE:(OI)(CI)F" /T` |
+
+### ORA-12954: baza depășește 12 GB (doar XE)
+
+Ghid complet: [`../clienti/oracle-xe-21c/depanare-ora-12954-spatiu.md`](../clienti/oracle-xe-21c/depanare-ora-12954-spatiu.md).
+
+Prevenție, la orice instalare XE nouă (conectat la `XEPDB1` ca SYS):
+
+```sql
+EXEC DBMS_AUTO_TASK_ADMIN.DISABLE(client_name => 'sql tuning advisor', operation => NULL, window_name => NULL);
+EXEC DBMS_AUTO_TASK_ADMIN.DISABLE(client_name => 'auto space advisor', operation => NULL, window_name => NULL);
+NOAUDIT POLICY ORA_SECURECONFIG;
+NOAUDIT POLICY ORA_LOGON_FAILURES;
+EXEC DBMS_WORKLOAD_REPOSITORY.MODIFY_SNAPSHOT_SETTINGS(retention => 8*24*60, interval => 60);
+EXEC DBMS_STATS.ALTER_STATS_HISTORY_RETENTION(7);
+GRANT EXECUTE ON SYS.DBMS_LOCK TO CONTAFIN_ORACLE;
+```
+
+### Serviciile nu pornesc
+
+```powershell
+net stop OracleServiceXE   ; net start OracleServiceXE
+net stop OracleOraDB21Home1TNSListener ; net start OracleOraDB21Home1TNSListener
+```
+
+Servicii relevante: `OracleServiceXE` (XE) sau `OracleServiceROA` (SE), și
+`OracleOraDB21Home1TNSListener`.
+
+### `drop-contafin.ps1` dă ORA-01940
+
+Userul are sesiuni deschise. Oprește aplicațiile sau reia cu `-KillSessions`
+(`FAZA2.cmd /reimportcontafin` îl dă deja).
+
+---
+
+## Conectare
+
+```bash
+# XE - la PDB, niciodata la CDB root
+sqlplus system/romfastsoft@localhost:1521/XEPDB1
+sqlplus "sys/romfastsoft@localhost:1521/XEPDB1 as sysdba"
+
+# SE
+sqlplus system/romfastsoft@localhost:1521/ROA
+```
+
+TNS, pentru clienții care au nevoie de `tnsnames.ora`:
+
+```
+ROA =
+  (DESCRIPTION =
+    (ADDRESS = (PROTOCOL = TCP)(HOST = <server>)(PORT = 1521))
+    (CONNECT_DATA = (SERVER = DEDICATED)(SERVICE_NAME = XEPDB1))
+  )
+```
+
+Logurile fiecărui pas: `logs\<script>_<data>.log`.
+
+---
+
+## Documente legate
+
+| Subiect | Fișier |
+|---|---|
+| Care director se folosește la instalare/migrare | [`../docs/instalare-si-migrare-oracle.md`](../docs/instalare-si-migrare-oracle.md) |
+| Construirea kitului pentru client | [`../scripts/build-client-kit.ps1`](../scripts/build-client-kit.ps1) |
+| Serverul ROMFAST de update | [`../../vm201-windows/docs/vm201-roa-update-server.md`](../../vm201-windows/docs/vm201-roa-update-server.md) |
+| VM 302 — mediul de test pentru acest kit | [`../../vm302-oracle-test/README.md`](../../vm302-oracle-test/README.md) |
+| Cazuri clienți (depanare DB) | [`../clienti/README.md`](../clienti/README.md) |
+| Diagnostic spațiu la clienți | [`../../../docs/diagnostic-spatiu-clienti.md`](../../../docs/diagnostic-spatiu-clienti.md) |
+| Reguli de scris SQL de migrare | [`../../../system_instructions/system_prompt.md`](../../../system_instructions/system_prompt.md) |
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/backup/backupora.exe b/proxmox/lxc108-oracle/roa-windows-setup/backup/backupora.exe
new file mode 100644
index 0000000000000000000000000000000000000000..cfbf5ecbc6f3b790a12a42fca1dd2953dfe7b48d
GIT binary patch
literal 49538
zcmeIb34ByV_Ag%DoqZueKykkyNPrNs0D=%q)9FAo8%c*nL2Qx^>6oNLcZX%h1q2*1
zgEKngGLADNI_@j#xS(QK20;M{tNSRTMsQ{TkwqZ)eb1?TZ{O|&#d*Kqd!P6J{~B((
z)>EfWojP^u)VbBgSN~Sngb-19R8@#q@lBsR{`=#94j{YR#Vfmsm*O|~dDT+1xsR*X
z8&I13zFB^EgHq*gZ1e?{nI6U8+^BdPmHg5QrNLM2$w*F4=%<0sd*hLHQJ=hful}5~
z^PYQS5dRgv1*gAr?;w0z+U~hGmcO66H=4iKY2UxUH-Y1KYw<hzyWCq<OE4pQQ05e(
z$Py*`{iVlvJ?}G-Vo9{bCWs`Y^p&ZB-uO<%qfk6ghOLrLltT34&vp2#MUcIK3sOC*
z%-_ZrC5jz=gs7%Ko)9C?rNDpoX#$)H=BkPi8_e;Da7NHGFNn02iTFc!QD2QtAdHV9
z#B~||YIo2r#LLk#LB!x&>jy&o$piKovY5DmU}WM!=f&B0OrJa<S~L6se-+ZWuSgK*
z;UU_ZK6y+HQ^NlQ|Bq2%QcJL3+~_SWtDBRTY?~9kKEJyvT2}8rACYse40f-${h})u
ze-w<n?Oc1ol5KMjUbEgJu3Zx+Ce;dy5UZ5TJTXZP_DfZV7iH%OwbvU;o><b_9Q_dG
zw5-2&O_Z2aCt41cPf~l0K_1E`(Sv9nq6Dh4<=chdP6M=xmJ6xKq{%He#?@Kt#AJ1Q
z%YnMQWzGl6a<;X+*Z!iasx6i8*B%3LmM!^fhpLt#^-oA$^kyFZieOgVo+*QuP`K_Q
z+ks`ykIPzip~x?gkkeYT@P_D*#iC$b-lAhYZ#cL=YFRL*TTbh;8$W*Psi$h5YH@zG
zY(lru2XDx4$tBbVAE*<{3J#U2&2j4Xx^4uFg1b{*aekaD76}oI&%G62%{}+W-R}JK
za%WPon-1f~H94*O(*`$xRVNAxCP@g^WzLfl!V%|5Yjf<P{;435$Z5@+aqTr5bvg)4
zyCrJM;+5#*qINN<Wq2lV38qd6#;;!j0j-Mtz3OcHt##J+`9y$aoLHvrTBKV2C5u$s
zoDqxE#9-<|^({b{GiIT>8sBq=Y31r-+sA3uPN25hs};}}txMXUQy0^oX3p8QUzw~|
zifd0cXK9sE>qK32`*)`#76h&i4Dc!dUb}HE4{DrM2o%C#o#gr;z(lpz<0w(PmHuqN
zA5-44CC3Pu+Ut3wFItyo#M2SqxHhMC$+k%?2X9JTFeXz3qw_|ux#9cKYXYft7GkKu
zTbCtewr2o<<T^&+0<3IA_Bv4uDlAZYMFG;1)?jQ->o<2I1+0m|S(RWFqGi{zWqVJm
zYWsftsojBcM#>_PeVOwZXnjDEfy!YhPrmIu77e~tdkGXryybw}D~?(?5{v=^WG#4;
zDu`u&qpx7El$T@BxxZ3@)~Ugmf(2tm^L}tglG=*~8Juvf!3Vto*V`IHvtrqO*I{Zc
z7%ftkJU}>4uA8<hFN@|~uLmWpsc%v7=AO%zv=f50QH)d?GWVZ5czxdJx93<}-mU{P
zZC$pEO0>sPAKQ`NvRg~}3z9*K_I}hgBXucKCD1wn)F05An{jP(uR4p?+DbyQ<=yrd
z!2#goC^?@Ap`6w_TVDGR0A7$=lanXVfi>tr#pKs1R#E#cz_q*3#FEyQT!I}ur%qI;
zyFs0)!KC%kT<051F=5nSfCzU_Yh3N6FiyeAi&~R%X)tas#+>PgMDCwnY*(GFy^vVc
zNRR>Q7Pr?`k3Rpwz`QvDqXQV%0oxhZY+O6J{cLpW_FgnHi?`jLOsF=;FW%T3y=a5F
zzYKpCZ+y6Z7`haPiX2+JE!cBWu7ZIR%~2=`9^~{z$JF2eIn>bvE{xK_?#l^Eopnb0
zCqO@^bq1zE-i);izm3DX+p@S{622-bCrz%UQFxQsBIl#ZvZd4dDR?fpZCby64@<$^
z6C|mqRC^7>cgum%-vxhJXP?x*09~Baa!l<t63L@a1Z(OPl=(d(Q!xt5^857;_J3<k
zpFA-c!%s{qX<Lb$3m|kRYv233Rfgr)jzkqLZ`6e(=bDphhlSEwUh3Bmh>!j*W$`7z
z8xtXAaSsHR-DIg#CQAfb-oHI&%usN`pfN*&moE7zXj^Y1c}Qccfi^eu%{s8g?XhE=
zDT|*+XpARi@#FNJAG~5rb#QcT8g)YLbsuUIe>Eq+o!>7NO^R<?@Tc~Ii0t1`wiP-1
zeIR&20T0!Jv3-~3_v_hwX+d3I%swJh%dsUYaBP@VODwQH7Q%qYv}~?rf3A)*XX$f%
z!K=*HScP(F$Zq&IRw2v&?r%pEXAnN9mAEWmS#l(0$zE{Vq8s}46wS%)w?ncmX-!%D
zClqN(CZ_OiBmk?3XKY*ATQHI>$Cz6rGuhT-NJw%nQ6KIH*uhwIzc=E`DFz{Ub<6Mz
z5Uou`*D;p0QTSGeQzjT<7ivua<lr!r%xo#@m%3zQFtJW7TAeVlQr)^gLw%`V8ir7g
z#BNCWo?slR0l_Dk_N`W++J5PA;Pv*5Yo}kca2@gNnp9C2tj$AP?Vng7BR*O>{j-Xe
z+*Dwq?ygxlviR!ei(4j)v29p5id6OHvr=BM_s&g3PlFfdCZa|#dg=7N`v)v~Z85-i
zn{z0qb<`h7BiP?<(fnYyIeRGHj(E!5txKJImrg%fXH|Q-0DkJC<RHkVE=rz9Uuv&1
zB(@|ELx-2fslAFgmdUZ@Qz#-HZbHHK-=gjI!B!zgUD#7{@}%=ozgI2FOl>E<w>Ams
zwQ=~<z8{5ae>e}J@dzzXCveX9mpR`rQ-`M^vdp=)Y?*Tto(&kDCV*J9PFd<)H+n5}
zp1Ag}fcVtfC;}%4+yekIb?WkYDA$s?wE1I931#l|%hv{@M@|2%*>!sif(b~9DM04_
z152krzHG@2kW7G`k2*)3k6VH<&{&?{Z>vj~QZ}gq;<c=O6+}tPfu+r@qo(g|js+**
zfU;_@1^Bzaa!lXm#GH))pYr?FON&2CdASw979$H1As9vN6nx`H6D`hfTjE;cmlp3R
zo7kR4cu!s1;%RSb-m&P$y@J91n!)}Se-{;>#Jb#mDY~;(?SC7k_YYEfE{{cXjN1P?
zL~Ch)YB>o@dV4n%hjOwO>w8pt8`?bj{`sv(-=8{RZCz4r8L`m)X!mXB-VF#Zypg{G
zeHVF7iWcYI7UJ<luqp&?9$`i}EOPFR+P|~?&!|Q)t|J(eB#f;R27R3ojH?NT+P|LA
z7T7}Lk43b*kqScOw65K>X;bavV3g|RND^f&kS9y)`=u_!Gx)O#D7nsKOFivnEl#Kr
zSael&sq@$}=Yi^nsrcHK;se!7lPNfr)WeBr>1n3gH2zzSzyCF#+xiP}Kb~LUq0d?P
zKG{!*f8qHU&w4y7@jQg*E<Cs5xdD$KPc5En@m#9aJ$wnal!%{&XD`Ad@m+wY49`}?
z*Wq~y&!c!A!1H@Nx8u11Pa~chJk#(L;JF-6KRg+D&cl;LaljGyrjHA47T}qwwLPoa
z+f?5i5Y_edVp>J5r@nq#X_KdMn#0%7;BKrI(@<xUH_+^^FYwJP^ZUx18-v~kPsS*u
z=hxSl)_V#Yz1SclJlWe=?DjT7_%!-GvjQIf9FJdwLP892DMCTLzIbTlMq$1e<Dn15
zzd-nFQ+xo}U@#u~OyIx&*`MAJ39WtPGND6w{CqtW`d&<kX`eFCt4Kk+rnHfuSt`;F
zn9>@N_A1gwn$jL8+9Iv1&;M8WX1--cgZp|<lRH=|zPHQ>G}U{991(9@y@5cJyUHV;
z7Bk#cRh~dVJdV;cVbG}c3-MbHd#f6ngjmX9N-nOL<S4%^D}(s(9WkS7hG!nw>IWge
zuM#t+R5b+)y!AowRIz1-H_$M1X1&K<EyQM&=ECA$tNeb3+HI(=Zxm|~Y6#4dKt!XM
zF=Lh|*Z?MV`)38j6@UZg1;_^R7vu#z!Dg^+1N!9g1Jl=0ySlD95S&p{?VTgUEhy78
zV@4IG2CQ*H{7S}aWb6S6VTQY@X-05<6Y>ud_Enyy;EY;KrFxG)M~LfD3Vrl7GODjy
zW@w?0&<kH<(C@3S0bQQ7&8YWt?;b~}KH%|OFCImxs@@myh$j&8VUohyWUCJZ{Z&o#
z?ch{vk<VRS<elkv`zb!sGTsw(H2eLY#$dkJ@2Lv<IQ<z}#~nnO*QiXz{6NstU@CGS
zrDCpE*{iGlG<@RUqQLL*Xs|^y<rn*^o9jIo5l@M`!2?)xL#Y$EyGVPE;RoIRU~^Mp
zV~x))u5y-_IE!+!d7#BR7Q(qA==V0xvWrhG#c0hv%QMb5&n|XZ=LVXP5v;L`$_i(>
zUT34F+%wBTgt*ExU+kyY#Ac6w{v>yOGvV<$rH~9mwq4lsC)vvi^}1cn$p4x&3&7A*
z@>SmJ|1}W*2g?5o6o_IZqxmdgB(`K^_ASGAH+)02S&)kF1^C|^-}iA40eoaV3-iqL
zr%B(?Mf!c03-MVO>BM`-PLq!P+5%+rM{hSCfi$Y5eaz`2Pm@03H0e`LlU|E-Ol0vm
zh_F{SAe3?;evNcJ{&a;9J%NKBZ$-SHH5A`l37y3jil?Ehf+r7;g+u5x5jo-mb%M=)
z|F^!)=v;KcxwDiD&--n1Qo{9CtA$jVL3pU!(dKez7^XU;;u5R<<R?BMe#qS|H=n%!
z*Egz*=3TGOuDRyuH5FIxb&egmF*AL@V;7uz&Mm-eI`A3;U<w{O;pp;XwOU0|Qj+uh
z^Ur_%l1nbxGH~F)SNinnb5mks;y|hp6%{2?Q{`Y36%~nMJXaQuzv;P0{;2-_rRC}y
zPv5Wp?a|+>&pmjD`sjVXQXjbECiRY6g6hqI8nvNn%AqM`<3AoZX82n}2KKxEymNX5
z6BFV~0d^>!v++a^8Z>Awp6~If0|pFGuejn0)#-Gqg9i`(2Dn`H+H0?gS6_V<MWKU#
z^r86dAD@cF3vYV;=|>(=-&^&h`tHid)OTKcRNe6EBkKB>A6D1A@E7&XXYN;DdF*a=
z#q!^(PuzdIy8NzN)O(lCS8u=3r~bk>v!nLfif_xWv~MkNT=8aBR<?TSrI%8BYDPwe
znw6D>CtFQROH)UU8g=;7Pd^>KV8H@zf9H<vV)Hv2lI8|yfAQ=S52;&QpHVlx0UX|V
zLVfpjdLEbfXgF;IPHzLJbuT`szV+M#>dGhXRbPDgPW7n=TGS{0aGSd5=3l630|#;2
zLx&DkhYugFUUu0?b;O7fYEDj$ivFvYkG}l<o;`bA3<Rug?`;;ZzxvXEIYIvq&ph#0
zb=%q%>Xx^jQ8%xm=V^7*n@>r67?&s1cYx13go}ZXq!Zz^>Gj9d#S3p#?c*Hk@L|K$
z?CflH^ytw{f4hC0N)M$C03Gs1U$!kNF+T0nPd^c_y!5<t{@iBusmK4S?)dvl>ekgO
z)c00DufEs%9B_G7-OTtrt!{o(;`6SFKJTmqKCjVuJ%+J+O1<OuC2D_+`Or-CJu62Y
zGiHohTwJUc6%`Zhc`S%Njk9K`rG?|lH?ChJ{&N5CJU8ETqx!^S539R2ysB<n_cyg|
z-AiiQ+85QWYhF;_TO;w=V&DUum^R_`+5F}c>dF<5t0S^Us3Wg0Q%79mR7VZFOwG&7
zQws~P<o1UQ8G`sYb#Buvb>fxdTzkLVD<1muA8xtjmWAr$k36it|Lz;=j<;XsXZ!k>
z)op*LCmf%xo$v{b)$Wb2s=xd7Z&alyQ_cO$WZ*JP%>f-of(P<)uTawmr>jceOVrzL
z3aB^wYh0^Vz9g3YYT*O7{pvPu|HCb<>Tck$>zy~$of}_QcWzi|!siuryN1s;6MZB;
zpb_Zv9>(g!t?Se}Po0`Qag=JWo}fC5$E(?+a@3sh!`1%TY3k7QboGsA9-w(Ox$V6z
zV(F5bUu<dlwfgv@kEkDSU8{buxmA6C(_45}0hc%VG4R>=nz~~H9?)p}df>w}`Wwb9
zG+xZZYhP7woHt)}x~^37Tm|Z&D~75UW%gBvkH}FUzV~)@``YJ;m#^N|wpHA=_~y6o
zyz?&g$tNCD|FQEO^^@&ys~@+mQ$Kufjr!r1)fzq$r*M2$f<~YZcxK1jgiDA%+rh^l
zZhBK)|Hg~zU+%k0UApKd_1-&fRsa6V<Lb`!FERgshh{wVr+cCo{Bq9jd++;$`pi>L
zs$YEArhfkZ7WMPpo7I2pdRP5)`v&0hcl9ICB@Ca<M4u3ih(5dC!FVw~I(=SNcLA@D
zHoc*KyyZ>x!*^F={QicyrOmI^&sRP4-~-)m{$=x*5B%xR>hsS&qkj3xcJ+&o+SEP3
zW6y_M)jc1)$M_H~pX>lG+t#Zefi@B!;Iw58=%dr<EsT{MGaj!9e0G@Vqs_0H<$w9p
zd5dnIe{lKohtwBeSfPIX*>3gAPj>>39qQhX372h*kHl#!Z~<MkG5Q3!5N&9zJ_64X
zeLf(3z{Bq|eSnL`LrfpyXV7P7h=1yqF1~rdt+(8C{E<f=Q(ykuOX@d!K2+O3dtd$f
zAG_7B{;^B_ig3~K0c|8spbhBq*{)6Mr#pyWHZadHJ{nFsK1?6*ki;i^yfD8S7Tq{E
z`}SKGs!u-kwEFtW*VO%AeyV=+#YYkk!sYW1Koj5tx_r&}>@x5%#)@#+y@~1a>CTP7
zN#a9e_3<{M5AhGthsKM>O2=oF?{~jlmiwEQTh$j{cu`&5`j-07_RoRCKNydFdp}XX
z+554E&qs_)Cwz1oVZ6Th7-L2J%RIB0=|f{hI1%sgykea6ar^u1dw=(vs~))Tcj{Yj
zwW{yFvr+x`zAqSuZ@>ObrDy+Fzy;4f(1r2&LdS<_6HcG6v@zrH`gDiJLmL0+ysYu_
zXEev&-{ODhfqN!D`{X0)w(UFA58mIc9^C&GaM-K<>zgn5`Dgnc#)s&_IDI8?>Woik
z`h?-b{2bzGZGHt_c>2-m);C^J+rQbTwtxMldg!0us0Y9OT0KB`FfLzqiO;uROMG<t
z5Z@4e_H{v@_Roob-k1Dr8ZXQ-|H_x1X>QxRLH*%}6Y8OZ2h>CV+NV9hgK=pGKJCCq
z!)c$6&tA}l#!AvBgpW36`gk$_V9fS_J{mvs{33q-Z1?OpUw-!1ci&#Co;Yz*J$~${
zdg$N#)k6pH&^J9@;B$cK6NwLv*B*X&tlB02d`tWTehwcmi4W#_W9utV-@R+w7WEX)
zg6PxHaY{Y$!!h;f_ur}CANsfY-GP5<xPUJI)}DWXHhAP%fi|7!qti&@MEDr|^R?t>
z9<MJyty};4b5E^%`4P44?bp?hc5G6={^C=#^H24M<HuADC46_NCr|vK9zXiMdgQwU
z>URfCIBB@>SkZX>^Yr5-c{(&+z^Q8cdz-FY_uA8MzW((6CtrKw9(CoD_sX^TrN650
zta@JE@$PE%vk$ka`@jA|J^bB4j1vwww9lzir-0{C(CUzS_|U&VD;hIN8yyeg9m&t;
z@%j?uM00HK)gONJvH0M_58~Fo^7x@u&px28dhSo^s%QTM9R8@j{?s4T*P!3N_W0fW
zO=)X@*QVAN)ZJUwsb74$Tm9GmcJ=6y?^VJ@|C~H|0=#rYJ#zS<dYEVh9wPeiIBC4Y
zIDPx|#1B9GNB{@Rw#^%+Y+C!;JsaL!(faq-p4@|WerR3sAmj5U+HHN|;T`X;d%b!?
z>&thndHIQ#-hBSST`Qlu|KQ3e?_+$|VO@W3-K*+{+uu>Y-t!4~7-RSY4h>BoeGG}O
zj(qp;f1W&cIEUK@4)5>UC3fxHCU))Eitp`7+qZ5W)VAsEvd!z?{KY$~UwLxfYflB=
zS^cuuy?dwFxxG#7+_p7(=eGCG$J`ycY5iN%-d^?6qBSo+`NXOf4{dt==?B`OU!81y
z;URV7o6lhk-@+JfSHErF3tAlpk9Vkl{_~%vzxK*YLT`Wf&K-dJ9^h`F_QlQ}gbTj6
zZx!$F-YwqSxLT}V`83ko#E!Nt{4l;KyJOpXVwc28>_&Xoj&0qyZhAZYy^ZUxTEFTg
z-`bVW-u>2#kGuxlK3w(uUyl6a{kFikagJ^Y2??ifpWxxy(Y9Ia-nCO~q4r;YCcJ&%
zLim7I22Q(yGvP}((f78k?@~Br+m?3+v~Ai@^!GPb%-g<cUFsEA<cYZWc;18k-~I!4
zFHrz%&?u21oMH-|cq648Y5AfE|3YalBkdefEWDyh_=Qgd@YIMPw&s(N77)$CE$R^~
zK>9pDr!tod2T~jH&&MU}@m+<Kpzxq%5SA$V{&_GJZmUT&0hV8b>J>8)cH@~3T>A=_
z2Dv}VD!|eU%%~;8lm0e}IgG6rzMBfeQ4n&A20XJ+vKmkZM&Ry84;xWh$2tU+TFDRz
z_~!%$)Nen^RpGmuTg?PL>Otp>P6JPNHbs#ZBeF(WU}GAFQj<i5n1R1eQI1fdC>14$
z7vgUL!t{AF>faqyo{lQRzbRMR@hF!*>yB@=O#a<P>5GwI0lXmaBO1&CG)b94#A<-A
z5Z7^;Y>}z`8wMN*qjZ>cEJpcB=$9Y8_M#5V{rKddcbRyy5YFVXk^`ziwJNk2S;Jg@
z7$|2!?;25#;5PEul<;`qxB_GA28`<gNshT2Y5AfX>XdR%W^r$b`}F=0ga*Lss%{3-
z=W$*?9QIo<%085BLXAdnPpDNP6x2`WGCJIR)C&L?qF)oR4fUVON_gS@j)a$wau!g7
zcvXiQqCUYOgQN?&giio{qS+E^M<{!v##}M4p<cl$X29!f%<Y?%k=a-AG*<blaaxhv
zx6)NGWMp3@5X51Jn+|kx`_A_S`d%?MIbn=D5b!k2te>v{Kw}`cZ?nJg@<3Isr@<W<
z(%`M~`vSh2;1C=nUG5GvWX#FxtKhKJTjL1?Cz)F_gDR}XIgU3tUrA1gH=~r1NoXOF
z&YW`l&h<9tWOKX`$1=Hni}ltr%%`|q0RHB5IOp@*aWLl%;((~xj~eqvj_8}5FqGP^
z_5`Z@-libBKUP*(<SFo&q2?@<4Ek|QMkhRH*yEhOfFD05;Hhf%qf-=#ALIATZUzZF
z)n$I~92_jo@&q`;l;fO-8iY@gXO5>{si(iWecge=#yP(0J^sGR(6K~|_%TCI18mGt
zQ=4Ok8hFd@;?xLat|ELCd_Vx160~ars%3DdKFIpW$U2loAM<d8=R^(+&dsZRa|0Q4
z<nC)6;*iIH0StnKB>x&?K7vLZV;-Je?{1vcjH9#MzJnriesq}4Ei^UHtoK&o)XW7^
zg5O6BA2odDh+$d7hE-M7WL4Lg;1YLGRpNur6bhv>CC3caDTP{P_Wb<9lJQffXo3G%
z;~j@o#Y&d=qj%sK8;=yvNC^96o}CQA)*opLFBRfWn909N7vdfW|CI<Yz3x;A6~Al?
zB>DJgr6W;{Pds50`3>_skWj7A-?RB|_Qe!V;J+CccXSv1PdbiSEJrNj)bZ$i(Gev^
z;<>0JMLc`dDq@e?@I;A@-ok~i)RPW}<Crz|m_<zAw{zd-QyocSe7Cfd$g-URtnq`>
zPQ;4BlERF#^6{3AUSj-BX(ti|9RWi?WK42Qv2>gbNbv;egBanN*W~jD_m!OLNEUxM
z={OuOjwFav9kF5zigegSWg=F~{Nkyp!c|&YY%iHwSW@A#mpGgiaiXZGqSAp-v?y{E
zm5z_cm%Xg4%<h_CBMfW;D8%AVDaus9bI~ycbxNI6%1X;!NkV>?mfIag&fDWJL1zUz
zYQYogbnMY+#A7(E;~W%;MKBIeJe~wRiK3$?l9R;56Y+rPaF)3WOG`S=7p}v};%K)n
z$VFsKLAuQUAPN|bpB8hfqX!Mc_sPiHw>|*_@t^=@SDfS&P?iSdVhJ@BwK>`0=yylV
zi71g#@0$e(ePnib1Neyq0Y3z{-<tv71QfVH7C4Kr`oJcNe6t9NR6*1SebH};)>#+;
zirch!ca8%+q+}9qw_0h`uS;74(kNTND0iHQ6W7R9X?n*%vFt=&A!9X=y}4t?)K}S?
zn#$k|F?Os>&j`*7Vvv`e5CYYgQT3Vbs_UDZrlXh3PV^QsMs6VC)j_9aCz7=6s_I;<
zlj!)e6XzL8UDWB10vCyDPrWDTnIRzuX87vKH)F=UYWMs=Zcb(dHa@?*s@^lbBO6r*
z3mF5ia(}8WpC%KgK_FH)R|Tid^fpdIZiZ)`hvwFGY3LNV8RP-U_Pu+mV*o`@^bi$8
z+)5SPF@j2sH{kX7o9h*nh&gN(M|yzDG|I`^>;P#_bqvxX4hKOx5u^1IBO4;nk)9&&
zRL5C*Nw7w|poyt-6k^O#<82*rV&(DZW7duYa285|uad;;X-9jB<IxUV#}$m^#lq?L
zx&0ocUZM(Ym1@oDqq)A>tDs`c35!r-4)+pA&o(2!iaP*Ih_B88_b@J}Fmqg(EveL`
z<XMX#mS@R>42j-X8hZEIBzg&9=<PXk^b*bpz1|W%5;iG7FA>obR?+A?)sdz}BWWII
zu$ZLy`7~ouk*h(}f)$^k*)csT5+V(&MwN4Avx#VSB-)8XG-7Da>&&RtI-jE9Q;?}H
z$RQHMsE&ci+%}7cpNM{*1RslH#7E~N%6ycrMI!qYnn^TmWWQ)wP!ofdir&nLj_l1<
z%qHE$IG(VMe45vnE2t53qQ6jre$UKiuSW^E!QvipPK^g@nNsahWO*tb#_uF)2u}z8
z65DEox<K~ieDvfZLI`wb5~m)B6;yP2LOig`jM2CVb(zW2V<eM*5-qvt{4g#`i#cN^
zr|$d+lhcs)0Ol7Gg=4TnmE{+fpXwN@B}LLXMbOK7P0bBWm`bFzg-A_8|3a}Gow+}z
zE08AUxk%FFLTz*}rnX5+3`VOIiEK5|+^TGmsLe(3*F<eaLcSQlE?~9>MhOQnU4h)i
z8m%9SHAD*PGPVC4E2&)^t1ng;htd1~*be)d2^DVVCn-)m-AC{B5G`W#S_<V8$>HK!
z_FLnszOtWvGzwm#!=gD)5q&PoRf-l+-fEH92ONVr`$;gDASIQ_b%|UUe;J1bgCzY$
zqNG`YUmmt}AxU51nBXk77Zesb6*Lwx2}qXokx*LWI<gqbg<U}zqb)RJ6_gJH!U73|
z>?8K=IuT8(Rdo|hVSBtBRLN)u<MdHYL|$%u$2e{)o7xJ%C0Bv-V2yWHv)>)`DEW4m
zy{wX%TM2m0(Gq*H)4XgEo2D==;+dHj#bYuMDK6$tU@v9@tc<feuBt49?0~Xnh607J
zKg?K$B1b_eNJKMed8L|`2jz}Zy3_!X=W<SQC5xhxd}oo<<)o4oh&oKsBt#_&gh2PO
zn5#73J~hEea^#bW=A05GToVeRbm}T*H<SQ6nDtJFtF(M7ax_E{(h!UigmIjhTn?NN
zf@<J&AumAypr$LviehM|_VLa{VL~a@9AS(w7j>c~33Jy75j}@`lN>6jcg{45G;9DK
zk;3E&4RumjffO_#)nus5M9pp@JWkXM@izJqiX>T5#B(Oa8rza*p~&!t!cZ}z1r()I
z9rt1m@&@CWHCe$PBSDG51k{v~5}y*|0H7H$$Vo<6=7V~kps(7k#6WWo&x#R6P<xT%
zfMOd_Ek-!V=aj%$EY9$HaR3=`*Kw|swG?o%0A`16;s`CQapIS$q_^UGGkueu^*OD@
z*b~uoJ5F1uL}Z_TJUZHfu-s08wV^nP5@&gNX*t%gVyA0DX@0aQDJm?{nHwDKaF&<a
z%bk+lA{i)NVDnS%DlW};Vx<SY;6;A&utlJUa?b>G(2fnxU_4pOP*UOPg`ON1;s|zn
zRLly)6)|<HkW-_yC|@#CMbFstPrD!DeGqMl!uLYF4@!*K2a&vv)@3Y3Kq0wg8OSGz
zqsc&r;*@z9@ork2_alg>aGYd`5F{*85x;<COOm9ABKLB7p21kCEB7u^(IVLT-iG#{
z6eq14Ys1l=h&w2u7b(*O;cTtMIo!HbV5vZFEl!#o#m_^WGy&FODB%KLSP29v2b6LV
zieO797hXu=o?!wSDv8GU$chuoH38jIEKk&eXKO*^V%_CbXlE3(C7kNW(W-+*4_u<j
z_Cx1z0BVv30_!;ne`gWy5%H%wx`Aa;oV3*hYsYy^OH8$r{0K@$iE-MVgg7Tj98t8+
z(<1BuiS})h`Y5fdj(z81S)<kGL#b2KDv1eZolZM|#Yg)iis^O=#)7_NYWOY&JmWfg
zDV4$m>o1O6BK|08Ie^ljevL-%g>s{Cbbvm;Vr(7NjB&guFg8)xhhP(#t{8K^Kj!?2
ztj_wVN2&3_FaL67%ow@0j~zRD%$O$FmFD{V)nmu<ib@=YeYKp!m)qE4kw!QHA4bFy
zGwl?o4h&0;%awaL9A_LIgdB|0(SfW;&WJhM4*>wJZfJs3p%Q~nQ$lX%$x4z=CC=xe
z93=MbKs`zw5=tE`Q)%G^^FVz&9^EghV-^Z!pb)bfYq1DPJch;~m<CJ|g|VxfpG%1s
zA~6Ap&{27p8$-HZI>Co&Ljg{q)FHA}mT-+xP#|P;;A?KoXo?$(6$&jHxqV|mk{B3=
z`YKooDLNQYi|C79k@6t9FiMnHmMCaBL+Um(613qNitd1Vlu22%DR3RlM4|&oyPLf9
zt_1El5y&KS25)rRqOb?BTv}g+H;oc_qnm||ZcH>R6eLW}($^MjbfGK340XA3I7=MO
z4z(O5R<Tk8e3-U9wB5y~=#EhgqZbyEChX%wniBPu@W<&3@TEIfh`8vvE}hO6-Or+t
zNr$GKMu9=3GV7^B^whzWn$C@!Eh_M0$*j|~qQgxVJq@_n{K*J`lY4yXdP+>kWeia<
zb-k*K4s=Nf8YJF|C4_Co&V?YNt=O)Zj&m_4ImDdjO13w+ormLrn2zDxdiM~~pjzq#
zBjyMZEGI;;?nE%AQX00}X#+$3*%ku>2@PeB&iy%U7tZAx(IUUJ1bVn>V4}p59}$IE
zFNgi-n(2SLIvP?xBXx$5I{FhD=KqeKXVOl8LLdE6Rg*OF2-UQ+vKkA+FBbg#vUu2b
zopR|X#fh~}Cvr)nDlA06&H*Tb4p(8Z6X%skb5I)TTP0<s6{O~u*()k0mzL)nAncTy
zuW=@!3vs1KsdGAl#JJ|(u!3LYfT~|i7HNno(!%i7rMhn>6U)aavM+ZwL9@mzt<bEN
zkUDiZRzMYyY6@$Bh{tPjva?Y>S(tK|)z1=TZoJw>CcWl*dgHR*qmXP*pcOJ&D8Inw
zHs)}&IFf`aS8|m;A&H}z{-`$IcEb@S4*1BL14ACeh{KW|13<6@vu<iY!e%E+VSz!7
