Wenn eine Keytab-Datei vorhanden ist, bedeutet das, dass in Active Directory irgendwann ein Wapt-Konto existierte.

Sie können die Keytab-Datei löschen und `postconf` ausführen, um die Neuerstellung zu erzwingen (achten Sie darauf, das Computerkonto anschließend nicht zu löschen!).


Problem gelöst, ich bin Ihrer Anleitung gefolgt.

Das Problem ist folgendes: Anscheinend verwenden Sie Kerberos, aber Sie haben kein WAPT-Maschinenkonto in Ihrem Active Directory.

Gibt es auf Ihrem WAPT-Server eine Datei `/etc/nginx/http-krb5.keytab`?


Ich habe den WAPT-Server nicht installiert, daher probiere ich alles durch Ausprobieren aus.

Entschuldigung, mein Fehler in meiner vorherigen Nachricht:

Ich korrigiere ihn:

Können Sie überprüfen, ob das Computerkonto in Ihrem Active Directory-Server noch existiert?

Falls ja, welchen Wert hat das Attribut „ServicePrincipalName“?


Ich habe ein WAPT-Administratorkonto in unserem Active Directory, aber ich…

sfonteneau schrieb: ↑3. Juli 2026 - 9:32 Uhr Guten Morgen

Code: Alle auswählen

gss_init_sec_context() failed: Server not found in Kerberos database

Können Sie überprüfen, ob das Maschinenkonto auf Ihrem WAP-Server noch existiert?

Falls ja, welchen Wert hat das Attribut „ServicePrincipalName“?

Könnten Sie mir die einzelnen Schritte dazu erklären?

Ist 192.168.1.11 nicht in /etc/hosts eingetragen? (Fehlerhafte Konfiguration)

Kinit versucht, eine Verbindung zu 192.168.1.11 herzustellen…


Hallo, ich habe die Hosts-Datei angepasst, um die korrekte IP-Adresse anzuzeigen.

Anschließend habe ich die Befehle auf dem Linux-Server erneut ausgeführt:


root@SRV-WAPT:/etc# kdestroy
root@SRV-WAPT:/etc# kinit …

sfonteneau schrieb: ↑2. Juli 2026 - 15:59 Uhr

Code: Alle auswählen

 
 connect to 192.168.1.11 port 443 from 192.168.1.10 port 34656 failed: No route to host
 

Wie lautet die IP-Adresse des Servers?

192.168.1.10

Können Sie mir sagen, was dieser Befehl auf dem WAPT-Server zurückgibt?

https://www.wapt.fr/fr/doc/wapt-security-configuration-server.html#attempting-an-authentication-with-curl



root@SRV-WAPT:/home/wapt# kdestroy
root@SRV-WAPT:/home/wapt# kinit
Passwort für
root@SRV-WAPT ...

Hallo rlegrand,

haben Sie bei der Maschinenvorbereitung die Vorlage mit AD-Integration ausgewählt und die DJoin-Datei generiert? Falls ja, verwenden Sie mehrere Active Directory-Instanzen? Wie lange dauert die AD-Aktualisierung? Möglicherweise haben Sie die DJoin-Datei bereits erstellt.

Hallo,

ja, die Registrierung erfolgt über Kerberos.

Linux-Serverversion 2.6.1.17834.

Wenn ich auf dem Client-Rechner `wapt-get register` ausführe, werde ich nach Anmeldeinformationen gefragt. Ich bin mir nicht sicher, warum; ich glaube, das war vorher nicht der Fall.

Es hat vorher einwandfrei funktioniert. Ich habe den Eindruck, dass die Registrierung...

Hallo,

ich habe ein Problem bei der Bereitstellung von Windows 11 mit WADS. Das Betriebssystem wird zwar korrekt installiert, aber der WAPT-Agent auf dem Rechner registriert sich nicht mehr beim Server, und das Nachinstallationsskript lässt sich ebenfalls nicht ausführen.

Ich habe die Bereitstellung auf zwei verschiedenen Rechnern getestet und…