z2~t-yT_gdz2n5Da(vzirktCicNr;niwo<buNa{qg_&|scEFvFT#J*mqAYc}=m0GG1
zsKI9z|FrQELFQ`c5mx94mLsH7_M+`53faWiW0trSG+9ULcm^*ww2(^sJeN3TiOPi;
zjU*UZ=N+=%F-tUBo~C7x;oZoH)iOp>BY<=~YHRHAs9|wWB^<;K3_yUzF>BIOP}eA)
zD&rR;4m=Kp@L<u{!^%D2-49@)HY)U^W$g9i(HU0OFDdh1bi_j+S~6F`N<eK#LCL!q
zO+*O?Awlh0Ed3B376$~5SugG<8=Yk}b)NM<eF(b)r6r+UT5n^}8jlE52kUK`#!JRh
zq}zmPv5SGU))<KUlVdyM@?_zrBMZj|=ZOk=MBF$lqX0Z9UnVS_S%>3fTGM+F27+5V
z++7?YO`aF^9$4AFv32|bfJloE+cP>2_aK!%V*3}`HBvTI$FMzRXyZt^=R{UE_KuX>
zJEE>>^GMm}lBUv~@dj=>iD>9(u_^o+a}BdqpJ`Ymp{d7Uk{^zflNM{!d3e`Gw*%0&
zAF&e6Hi6wFL?26ceS=3OU|Pw?j*q07wp;8$!cDhl!05o{6Y~}_YypW_(!z}rA)Cip
z5W^uv<o*&AE}81IV;5XhQe0Z%nn2<hRu`Kns3=X+cB2JA&RH&vFQI*Ltl<4~Nht|`
z9PH&+mOB9sTj&zhq;CfRI!jy?hGAu?NHlB^&=+XR;9iJ?1K1+rBq>-`+8k_ZrWb-e
zGog+;Qc0O{3KF(Ztsp$0&&UaP5fn$%-WSBwPdxzD53Clf$D6I*pmz>eF5=3!7?o+x
zl8j=BgHejcD7hS^m98?ld|>%V5H3(BztB}UN!#&*#Gz~qk)Hdch!w+t2ac(p1w=XZ
z2@{ceuqQByM@O_*Ubz=3i3h=`)KQW*F2VAJHrUMS(t1Mj1vZLbi;hgp9nN&@yLI0}
zR^qX76Vs(Z7Er=wi0lpyb#(g3Z$JRIqnA<8lU%TGuvv?iLadBB8&S9inJ!?5;3nCC
zjY_&P0#Xb`mPFc(=rCH^jp$5P8%E1d4P&L?V-Oxg8V2rf0}l@m>|q?xkx7SCTVrf(
z$p^a}+Z3YYld>`mELEmen1Q|}TjBvHV+=vOkhrDO$dHLB&!X8%F+PY!(LuSilyn}R
zF%}*kTK644V|W-V9JZ4kf^`O9OF9A}CT-R>P!EmYWPt$$k`<*u6RaY1UP+}eC<*3~
zJU#1@=m~Kx)F*>&!$$vfye)_PIcqFWQ?@U4K8Ba)Jd)#q^%zNS(tfboX@f9Huq}rY
ziS?0@FS`;edSi{kq>+c*AM_I=AUg7MvWE@Hv}YF#88$B8F=X7hO#6_`%<OT)#ubbl
zo|!fL6jz{mfeHm9N9GiaaM*{87=>EHvJ1uy8JAy>IV3wP-;v|Y8a~1~?y^%Da(Qe{
zvqu00`M_pHT-Fc#01_iB<p9)LA~(WE*l?IaQb)03diTaKLFtpD=9ar(Vk?K^NFvHd
zAE6`5vqbN~WWga=sQ70Kb}nEx8a|p<Q035h;<P0e7<*{lL=G!O+G<2qEl0@GW@;)*
z^x=^wX5=QR7K9x)86_?>fg+on1{h{hip><=CRsm7731g)eCdef^0|CXu}H&9{`sE3
z^+8{g%!vIUmeSxAg6wz->gfr%mCQF+kAY+8?R<F&fShR8Td`NZ^`rw9*Y4a`>IYc~
z`cgMPND&oqjccm)`L$X^<<Cd4wxIWPh-8W!MmR+{=sezIREzxpz73vW5p-s!-|zDi
zt`!njm=ngG#5{qPipkMKU~MZg{88*hMWvIS`Kg!-l_iA}E1g)M%ADn{skEt)DHS;W
zDVtDQ?xfXuf)S(TaKhvg+JO|6J6)CKC5c!A9Yt8Uap6D(Fhs!RG|Kl7lkJ7Bg3|H|
zxIYy+OUGS_BZw5eN-^M5HIUWmnp{|tUpg5B;B@6XE3R^tmdO;5-{~R*F<#|>B2!(Z
zD1Z@|P&!#Afc{0L70wCvlKdj<tSV%kC_&gJ;zERcy^nXp^YVr^7?n)pbv6ugS9$!6
zp8A~ZHb`vbcOrIJnb<b`+l4IyN*Xjj8#{|iT%`dRvAbe5IG}*r8!YhoE5K{@9;qV|
zEI97T_D~W-6oaMT)C1t7-5Jq|rbg$`8s8AnC6OP2{}qty%;eNIm^LRHly3toa-m4B
z4|N6RYwn{q2SOP}|4oy^oZALx7t}P*lCY*_x8WVoX;^_@VF}~cnH%&z8(d-H9Wy&b
z3A&-@YKS)c#~B09j~DThH$`IwrZ{dLnV;NECO|{;dz@@o8>=P3>x$#0>|Il*rQ-a7
zU2{t7tEG=X;FEJC2-)Ce7gEduM=-c7ozx<6qTB=TCZue*NM^^0x&FeS2bRkHS_;-a
zpRd^6IKQxwd~4x>_Nf9)@ispun5U{9n_7%l;E(-eBBqc`EQa);j9bXt4yC`s(TO~3
zVQnSsAcG=wP{BDQVMy87E8Q<hh8i_!5jG;Uy)q)?%wa^xBgBZ%DTNWCojv5e1kL^`
zq?S_qNqVsa@z6Is7?4y5;qn6^L*#KTL*%P0L*#NOL-hJTO_yW=W0B@U7cwY?3`o+n
zgefJ}c-lq$=s{(~Q6wscP6j(4BAO31!%rYP+kmRWM+B~KQkjeuaLxh;%rJc8g7bpV
zN@-wdl(3#MWnzuK#~C4d(?jMaX!Nk*fQ+<JARbb0OiFo-#?H{R;j`>(m_Gm&C7bF=
z@;Za-#R@ou>;KNO;4&HUomgmDExKDKTHKa4F<U5>ERkiMZLwQkuq?D>A<r%jTF$br
zw$R6l_(5@}bvFJUL~eKML=N|{xsfv4Y8P!{xwQ{+7K-HpWo>pbPV}(^EZt2hcBG(P
z>k7+3K<{H&WSeN|W7#HFTe~A=MU-7w5Z@C~$1buh2T>vmcvI;WRw}iI+ggpbx}zTb
z+a}t8!8X9}1AO}c1B<0Q{;sgBw)EjLhr~f(ngfhiAa8a&;kHl^+=UDwhf<Nh4KFaP
zun;W(6KV3ZTKn#!eP`i&h2@Yf%l5fg&NSU7te_|8ftsL^#U4YD-Jq~t^tJY}Qs|JF
z9kWmnKFd+|b71gST<&xy@H&LDciO1TYHJ(XT`gt<d%M_Uxf7)(+PY&5mZO|q{0{Jz
zTXN72^@BcHw&hW7To^>TYs6~Qn23KAb0duU3<*#GDGTXD7s{i*<(7rkTR^qtRvPuY
zKov^8Gins5v>dcXnE#?Z{OfKb7#7r@4Gb)Jz!50d2JH2+3xPd20+i6p$~=pu51@?%
zlzE^I)u8xn(c9MD)@HGTqgJ3sAIoyf=b}6MMtD#!KF7aHVip45K2}Q2wk^j9S*;IS
zKesHm4in{|?P}1nyEPjv)4vtkw~WcZ4~qqH%f)lz5%H)<jae@8Y*{GP9S|Q9Pl~57
z4i91uM1FcA;ct*%Z3tu|d>fwc5Pk|5dAyGB-FV(Xct4(Z5WWvjcdQ?`;du{Xx}flB
zgzF*9cOv{Po<AUb-4J+7W8u00&tZhyGK2^q+z-#U2>)xS5H}(`1W&h2Auhsm8^S~J
zj74}8kfG~m=qj5;T*vhcuG4u6;p_1nKzK1OLD_?F6P|YwzF@2n|3r8Wo+lxh>(FLj
z;Ia(y-y{4X;58ylVj1X(DJl4aPbJjc?f8BU@xOW&=Z!@8G8?1}uCw{r(u1u6X1`@@
zA%;V3=P&G(6UA^_Z=9Rd4Z`N6*O4f}`=zsEk3`E*EaJ9PXS0N)RS6POZV$;uf(^uL
zmX0A1p3>nEmVu0;LR^StsQV#oC@~U=^q0;xVOEbBArF4plmLN@(_HecB*9Bg7+RF=
zv{)uNO4gWIk%@-J(LPl3h(r>$9lzC1etCnGj3Q$#2Aa^}FQ;w5iC&_z(T)4tl%P+c
zo6O*DRqug2Vl0l6QgA?w9J;|vVO<4y@0)k3Bc9ZFayg-GuD((3rZs-ts^V2&%He$m
z?eTkqp1q;>AE6EOS+t9b6I6`sroSPafC!TAl+`W;AX=-j=fW}rGLTK0wjl->vdwd|
zo5DIoZ5pUye3P*IF4KL9C|ChKAMWMR2u`w>%daBr9_*As-$;etf2HOZkK>Ii9b{%A
zr=K`+Wr@_|v5BcHEXuc+m)qgBbfxs6hi4O~VidoRI=>TBk;4ufUQFynYpTXEq=XQM
zuzEu2q{U!}D4lc|PM2&2Yc;Xe%L44UnCXNK91cPq`+2Wv*^JB=gxt=8f(ZgFTjKx~
zYkDH*S-I^en8+e}%N;A3Q;B@+yBZJX5i~Z(ES(#Prj0K(0vk-a+%qRo66OPjsi)kS
zQ;LmJ;zdu|n8OBxlL4AC)GAFG>#4JWf(<C>-NnQ)W5X^MaqMDo*aAlfFgiIK0S5Q~
zw-)w_CN&N{mq;NSs!9*cQfdfHqR&m{l}9X0PO5=|lGSviw6YdPip)<D86j*VGBESe
z4c#up?ZCYvgsnDOBdv@r>6ykjNo<p)Oo0jt8N&68t%go&;0ga2k~~~WvxtV;&?xed
zY~yE8<Q3V{e+NbAD2(_?dNktwNHBrV1~+~e&ZJ11v2}@DR5W>LiJL}3aGd=r456%*
z%(bqzfkSW@k9sg0NFL24i!z=5hZ0FnvW!K}-DF3Ckcnj>(=&lRo@peA6@MSaJWWSe
zMBea;vm~nHQq%-mqcL~7(cH1v4nlp^V{8rn-UcQkkp(X_t<)bhfpi{0mstREjh;<*
z;OQ|aMEKLZr86?4d1Fc~i~{4a8H$d-cmj13G;ME;f_c?wk<Z4!<8bI!a^ZtV=UrrF
ziWYhkayl>3Bx@{5R_3iQqdLYCoD=7mq&~k-0k<A0_fsMFyGyyRW#9r%pI?*wy3Eo{
zKxS#%9j~;O8RGIs#4QetS=^RIid#tDk^)`EURhL7T3LcCBXP=sWC~LN8;KH#>MKhi
zm9wMeH|jZX*g=vS{()Q~R{PF2i|~9~N|;~<d5pE4BrPqhJmn}tdryw=dL@kYYJ?4T
zI~oe&U~vyEu`nf4^dXYV**0FX+1iY>d&zN4G8BZAh0hc)U&#`FOnN>_sb*n2_TMPU
z1@}U3nIuaz<`IwFVZjoF*Z%#G=0I&T9!wUJAgDpI^lZI4N3`n1attDa*j6q%H1Vzh
zaQKE%5>FgrQJF*@>{yv-5jYS>i!g;~?tDb+fv#e(*D0aE1*~y!=;AkKSW3(Oz<3(b
zAH&|iPRj3}*&nJ-{UM~os%lgkWCN8jfzX#+>I)$bye}mWG;IL^#z(A7?FClS%n)H}
z(^|puAFqY*gfszxaDuXhlU8$KUK6;mxnvBLq(#C6RxT2>*6}#>B_uTi@qVnCXjdCb
zTDnjVyk{(38isn(8DXdw{%H*Lk|7L<y5Y}-9FK*{hZP!HRXk}``aF#h;j@`$rX5q0
zv?WYkgpfimBdkC1EY6}l4rSBC)pW8ea9~B}bGjzp)!bxDPMC5%R4UifypKWuY2_MR
zfKJnLG?>niv_m5#>B=&Vy&z@zeR+yN8rn}P%TYg~Ec2KTus}}eXN07TflDZXReRFy
zDd9XMFjteVtSi2J@*y?kXkA0r2Z+Tl@fC(8?#Go~5FJ)<*Ccz9St8O<NP%n8dSe9)
z;CM5*@X0eB6J1^!rZy6PAfr@ZiGoJN&~m8`X}Ly@VXF%p;rr?Q<@DnA9yy3iH7RaM
zG_dq#5ogmy93esTbUG*usmCIYhnhv46m}%ydRpi;QSbwb)BBoI7R0bPgp8}vRS-zX
zC>kPKo$q2XXGqap*#xW7Qg))u9Tr%gNdys4%y<@>kSjHRB&`_*Zny9o!bAnxFja+{
zEcha%7VC3U&Pg7A(mgT!bkb<d%Fc_gJ_}7V&X|U#32CI|m?pBuH!<`wEZzvfOVjwM
zDqiPn_SWM92Jb?$lOhE#RZ@!E?|08XkL-d-ixIQ9*2{@99xME~OdFN1OqK~*FpiN~
z1_lo{2JN(xIfnlAg^6W_c*J%m3?>U<K(ULNFs+dJq}sX=<zd!=sq00gpe{ca%QnkH
zmNw+bf87yZXT6K-P|D|GoW*a+f%%8Z+-0GE1lx{OnB6!P#wEnEwK8|I@yQNsg20Q~
zB;(^ju?>)`tW;_T;@be{ZZ>SeSO++JZ8~;`7_T;%i9ScogW?64)u>hg?d5RWSx8xJ
z*@?e|SHQBJ(`A{NmJh6tTYr!Apk<gA*84`^Wa^VGSS*rml41*CeClp_*yuOWNykK*
zlIX8R!zmjWt+9L$Y|cWcyQP<PF~XsLce2@tMl1Berd+_TA|8feiNXq=tq8*ej=N9<
z->Y&f!hb#o#u~&Q#IqS;_}K^r6<$JoA;M?lq`{7OrY-(_va!cSHQ;af$BK-yB0C+}
z6(h$%?J;+miplfA!hFgnJ2Y9K%^&h#gnM0a8LkEIfsDv}92QpKx?}nj<A8*3B;lC$
zhx3a{9hBdvi~Mn<(@Ge{WPGAi0`muFjATThq+;AQ&?&zRXO$%`u2DRst9*GDTIj40
z#bn}(gpYGX7nEuz2v9t{i+uUA4EL~jR2TWc&jE)e<cQ*2&JS;)w21RK-_H3I41JJK
zwnh4IFT-mKtSC4XoaD?0?!|>Dbh>;1DW*X_U49PoC;mwOFyzCociQ@(P4Uzp$sd9I
z=|7Tx8S>pfk`Lozv8RiCIuk`QeTu#K6WPCH&ibD}ilel+7&Ad})Z>j3CH(WV$ir*W
zkJnJ-A$^51qkL*{=9QDOhfP#)neSyIb4Cr%xm5#D26p|u7QTA|t_w$aXK&o3PU1@Y
zG$HLqJdbMSD0!wSOmU-U`cyFYjSA?W-Vqh`^q==#crD74r2L=H|34`}W1l+72_Kiz
z5?F~8B_|`3R%S|1Fum|2Q!>4c+T}#@_fe7)@M|Bnq^jw0KU@sl0goQlAjOn<=XvS_
zS}dAptrp><C~7UHiVt_S<j!sX@RMzOtLTSb=$A~qjUJ!|&x7X1s#<tZQ)Dh*+SGvG
zfuR^%s~YeI>a4J+j1Q6(@valDrV2#>c`p26C=IWxS6#1>f_@hUSB!ZmJ*@kb0JWBi
zNqSJi_1^k=N}+I*+aK^~P`tQ`3w|BVoPl33hU-SKn%<Q|K}nNd{rL(bqE%8a`5@TE
zXZUEU(I3wtQoiuX!9m^%e7Bv&QT}sMJKWj`bC>yz2v~|9Wi!$7=rv@-a_!-54sY7}
zvel%U$naLt-B%z8UIdi>yyPGE8__YwD4!vWLJAFt(tz=$-^j-PAYDOK#f_`j$cs&x
zLq7yVZ`O{ZJv8rxACnHC>|?kGyDQ$`TqGS*;Z6($ig<AIy?*J4dk|LEJ=lM-(QJ=A
zzn}v$-Z(PI4!T50Zmy{y`3@>DjL|Nc_guKq0AQt0TrtK|!bP_-<&l8le!|cuNS{yM
zneV|iP22KaA#RuqK+@T*OkT&tu0xtv&_tN89sV-^uGn3@;b^rhb}~6*(LY3c!<_Lf
zP9$Ps!Dn3AO3#SmE~tsLPwqY8c=Ril<I!<+e2{b!yF!?ECluzB6XFpIUs1uw2gj`W
zcz1-lc+5I@BENtQ6R?(W&P4P(RK29MoT?XCY4q631@5t@uWqqL!s`(Zueh*;;NA1{
z;8{cXMZ&XBA$VW?Jb1PUcyS_|$wuarP9$<r52C~c;K65cTEMQrd;$Rq(#b2n%>QXi
z-y2YRW3bq3lXvmSv=t{z>&Uvx-k^zM4|{)Vb}{ChRkjYNF-tDf@9a`4nmkor+~rcO
z%$%<nQ-|gkZggm_uU535n1_p%A2;q9(?wc&9;4lT3jE$3q#BVUAsf>w3(8B2@m>JV
zCZrZa@3c!N@ou8f!A|~~2YE8$rn-rU7TGIH91~DI36W5Jus3^3VmCooeuZ4#z}n?y
zDD2R33Sq!Qj9*x)ETb4+MSx;cS>);ki(q*LId2jO%BpacS2|W%hLPhPE;uuO39HLV
zglpGi0m|(dAsqoVXT`!syk}5|U+)T^cZuxGh)l|Ag9qPes&!fyN8OEYB4#rIE^Wl!
zT26?1s!CiED`kwyQU$RI%k%N*C&(BDv1yp9_@HVJG0O31oJf*QOIE}A;<;qDa=@PZ
z0}1WVa7ppM?Kn>&+Y=oa>;Z=zw;i?|iNTkZx$D;?d0->D?3nd@;<no?^lGry+%SWm
zG(J&gHU|~@ku<!AEP066FkhoWzoLfURinEZr3KFDO30FQp_Injp{S_<nV23!H*vzx
z7N}I|teb@GK3rZMmF2Wi?ZhA$HknB|sk(n{VF}*TD1_@Ph6o<Fh*G3W&rpm7N|cts
zd(Jtf&=o82UJ9{O*DOswWW>QJor0_CG<2jTbCyN(gTI8=v=q^(F`CQgpv9e}e+eyW
zmxop&{R#-0a^RlHc()mBNKAoyE<9#N)qGTmc^H~r2F%l&xd(3Y#0G}ZQ@3We(dkf%
z;b$%&Vqyf2>@>;JDnhOcEKCwDB(w=J8k`g9#_+>WgOwB(8+bh$>IB}NQ8XkK7ddlC
z83Hd#>JWpwj(N!dhudl@i;9#cxsEBC7DI3GLrkFs?wbZu?_wBGwm7E<o%F6!+|A>-
zN{&{iAptdUkqm~FYz&=v2b83`dVV~v_|S?*O0pb%XtkGkhR{$!0)~9t&Ca}ZrJ#}3
z){(*NkSZD{kRs`E`O2k6%lsg3#eyEiXT<B}dl2k~LyH7Y+p91deC9>R*Su<^9vUi6
z3=}SHy6Jq9Hc+W?<1m#8Sw*;M^!*Mu&<Oz_A0Cm5EFF#z$P+p64TidesoZHWG(;ud
zfbPW&t5v4yZD>O@+B|dld{CRYU>~6w`Ekz<-bsV03df^zdVzQ$2lbG=2jTSOt|uTZ
zNaIc(=2Hr`KkKg_bsGC}eav(fGc+Bqg2rsj#!+3*#vB@A_#sEoID7?wUphb$yXrC=
zvoLJp;jmSID-*}%yzFD{o$8ntnqqX@AXI_WLwVxF<((P?*+Yvpsrr#~$FJX*8$Qap
z{PvMC?-V)jIt{Uof7-x^GZSM-2|0^4q;a?jIyCdHDl95G&BO!YoaNBk@b*KeX$PXA
zA|)H#5INt*!zrC^ACfx<oaeynhxOMz^5BXnx#tKSK;c$SxtqY*1yMJ8noOs)1fn8Z
z;Ega114AXiiyE57(ury4c2O5@7Io#*o8>?Y?>N$-l$7xA>u3$<Dcw_4Rq%Gh<#WpI
zRe|5vz)F7Vfdqbu5AQEWokhnxw~3A-Fs_DW6i7Plg5x$}iLz-)HcpDMaiW%H?IO*R
zdjS+np2%$iu5>J^c_T5%n8=L0z7^7BD=tr=d%UzOgd;_&4ZlPOt%}|#ap8(9CIKmW
zT~ESS;lvHq1YYdNqaPQVfJ?z%r_se*cPTJ5`35iaJrG+`z~MzN)?+DU4^$L-6Bq+X
zf<#+1hHBChz_ewcGc=n9?XLzjn;9A%%4yJu4dO|0-nX2kMHCF6baPVV$R@*3%mPXd
zbSJ*J+8S{kRuAzk_z!zQ3!j)r!v%tA0zK<^bdgo6YsQ-cth~|6%zIvr@#0GF0dUNC
zd4S15Y92bkVRA@BSl>?uJ8hFmVSAos80|r6jS%|YR&MTA<2CC^bh?;?gUCd@ZW^)A
zMg7mnsSnwBa~~&<7P<{4e_t<jj?@)6Z`x^)xHqBILVt~XKHbYhSD@1myegrUoZdK5
z8a%;TUp4V7wn{((a)GwCawX#(_ywRFZ9!*Y3p&Btp)i*8c5fHk=3kLa1DbT039r-|
zxGKGX%_?@A_zP)6f9+G`_VpQHzJ+}~_V979xsHYpnxkD7*i-XlJH=NV%bwC-KvFK%
zcl6_R8c>dW50~Hhj5(2JOuP`zk%Yi)XCQ>OB_ys4`86ccD-q!vC6{@l<T7oP;_&WP
zVL4tYJB@yN=3A~#EFL)};)P+e(obGfLrI$D>NP%3P*sS+F6>vA(Ayd~i%rJatI3E5
zZqSm$Y+1MQ*%+Pg(lSRH;tN_zFVUr4s}V0S5%?tBm>9BdMe~t{s)oJRM8)JgNh;o5
zqF5FVQ`>Mb+sC@bHXBE$<bl83N{6xI5bDk$D?(+KgSHpMc*`yv7yiv^x4doBpM~Nf
z<j)o{HacJ>7!#vr^YLZ2D6m!AUa|$y0<}Rc-G!r0tEF!g9RSn6g?LwjzCXti>1@0|
zLhZi@Oz3!Yx#ce86JAuV4?~sj5Nxx4ZpBe_6y8N(NT1_~bTyvY=m$Z_K^+U;UsxTD
z9@(fZDnU@~mW9Y4hVVq&I@Djz&~pes>p{T4;j;Ek$J@ijgNS8Y2z&W&HOidDZM5M%
zmTi`^0E6fQe63cSA4kP!S=@-vj-p=8KF!fBtc>F7RB8H!o4#0xa1H$b{RkJ}xf9_r
z=L+#Bgz32KI)o>jj~}^4n2xvV5&jjPbqLSG^C-d(;N0|Wgy-PdfbdN?+Wi3G8}KYg
z_;Llx0>X>&OhNc}edx!m@gwATo<;Z>Afh6SUm-cI4HPz;p|7$YLH8EmhGjAX!<w6%
zfU{Y9kz$t0=}I%{0k9*cD<&zHoG`i2H9>LJdIR`%0@wxFv0Z!hABOS)1CU%;ptz=%
zInxG&+d~HoR4!2lIH*MYpm@zt8g2u1V{_&v6EF7V(g;e0yJ*HR1clc>jSZEXl<&4G
z83h@D=`5;n5@>Umfj-`%h5AsO7LNEps(||}3h-_2o3RAxJyS}{6=!joYbpUSa;Z8x
zTv)?<&dyy-XE6)2Z(}nl#y*@KctG`PPmP;y%z+`8wv_Vs&y~qO|MirFfg!N^AOZJG
z!cyzjp!ia{UVN@M;7QlOy0M|Eg_W6gy@;x2Y?Z-^V?uda=IJ^eS{?LWhjmXbo#|xF
zCbYRrp*BsNq%%thWtZRG7^ug~(2S_I2G8Z=35Cul2wrnjlgD3$lN4$+99ku8ALT^&
z5QgSH42mbFRq$e^QsoAnt9_mTH-y84>oXLvv<Kth$K}YNen7#?nTk6AtpGo9KR0kW
zni~`!U*8n?1x(=hxp?}icx8yv6!Z@n%f7z~U8}74Y6w&06Rx<99Y68m0c^Y{T;);b
z0wR9Hen3#0c{Gd}j<TWv#u}9Ju{|o(km)4BXh}QBF+s<XK|o)oVa|}MiVmbg`&ANq
z5Tg!*mnWcUqXt0uT~y+F*r_w@E-?PMN-WC6BDhr^KcT`pkyZn}D5Epwa4tQ4LsEzS
z8ST_~{Wu4ar)EFa*v!I4aJDxn73u(5m|F|A1OfvJ91*dqmdpTNS&C=_ng=zrK)@J`
zMxWAE-*xuYCLa;Hz%C~h#=m;5JisWZch91hb!u`d?1c)L15`sU@ju$aki*8vY^FnG
zPR0%VjdTwr?Ss8O`r(*#1=p3+6lOM?<7}Mc_4^tdfO@>nW;hqZqyme1LYdlp#<&C&
zZw*GL7*@Z+85LKf@yWRV+(+!jQZeA`O3dgD27XZ?bzjI8W6-3$fJ#i9YG}%U%%Thi
zc&ImXyw%cFBRQ{2S*AC_P4I8)gt}xhf`=GSB2SdVuMvfk!QBlrG0>nMT_hGDLC)mT
z#vuZ<wqu?_Tjug&JH5LUf`#=>GuHV%;PplY#?_%^a^nQi8-xie91GbtTGZ}FP;gH{
zIXo?J${W;eS4v?Cc}4Jh?uxwvnPq-uH0s35U8xc-K+?nV@+i|Z>BDpDn@&5Kf4ZQY
zjCwi7J7OAXd9V~X$2-fFFh<ww@x~fmFf(Ulo|%ur^UytG{5$2C1~54R^wRVZQ!=y=
zu3p(hqs)Z{#TUD;2an5jQmN3z7D;VC&$;lyA+b*!Lr=U3H28fO4woPuAxw=qEsac+
zqKPsoa3~>-O%nt4qJ=oJ<zrhtT~;W}=Z50(ffxw5VP&QXr8TVEDXFH$f!Jw6+z^)F
zameyuV>z>?RztSWJ+CrjpR1HR%Zk$EqMe>K0*f9uY$BI}h0m>w7|FfFWvZCYSV@}d
zJ@Y~nVl+!DkC#PhEn%yb4=8hyi27AC^$D0p)Kanrq6jwya&sA!fOr})5)0Z~l96a?
zF2pi^Kti@G>kS(|kcwr2l<0g!k-4D@SQM@JsDYX`!EF%@D<;p7hvN#}yXu1sC9Odp
zb-DgaS&U!z!jFekLsFn}eyQSs`4%DiGOM+ujNr6bQ%xs8rhzF){;+r|m;nbgx|XD%
z$UdHt=978q1WD|8GiL%4jl_tN1EEOq)F%cokI=B3uq-MKN}i^0b`I$<U7-tmfrf60
zTuIIh;jI5=gnv%wvPPY*b1;Kwohyd3bA$I6XF49)|8?E#dh|N?FZ;BE_aptYPtp75
zp7(S5m-BzVf8jkgbF%DTscV9>d~%`OPYsH%#H`UpGA0NnD1M8Lk6V5ebu-)%muZT-
zHe2OtP>&l|upa^xEksid3v60^rna77qM7$|p;Qzw|JSFbzIh52%rj4AbFxX`5^jUy
zvD$c>SfI;=0*el|%TmJ2!~3rF4i+E07(l{9aLpmfMKa6-HOoVrYV0sW9pvenQAQ3?
zCKPz7OEa$mgcPI<-QJ{RxXe3TY=|QF=o+M->srAatG6L{(Q;Fay)jt@k`oXhr3*if
zM<fV0GHAB8<b+G|@uL{H{J5$SiW%OMaXFRv_{@0)+Q(dAg1f%P4!y_MSRFq+Gc*3u
zOO*y#)v&9jBoHeE%LRq78h0ti$7c^8Nd+_KWoBhU91Mzw9^B}Gk{a+~ho<lUXwxOH
z+flH0z;<#_yyiLqm0Kr}T$trHu_@qbuJ*~nCdp6h5PtKKHy0Q``h7Vi4Lba!f-)@L
z0lx4DqoQkzx@Oh6kqDhpD?lhP^75uBa?W4}4u#wl0t$X9#aqufm?ju4^Rnq6Er^<0
z5>&jw0RaU+Fo|tYz0U`8Pb5;29wL!?Eaht+A}kg4&V(Os$oXRAX+ZPor(Cc%GIhp$
zZC0oLXcVT|;r2HuS=6b3cUB{*Mb)&&Bf^vV?}GyeW{uZZP4}l`l?OkZrek3ZM$ntk
zG@Mw%dRMElfmFQ0dsjV|7!LeK-Ksc^Zbuuk#`!$s329&m`9-`VO+$9FybX#k0P6Zk
zhNJ^k(Ai3oM7Pp4>vB*FKny|)IWx0dhS72wON<Z*7BnzY5v$Df;Kqu2whnr#NiPJ6
zG>)6=831g(<VreAp&yH#MS>^S#2{%V22LB89-8Ic;GlSWKq{cvuu>m=_~SQv>Y?8(
z!qnszNuTqQyeGwN@&vq}tb`2~Y(0?-SOxb4Lu3pDWvUu=!9Z{zx5tyWM>EvnMuiv%
zY(~~36DpWbq?_~p9>3Vf)gY1!ORjQG#W8lSl6@Jc@ftuU*|_(=k*GlqMNsrL6A$%(
zQitf;y;~WQMZ0u2I_IYf63UN=XUGupXgecMC6>)F2TI<MEJ2DV`GRmmy8V(2nfawi
z3fbM{E<?$r-3P2~v|2-%#s(NBAgUV<R0D)BDf6`jAuUuY3nSg-TF}+$3b+~`Z+N)}
zN9~F}oSLsua)M!PjmVLvN7fM|a?tf4?0k`|!T68?SC<fS_YPjw{d2U*&Z19qQ{pW=
zoe1e=x)cxLf&tsy>bZJ(eabe55{#f6BXqEjQdmLmL}?K{q4|Pr_9fEmN0v!f@(h5)
zo7ybKiif4k?}f~#MF8><6PSIm)3S$;!Y&SmR_y#t+?x)nVOMSF5C+sRPSI(kyUYPD
zY<8^3$OSOSci{|yaZ9!d77jL(QWGx+<+Q2@ZG4H+Y{3J-uH3TB`Ueq=P}39;X`wq!
z8$aJyi(1n7S~jG$(<N7joeGAtvs^h0UnzqfbO|oCWy8y=-UETD$qNz`<4Q}5AbvA3
zum$dVvU!Jduc=}uw$+`wkReSvhT|63GEc1tEHSsR8!j23z+2YDoDrpnJ7J&T6%Bg0
z-dvi|jOKPl<+>i1!oq^I5CrJw10vm&PU{LbAbr390M<lU*Wd^I2M%F0?k1EBp`pvT
zP#(!RFh!)cJInl9Lvn&vPa>#KZ%N25tLsO`;asH6I+u^!oXi6kmeHk1q#77a*O^Pi
z$T48XGMO|9BDH%4qOe()TAld5YpF+|!`Vu2%p~?GDV-0ex*qm3;;J+BMLQ!lW9d?h
z-3<<Xv@<IRGXwL1|JytTHMsNJFku{G-Uu32&`6aqoc+KQ8JfEn8#BW;lLibL4XmWn
zo+<gZQ^ktPaTTtvtEUeiD5r_k6yoDgqZgPRAHq9EyX?kUVV-HG3DA|}+JJ$%IAUhm
zh3hlYx+*eI8JnvNL)Y|aot9>=aHMG+>7vQ>Vd+@|2M)>}J|fK26aN#na;O$pGh6q5
zs#f;tYZW;QK<Ta!L_=pP4u9IM?q{uj`mMX#1_WMdAgrObMKDj;(o$0D(lwumV#Idw
z8R34rT^8xYn&E0e7#^CilwABHh=i3p4JKWbiP(x@nuOzG=*#(V;x4e`l#X^_=qUg1
zVksfdGi(oOhX|X+3~UzhJ7Stunl?^hXB${4$*=*zBe!koIEF@jAKVDY#(q651JDDV
zd?HOcng$si(F{*G;pVm?`hhJ(TG>GTv_umDvpkI+Z0c!iGCvXz!Z&<aBna&kMT0<F
zJM4R*JZgt4*c3;!%z(o5MF1)vS}LznRCJe<d_JlJDquwU`z_McU^s}-n?hW3vZ5WX
z(XaGj$EVXund5bL*^7_|2kN8g$>el_UxV@a=TmJu9>9K%cWLk$#Q7+nKtzm->_*5X
zL4%~7QB=?tk54Mn`KS|QNW(cqx&rHdx&kXW{@ADBxWun`8k&Oh37Y(9CRS{sp=whW
zY49P-t9}+DeGphHhaH8EJOP5BNLM~`Y~Uzy8v{-&9T-NZbcIqRp6I@ecEUb{7mkJl
zFf>VQ!Uh2++#!lGTbf-pOg2#Vy}+3@0X4+Spm@V{L3j=wsu@w>#DOg|MizX|<H}}O
zB+24Hnf51$hlU`8ETEK(!<@o_GI{m|HBbgD)2o?8XYwwfeQ^kYTtO->XH^|Xl)QzB
zFu1}kfPIckJ+L=clO=<@;UH%eqi>kVG-28Pfr{F39L5cHuh4r*#1BoH&C!(npW?+^
zOiiZgI$JyqyOyS(Re}WELo%JRZxVAKB(qjdPVNvEATKu91{Cs;VUeMO)nsu1atZrW
zdRIu{{b_Fa-V}0D=X!(QN+F!2@SB7>%|R=Yx8SiFEzs3i5FoSG14c?KC+_CgZK-?g
zTh5%vvjKeOkV&*3lc&T)d@_7tNCHMhw<6b7^4&tte}FN#eip`^EV%q43xUwJNW!J-
z@i5f&pD`u`6>`gXud+$wq~-t_tPF_SDA6+2nf$ah)oFiPe#hVw5IM}~0{B6Z#wKa|
z3+Dsl{8qQBYuTaZ_37$ste;P^tOmc5OoC1)6YZYS2e?{kVgskrm|Ru-5)nzqTFfn8
z`{dwi3LvI$Bs&q*Fn%J7Mw3P-8YGtb;O6;KOvwWpdG5n+Xpk=g^|uTzeO-2zW_g%n
zL8tR0f<qi8eX+u*P^uAt+?+7~$u`bQLzv1$JOk!dB>72xX*+*?G-)`nN%mb28ES0c
z$p*n|$~-!^^9Dg_&A_4ee`t_jkI;w-<Bl0#SD2-<1+xnJ2i|gruFnYLNSBtPP6J_P
ztVr7^=5~#=gJ8`HnGGwHu=feD^n`>zMZzV21tb!dYhnkpAC<mf`uGRm^c|}k>xT=!
zD{)O$`ta%cj!Npdk;rMjuShoe@IVb@k65IJ)}v5b2(wVZaA6wKBO?^xP{trIi4R73
z>=PkiL0$F)lUq@<E*?fCsQ^n~+)gO#Ua(;`AO>`ETcjg}boMn-UD_gaPu~(On`W<9
zoYwepT1NhILlm6s0C~V>9|w9bAWbKF#6S+nXRw-y(<vQQpmk{)8ToUPvm4tap-u5Y
zk>7*k3|QQ8uUeHGcSb-J;DI+VK*L?R7wfj85P0GbUDXS1^G&aZ(5@-sD0~vXkQjn7
zM0x?qGmQwA2+`bN6piBAA$WxIica$o3w0*Ch9^1=<VksvZ%78`HyH#k#IKcN`(9?x
zFHe&Wv>`-7pa%|2&l#9LfLu<}2as<D{=$PHoqc8qO&o^E&a!tS`iV(qbTb48OnW9R
zb*5yA52Glt@5(`(?Ma5?wfVT4k?UfFL49*EY|sbbB^eq+gUQdR7JKhxl39R5>?>hd
z9!(vOU>T`>Q*+q)$pJPth?-S`Pw`DwLb&zAe_y=l4ZmszB+a0e3P=7}3ru&;m@~{5
zz#u))<gW6thqvi27^J7^8K9c^Vwg@@9=g+5-Vzg$S3+LUxk}&A6*+zNds_6HY$|X|
zg0m#Iv;e0uc#XESvfSaMScBW!n9<~)MZcj!3U6RqgWK<I4&0PI4QF!I?w}h#tpe}3
zX+i9FrU@=yGp|X&L5Qo-H^noi32mj$m{T>+6b=fgcQxKw88uCF<$Dq-_@RY(5S3oy
zFg}#H?h2WaXQblNJWA|=i`;OHmAJ~3VWY&^cgT#%ri>U$T&iVMnKHy8yB53UH$wa`
D4!O%5

literal 0
HcmV?d00001

diff --git a/proxmox/lxc108-oracle/roa-windows-setup/backup/changelog_backupora.txt b/proxmox/lxc108-oracle/roa-windows-setup/backup/changelog_backupora.txt
new file mode 100644
index 0000000..c042708
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/backup/changelog_backupora.txt
@@ -0,0 +1,33 @@
+<!-- 
+04/04/2012
+BACKUPORA - 3.0.0
+
+:nou:
+  Se poate exporta si cu expdp.exe, nu numai cu exp.exe.
+  Trebuie configurate DATAPUMPDIR si DATAPUMPDIRNAME in setari.ini. 
+  Trebuie creat directorul DMP_DIR si dat drepturi read,write (vezi in setari.ini.tmpl)
+  Numele executabilului trebuie sa fie "expdp.exe"
+-->
+
+<!-- 
+26/06/2009
+BACKUPORA - 2.0.1
+
+:modificare:
+  Tratare erori posibile la crearea directoarelor de backup.
+-->
+
+<!-- 
+28/05/2009
+BACKUPORA - 2.0.0
+
+:nou:
+  La programul de backup baza de date s-a adaugat optiunea de curatare backup-uri mai vechi de x zile.
+
+OBS:
+Trebuie configurata setarea "delete_backups_olther_xdays" in sectiunea "backup" in fisierul setari.ini cu numarul de zile
+ex: delete_backups_olther_xdays=10 va sterge backup-urile mai vechi de 10 zile
+
+:modificare:
+  Modificari interne la apelarea programului de export "exp.exe".
+-->
\ No newline at end of file
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/backup/config.fpw b/proxmox/lxc108-oracle/roa-windows-setup/backup/config.fpw
new file mode 100644
index 0000000..9569c0b
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/backup/config.fpw
@@ -0,0 +1,2 @@
+SCREEN=OFF
+RESOURCE=OFF
\ No newline at end of file
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/backup/schema.tmpl b/proxmox/lxc108-oracle/roa-windows-setup/backup/schema.tmpl
new file mode 100644
index 0000000..9e05cc2
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/backup/schema.tmpl
@@ -0,0 +1,2 @@
+SCHEMA1;PAROLA1@ORASID
+SCHEMA2;PAROLA2@ORASID
\ No newline at end of file
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/backup/setari.ini.template b/proxmox/lxc108-oracle/roa-windows-setup/backup/setari.ini.template
new file mode 100644
index 0000000..9125eb3
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/backup/setari.ini.template
@@ -0,0 +1,43 @@
+; ============================================================================
+;  setari.ini pentru backupora.exe  --  SABLON
+; ============================================================================
+;  11-setup-backup-export.ps1 il copiaza in <ExportPath>\setari.ini,
+;  inlocuind marcajele {{...}} cu valorile reale de la client.
+;
+;  Formatul e cel citit efectiv de backupora.exe (verificat in main.prg).
+;  Sablonul original al programului e alaturi, ca setari.ini.tmpl.
+;
+;  Scriptul NU interpreteaza cheile - doar substituie marcajele. Poti schimba
+;  structura fara sa modifici PowerShell-ul.
+;
+;  Marcaje disponibile:
+;    {{EXPORT_DIR}}       directorul in care sta backupora.exe
+;    {{SCHEMA_FILE}}      calea completa catre schema.txt
+;    {{BACKUP_PATH}}      unde ajung dump-urile (subdirector YYYYMMDD per zi)
+;    {{RETENTION_DAYS}}   cate zile se pastreaza dump-urile (0 = pastreaza tot)
+;    {{EXPDP_EXE}}        calea catre expdp.exe din Oracle home
+;    {{DMPDIR_PATH}}      calea fizica a directorului Oracle DMPDIR
+;    {{DMPDIR_NAME}}      numele obiectului Oracle DIRECTORY (DMPDIR)
+;    {{ORACLE_HOME}}      Oracle home detectat
+;    {{DB_SERVICE}}       numele serviciului (XEPDB1 / XE / ROA)
+;    {{DATA_GENERARII}}   data la care a fost generat fisierul
+; ============================================================================
+
+[schema]
+schemafile={{SCHEMA_FILE}}
+
+[backup]
+backuppath={{BACKUP_PATH}}
+backupcd=no
+backupcdpath={{BACKUP_PATH}}
+delete_backups_older_xdays={{RETENTION_DAYS}}
+datapumpdir={{DMPDIR_PATH}}
+datapumpdirname={{DMPDIR_NAME}}
+
+[oracle]
+; ATENTIE: backupora.exe alege intre exportul clasic si Data Pump dupa NUMELE
+; fisierului. Ca sa foloseasca expdp, fisierul trebuie sa se cheme "expdp.exe"
+; (vezi changelog_backupora.txt, versiunea 3.0.0). De aceea aratam direct catre
+; expdp.exe din Oracle home, nu catre stub-ul de 0 octeti din directorul
+; programului.
+oracleexpfile={{EXPDP_EXE}}
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/backup/setari.ini.tmpl b/proxmox/lxc108-oracle/roa-windows-setup/backup/setari.ini.tmpl
new file mode 100644
index 0000000..a3f1db0
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/backup/setari.ini.tmpl
@@ -0,0 +1,17 @@
+[schema]
+schemafile=C:\BACKUP_ORACLE\schema.txt
+
+[backup]
+backuppath=C:\BACKUP_ORACLE
+backupcd=yes
+backupcdpath=C:\BACKUP_ORACLE_NERO
+delete_backups_olther_xdays=0
+datapumpdirname=DMPDIR
+datapumpdir=C:\DMPDIR
+
+[oracle]
+oracleexpfile=C:\ORACLE\PRODUCT\10.2.0\BIN\exp.exe
+
+[citeste]
+dmpdir_creare=create or replace directory DMP_DIR as 'C:\DMP_DIR';
+dmpdir_drepturi=grant read, write on directory DMP_DIR to public;
\ No newline at end of file
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/scripts/07-verify-installation.ps1 b/proxmox/lxc108-oracle/roa-windows-setup/scripts/07-verify-installation.ps1
index 042ae12..59413f3 100644
--- a/proxmox/lxc108-oracle/roa-windows-setup/scripts/07-verify-installation.ps1
+++ b/proxmox/lxc108-oracle/roa-windows-setup/scripts/07-verify-installation.ps1
@@ -59,7 +59,15 @@ param(
     [switch]$Detailed,
 
     [Parameter(Mandatory = $false)]
-    [string]$OutputFile
+    [string]$OutputFile,
+
+    # Folosite doar ca valoare de rezerva: caile reale se citesc din
+    # SERVER_INFO.ROAUPDATEPATH si din obiectul DIRECTORY BACKUP_ORACLE.
+    [Parameter(Mandatory = $false)]
+    [string]$RoaUpdatePath = "D:\ROAUPDATE",
+
+    [Parameter(Mandatory = $false)]
+    [string]$ExportPath = "D:\ROA\EXPORT_ORADMP"
 )
 
 $ErrorActionPreference = 'Stop'
@@ -569,6 +577,264 @@ EXIT;
         Add-ReportLine $ctxResult
     }
 
+    # ------------------------------------------------------------------------
+    # Licente
+    # ------------------------------------------------------------------------
+    # AUTH_DETALII tine Id-ul de client, AUTH_SERII seriile propriu-zise pe
+    # care AUTH_PACK le decripteaza. Pasul 08 scrie doar Id-ul; seriile vin
+    # de pe serverul vechi prin 09-copy-licenses.ps1. O baza cu Id de client
+    # dar fara serii e cazul tipic de migrare facuta pe jumatate: aplicatia
+    # porneste si apoi refuza fiecare modul.
+    Add-ReportSection "Licente"
+
+    $licSql = @"
+SET PAGESIZE 0 FEEDBACK OFF VERIFY OFF HEADING OFF ECHO OFF LINESIZE 300
+SELECT 'SERII:' || COUNT(*) FROM sys.auth_serii;
+SELECT 'SERII_ACTIVE:' || COUNT(*) FROM sys.auth_serii WHERE sters = 0;
+SELECT 'IDCLIENT:' || NVL(MAX(detalii), '<nesetat>') FROM sys.auth_detalii;
+SELECT 'EXPIRA:' || nume || '|' || TO_CHAR(data_val, 'YYYY-MM-DD')
+  FROM sys.vauth_serii
+ WHERE data_val IS NOT NULL AND data_val < SYSDATE + 60
+ ORDER BY data_val;
+EXIT;
+"@
+
+    $licResult = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+        -Username "SYS" -Password $SystemPassword -SqlCommand $licSql -AsSysdba -Silent
+
+    $nrSerii = 0
+    $nrSeriiActive = 0
+    $idClient = '<nesetat>'
+    $expiraCurand = @()
+    foreach ($line in $licResult -split "`n") {
+        $line = $line.Trim()
+        if ($line -match "^SERII:(\d+)$")         { $nrSerii       = [int]$Matches[1] }
+        if ($line -match "^SERII_ACTIVE:(\d+)$")  { $nrSeriiActive = [int]$Matches[1] }
+        if ($line -match "^IDCLIENT:(.+)$")       { $idClient      = $Matches[1].Trim() }
+        if ($line -match "^EXPIRA:(.+)\|(.+)$")   { $expiraCurand += "$($Matches[1].Trim()) expira la $($Matches[2].Trim())" }
+    }
+
+    Add-ReportLine "Id client (AUTH_DETALII):    $idClient"
+    Add-ReportLine "Serii de licenta:            $nrSerii ($nrSeriiActive active)"
+
+    if ($nrSeriiActive -eq 0) {
+        Add-ReportLine ""
+        Add-ReportLine "[WARNING] Nicio serie activa in SYS.AUTH_SERII."
+        Add-ReportLine "          La un client NOU e normal - licentele se adauga ulterior."
+        Add-ReportLine "          La o MIGRARE inseamna ca pasul 09 nu a rulat sau a esuat:"
+        Add-ReportLine "            Run.cmd 09-copy-licenses.ps1 -OldHost <gazda> -OldSysPassword <parola> -Replace"
+        $extraIssues += "No active license series in SYS.AUTH_SERII"
+    }
+
+    if ($expiraCurand.Count -gt 0) {
+        Add-ReportLine ""
+        Add-ReportLine "[NOTA]    Licente care expira in urmatoarele 60 de zile:"
+        foreach ($e in $expiraCurand) { Add-ReportLine "          - $e" }
+    }
+
+    # ------------------------------------------------------------------------
+    # Oglinda de update + IIS
+    # ------------------------------------------------------------------------
+    # Doua etaje: serverul trage modulele de la ROMFAST in ROAUPDATE (jobul
+    # UPDATEROA_ZILNIC), statiile le iau de la serverul clientului prin IIS.
+    # Daca al doilea etaj lipseste, primul merge si nu se vede nimic - statiile
+    # raman pe versiunile vechi la nesfarsit.
+    Add-ReportSection "Actualizarea aplicatiilor"
+
+    $caleRoaUpdate = $RoaUpdatePath
+    $siSql = @"
+SET PAGESIZE 0 FEEDBACK OFF VERIFY OFF HEADING OFF ECHO OFF LINESIZE 300
+SELECT 'ROAUPDATEPATH:' || value FROM contafin_oracle.server_info WHERE name = 'ROAUPDATEPATH';
+SELECT 'UPD_URL_APP:' || value FROM contafin_oracle.server_info WHERE name = 'UPD_URL_APP';
+EXIT;
+"@
+    $siResult = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+        -Username "SYSTEM" -Password $SystemPassword -SqlCommand $siSql -Silent
+
+    $urlApp = $null
+    foreach ($line in $siResult -split "`n") {
+        $line = $line.Trim()
+        if ($line -match "^ROAUPDATEPATH:(.+)$") { $caleRoaUpdate = $Matches[1].Trim() }
+        if ($line -match "^UPD_URL_APP:(.+)$")   { $urlApp        = $Matches[1].Trim() }
+    }
+
+    Add-ReportLine "SERVER_INFO.ROAUPDATEPATH:   $caleRoaUpdate"
+    Add-ReportLine "SERVER_INFO.UPD_URL_APP:     $(if ($urlApp) { $urlApp } else { '<nesetat>' })"
+
+    if (-not $urlApp) {
+        $extraIssues += "SERVER_INFO.UPD_URL_APP not set (server cannot pull updates)"
+    }
+
+    if (-not (Test-Path $caleRoaUpdate)) {
+        Add-ReportLine "Directorul fizic:            LIPSA"
+        Add-ReportLine "[WARNING] $caleRoaUpdate nu exista. Ruleaza 10-setup-roaupdate-iis.ps1."
+        $extraIssues += "ROAUPDATE directory missing: $caleRoaUpdate"
+    }
+    else {
+        $caleArhiva = Join-Path $caleRoaUpdate "_ARHIVE"
+        $dirModule  = @(Get-ChildItem -Path $caleRoaUpdate -Directory -ErrorAction SilentlyContinue |
+                        Where-Object { $_.Name -notlike "_*" })
+        $dirArhiva  = @(Get-ChildItem -Path $caleArhiva -Directory -ErrorAction SilentlyContinue)
+
+        Add-ReportLine "Directorul fizic:            OK"
+        Add-ReportLine "Directoare de modul:         $($dirModule.Count)"
+        Add-ReportLine "Directoare _ARHIVE:          $($dirArhiva.Count)"
+
+        if ($dirModule.Count -eq 0) {
+            Add-ReportLine "[WARNING] Nu exista directoare de modul in $caleRoaUpdate."
+            Add-ReportLine "          Ruleaza 10-setup-roaupdate-iis.ps1."
+            $extraIssues += "No module directories under $caleRoaUpdate"
+        }
+
+        # Cate module au macar un ZIP si cat de proaspata e oglinda. Asta e
+        # masura practica a "aplicatiile sunt actualizate": daca nu s-a
+        # descarcat nimic, sau ce e acolo e vechi de luni, actualizarea nu
+        # merge indiferent ce spune jobul.
+        $moduleCuZip = 0
+        $celMaiNou = $null
+        foreach ($d in $dirArhiva) {
+            $zips = @(Get-ChildItem -Path $d.FullName -Filter "*.zip" -File -ErrorAction SilentlyContinue)
+            if ($zips.Count -gt 0) {
+                $moduleCuZip++
+                $max = ($zips | Sort-Object LastWriteTime -Descending | Select-Object -First 1).LastWriteTime
+                if (-not $celMaiNou -or $max -gt $celMaiNou) { $celMaiNou = $max }
+            }
+        }
+
+        Add-ReportLine "Module cu ZIP-uri in arhiva: $moduleCuZip"
+        if ($celMaiNou) {
+            $zile = [math]::Round(((Get-Date) - $celMaiNou).TotalDays)
+            Add-ReportLine "Cel mai recent ZIP:          $($celMaiNou.ToString('yyyy-MM-dd')) (acum $zile zile)"
+            if ($zile -gt 30) {
+                Add-ReportLine "[NOTA]    Oglinda nu s-a mai improspatat de peste 30 de zile."
+                Add-ReportLine "          Verifica jobul UPDATEROA_ZILNIC si accesul la $urlApp."
+            }
+        }
+        else {
+            Add-ReportLine "Cel mai recent ZIP:          niciunul"
+            Add-ReportLine "[NOTA]    Oglinda e goala. La o instalare noua e normal - se umple"
+            Add-ReportLine "          la prima rulare a jobului UPDATEROA_ZILNIC."
+        }
+    }
+
+    # Publicarea in IIS
+    $urlLocal = "http://localhost/roaupdate/"
+    try {
+        $respIis = Invoke-WebRequest -Uri $urlLocal -UseBasicParsing -TimeoutSec 10
+        Add-ReportLine "IIS $($urlLocal):  OK ($($respIis.StatusCode))"
+    }
+    catch {
+        Add-ReportLine "IIS $($urlLocal):  NU RASPUNDE"
+        Add-ReportLine "[WARNING] Statiile de lucru nu pot lua actualizari de la serverul asta."
+        Add-ReportLine "          Ruleaza 10-setup-roaupdate-iis.ps1."
+        $extraIssues += "IIS mirror at $urlLocal not responding"
+    }
+
+    # Joburile de actualizare
+    $jobSql = @"
+SET PAGESIZE 0 FEEDBACK OFF VERIFY OFF HEADING OFF ECHO OFF LINESIZE 300
+SELECT 'JOB:' || job_name || '|' || enabled || '|' || state ||
+       '|' || NVL(TO_CHAR(last_start_date, 'YYYY-MM-DD HH24:MI'), 'niciodata')
+  FROM dba_scheduler_jobs
+ WHERE owner = 'CONTAFIN_ORACLE'
+   AND job_name IN ('UPDATEROA_ZILNIC', 'UPDATERTVAI_ZILNIC')
+ ORDER BY job_name;
+EXIT;
+"@
+    $jobResult = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+        -Username "SYS" -Password $SystemPassword -SqlCommand $jobSql -AsSysdba -Silent
+
+    Add-ReportLine ""
+    $joburiGasite = 0
+    foreach ($line in $jobResult -split "`n") {
+        if ($line.Trim() -match "^JOB:([^|]+)\|([^|]+)\|([^|]+)\|(.+)$") {
+            $joburiGasite++
+            Add-ReportLine ("{0,-20} activat={1,-6} stare={2,-10} ultima rulare: {3}" -f `
+                $Matches[1].Trim(), $Matches[2].Trim(), $Matches[3].Trim(), $Matches[4].Trim())
+        }
+    }
+    if ($joburiGasite -eq 0) {
+        Add-ReportLine "Joburile de actualizare:     LIPSA"
+        Add-ReportLine "[WARNING] Ruleaza 08-post-install-config.ps1."
+        $extraIssues += "Update scheduler jobs missing"
+    }
+
+    # ------------------------------------------------------------------------
+    # Exportul zilnic
+    # ------------------------------------------------------------------------
+    Add-ReportSection "Export zilnic (EXPORT_ORADMP)"
+
+    $expSql = @"
+SET PAGESIZE 0 FEEDBACK OFF VERIFY OFF HEADING OFF ECHO OFF LINESIZE 300
+SELECT 'BACKUPDIR:' || directory_path FROM dba_directories WHERE directory_name = 'BACKUP_ORACLE';
+EXIT;
+"@
+    $expResult = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+        -Username "SYS" -Password $SystemPassword -SqlCommand $expSql -AsSysdba -Silent
+
+    $caleExport = $ExportPath
+    if ($expResult -match "BACKUPDIR:(.+)") { $caleExport = $Matches[1].Trim() }
+
+    Add-ReportLine "DIRECTORY BACKUP_ORACLE:     $(if ($expResult -match 'BACKUPDIR:') { $caleExport } else { 'LIPSA' })"
+
+    if ($expResult -notmatch "BACKUPDIR:") {
+        $extraIssues += "Oracle directory BACKUP_ORACLE missing"
+    }
+
+    if (-not (Test-Path $caleExport)) {
+        Add-ReportLine "Directorul fizic:            LIPSA ($caleExport)"
+        Add-ReportLine "[WARNING] Ruleaza 11-setup-backup-export.ps1."
+        $extraIssues += "Export directory missing: $caleExport"
+    }
+    else {
+        Add-ReportLine "Directorul fizic:            OK"
+
+        foreach ($f in @('backupora.exe', 'setari.ini', 'schema.txt')) {
+            $cale = Join-Path $caleExport $f
+            if (Test-Path $cale) {
+                if ($f -eq 'schema.txt') {
+                    $nrScheme = @(Get-Content $cale | Where-Object { $_.Trim() -ne '' }).Count
+                    Add-ReportLine ("{0,-28} OK ({1} scheme)" -f "${f}:", $nrScheme)
+                } else {
+                    Add-ReportLine ("{0,-28} OK" -f "${f}:")
+                }
+            }
+            else {
+                Add-ReportLine ("{0,-28} LIPSA" -f "${f}:")
+                $extraIssues += "$f missing from $caleExport"
+            }
+        }
+
+        $dumpuri = @(Get-ChildItem -Path $caleExport -Filter "*.dmp" -File -ErrorAction SilentlyContinue)
+        if ($dumpuri.Count -gt 0) {
+            $celMaiNouDmp = ($dumpuri | Sort-Object LastWriteTime -Descending | Select-Object -First 1)
+            $zileDmp = [math]::Round(((Get-Date) - $celMaiNouDmp.LastWriteTime).TotalDays)
+            Add-ReportLine "Dump-uri prezente:           $($dumpuri.Count), cel mai recent acum $zileDmp zile"
+            if ($zileDmp -gt 2) {
+                Add-ReportLine "[NOTA]    Ultimul export e vechi de $zileDmp zile. Verifica task-ul."
+            }
+        }
+        else {
+            Add-ReportLine "Dump-uri prezente:           niciunul (exportul nu a rulat inca)"
+        }
+    }
+
+    # Task-ul din Windows
+    $task = $null
+    try { $task = Get-ScheduledTask -TaskName "ROA Export Oracle" -ErrorAction Stop } catch { }
+    if ($task) {
+        $info = Get-ScheduledTaskInfo -TaskName "ROA Export Oracle"
+        $ultima = if ($info.LastRunTime -and $info.LastRunTime.Year -gt 1999) {
+            $info.LastRunTime.ToString('yyyy-MM-dd HH:mm')
+        } else { 'niciodata' }
+        Add-ReportLine "Task 'ROA Export Oracle':    $($task.State), ultima rulare: $ultima (cod $($info.LastTaskResult))"
+    }
+    else {
+        Add-ReportLine "Task 'ROA Export Oracle':    LIPSA"
+        Add-ReportLine "[WARNING] Nu exista task zilnic de export. Ruleaza 11-setup-backup-export.ps1."
+        $extraIssues += "Scheduled task 'ROA Export Oracle' missing"
+    }
+
     # Final Summary
     Add-ReportSection "Verification Summary"
 
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/scripts/09-copy-licenses.ps1 b/proxmox/lxc108-oracle/roa-windows-setup/scripts/09-copy-licenses.ps1
new file mode 100644
index 0000000..3d84178
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/scripts/09-copy-licenses.ps1
@@ -0,0 +1,387 @@
+#Requires -Version 5.1
+
+<#
+.SYNOPSIS
+    Copiaza licentele ROA (SYS.AUTH_SERII + SYS.AUTH_DETALII) de pe serverul
+    vechi pe cel nou.
+
+.DESCRIPTION
+    Fara acest pas, un client migrat ramane fara licente: sys-objects.sql
+    creeaza tabelele goale, iar 08-post-install-config.ps1 scrie doar
+    AUTH_DETALII (Customer ID). Seriile propriu-zise din AUTH_SERII, pe care
+    AUTH_PACK le decripteaza ca sa afle ce module si cate firme sunt permise,
+    nu se creeaza nicaieri.
+
+    Doua moduri:
+
+      1. Prin retea. Se conecteaza cu SQL*Plus la serverul VECHI (parametrii
+         -OldHost / -OldPort / -OldService / -OldSysPassword), ruleaza
+         sql\export-licente.sql si captureaza INSERT-urile generate.
+         Serverul vechi nu e modificat - se face doar SELECT.
+
+      2. Din fisier (-FromFile). Cand serverul vechi nu e accesibil din cel
+         nou, rulezi manual pe el:
+             sqlplus -S "sys/PAROLA@GAZDA:1521/SERVICIU as sysdba" @export-licente.sql > licente.sql
+         si aduci licente.sql la client.
+
+    Inainte de a scrie ceva, salveaza starea curenta a licentelor de pe
+    serverul NOU in logs\licente-backup-server-nou_<data>.sql, in acelasi
+    format. Daca ceva merge prost, ala e drumul inapoi.
+
+    Dupa import, recreeaza SYS.SEQ_AUTH_SERII peste MAX(ID_SERIE)+1, altfel
+    prima licenta adaugata ulterior din aplicatie ar incalca PK_AUTH_SERII.
+
+.PARAMETER OldHost
+    Gazda serverului VECHI. Prezenta ei porneste modul prin retea.
+
+.PARAMETER OldPort
+    Portul listener-ului de pe serverul vechi. Implicit 1521.
+
+.PARAMETER OldService
+    Numele serviciului de pe serverul vechi (ex. XE, ORCL, XEPDB1).
+    Implicit XE - bazele vechi de client sunt de regula non-CDB.
+
+.PARAMETER OldSysPassword
+    Parola SYS de pe serverul vechi. Obligatorie in modul prin retea.
+
+.PARAMETER FromFile
+    Fisierul .sql produs de export-licente.sql. Ocoleste conexiunea la
+    serverul vechi.
+
+.PARAMETER OracleHome
+    Oracle home local. Autodetectat daca lipseste.
+
+.PARAMETER ServiceName
+    Serviciul bazei NOI. Implicit XEPDB1.
+
+.PARAMETER SystemPassword
+    Parola SYS de pe serverul NOU. Implicit romfastsoft.
+
+.PARAMETER Replace
+    Sterge licentele existente de pe serverul nou inainte de import.
+    Fara el, scriptul refuza sa scrie peste licente deja prezente.
+
+.PARAMETER ExportOnly
+    Doar scoate licentele de pe serverul vechi intr-un fisier, fara sa
+    importe nimic. Util cand pregatesti kitul de pe alta statie.
+
+.EXAMPLE
+    .\09-copy-licenses.ps1 -OldHost 192.168.1.10 -OldSysPassword "parolaveche"
+    Ia licentele prin retea si le importa.
+
+.EXAMPLE
+    .\09-copy-licenses.ps1 -OldHost 192.168.1.10 -OldService ORCL -OldSysPassword "x" -ExportOnly
+    Doar salveaza licentele in logs\, pentru import ulterior.
+
+.EXAMPLE
+    .\09-copy-licenses.ps1 -FromFile "C:\kit\licente.sql" -Replace
+    Importa dintr-un fisier adus manual, peste licentele existente.
+
+.NOTES
+    File Name      : 09-copy-licenses.ps1
+    Prerequisite   : 02-create-sys-objects.ps1 (tabelele AUTH_* trebuie sa existe)
+    Copyright 2026 : ROMFAST
+#>
+
+[CmdletBinding()]
+param(
+    [Parameter(Mandatory = $false)]
+    [string]$OldHost,
+
+    [Parameter(Mandatory = $false)]
+    [int]$OldPort = 1521,
+
+    [Parameter(Mandatory = $false)]
+    [string]$OldService = "XE",
+
+    [Parameter(Mandatory = $false)]
+    [string]$OldSysPassword,
+
+    [Parameter(Mandatory = $false)]
+    [string]$FromFile,
+
+    [Parameter(Mandatory = $false)]
+    [string]$OracleHome,
+
+    [Parameter(Mandatory = $false)]
+    [string]$ServiceName = "XEPDB1",
+
+    [Parameter(Mandatory = $false)]
+    [string]$SystemPassword = "romfastsoft",
+
+    [Parameter(Mandatory = $false)]
+    [switch]$Replace,
+
+    [Parameter(Mandatory = $false)]
+    [switch]$ExportOnly
+)
+
+$ErrorActionPreference = "Stop"
+
+. (Join-Path $PSScriptRoot "lib\logging-functions.ps1")
+. (Join-Path $PSScriptRoot "lib\oracle-functions.ps1")
+
+$configFile = Join-Path $PSScriptRoot "..\config.ps1"
+if (Test-Path $configFile) {
+    . $configFile
+    if (-not $PSBoundParameters.ContainsKey('OracleHome')     -and $Config.OracleHome)     { $OracleHome     = $Config.OracleHome }
+    if (-not $PSBoundParameters.ContainsKey('ServiceName')    -and $Config.ServiceName)    { $ServiceName    = $Config.ServiceName }
+    if (-not $PSBoundParameters.ContainsKey('SystemPassword') -and $Config.SystemPassword) { $SystemPassword = $Config.SystemPassword }
+}
+
+$stamp  = Get-Date -Format 'yyyyMMdd_HHmmss'
+$logDir = Join-Path $PSScriptRoot "..\logs"
+if (-not (Test-Path $logDir)) { New-Item -ItemType Directory -Path $logDir -Force | Out-Null }
+Initialize-LogFile -LogPath (Join-Path $logDir "09-copy-licenses_$stamp.log") -ScriptName "09-copy-licenses.ps1"
+
+$MarkerStart = '-- ROA-LICENTE-EXPORT v1'
+$MarkerEnd   = '-- ROA-LICENTE-SFARSIT'
+
+function Test-LicenseDump {
+    param([string]$Path)
+
+    if (-not (Test-Path $Path)) { throw "Fisierul de licente nu exista: $Path" }
+
+    $text = Get-Content -Path $Path -Raw
+    if ($null -eq $text) { $text = "" }
+
+    if ($text -notmatch [regex]::Escape($MarkerStart)) {
+        throw "Fisierul $Path nu contine marcajul '$MarkerStart'. Nu e o iesire valida a lui export-licente.sql."
+    }
+    if ($text -notmatch [regex]::Escape($MarkerEnd)) {
+        throw "Fisierul $Path nu contine marcajul de final '$MarkerEnd'. Exportul s-a intrerupt la mijloc - nu il import."
+    }
+    if ($text -match 'ORA-\d{5}:|SP2-\d{4}:') {
+        throw "Fisierul $Path contine erori Oracle. Corecteaza exportul inainte de import."
+    }
+
+    $nextval = 1
+    if ($text -match '-- ROA-LICENTE-NEXTVAL=(\d+)') { $nextval = [int]$Matches[1] }
+
+    return [PSCustomObject]@{
+        Serii   = ([regex]::Matches($text, 'INSERT INTO SYS\.AUTH_SERII')).Count
+        Detalii = ([regex]::Matches($text, 'INSERT INTO SYS\.AUTH_DETALII')).Count
+        NextVal = $nextval
+    }
+}
+
+try {
+    Write-LogSection "Copiere licente ROA (AUTH_SERII + AUTH_DETALII)"
+
+    $oraHome = Get-OracleHome -OracleHome $OracleHome
+    Write-LogSuccess "Oracle Home: $oraHome"
+
+    $exportSql = Join-Path $PSScriptRoot "..\sql\export-licente.sql"
+    if (-not (Test-Path $exportSql)) {
+        throw "Lipseste sql\export-licente.sql din kit."
+    }
+
+    # ------------------------------------------------------------------
+    # Sursa licentelor: retea sau fisier
+    # ------------------------------------------------------------------
+    $dumpFile = $null
+
+    if ($FromFile) {
+        Write-LogSection "Sursa: fisier"
+        $dumpFile = (Resolve-Path $FromFile).Path
+        Write-Log "Fisier: $dumpFile"
+    }
+    elseif ($OldHost) {
+        Write-LogSection "Sursa: serverul vechi, prin retea"
+
+        if (-not $OldSysPassword) {
+            throw "-OldSysPassword e obligatoriu cand dai -OldHost."
+        }
+
+        Write-Log "Server vechi: ${OldHost}:${OldPort}/${OldService}"
+        Write-Log "Se testeaza conexiunea..."
+
+        $reachable = $false
+        try {
+            $reachable = Test-OracleConnection -OracleHome $oraHome -ServiceName $OldService `
+                            -DbHost $OldHost -Port $OldPort -Password $OldSysPassword
+        }
+        catch {
+            Write-LogDebug $_.Exception.Message
+        }
+
+        if (-not $reachable) {
+            Write-LogError "Nu ma pot conecta la ${OldHost}:${OldPort}/${OldService}."
+            Write-LogError "Verifica: listener-ul pornit, firewall-ul, numele serviciului, parola SYS."
+            Write-LogError ""
+            Write-LogError "Varianta manuala - ruleaza PE SERVERUL VECHI:"
+            Write-LogError "  sqlplus -S ""sys/PAROLA@localhost:$OldPort/$OldService as sysdba"" @export-licente.sql > licente.sql"
+            Write-LogError "apoi adu licente.sql aici si ruleaza:"
+            Write-LogError "  .\09-copy-licenses.ps1 -FromFile licente.sql -Replace"
+            throw "Serverul vechi nu e accesibil."
+        }
+
+        Write-LogSuccess "Conexiune la serverul vechi: OK"
+        Write-Log "Se extrag licentele (doar SELECT, serverul vechi nu se modifica)..."
+
+        $raw = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $OldService `
+                    -DbHost $OldHost -Port $OldPort `
+                    -Username "sys" -Password $OldSysPassword -AsSysdba `
+                    -SqlFile $exportSql -Silent
+
+        $dumpFile = Join-Path $logDir "licente-de-pe-server-vechi_$stamp.sql"
+        Set-Content -Path $dumpFile -Value $raw -Encoding ASCII
+        Write-LogSuccess "Salvat: $dumpFile"
+    }
+    else {
+        throw "Da fie -OldHost (+ -OldSysPassword), fie -FromFile. Vezi 'Get-Help .\09-copy-licenses.ps1 -Full'."
+    }
+
+    $info = Test-LicenseDump -Path $dumpFile
+    Write-LogSuccess "Export valid: $($info.Serii) serii, $($info.Detalii) inregistrari AUTH_DETALII"
+    Write-Log "SEQ_AUTH_SERII va porni de la $($info.NextVal)"
+
+    if ($info.Serii -eq 0) {
+        Write-LogWarning "Serverul vechi nu are nicio serie in AUTH_SERII."
+        Write-LogWarning "Ori clientul chiar nu are licente, ori te-ai conectat la baza gresita."
+    }
+
+    if ($ExportOnly) {
+        Write-LogSection "Gata (ExportOnly)"
+        Write-Log "Fisierul de licente: $dumpFile"
+        Write-Log "Il importi mai tarziu cu:"
+        Write-Log "  .\09-copy-licenses.ps1 -FromFile ""$dumpFile"" -Replace"
+        Close-LogFile
+        exit 0
+    }
+
+    # ------------------------------------------------------------------
+    # Serverul nou: verificari si backup
+    # ------------------------------------------------------------------
+    Write-LogSection "Serverul nou"
+
+    if (-not (Test-OracleConnection -OracleHome $oraHome -ServiceName $ServiceName -Password $SystemPassword)) {
+        throw "Nu ma pot conecta la baza noua ($ServiceName)."
+    }
+    Write-LogSuccess "Conexiune: OK"
+
+    $check = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+                -Username "sys" -Password $SystemPassword -AsSysdba -Silent -SqlCommand @"
+SET PAGESIZE 0 FEEDBACK OFF HEADING OFF VERIFY OFF
+SELECT 'TABELE=' || COUNT(*) FROM dba_tables
+ WHERE owner = 'SYS' AND table_name IN ('AUTH_SERII','AUTH_DETALII');
+SELECT 'SERII=' || COUNT(*) FROM sys.auth_serii;
+EXIT
+"@
+
+    if ($check -notmatch 'TABELE=2') {
+        throw "SYS.AUTH_SERII / SYS.AUTH_DETALII nu exista pe serverul nou. Ruleaza intai 02-create-sys-objects.ps1."
+    }
+
+    $seriiExistente = 0
+    if ($check -match 'SERII=(\d+)') { $seriiExistente = [int]$Matches[1] }
+    Write-Log "Licente deja prezente pe serverul nou: $seriiExistente serii"
+
+    if ($seriiExistente -gt 0 -and -not $Replace) {
+        Write-LogError "Serverul nou are deja $seriiExistente serii de licenta."
+        Write-LogError "Ruleaza din nou cu -Replace daca vrei sa le inlocuiesti cu cele de pe serverul vechi."
+        throw "Import oprit ca sa nu dublez licentele."
+    }
+
+    # Backup in acelasi format, ca sa poata fi re-importat cu -FromFile.
+    $backupFile = Join-Path $logDir "licente-backup-server-nou_$stamp.sql"
+    Write-Log "Salvez licentele curente in $backupFile ..."
+    $backupRaw = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+                    -Username "sys" -Password $SystemPassword -AsSysdba `
+                    -SqlFile $exportSql -Silent
+    Set-Content -Path $backupFile -Value $backupRaw -Encoding ASCII
+    Write-LogSuccess "Backup salvat."
+    Write-Log "Drumul inapoi: .\09-copy-licenses.ps1 -FromFile ""$backupFile"" -Replace"
+
+    # ------------------------------------------------------------------
+    # Import
+    # ------------------------------------------------------------------
+    Write-LogSection "Import licente"
+
+    $inserts = @(Get-Content -Path $dumpFile | Where-Object { $_ -match '^\s*INSERT INTO SYS\.AUTH_' })
+
+    $seqBlock = @"
+DECLARE
+    v_next NUMBER := $($info.NextVal);
+BEGIN
+    BEGIN
+        EXECUTE IMMEDIATE 'DROP SEQUENCE SYS.SEQ_AUTH_SERII';
+    EXCEPTION
+        WHEN OTHERS THEN
+            IF SQLCODE != -2289 THEN RAISE; END IF;  -- -2289 = secventa nu exista
+    END;
+
+    EXECUTE IMMEDIATE 'CREATE SEQUENCE SYS.SEQ_AUTH_SERII ' ||
+                      'MINVALUE 1 MAXVALUE 99999999999999999 INCREMENT BY 1 ' ||
+                      'START WITH ' || v_next || ' NOCACHE NOORDER NOCYCLE';
+
+    DBMS_OUTPUT.PUT_LINE('  SEQ_AUTH_SERII recreata, START WITH ' || v_next);
+END;
+/
+"@
+
+    $importLines = @()
+    $importLines += "SET FEEDBACK ON SERVEROUTPUT ON VERIFY OFF"
+    $importLines += "WHENEVER SQLERROR EXIT FAILURE ROLLBACK"
+    $importLines += "DELETE FROM sys.auth_serii;"
+    $importLines += "DELETE FROM sys.auth_detalii;"
+    $importLines += $inserts
+    $importLines += "COMMIT;"
+    $importLines += $seqBlock
+    $importLines += "SET PAGESIZE 0 HEADING OFF FEEDBACK OFF"
+    $importLines += "SELECT 'IMPORTAT_SERII=' || COUNT(*) FROM sys.auth_serii;"
+    $importLines += "SELECT 'IMPORTAT_DETALII=' || COUNT(*) FROM sys.auth_detalii;"
+    $importLines += "EXIT"
+
+    $importFile = Join-Path $logDir "licente-import_$stamp.sql"
+    Set-Content -Path $importFile -Value ($importLines -join "`r`n") -Encoding ASCII
+
+    $result = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+                -Username "sys" -Password $SystemPassword -AsSysdba -SqlFile $importFile
+
+    Write-LogDebug $result
+
+    if ($result -match 'ORA-\d{5}:') {
+        Write-LogError "Importul a returnat erori Oracle. Vezi $importFile."
+        throw "Import esuat - tranzactia a fost anulata (ROLLBACK)."
+    }
+
+    $importateSerii = -1
+    if ($result -match 'IMPORTAT_SERII=(\d+)') { $importateSerii = [int]$Matches[1] }
+
+    if ($importateSerii -ne $info.Serii) {
+        Write-LogError "Am importat $importateSerii serii, dar exportul avea $($info.Serii)."
+        throw "Numarul de licente nu se potriveste."
+    }
+
+    Write-LogSuccess "$importateSerii serii de licenta importate"
+
+    # ------------------------------------------------------------------
+    # Verificare finala: ce vede AUTH_PACK prin VAUTH_SERII
+    # ------------------------------------------------------------------
+    Write-LogSection "Licente active"
+
+    $lista = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+                -Username "sys" -Password $SystemPassword -AsSysdba -Silent -SqlCommand @"
+SET PAGESIZE 200 LINESIZE 200 FEEDBACK OFF VERIFY OFF
+COLUMN nume FORMAT A25
+SELECT nume, nr_util, TO_CHAR(data_val,'YYYY-MM-DD') AS data_val
+  FROM sys.vauth_serii
+ ORDER BY nume;
+EXIT
+"@
+    Write-Host $lista
+
+    Write-LogSection "Gata"
+    Write-Log "Backup inainte de import: $backupFile"
+    Write-Log "Sursa importata:          $dumpFile"
+
+    Close-LogFile
+    exit 0
+}
+catch {
+    Write-LogError $_.Exception.Message
+    Write-LogDebug $_.ScriptStackTrace
+    Close-LogFile
+    exit 1
+}
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/scripts/10-setup-roaupdate-iis.ps1 b/proxmox/lxc108-oracle/roa-windows-setup/scripts/10-setup-roaupdate-iis.ps1
new file mode 100644
index 0000000..ecf1133
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/scripts/10-setup-roaupdate-iis.ps1
@@ -0,0 +1,411 @@
+#Requires -Version 5.1
+
+<#
+.SYNOPSIS
+    Pregateste D:\ROAUPDATE ca oglinda locala de update si o publica in IIS
+    la http://localhost/roaupdate/.
+
+.DESCRIPTION
+    Mecanismul de actualizare ROA are doua etaje:
+
+      1. Serverul clientului trage modulele de la ROMFAST. Jobul
+         CONTAFIN_ORACLE.UPDATEROA_ZILNIC apeleaza PACK_UPDATE.UPDATEROA,
+         care descarca de la SERVER_INFO.UPD_URL_APP (https://update.romfast.ro/roa/)
+         in D:\ROAUPDATE.
+
+      2. Statiile de lucru iau modulele de la serverul clientului, prin HTTP.
+         Pentru asta D:\ROAUPDATE trebuie publicat in IIS. Fara pasul asta,
+         etajul 1 functioneaza si nu se vede nimic - statiile raman pe
+         versiunile vechi la nesfarsit.
+
+    Ce face scriptul:
+
+      - creeaza D:\ROAUPDATE, _ARHIVE\<MODUL>, <MODUL> si _UPDATE;
+        08-post-install-config.ps1 face doar _ARHIVE\<MODUL> (pentru
+        obiectele Oracle DIRECTORY), aici se adauga directoarele de modul de
+        la nivelul de sus, in care ajung binarele curente;
+      - instaleaza rolul IIS daca lipseste (Windows Server sau Windows Pro);
+      - creeaza aplicatia /roaupdate in Default Web Site, catre D:\ROAUPDATE;
+      - activeaza directory browsing si se asigura ca .zip si .xml se servesc;
+      - da drept de citire lui IIS_IUSRS pe D:\ROAUPDATE;
+      - verifica la final ca http://localhost/roaupdate/ raspunde 200.
+
+.PARAMETER RoaUpdatePath
+    Radacina oglinzii de update. Implicit D:\ROAUPDATE.
+    Trebuie sa fie aceeasi valoare ca la 08-post-install-config.ps1, altfel
+    obiectele Oracle DIRECTORY arata in alta parte decat IIS.
+
+.PARAMETER SiteName
+    Site-ul IIS in care se creeaza aplicatia. Implicit "Default Web Site".
+
+.PARAMETER AppName
+    Numele aplicatiei (segmentul din URL). Implicit "roaupdate".
+
+.PARAMETER SkipIisInstall
+    Nu instala rolul IIS. Daca lipseste, scriptul se opreste cu instructiuni.
+    Foloseste-l pe servere unde nu ai voie sa adaugi roluri.
+
+.PARAMETER SkipDirectories
+    Nu crea directoarele fizice, doar configureaza IIS.
+
+.PARAMETER Modules
+    Lista modulelor pentru care se creeaza directoare. Implicit lista
+    standard ROA (aceeasi ca in 08-post-install-config.ps1).
+
+.EXAMPLE
+    .\10-setup-roaupdate-iis.ps1
+    Varianta obisnuita: D:\ROAUPDATE publicat la http://localhost/roaupdate/.
+
+.EXAMPLE
+    .\10-setup-roaupdate-iis.ps1 -RoaUpdatePath "E:\ROAUPDATE" -SkipIisInstall
+    Alta litera de disc, pe un server unde IIS e deja instalat de altcineva.
+
+.NOTES
+    File Name      : 10-setup-roaupdate-iis.ps1
+    Prerequisite   : drepturi de administrator; instalarea rolului IIS poate cere restart
+    Copyright 2026 : ROMFAST
+#>
+
+[CmdletBinding()]
+param(
+    [Parameter(Mandatory = $false)]
+    [string]$RoaUpdatePath = "D:\ROAUPDATE",
+
+    [Parameter(Mandatory = $false)]
+    [string]$SiteName = "Default Web Site",
+
+    [Parameter(Mandatory = $false)]
+    [string]$AppName = "roaupdate",
+
+    [Parameter(Mandatory = $false)]
+    [switch]$SkipIisInstall,
+
+    [Parameter(Mandatory = $false)]
+    [switch]$SkipDirectories,
+
+    [Parameter(Mandatory = $false)]
+    [string[]]$Modules
+)
+
+$ErrorActionPreference = "Stop"
+
+. (Join-Path $PSScriptRoot "lib\logging-functions.ps1")
+
+$configFile = Join-Path $PSScriptRoot "..\config.ps1"
+if (Test-Path $configFile) {
+    . $configFile
+    if (-not $PSBoundParameters.ContainsKey('RoaUpdatePath') -and $Config.RoaUpdatePath) {
+        $RoaUpdatePath = $Config.RoaUpdatePath
+    }
+}
+
+$stamp  = Get-Date -Format 'yyyyMMdd_HHmmss'
+$logDir = Join-Path $PSScriptRoot "..\logs"
+if (-not (Test-Path $logDir)) { New-Item -ItemType Directory -Path $logDir -Force | Out-Null }
+Initialize-LogFile -LogPath (Join-Path $logDir "10-setup-roaupdate-iis_$stamp.log") -ScriptName "10-setup-roaupdate-iis.ps1"
+
+# Aceeasi lista ca in 08-post-install-config.ps1. Daca adaugi un modul,
+# adauga-l in ambele locuri - 08 face obiectele Oracle DIRECTORY pe
+# _ARHIVE\<MODUL>, scriptul asta face directoarele fizice de modul.
+if (-not $Modules -or $Modules.Count -eq 0) {
+    $Modules = @(
+        "COMUNROA", "USERREPORTS",
+        "ROAAPROV", "ROAAUTO", "ROABAVERT", "ROACASA", "ROACOMENZI",
+        "ROACONIMPORT", "ROACONSTRUCTII", "ROACONT", "ROACONTRACTE",
+        "ROADECL", "ROADEF", "ROADEFSALARII", "ROADEPOZIT", "ROADEVIZE",
+        "ROAFACTURARE", "ROAFURNIZORI",
+        "ROAGEN", "ROAGEST",
+        "ROAGRESTAURANT", "ROAHOTEL", "ROAHOTELCONFIG",
+        "ROAIMOB", "ROAINCHIDSAL",
+        "ROALUCRARI", "ROAMANAGER", "ROAMASINI",
+        "ROANOR", "ROANORFRUVIMED", "ROANORRENAV", "ROANORUTMIDIA",
+        "ROAOBINV", "ROAOFERTARE", "ROAPRETURI",
+        "ROAPRINT", "ROAPRINT_INITIALIZARI",
+        "ROAPRODAGR", "ROAPRODUCTIE",
+        "ROAREGISTRATURA", "ROAREPARTIZSAL",
+        "ROARES", "ROARESTAURANT", "ROARETAIL", "ROARETAILMON",
+        "ROASAL", "ROASALSPEC",
+        "ROASITFIN", "ROASITOP",
+        "ROASTART", "ROASUPORT",
+        "ROATELCOMM", "ROATELMON",
+        "ROAVIN"
+    )
+}
+
+function Test-Administrator {
+    $identity  = [Security.Principal.WindowsIdentity]::GetCurrent()
+    $principal = New-Object Security.Principal.WindowsPrincipal($identity)
+    return $principal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
+}
+
+function Get-WindowsKind {
+    # 1 = Workstation (Win 10/11), 2 = Domain Controller, 3 = Server
+    $osInfo = Get-CimInstance -ClassName Win32_OperatingSystem
+    if ($osInfo.ProductType -eq 1) { return "Client" } else { return "Server" }
+}
+
+function Test-IisInstalled {
+    return (Test-Path "$env:SystemRoot\System32\inetsrv\appcmd.exe")
+}
+
+try {
+    Write-LogSection "Oglinda de update ROA + publicare in IIS"
+
+    if (-not (Test-Administrator)) {
+        throw "Scriptul are nevoie de drepturi de administrator (instaleaza roluri Windows si scrie in configul IIS)."
+    }
+
+    Write-Log "Radacina:  $RoaUpdatePath"
+    Write-Log "Site IIS:  $SiteName"
+    Write-Log "Aplicatie: /$AppName"
+
+    # ------------------------------------------------------------------
+    # 1. Directoare fizice
+    # ------------------------------------------------------------------
+    if (-not $SkipDirectories) {
+        Write-LogSection "Directoare"
+
+        $drive = Split-Path -Qualifier $RoaUpdatePath
+        if ($drive -and -not (Test-Path $drive)) {
+            throw "Discul $drive nu exista. Da alta cale cu -RoaUpdatePath (si aceeasi la 08-post-install-config.ps1)."
+        }
+
+        $creat = 0
+        $exista = 0
+
+        foreach ($dir in @($RoaUpdatePath,
+                           (Join-Path $RoaUpdatePath "_ARHIVE"),
+                           (Join-Path $RoaUpdatePath "_UPDATE"))) {
+            if (-not (Test-Path $dir)) {
+                New-Item -ItemType Directory -Path $dir -Force | Out-Null
+                Write-Log "Creat: $dir"
+                $creat++
+            } else { $exista++ }
+        }
+
+        foreach ($modul in $Modules) {
+            # Directorul de modul de la nivelul de sus - aici stau binarele
+            # curente pe care le vad statiile.
+            $caleModul = Join-Path $RoaUpdatePath $modul
+            if (-not (Test-Path $caleModul)) {
+                New-Item -ItemType Directory -Path $caleModul -Force | Out-Null
+                $creat++
+            } else { $exista++ }
+
+            # Arhiva de versiuni; 08 creeaza si obiectul Oracle DIRECTORY
+            # care arata aici. O facem si noi, ca scriptul sa poata rula
+            # independent de ordinea pasilor.
+            $caleArhiva = Join-Path (Join-Path $RoaUpdatePath "_ARHIVE") $modul
+            if (-not (Test-Path $caleArhiva)) {
+                New-Item -ItemType Directory -Path $caleArhiva -Force | Out-Null
+                $creat++
+            } else { $exista++ }
+        }
+
+        Write-LogSuccess "$creat directoare create, $exista existau deja ($($Modules.Count) module)"
+    }
+    else {
+        Write-Log "Sar peste crearea directoarelor (-SkipDirectories)"
+    }
+
+    if (-not (Test-Path $RoaUpdatePath)) {
+        throw "$RoaUpdatePath nu exista. Ruleaza fara -SkipDirectories sau creeaza-l manual."
+    }
+
+    # ------------------------------------------------------------------
+    # 2. IIS
+    # ------------------------------------------------------------------
+    Write-LogSection "IIS"
+
+    if (-not (Test-IisInstalled)) {
+        if ($SkipIisInstall) {
+            Write-LogError "IIS nu e instalat si mi-ai cerut sa nu il instalez (-SkipIisInstall)."
+            Write-LogError "Instaleaza-l manual:"
+            if ((Get-WindowsKind) -eq "Server") {
+                Write-LogError "  Install-WindowsFeature -Name Web-Server -IncludeManagementTools"
+            } else {
+                Write-LogError "  Enable-WindowsOptionalFeature -Online -FeatureName IIS-WebServerRole, IIS-WebServer, IIS-StaticContent, IIS-DirectoryBrowsing, IIS-DefaultDocument, IIS-HttpErrors, IIS-ManagementConsole -All"
+            }
+            throw "IIS lipseste."
+        }
+
+        $kind = Get-WindowsKind
+        Write-Log "IIS nu e instalat. Sistem detectat: Windows $kind. Il instalez..."
+
+        if ($kind -eq "Server") {
+            Import-Module ServerManager -ErrorAction Stop
+            $res = Install-WindowsFeature -Name Web-Server -IncludeManagementTools
+            Write-Log "Install-WindowsFeature: Success=$($res.Success) ExitCode=$($res.ExitCode)"
+            if ($res.RestartNeeded -eq 'Yes') {
+                Write-LogWarning "Windows cere restart pentru a finaliza instalarea IIS."
+                Write-LogWarning "Reporneste serverul si ruleaza din nou scriptul asta."
+            }
+            if (-not $res.Success) {
+                throw "Instalarea rolului Web-Server a esuat."
+            }
+        }
+        else {
+            $features = @(
+                'IIS-WebServerRole', 'IIS-WebServer', 'IIS-CommonHttpFeatures',
+                'IIS-StaticContent', 'IIS-DefaultDocument', 'IIS-DirectoryBrowsing',
+                'IIS-HttpErrors', 'IIS-RequestFiltering', 'IIS-HttpLogging',
+                'IIS-WebServerManagementTools', 'IIS-ManagementConsole'
+            )
+            foreach ($f in $features) {
+                try {
+                    $state = (Get-WindowsOptionalFeature -Online -FeatureName $f -ErrorAction Stop).State
+                    if ($state -ne 'Enabled') {
+                        Enable-WindowsOptionalFeature -Online -FeatureName $f -All -NoRestart -ErrorAction Stop | Out-Null
+                        Write-Log "Activat: $f"
+                    }
+                }
+                catch {
+                    Write-LogWarning "Nu am putut activa $f : $($_.Exception.Message)"
+                }
+            }
+        }
+
+        if (-not (Test-IisInstalled)) {
+            throw "IIS tot nu e disponibil dupa instalare. Probabil e nevoie de restart - reporneste si reia scriptul."
+        }
+        Write-LogSuccess "IIS instalat"
+    }
+    else {
+        Write-LogSuccess "IIS e deja instalat"
+    }
+
+    Import-Module WebAdministration -ErrorAction Stop
+    Write-LogSuccess "Modulul WebAdministration incarcat"
+
+    # Site-ul gazda
+    if (-not (Test-Path "IIS:\Sites\$SiteName")) {
+        Write-LogError "Site-ul IIS '$SiteName' nu exista. Site-uri disponibile:"
+        Get-ChildItem "IIS:\Sites" | ForEach-Object { Write-LogError "  - $($_.Name)" }
+        throw "Da numele corect cu -SiteName."
+    }
+
+    $siteState = (Get-Website -Name $SiteName).State
+    if ($siteState -ne 'Started') {
+        Write-Log "Site-ul '$SiteName' e $siteState; il pornesc..."
+        Start-Website -Name $SiteName
+    }
+
+    # ------------------------------------------------------------------
+    # 3. Aplicatia /roaupdate
+    # ------------------------------------------------------------------
+    Write-LogSection "Aplicatia /$AppName"
+
+    $appPath = "IIS:\Sites\$SiteName\$AppName"
+
+    if (Test-Path $appPath) {
+        $existing = (Get-WebApplication -Site $SiteName -Name $AppName).PhysicalPath
+        if ($existing -eq $RoaUpdatePath) {
+            Write-LogSuccess "Aplicatia exista deja si arata corect catre $RoaUpdatePath"
+        }
+        else {
+            Write-LogWarning "Aplicatia exista dar arata catre '$existing'. O reorientez catre $RoaUpdatePath."
+            Set-ItemProperty -Path $appPath -Name physicalPath -Value $RoaUpdatePath
+            Write-LogSuccess "Cale actualizata"
+        }
+    }
+    else {
+        New-WebApplication -Site $SiteName -Name $AppName -PhysicalPath $RoaUpdatePath -Force | Out-Null
+        Write-LogSuccess "Aplicatie creata: /$AppName -> $RoaUpdatePath"
+    }
+
+    $appLocation = "$SiteName/$AppName"
+
+    # Directory browsing: statiile si omul de la suport trebuie sa poata
+    # vedea ce ZIP-uri exista fara sa ghiceasca numele.
+    Set-WebConfigurationProperty -Filter "/system.webServer/directoryBrowse" `
+        -Name enabled -Value $true -PSPath "IIS:\" -Location $appLocation
+    Write-LogSuccess "Directory browsing activat"
+
+    # ZIP-urile si XML-urile trebuie servite ca fisiere, nu blocate.
+    foreach ($ext in @('.zip', '.xml', '.dbf', '.fpt', '.cdx')) {
+        try {
+            $existing = Get-WebConfiguration -Filter "/system.webServer/staticContent/mimeMap[@fileExtension='$ext']" `
+                            -PSPath "IIS:\" -Location $appLocation
+            if (-not $existing) {
+                $type = switch ($ext) {
+                    '.zip'  { 'application/zip' }
+                    '.xml'  { 'text/xml' }
+                    default { 'application/octet-stream' }
+                }
+                Add-WebConfigurationProperty -Filter "/system.webServer/staticContent" -Name "." `
+                    -Value @{ fileExtension = $ext; mimeType = $type } `
+                    -PSPath "IIS:\" -Location $appLocation
+                Write-Log "MIME adaugat: $ext -> $type"
+            }
+        }
+        catch {
+            Write-LogDebug "MIME $ext : $($_.Exception.Message)"
+        }
+    }
+
+    # Request filtering blocheaza implicit unele extensii; ne asiguram ca
+    # limita de dimensiune nu taie ZIP-urile mari la download (maxAllowedContentLength
+    # afecteaza uploadul, dar il ridicam oricum pentru simetrie cu serverul ROMFAST).
+    try {
+        Set-WebConfigurationProperty -Filter "/system.webServer/security/requestFiltering/requestLimits" `
+            -Name maxAllowedContentLength -Value 4294967295 -PSPath "IIS:\" -Location $appLocation
+    }
+    catch {
+        Write-LogDebug "requestLimits: $($_.Exception.Message)"
+    }
+
+    # ------------------------------------------------------------------
+    # 4. Permisiuni NTFS
+    # ------------------------------------------------------------------
+    Write-LogSection "Permisiuni"
+
+    foreach ($cont in @('IIS_IUSRS', 'IUSR')) {
+        $null = & icacls.exe $RoaUpdatePath /grant "${cont}:(OI)(CI)RX" /T /Q 2>&1
+        if ($LASTEXITCODE -eq 0) {
+            Write-LogSuccess "Drept de citire pentru $cont pe $RoaUpdatePath"
+        } else {
+            Write-LogWarning "icacls pentru $cont a returnat codul $LASTEXITCODE"
+        }
+    }
+
+    # ------------------------------------------------------------------
+    # 5. Verificare
+    # ------------------------------------------------------------------
+    Write-LogSection "Verificare"
+
+    $url = "http://localhost/$AppName/"
+    Write-Log "Cer $url ..."
+
+    try {
+        $resp = Invoke-WebRequest -Uri $url -UseBasicParsing -TimeoutSec 20
+        if ($resp.StatusCode -eq 200) {
+            Write-LogSuccess "$url raspunde 200 OK"
+        }
+        else {
+            Write-LogWarning "$url a raspuns cu codul $($resp.StatusCode)"
+        }
+    }
+    catch {
+        Write-LogError "$url nu raspunde: $($_.Exception.Message)"
+        Write-LogError "Verifica: serviciul W3SVC pornit, portul 80 liber (netstat -ano | findstr :80),"
+        Write-LogError "si ca site-ul '$SiteName' are un binding pe portul 80."
+        throw "Publicarea in IIS nu s-a putut verifica."
+    }
+
+    Write-LogSection "Gata"
+    Write-Log "Oglinda de update:  $RoaUpdatePath"
+    Write-Log "URL local:          $url"
+    Write-Log ""
+    Write-Log "Statiile de lucru se configureaza catre $url"
+    Write-Log "Serverul trage modulele de la SERVER_INFO.UPD_URL_APP prin"
+    Write-Log "jobul CONTAFIN_ORACLE.UPDATEROA_ZILNIC (creat de pasul 08, dezactivat implicit)."
+
+    Close-LogFile
+    exit 0
+}
+catch {
+    Write-LogError $_.Exception.Message
+    Write-LogDebug $_.ScriptStackTrace
+    Close-LogFile
+    exit 1
+}
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/scripts/11-setup-backup-export.ps1 b/proxmox/lxc108-oracle/roa-windows-setup/scripts/11-setup-backup-export.ps1
new file mode 100644
index 0000000..f503761
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/scripts/11-setup-backup-export.ps1
@@ -0,0 +1,528 @@
+#Requires -Version 5.1
+
+<#
+.SYNOPSIS
+    Pregateste exportul zilnic al bazei: D:\ROA\EXPORT_ORADMP cu backupora.exe,
+    setari.ini, schema.txt si task-ul zilnic din Windows Task Scheduler.
+
+.DESCRIPTION
+    Ce face, in ordine:
+
+      1. Creeaza D:\ROA\EXPORT_ORADMP (+ subdirectorul LOG).
+      2. Copiaza backupora.exe si config.fpw din kit (backup\).
+      3. Genereaza setari.ini din backup\setari.ini.template, inlocuind
+         marcajele {{...}} cu valorile reale ale instalarii.
+      4. Genereaza schema.txt cu schemele de exportat, in formatul cerut de
+         backupora.exe: SCHEMA;PAROLA@SERVICIU, cate una pe linie.
+         CONTAFIN_ORACLE + firmele active din CONTAFIN_ORACLE.NOM_FIRME
+         (parolele se citesc din NOM_FIRME.parola).
+         Alternativ, il copiaza de pe serverul vechi (-SchemaFromPath).
+      5. Creeaza obiectul Oracle DIRECTORY BACKUP_ORACLE catre acelasi
+         director, ca Data Pump sa poata scrie acolo, si da drepturi
+         serviciului Oracle pe folder.
+      6. Inregistreaza un task zilnic in Windows Task Scheduler.
+
+    Formatul lui setari.ini NU e cimentat in cod: sablonul e un fisier de
+    date, iar scriptul doar substituie marcajele.
+
+    ATENTIE la doua capcane ale lui backupora.exe, verificate in sursa lui
+    (main.prg):
+
+      - programul SCRIE in ini-ul implicit cheia "delete_backups_olther_xdays"
+        (cu typo) dar CITESTE "delete_backups_older_xdays". Sablonul o are pe
+        cea corecta. Nu o "corecta" inapoi.
+
+      - alege intre exportul clasic si Data Pump dupa NUMELE executabilului din
+        oracleexpfile. Ca sa foloseasca expdp, fisierul trebuie sa se cheme
+        "expdp.exe"; de aceea aratam catre <OracleHome>\bin\expdp.exe.
+
+    Dump-urile ajung in <BackupPath>\<AAAALLZZ>\ - backupora.exe creeaza singur
+    subdirectorul pe zi.
+
+.PARAMETER ExportPath
+    Directorul in care sta backupora.exe. Implicit D:\ROA\EXPORT_ORADMP.
+
+.PARAMETER BackupPath
+    Unde ajung dump-urile. Implicit acelasi cu ExportPath, deci
+    D:\ROA\EXPORT_ORADMP\<AAAALLZZ>\. Pe instalarile mai vechi de la clienti
+    valoarea uzuala e C:\BACKUP_ORACLE - daca vrei sa pastrezi conventia aia,
+    da-o explicit.
+
+.PARAMETER ContafinPassword
+    Parola CONTAFIN_ORACLE, pentru linia lui din schema.txt.
+    Implicit ROMFASTSOFT.
+
+.PARAMETER OracleHome
+    Oracle home. Autodetectat daca lipseste.
+
+.PARAMETER ServiceName
+    Serviciul bazei. Implicit XEPDB1.
+
+.PARAMETER SystemPassword
+    Parola SYSTEM/SYS. Implicit romfastsoft.
+
+.PARAMETER SchemaFromPath
+    Cale (locala sau UNC) catre un schema.txt existent, de regula de pe
+    serverul vechi: \\server-vechi\d$\ROA\EXPORT_ORADMP\schema.txt
+    Daca e dat si fisierul e citibil, se copiaza in loc sa se genereze.
+
+.PARAMETER RetentionDays
+    Cate zile se pastreaza dump-urile. Ajunge in setari.ini. Implicit 7.
+
+.PARAMETER TaskTime
+    Ora rularii zilnice, format HH:mm. Implicit 22:30.
+
+.PARAMETER TaskName
+    Numele task-ului din Task Scheduler. Implicit "ROA Export Oracle".
+
+.PARAMETER TaskUser
+    Contul sub care ruleaza task-ul. Implicit SYSTEM.
+
+.PARAMETER SkipTask
+    Nu crea task-ul zilnic; doar directorul, fisierele si obiectul DIRECTORY.
+
+.PARAMETER SkipSchema
+    Nu genera si nu copia schema.txt (il completezi manual dupa).
+
+.PARAMETER SchemaOnly
+    Regenereaza doar schema.txt si iese. Nu atinge setari.ini, backupora.exe
+    sau task-ul. Asa se reia pasul dupa faza 2, cand firmele exista in
+    NOM_FIRME, fara sa pierzi corecturile facute manual in setari.ini.
+
+.EXAMPLE
+    .\11-setup-backup-export.ps1
+    Varianta obisnuita, cu schema.txt generat din NOM_FIRME.
+
+.EXAMPLE
+    .\11-setup-backup-export.ps1 -SchemaFromPath "\\10.0.0.5\d$\ROA\EXPORT_ORADMP\schema.txt"
+    Preia schema.txt de pe serverul vechi, exact cum era acolo.
+
+.EXAMPLE
+    .\11-setup-backup-export.ps1 -TaskTime "23:00" -RetentionDays 14
+    Alta ora si alta retentie.
+
+.NOTES
+    File Name      : 11-setup-backup-export.ps1
+    Prerequisite   : drepturi de administrator; backup\backupora.exe prezent in kit
+    Copyright 2026 : ROMFAST
+#>
+
+[CmdletBinding()]
+param(
+    [Parameter(Mandatory = $false)]
+    [string]$ExportPath = "D:\ROA\EXPORT_ORADMP",
+
+    [Parameter(Mandatory = $false)]
+    [string]$BackupPath,
+
+    [Parameter(Mandatory = $false)]
+    [string]$ContafinPassword = "ROMFASTSOFT",
+
+    [Parameter(Mandatory = $false)]
+    [string]$OracleHome,
+
+    [Parameter(Mandatory = $false)]
+    [string]$ServiceName = "XEPDB1",
+
+    [Parameter(Mandatory = $false)]
+    [string]$SystemPassword = "romfastsoft",
+
+    [Parameter(Mandatory = $false)]
+    [string]$SchemaFromPath,
+
+    [Parameter(Mandatory = $false)]
+    [int]$RetentionDays = 7,
+
+    [Parameter(Mandatory = $false)]
+    [ValidatePattern('^\d{1,2}:\d{2}$')]
+    [string]$TaskTime = "22:30",
+
+    [Parameter(Mandatory = $false)]
+    [string]$TaskName = "ROA Export Oracle",
+
+    [Parameter(Mandatory = $false)]
+    [string]$TaskUser = "SYSTEM",
+
+    [Parameter(Mandatory = $false)]
+    [switch]$SkipTask,
+
+    [Parameter(Mandatory = $false)]
+    [switch]$SkipSchema,
+
+    [Parameter(Mandatory = $false)]
+    [switch]$SchemaOnly
+)
+
+$ErrorActionPreference = "Stop"
+
+. (Join-Path $PSScriptRoot "lib\logging-functions.ps1")
+. (Join-Path $PSScriptRoot "lib\oracle-functions.ps1")
+
+$configFile = Join-Path $PSScriptRoot "..\config.ps1"
+if (Test-Path $configFile) {
+    . $configFile
+    if (-not $PSBoundParameters.ContainsKey('OracleHome')     -and $Config.OracleHome)     { $OracleHome     = $Config.OracleHome }
+    if (-not $PSBoundParameters.ContainsKey('ServiceName')    -and $Config.ServiceName)    { $ServiceName    = $Config.ServiceName }
+    if (-not $PSBoundParameters.ContainsKey('SystemPassword') -and $Config.SystemPassword) { $SystemPassword = $Config.SystemPassword }
+}
+
+$stamp  = Get-Date -Format 'yyyyMMdd_HHmmss'
+$logDir = Join-Path $PSScriptRoot "..\logs"
+if (-not (Test-Path $logDir)) { New-Item -ItemType Directory -Path $logDir -Force | Out-Null }
+Initialize-LogFile -LogPath (Join-Path $logDir "11-setup-backup-export_$stamp.log") -ScriptName "11-setup-backup-export.ps1"
+
+$kitBackupDir = Join-Path $PSScriptRoot "..\backup"
+
+function Test-Administrator {
+    $identity  = [Security.Principal.WindowsIdentity]::GetCurrent()
+    $principal = New-Object Security.Principal.WindowsPrincipal($identity)
+    return $principal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
+}
+
+<#
+    Scrie schema.txt: lista schemelor pe care le exporta backupora.exe.
+    Fie copiaza fisierul de pe serverul vechi, fie il genereaza din
+    CONTAFIN_ORACLE.NOM_FIRME. Se apeleaza si din fluxul complet, si din
+    -SchemaOnly (reluarea de dupa faza 2, cand firmele exista).
+#>
+function New-SchemaFile {
+    param(
+        [string]$SchemaFile,
+        [string]$SourcePath,
+        [string]$OraHome,
+        [string]$Service,
+        [string]$Password,
+        [string]$ContafinPwd
+    )
+
+    Write-LogSection "schema.txt"
+
+    if ($SourcePath) {
+        if (Test-Path $SourcePath) {
+            Copy-Item -Path $SourcePath -Destination $SchemaFile -Force
+            $n = @(Get-Content $SchemaFile | Where-Object { $_.Trim() -ne '' }).Count
+            Write-LogSuccess "Copiat de pe serverul vechi: $n linii"
+            Write-LogWarning "Verifica-l: parolele si numele serviciului din el sunt cele de pe"
+            Write-LogWarning "serverul VECHI. Daca difera, corecteaza-le sau regenereaza cu -SchemaOnly."
+            return
+        }
+        Write-LogWarning "Nu pot citi $SourcePath. Generez schema.txt din NOM_FIRME."
+    }
+
+    Write-Log "Citesc schemele si parolele din CONTAFIN_ORACLE.NOM_FIRME..."
+
+    # Formatul cerut de backupora.exe (vezi schema.tmpl):
+    #     SCHEMA;PAROLA@SERVICIU
+    # Delimitatorul e ';', nu '|' - alegem alt separator la SELECT ca sa nu se
+    # confunde daca o parola ar contine ';'.
+    $sql = @"
+SET PAGESIZE 10000 FEEDBACK OFF VERIFY OFF HEADING OFF ECHO OFF LINESIZE 500
+SELECT schema || '~' || parola
+FROM CONTAFIN_ORACLE.NOM_FIRME
+WHERE sters = 0
+  AND schema IS NOT NULL
+ORDER BY schema;
+EXIT
+"@
+    $rez = Invoke-SqlPlus -OracleHome $OraHome -ServiceName $Service `
+                -Username "SYSTEM" -Password $Password -SqlCommand $sql -Silent
+
+    $firme = @()
+    foreach ($linie in ($rez -split "`n")) {
+        $linie = $linie.Trim()
+        if ($linie -match '^([A-Z0-9_]+)~(.*)$') {
+            $schema = $Matches[1]
+            $parola = $Matches[2].Trim()
+            if (-not $parola) { $parola = "ROMFASTSOFT" }
+            $firme += "$schema;$parola@$Service"
+        }
+    }
+
+    # CONTAFIN_ORACLE nu e in NOM_FIRME, dar trebuie exportat primul: fara el,
+    # dump-urile de firma nu se pot reimporta (NOM_FIRME tine parolele si
+    # maparea firma -> schema).
+    $linii = @("CONTAFIN_ORACLE;$ContafinPwd@$Service") + ($firme | Sort-Object -Unique)
+
+    Set-Content -Path $SchemaFile -Value ($linii -join "`r`n") -Encoding ASCII
+    Write-LogSuccess "Generat: $SchemaFile (CONTAFIN_ORACLE + $($firme.Count) firme)"
+    Write-LogWarning "Fisierul contine parole in clar - asa il cere backupora.exe."
+    Write-LogWarning "Nu il copia in afara serverului si nu il pune in kit."
+
+    if ($firme.Count -eq 0) {
+        Write-LogWarning "NOM_FIRME nu are nicio firma activa."
+        Write-LogWarning "In faza 1 e normal - reia cu -SchemaOnly dupa faza 2."
+    }
+}
+
+try {
+    Write-LogSection "Export zilnic Oracle (EXPORT_ORADMP)"
+
+    # -SchemaOnly nu scrie in Task Scheduler, deci nu cere administrator.
+    if (-not $SchemaOnly -and -not (Test-Administrator)) {
+        throw "Scriptul are nevoie de drepturi de administrator (creeaza un task in Task Scheduler)."
+    }
+
+    $oraHome = Get-OracleHome -OracleHome $OracleHome
+    Write-LogSuccess "Oracle Home: $oraHome"
+
+    if (-not $BackupPath) { $BackupPath = $ExportPath }
+
+    Write-Log "Director program: $ExportPath"
+    Write-Log "Dump-uri in:      $BackupPath\<AAAALLZZ>\"
+
+    # ------------------------------------------------------------------
+    # Reluare doar pentru schema.txt (dupa faza 2, cand firmele exista).
+    # Nu atinge setari.ini, backupora.exe sau task-ul.
+    # ------------------------------------------------------------------
+    if ($SchemaOnly) {
+        if (-not (Test-Path $ExportPath)) {
+            throw "$ExportPath nu exista. Ruleaza intai scriptul fara -SchemaOnly."
+        }
+
+        New-SchemaFile -SchemaFile (Join-Path $ExportPath "schema.txt") -SourcePath $SchemaFromPath `
+                       -OraHome $oraHome -Service $ServiceName -Password $SystemPassword `
+                       -ContafinPwd $ContafinPassword
+
+        Write-LogSection "Gata (SchemaOnly)"
+        Close-LogFile
+        exit 0
+    }
+
+    # ------------------------------------------------------------------
+    # 1. Directoare
+    # ------------------------------------------------------------------
+    Write-LogSection "Directoare"
+
+    $drive = Split-Path -Qualifier $ExportPath
+    if ($drive -and -not (Test-Path $drive)) {
+        throw "Discul $drive nu exista. Da alta cale cu -ExportPath."
+    }
+
+    $logSubDir = Join-Path $ExportPath "LOG"
+    foreach ($d in @($ExportPath, $logSubDir, $BackupPath)) {
+        if (-not (Test-Path $d)) {
+            New-Item -ItemType Directory -Path $d -Force | Out-Null
+            Write-LogSuccess "Creat: $d"
+        } else {
+            Write-Log "Exista: $d"
+        }
+    }
+
+    # Data Pump scrie cu contul serviciului Oracle, nu cu al tau. Fara
+    # dreptul asta, expdp da ORA-39002 la deschiderea fisierului.
+    $oracleServices = @(Get-Service -Name "Oracle*XE*" -ErrorAction SilentlyContinue |
+                        Where-Object { $_.Name -like "OracleService*" })
+    foreach ($svc in $oracleServices) {
+        $cont = "NT SERVICE\$($svc.Name)"
+        foreach ($tinta in (@($ExportPath, $BackupPath) | Select-Object -Unique)) {
+            $null = & icacls.exe $tinta /grant "${cont}:(OI)(CI)F" /T /Q 2>&1
+            if ($LASTEXITCODE -eq 0) {
+                Write-LogSuccess "Drepturi depline pentru $cont pe $tinta"
+            } else {
+                Write-LogWarning "icacls pentru $cont pe $tinta a returnat codul $LASTEXITCODE"
+            }
+        }
+    }
+    if ($oracleServices.Count -eq 0) {
+        Write-LogWarning "Nu am gasit niciun serviciu OracleService*. Verifica manual drepturile pe $ExportPath."
+    }
+
+    # ------------------------------------------------------------------
+    # 2. backupora.exe + config.fpw
+    # ------------------------------------------------------------------
+    # config.fpw e configul runtime VFP (SCREEN=OFF, RESOURCE=OFF). Fara el,
+    # backupora.exe ar deschide o fereastra si ar astepta - inacceptabil
+    # pentru un task programat care ruleaza fara sesiune interactiva.
+    Write-LogSection "backupora.exe"
+
+    $tintaExe = Join-Path $ExportPath "backupora.exe"
+
+    foreach ($fis in @('backupora.exe', 'config.fpw', 'setari.ini.tmpl', 'schema.tmpl', 'changelog_backupora.txt')) {
+        $sursa = Join-Path $kitBackupDir $fis
+        $tinta = Join-Path $ExportPath $fis
+
+        if (Test-Path $sursa) {
+            Copy-Item -Path $sursa -Destination $tinta -Force
+            $dim = [math]::Round((Get-Item $tinta).Length / 1KB, 1)
+            Write-LogSuccess "Copiat: $fis ($dim KB)"
+        }
+        elseif ($fis -eq 'backupora.exe') {
+            if (Test-Path $tinta) {
+                Write-LogWarning "backup\backupora.exe lipseste din kit, dar exista deja $tinta. Il las cum e."
+            }
+            else {
+                Write-LogError "Lipseste backup\backupora.exe din kit SI din $ExportPath."
+                Write-LogError "Fara el, task-ul zilnic nu are ce rula."
+                Write-LogError "Pune backupora.exe in kit, in directorul backup\, si reconstruieste kitul."
+                throw "backupora.exe lipseste."
+            }
+        }
+        else {
+            Write-LogDebug "backup\$fis lipseste din kit - optional, se continua."
+        }
+    }
+
+    # ------------------------------------------------------------------
+    # 3. setari.ini
+    # ------------------------------------------------------------------
+    Write-LogSection "setari.ini"
+
+    $sablon   = Join-Path $kitBackupDir "setari.ini.template"
+    $tintaIni = Join-Path $ExportPath "setari.ini"
+
+    if (-not (Test-Path $sablon)) {
+        throw "Lipseste backup\setari.ini.template din kit."
+    }
+
+    if (Test-Path $tintaIni) {
+        $backupIni = Join-Path $ExportPath "setari.ini.bak_$stamp"
+        Copy-Item -Path $tintaIni -Destination $backupIni -Force
+        Write-LogWarning "setari.ini exista deja; l-am salvat ca $(Split-Path -Leaf $backupIni) inainte sa il rescriu."
+    }
+
+    # backupora.exe alege exp vs expdp dupa numele executabilului, deci
+    # aratam direct catre expdp.exe din Oracle home. Stub-ul de 0 octeti din
+    # directorul programului (asa apare pe instalarile vechi) nu ar exporta nimic.
+    $expdpExe = Join-Path $oraHome "bin\expdp.exe"
+    if (-not (Test-Path $expdpExe)) {
+        Write-LogWarning "Nu gasesc $expdpExe. Verifica manual cheia oracleexpfile din setari.ini."
+    }
+
+    # Calea fizica a directorului Oracle DMPDIR, pentru cheile datapumpdir*.
+    $dmpDirPath = "C:\DMPDIR"
+    $dmpDirName = "DMPDIR"
+    try {
+        $r = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+                -Username "sys" -Password $SystemPassword -AsSysdba -Silent -SqlCommand @"
+SET PAGESIZE 0 FEEDBACK OFF HEADING OFF VERIFY OFF
+SELECT 'DMPDIR=' || directory_path FROM dba_directories WHERE directory_name = 'DMPDIR';
+EXIT
+"@
+        if ($r -match 'DMPDIR=(.+)') { $dmpDirPath = $Matches[1].Trim() }
+    }
+    catch {
+        Write-LogDebug "Nu am putut citi DMPDIR: $($_.Exception.Message)"
+    }
+
+    $schemaFile = Join-Path $ExportPath "schema.txt"
+
+    $inlocuiri = @{
+        '{{ORACLE_HOME}}'    = $oraHome
+        '{{DB_SERVICE}}'     = $ServiceName
+        '{{EXPORT_DIR}}'     = $ExportPath
+        '{{BACKUP_PATH}}'    = $BackupPath
+        '{{SCHEMA_FILE}}'    = $schemaFile
+        '{{RETENTION_DAYS}}' = "$RetentionDays"
+        '{{EXPDP_EXE}}'      = $expdpExe
+        '{{DMPDIR_PATH}}'    = $dmpDirPath
+        '{{DMPDIR_NAME}}'    = $dmpDirName
+        '{{DATA_GENERARII}}' = (Get-Date -Format 'yyyy-MM-dd HH:mm:ss')
+    }
+
+    $continut = Get-Content -Path $sablon -Raw
+    foreach ($cheie in $inlocuiri.Keys) {
+        $continut = $continut.Replace($cheie, $inlocuiri[$cheie])
+    }
+
+    Set-Content -Path $tintaIni -Value $continut -Encoding ASCII
+    Write-LogSuccess "Generat: $tintaIni"
+
+    $ramase = [regex]::Matches($continut, '\{\{[A-Z_]+\}\}')
+    if ($ramase.Count -gt 0) {
+        $lista = ($ramase | ForEach-Object { $_.Value } | Select-Object -Unique) -join ", "
+        Write-LogWarning "Marcaje nesubstituite in setari.ini: $lista"
+        Write-LogWarning "Completeaza-le manual sau adauga-le in tabelul de inlocuiri din scriptul asta."
+    }
+
+    # ------------------------------------------------------------------
+    # 4. schema.txt
+    # ------------------------------------------------------------------
+    if (-not $SkipSchema) {
+        New-SchemaFile -SchemaFile $schemaFile -SourcePath $SchemaFromPath `
+                       -OraHome $oraHome -Service $ServiceName -Password $SystemPassword `
+                       -ContafinPwd $ContafinPassword
+    }
+    else {
+        Write-Log "Sar peste schema.txt (-SkipSchema). Completeaza-l manual in $ExportPath."
+    }
+
+    # ------------------------------------------------------------------
+    # 5. Obiectul Oracle DIRECTORY
+    # ------------------------------------------------------------------
+    Write-LogSection "Obiectul DIRECTORY BACKUP_ORACLE"
+
+    $dirSql = @"
+SET FEEDBACK ON SERVEROUTPUT ON VERIFY OFF
+CREATE OR REPLACE DIRECTORY BACKUP_ORACLE AS '$ExportPath';
+GRANT READ, WRITE ON DIRECTORY BACKUP_ORACLE TO SYSTEM;
+GRANT READ, WRITE ON DIRECTORY BACKUP_ORACLE TO CONTAFIN_ORACLE;
+SET PAGESIZE 0 HEADING OFF FEEDBACK OFF
+SELECT 'DIRECTORY=' || directory_path FROM dba_directories WHERE directory_name = 'BACKUP_ORACLE';
+EXIT
+"@
+
+    $rezDir = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+                -Username "sys" -Password $SystemPassword -AsSysdba -SqlCommand $dirSql
+
+    if ($rezDir -match "DIRECTORY=(.+)") {
+        Write-LogSuccess "BACKUP_ORACLE -> $($Matches[1].Trim())"
+    } else {
+        Write-LogWarning "Nu am putut confirma obiectul DIRECTORY BACKUP_ORACLE."
+        Write-LogDebug $rezDir
+    }
+
+    # ------------------------------------------------------------------
+    # 6. Task zilnic
+    # ------------------------------------------------------------------
+    if (-not $SkipTask) {
+        Write-LogSection "Task zilnic in Windows Task Scheduler"
+
+        $existent = $null
+        try { $existent = Get-ScheduledTask -TaskName $TaskName -ErrorAction Stop } catch { }
+
+        if ($existent) {
+            Write-LogWarning "Task-ul '$TaskName' exista deja; il inlocuiesc."
+            Unregister-ScheduledTask -TaskName $TaskName -Confirm:$false
+        }
+
+        $actiune  = New-ScheduledTaskAction -Execute $tintaExe -WorkingDirectory $ExportPath
+        $declansator = New-ScheduledTaskTrigger -Daily -At $TaskTime
+        $principal = New-ScheduledTaskPrincipal -UserId $TaskUser -LogonType ServiceAccount -RunLevel Highest
+        $setari = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries `
+                        -StartWhenAvailable -ExecutionTimeLimit (New-TimeSpan -Hours 6)
+
+        Register-ScheduledTask -TaskName $TaskName -Action $actiune -Trigger $declansator `
+            -Principal $principal -Settings $setari `
+            -Description "Export zilnic al schemelor ROA in $ExportPath (backupora.exe)" | Out-Null
+
+        Write-LogSuccess "Task '$TaskName' creat, zilnic la $TaskTime, sub contul $TaskUser"
+        Write-Log "Rulare de proba: Start-ScheduledTask -TaskName ""$TaskName"""
+        Write-Log "Stare:           Get-ScheduledTaskInfo -TaskName ""$TaskName"""
+    }
+    else {
+        Write-Log "Sar peste task-ul zilnic (-SkipTask)"
+    }
+
+    # ------------------------------------------------------------------
+    Write-LogSection "Gata"
+    Write-Log "Director program: $ExportPath"
+    Write-Log "Executabil:       $tintaExe"
+    Write-Log "Config:           $tintaIni"
+    if (-not $SkipSchema) { Write-Log "Scheme:           $schemaFile" }
+    Write-Log "Dump-uri in:      $BackupPath\<AAAALLZZ>\"
+    Write-Log "DIRECTORY:        BACKUP_ORACLE"
+    if (-not $SkipTask)   { Write-Log "Task zilnic:      $TaskName la $TaskTime" }
+    Write-Log ""
+    Write-LogWarning "Verifica manual prima rulare inainte sa pleci de la client:"
+    Write-LogWarning "  Start-ScheduledTask -TaskName ""$TaskName"""
+    Write-LogWarning "apoi uita-te in $logSubDir si vezi ca s-au scris dump-urile."
+
+    Close-LogFile
+    exit 0
+}
+catch {
+    Write-LogError $_.Exception.Message
+    Write-LogDebug $_.ScriptStackTrace
+    Close-LogFile
+    exit 1
+}
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/scripts/drop-contafin.ps1 b/proxmox/lxc108-oracle/roa-windows-setup/scripts/drop-contafin.ps1
new file mode 100644
index 0000000..26bc9df
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/scripts/drop-contafin.ps1
@@ -0,0 +1,203 @@
+#Requires -Version 5.1
+
+<#
+.SYNOPSIS
+    Sterge schema CONTAFIN_ORACLE, pentru reimportul din faza 2.
+
+.DESCRIPTION
+    DROP USER CONTAFIN_ORACLE CASCADE. Se foloseste doar in FAZA2.cmd cu
+    /reimportcontafin, inainte de a recrea userul (01) si a importa contafin-ul
+    real al clientului (03).
+
+    Nu e un pas numerotat pentru ca nu face parte din instalare - e o operatie
+    distructiva, apelata explicit.
+
+    Ce se pierde odata cu schema, si trebuie refacut dupa:
+      - tabela SERVER_INFO  -> se reface la reluarea pasului 08;
+      - joburile UPDATEROA_ZILNIC / UPDATERTVAI_ZILNIC -> tot pasul 08;
+      - sinonimele publice catre obiectele ei -> pasul 04.
+    FAZA2.cmd le ruleaza pe toate in ordinea corecta.
+
+    Ce NU se pierde: licentele (SYS.AUTH_SERII, SYS.AUTH_DETALII) si restul
+    obiectelor SYS traiesc in alta schema.
+
+    Inainte de drop, raporteaza sesiunile deschise ale userului. Daca exista,
+    dropul esueaza cu ORA-01940 si scriptul spune exact ce sa faci.
+
+.PARAMETER OracleHome
+    Oracle home. Autodetectat daca lipseste.
+
+.PARAMETER ServiceName
+    Serviciul bazei. Implicit XEPDB1.
+
+.PARAMETER SystemPassword
+    Parola SYS. Implicit romfastsoft.
+
+.PARAMETER KillSessions
+    Inchide fortat sesiunile CONTAFIN_ORACLE inainte de drop.
+
+.PARAMETER Force
+    Nu cere confirmare. Obligatoriu cand rulezi neinteractiv (FAZA2.cmd il da).
+
+.EXAMPLE
+    .\drop-contafin.ps1 -Force
+
+.EXAMPLE
+    .\drop-contafin.ps1 -Force -KillSessions
+    Cand mai sunt utilizatori conectati si nu ai timp sa ii cauti.
+
+.NOTES
+    File Name      : drop-contafin.ps1
+    Copyright 2026 : ROMFAST
+#>
+
+[CmdletBinding()]
+param(
+    [Parameter(Mandatory = $false)]
+    [string]$OracleHome,
+
+    [Parameter(Mandatory = $false)]
+    [string]$ServiceName = "XEPDB1",
+
+    [Parameter(Mandatory = $false)]
+    [string]$SystemPassword = "romfastsoft",
+
+    [Parameter(Mandatory = $false)]
+    [switch]$KillSessions,
+
+    [Parameter(Mandatory = $false)]
+    [switch]$Force
+)
+
+$ErrorActionPreference = "Stop"
+
+. (Join-Path $PSScriptRoot "lib\logging-functions.ps1")
+. (Join-Path $PSScriptRoot "lib\oracle-functions.ps1")
+
+$configFile = Join-Path $PSScriptRoot "..\config.ps1"
+if (Test-Path $configFile) {
+    . $configFile
+    if (-not $PSBoundParameters.ContainsKey('OracleHome')     -and $Config.OracleHome)     { $OracleHome     = $Config.OracleHome }
+    if (-not $PSBoundParameters.ContainsKey('ServiceName')    -and $Config.ServiceName)    { $ServiceName    = $Config.ServiceName }
+    if (-not $PSBoundParameters.ContainsKey('SystemPassword') -and $Config.SystemPassword) { $SystemPassword = $Config.SystemPassword }
+}
+
+$stamp  = Get-Date -Format 'yyyyMMdd_HHmmss'
+$logDir = Join-Path $PSScriptRoot "..\logs"
+if (-not (Test-Path $logDir)) { New-Item -ItemType Directory -Path $logDir -Force | Out-Null }
+Initialize-LogFile -LogPath (Join-Path $logDir "drop-contafin_$stamp.log") -ScriptName "drop-contafin.ps1"
+
+try {
+    Write-LogSection "Stergere CONTAFIN_ORACLE"
+
+    $oraHome = Get-OracleHome -OracleHome $OracleHome
+    Write-LogSuccess "Oracle Home: $oraHome"
+
+    if (-not (Test-OracleConnection -OracleHome $oraHome -ServiceName $ServiceName -Password $SystemPassword)) {
+        throw "Nu ma pot conecta la baza ($ServiceName)."
+    }
+
+    if (-not (Test-OracleUser -OracleHome $oraHome -ServiceName $ServiceName -Password $SystemPassword -SchemaName "CONTAFIN_ORACLE")) {
+        Write-LogSuccess "CONTAFIN_ORACLE nu exista. Nimic de sters."
+        Close-LogFile
+        exit 0
+    }
+
+    # Cate obiecte pierdem - util in log, daca ceva merge prost.
+    $stare = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+                -Username "sys" -Password $SystemPassword -AsSysdba -Silent -SqlCommand @"
+SET PAGESIZE 0 FEEDBACK OFF HEADING OFF VERIFY OFF
+SELECT 'OBIECTE=' || COUNT(*) FROM dba_objects WHERE owner = 'CONTAFIN_ORACLE';
+SELECT 'SESIUNI=' || COUNT(*) FROM v`$session WHERE username = 'CONTAFIN_ORACLE';
+EXIT
+"@
+
+    $obiecte = 0
+    $sesiuni = 0
+    if ($stare -match 'OBIECTE=(\d+)') { $obiecte = [int]$Matches[1] }
+    if ($stare -match 'SESIUNI=(\d+)') { $sesiuni = [int]$Matches[1] }
+
+    Write-Log "Obiecte in schema: $obiecte"
+    Write-Log "Sesiuni deschise:  $sesiuni"
+
+    if ($sesiuni -gt 0) {
+        if ($KillSessions) {
+            Write-LogWarning "Inchid fortat cele $sesiuni sesiuni..."
+            $kill = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+                        -Username "sys" -Password $SystemPassword -AsSysdba -SqlCommand @"
+SET SERVEROUTPUT ON FEEDBACK OFF VERIFY OFF
+BEGIN
+    FOR s IN (SELECT sid, serial# FROM v`$session WHERE username = 'CONTAFIN_ORACLE') LOOP
+        BEGIN
+            EXECUTE IMMEDIATE 'ALTER SYSTEM KILL SESSION ''' || s.sid || ',' || s.serial# || ''' IMMEDIATE';
+            DBMS_OUTPUT.PUT_LINE('  Sesiune inchisa: ' || s.sid);
+        EXCEPTION
+            WHEN OTHERS THEN DBMS_OUTPUT.PUT_LINE('  Nu am putut inchide ' || s.sid || ': ' || SQLERRM);
+        END;
+    END LOOP;
+END;
+/
+EXIT
+"@
+            Write-LogDebug $kill
+        }
+        else {
+            Write-LogWarning "CONTAFIN_ORACLE are $sesiuni sesiuni deschise. Dropul va esua cu ORA-01940."
+            Write-LogWarning "Ori opresti aplicatiile, ori reiei cu -KillSessions."
+        }
+    }
+
+    if (-not $Force) {
+        Write-Host ""
+        Write-Host "  Se sterge schema CONTAFIN_ORACLE cu tot cu cele $obiecte obiecte." -ForegroundColor Yellow
+        $raspuns = Read-Host "  Scrie DA ca sa continui"
+        if ($raspuns -ne "DA") {
+            Write-Log "Anulat de utilizator."
+            Close-LogFile
+            exit 2
+        }
+    }
+
+    Write-Log "DROP USER CONTAFIN_ORACLE CASCADE ..."
+
+    $rez = Invoke-SqlPlus -OracleHome $oraHome -ServiceName $ServiceName `
+                -Username "sys" -Password $SystemPassword -AsSysdba -SqlCommand @"
+SET FEEDBACK ON VERIFY OFF
+DROP USER CONTAFIN_ORACLE CASCADE;
+EXIT
+"@
+
+    if ($rez -match 'ORA-01918') {
+        Write-LogSuccess "Userul nu exista (ORA-01918). Nimic de facut."
+        Close-LogFile
+        exit 0
+    }
+
+    if ($rez -match 'ORA-01940') {
+        Write-LogError "ORA-01940: userul are sesiuni conectate. Reia cu -KillSessions."
+        throw "Drop esuat: sesiuni active."
+    }
+
+    if ($rez -match 'ORA-(\d{5})') {
+        Write-LogError "Drop esuat cu ORA-$($Matches[1])."
+        Write-LogDebug $rez
+        throw "Drop esuat."
+    }
+
+    if (Test-OracleUser -OracleHome $oraHome -ServiceName $ServiceName -Password $SystemPassword -SchemaName "CONTAFIN_ORACLE") {
+        throw "Comanda a trecut, dar userul CONTAFIN_ORACLE inca exista."
+    }
+
+    Write-LogSuccess "CONTAFIN_ORACLE sters ($obiecte obiecte)"
+    Write-Log ""
+    Write-Log "Urmeaza, in ordine: 01 (recreare user) -> 03 (import) -> 04 (sinonime) -> 08 (SERVER_INFO, joburi)."
+
+    Close-LogFile
+    exit 0
+}
+catch {
+    Write-LogError $_.Exception.Message
+    Write-LogDebug $_.ScriptStackTrace
+    Close-LogFile
+    exit 1
+}
diff --git a/proxmox/lxc108-oracle/roa-windows-setup/sql/export-licente.sql b/proxmox/lxc108-oracle/roa-windows-setup/sql/export-licente.sql
new file mode 100644
index 0000000..3236d90
--- /dev/null
+++ b/proxmox/lxc108-oracle/roa-windows-setup/sql/export-licente.sql
@@ -0,0 +1,86 @@
+-- ============================================================================
+-- EXPORT LICENTE ROA  (SYS.AUTH_SERII + SYS.AUTH_DETALII)
+-- ============================================================================
+-- Se ruleaza pe serverul VECHI, ca SYSDBA. Nu modifica nimic - doar citeste.
+--
+-- Scoate pe stdout un script SQL cu INSERT-urile echivalente, gata de rulat
+-- pe serverul NOU. SERIE e RAW(128), deci se transporta ca HEXTORAW().
+--
+-- Doua moduri de folosire:
+--
+--   a) automat - 09-copy-licenses.ps1 se conecteaza la serverul vechi si
+--      captureaza singur iesirea;
+--
+--   b) manual, cand serverul vechi nu e accesibil din cel nou:
+--        sqlplus -S "sys/PAROLA@GAZDA:1521/SERVICIU as sysdba" @export-licente.sql > licente.sql
+--      apoi duci licente.sql la client si rulezi:
+--        .\09-copy-licenses.ps1 -FromFile licente.sql
+--
+-- ATENTIE: iesirea nu trebuie sa contina nimic altceva decat SQL. De aceea
+-- toate PROMPT-urile lipsesc si totul e SET ... OFF.
+-- ============================================================================
+
+SET PAGESIZE 0
+SET FEEDBACK OFF
+SET VERIFY OFF
+SET HEADING OFF
+SET ECHO OFF
+SET TERMOUT ON
+SET TRIMSPOOL ON
+SET TRIMOUT ON
+SET LINESIZE 32767
+SET LONG 1000000
+SET LONGCHUNKSIZE 1000000
+SET SERVEROUTPUT OFF
+WHENEVER SQLERROR EXIT FAILURE
+
+-- Antet: marcaj de validare citit de 09-copy-licenses.ps1.
+SELECT '-- ROA-LICENTE-EXPORT v1' FROM dual;
+SELECT '-- sursa: ' || SYS_CONTEXT('USERENV','DB_NAME') ||
+       ' / ' || SYS_CONTEXT('USERENV','SERVER_HOST') ||
+       ' la ' || TO_CHAR(SYSDATE,'YYYY-MM-DD HH24:MI:SS') FROM dual;
+
+-- ---------------------------------------------------------------------------
+-- AUTH_DETALII (Customer ID). Are o singura coloana, VARCHAR2(15).
+-- ---------------------------------------------------------------------------
+SELECT '-- AUTH_DETALII: ' || COUNT(*) || ' inregistrari' FROM sys.auth_detalii;
+
+SELECT 'INSERT INTO SYS.AUTH_DETALII (DETALII) VALUES (''' ||
+       REPLACE(detalii, '''', '''''') || ''');'
+  FROM sys.auth_detalii;
+
+-- ---------------------------------------------------------------------------
+-- AUTH_SERII (seriile de licenta propriu-zise).
+-- SERIE e RAW(128) -> RAWTOHEX la export, HEXTORAW la import.
+-- ---------------------------------------------------------------------------
+SELECT '-- AUTH_SERII: ' || COUNT(*) || ' inregistrari' FROM sys.auth_serii;
+
+SELECT 'INSERT INTO SYS.AUTH_SERII (ID_SERIE,ID_PROGRAM,SERIE,STERS,DATAORA,ID_UTIL,DATAORAS,ID_UTILS) VALUES (' ||
+       TO_CHAR(id_serie)                                                     || ',' ||
+       TO_CHAR(id_program)                                                   || ',' ||
+       'HEXTORAW(''' || RAWTOHEX(serie) || ''')'                             || ',' ||
+       TO_CHAR(sters)                                                        || ',' ||
+       'TO_DATE(''' || TO_CHAR(dataora,'YYYY-MM-DD HH24:MI:SS') ||
+                    ''',''YYYY-MM-DD HH24:MI:SS'')'                          || ',' ||
+       TO_CHAR(id_util)                                                      || ',' ||
+       CASE WHEN dataoras IS NULL THEN 'NULL'
+            ELSE 'TO_DATE(''' || TO_CHAR(dataoras,'YYYY-MM-DD HH24:MI:SS') ||
+                 ''',''YYYY-MM-DD HH24:MI:SS'')' END                         || ',' ||
+       NVL(TO_CHAR(id_utils), 'NULL')                                        || ');'
+  FROM sys.auth_serii
+ ORDER BY id_serie;
+
+-- ---------------------------------------------------------------------------
+-- Secventa: pe serverul nou trebuie sa continue de unde a ramas cea veche,
+-- altfel prima licenta adaugata ulterior calca peste un ID_SERIE existent.
+-- ---------------------------------------------------------------------------
+SELECT '-- SEQ_AUTH_SERII trebuie sa porneasca de la ' ||
+       TO_CHAR(NVL(MAX(id_serie),0) + 1) FROM sys.auth_serii;
+
+SELECT '-- ROA-LICENTE-NEXTVAL=' || TO_CHAR(NVL(MAX(id_serie),0) + 1)
+  FROM sys.auth_serii;
+
+SELECT 'COMMIT;' FROM dual;
+SELECT '-- ROA-LICENTE-SFARSIT' FROM dual;
+
+EXIT
diff --git a/proxmox/lxc108-oracle/scripts/build-client-kit.ps1 b/proxmox/lxc108-oracle/scripts/build-client-kit.ps1
index c832954..8d40b29 100644
--- a/proxmox/lxc108-oracle/scripts/build-client-kit.ps1
+++ b/proxmox/lxc108-oracle/scripts/build-client-kit.ps1
@@ -350,7 +350,9 @@ CE E IN KIT
 DMPDIR\contafin_oracle.dmp   schema comuna (drepturi, actualizari, NOM_FIRME)
 DMPDIR\FIRMANOUA.dmp         sablon de firma goala
 scripts\, sql\, config\      scripturile de instalare
-INSTALEAZA.cmd               ruleaza toti pasii, in ordine
+backup\                      backupora.exe + sablonul de setari.ini
+FAZA1.cmd / FAZA2.cmd        instalare in doua faze (recomandat la migrari)
+INSTALEAZA.cmd               instalare intr-o singura rulare
 README.md                    documentatia completa
 
 
@@ -360,7 +362,37 @@ CUM SE INSTALEAZA
 Inainte de orice: instaleaza Oracle 21c XE pe server (docs\00-INSTALL-ORACLE-XE.md),
 cu parola SYS/SYSTEM 'romfastsoft'. Apoi, din radacina kitului:
 
-  A. CLIENT NOU, fara firme anterioare:
+  A. MIGRARE IN DOUA FAZE  (recomandat: downtime de minute, nu de ore)
+
+     Ideea: pe CONTAFIN_ORACLE nu se lucreaza activ, deci poate fi exportat
+     de pe serverul vechi inca din timpul programului. Doar schemele de firma
+     se schimba sub picioare. Deci tot ce nu depinde de firme se face ziua,
+     iar seara raman doar firmele.
+
+     FAZA 1 - in timpul programului, utilizatorii lucreaza mai departe
+     pe serverul vechi:
+
+       1. Exporta DOAR contafin_oracle de pe serverul vechi si pune-l in
+          DMPDIR\ peste sablon.
+       2. FAZA1.cmd <IdClient> /vechi:<gazda-veche> /parolavechi:<parola-SYS>
+
+          Se instaleaza baza, obiectele SYS, contafin-ul clientului,
+          sinonimele, LICENTELE de pe serverul vechi, directoarele ROAUPDATE,
+          publicarea in IIS si exportul zilnic. La final, verificarea va
+          spune "N company schemas are missing" - e NORMAL, firmele vin abia
+          in faza 2.
+
+     FAZA 2 - dupa ce utilizatorii au terminat:
+
+       1. Exporta schemele de firma de pe serverul vechi.
+       2. Pune DMP-urile in C:\DMPDIR (sau da /dmp:<cale>).
+       3. FAZA2.cmd <IdClient>
+
+          Daca intre faze s-a adaugat o firma noua sau s-au modificat
+          nomenclatoare pe serverul vechi, adauga /reimportcontafin -
+          altfel NOM_FIRME ramane in urma.
+
+  B. CLIENT NOU, fara firme anterioare  (o singura rulare)
 
        INSTALEAZA.cmd curat <IdClient> [ServerSMTP]
 
@@ -368,7 +400,10 @@ cu parola SYS/SYSTEM 'romfastsoft'. Apoi, din radacina kitului:
      Aplicatia scrie firma in CONTAFIN_ORACLE.NOM_FIRME si apeleaza
      SYS.NEWSCHEMA, care ii importa structura din FIRMANOUA.dmp.
 
-  B. MIGRARE de pe un Oracle mai vechi:
+     Sau, echivalent si cu IIS + export zilnic incluse:
+       FAZA1.cmd <IdClient> /faralicente
+
+  C. MIGRARE INTR-O SINGURA RULARE  (cand downtime-ul nu conteaza)
 
      1. Inlocuieste DMPDIR\contafin_oracle.dmp cu cel exportat de la client
         (cel din kit are NOM_FIRME goala).
@@ -376,6 +411,12 @@ cu parola SYS/SYSTEM 'romfastsoft'. Apoi, din radacina kitului:
      3. LASA FIRMANOUA.dmp pe loc - nu vine de la client, dar e obligatoriu.
      4. INSTALEAZA.cmd migrare <IdClient> [ServerSMTP]
 
+     Atentie: INSTALEAZA.cmd NU copiaza licentele, NU publica in IIS si NU
+     configureaza exportul zilnic. Ruleaza dupa el, manual:
+       Run.cmd 09-copy-licenses.ps1 -OldHost <gazda> -OldSysPassword <parola> -Replace
+       Run.cmd 10-setup-roaupdate-iis.ps1
+       Run.cmd 11-setup-backup-export.ps1
+
 Instalarea e gata cand ultimul pas (07-verify-installation) iese cu codul 0.
 
 
@@ -398,6 +439,18 @@ DE STIUT
   o sesiune activa tinea userul ocupat) - nu porni instalarea peste ele.
 
 - Logurile fiecarui pas sunt in logs\.
+
+- LICENTELE nu vin din DMP-uri. Stau in SYS.AUTH_SERII pe serverul vechi si
+  se copiaza separat, cu 09-copy-licenses.ps1. Daca sari peste pasul asta,
+  aplicatia porneste dar refuza fiecare modul. FAZA1.cmd il ruleaza singur
+  daca ii dai /vechi si /parolavechi.
+
+- Fara backup\backupora.exe in kit, pasul 11 (exportul zilnic) se opreste
+  cu eroare. Restul instalarii nu depinde de el.
+
+- setari.ini pentru backupora.exe se genereaza din backup\setari.ini.template
+  prin inlocuirea marcajelor {{...}}. Daca formatul difera de ce asteapta
+  executabilul, corecteaza SABLONUL, nu scriptul.
 "@
 
     Set-Content -Path (Join-Path $KitDir 'CITESTE-MA.txt') -Value $citeste -Encoding UTF8
@@ -438,9 +491,15 @@ DE STIUT
     Write-Host "  NOM_FIRME: $firme randuri in contafin_oracle.dmp"
     Write-Host ""
     Write-Host "  La client, din radacina kitului:"
-    Write-Host "    INSTALEAZA.cmd curat <IdClient>      (client nou)" -ForegroundColor Cyan
-    Write-Host "    INSTALEAZA.cmd migrare <IdClient>    (are date existente)" -ForegroundColor Cyan
+    Write-Host "    FAZA1.cmd <IdClient> /vechi:<gazda> /parolavechi:<parola>" -ForegroundColor Cyan
+    Write-Host "    FAZA2.cmd <IdClient>                 (dupa program)" -ForegroundColor Cyan
+    Write-Host "    INSTALEAZA.cmd curat <IdClient>      (client nou, o rulare)" -ForegroundColor Cyan
     Write-Host ""
+
+    if (-not (Test-Path (Join-Path $KitDir 'backup\backupora.exe'))) {
+        Write-Warn "backup\backupora.exe lipseste din kit - pasul 11 (export zilnic) va esua la client."
+        Write-Host ""
+    }
     Write-Host "  Detalii complete: $KitDir\CITESTE-MA.txt"
     Write-Host ""
 }