[GELÖST] Problem beim Einbinden des PCs in die Konsole

Teilen Sie hier Ihre Tipps oder Probleme bezüglich der WAPT-Konsole oder des WAPT-Agenten mit
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Gesperrt
LPL
Nachrichten: 3
Anmeldung: 7. März 2023 - 09:56 Uhr

7. März 2023 - 10:09 Uhr

Guten Morgen,
Als Neukäufer von WAPT Version 2.3 habe ich Schwierigkeiten, PCs in der Konsole anzuzeigen.
Ich führe die Bereitstellung über eine Gruppenrichtlinie durch, der Agent wird korrekt installiert und ich habe Zugriff auf die Self-Service-Software (ich kann sie installieren/deinstallieren). Die PCs werden jedoch nicht in der Konsole angezeigt.
Wenn ich außerdem versuche: wapt-get register, erhalte ich Fehler im Zusammenhang mit "gssapi".

Code: Alle auswählen

C:\windows\system32>wapt-get register
About to speak to waptservice...
Waptservice User :lpl.test
Password: ************
Informer le serveur de l'inventaire de cette machine
GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'
Traceback (most recent call last):ver : 0% completed
  File "C:\Program Files (x86)\wapt\waptservice\service.py", line 1907, in run
    self.running_task.run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 710, in run
    self._run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 1071, in _run
    self.result = self.wapt.register_computer(description=self.computer_description)
  File "C:\Program Files (x86)\wapt\common.py", line 5975, in register_computer
    result = self.waptserver.post(urladdhost,
  File "C:\Program Files (x86)\wapt\common.py", line 1949, in post
    req = session.post("%s/%s" % (self.server_url, action),
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\sessions.py", line 590, in post
    return self.request('POST', url, data=data, json=json, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\sessions.py", line 542, in request
    resp = self.send(prep, **send_kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\sessions.py", line 662, in send
    r = dispatch_hook('response', hooks, r, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\hooks.py", line 31, in dispatch_hook
    _hook_data = hook(hook_data, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 393, in handle_response
    _r = self.handle_401(response, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 276, in handle_401
    _r = self.authenticate_user(response, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 246, in authenticate_user
    auth_header = self.generate_request_header(response, host)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 213, in generate_request_header
    self._context[host] = ctx = spnego.client(
  File "C:\Program Files (x86)\wapt\lib\site-packages\spnego\auth.py", line 169, in client
    return _new_context(
  File "C:\Program Files (x86)\wapt\lib\site-packages\spnego\auth.py", line 84, in _new_context
    return proxy(
  File "C:\Program Files (x86)\wapt\lib\site-packages\spnego\_gss.py", line 310, in __init__
    raise ImportError("GSSAPIProxy requires the Python gssapi library: %s" % GSSAPI_IMP_ERR)
ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

Es sei darauf hingewiesen, dass der PC in der Konsole korrekt angezeigt wird, wenn ich "wpatagent.exe" direkt installiere

Ich kann nicht herausfinden, woher das Problem kommen könnte. Haben Sie irgendwelche Vorschläge?

Vielen Dank im Voraus für Ihre Hilfe.
Benutzeravatar
dcardon
WAPT-Experte
Nachrichten: 1953
Anmeldung: 18. Juni 2014 - 09:58 Uhr
Ort: Saint Sébastien sur Loire
Kontakt:

7. März 2023 – 15:16 Uhr

Hallo LPL,

welche WAPT-Version wird genau verwendet? Welche Version hat der Rechner, auf dem der Agent läuft? Wurde der Befehl in der Eingabeaufforderung, PowerShell oder WSL ausgeführt?

Es ist etwas merkwürdig, da das GSAPI-Modul eigentlich nicht gesucht werden sollte (es wird nur unter Linux benötigt).

Ist der Rechner ordnungsgemäß in eine Domäne eingebunden?

Viele Grüße,

Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
LPL
Nachrichten: 3
Anmeldung: 7. März 2023 - 09:56 Uhr

7. März 2023 – 17:03 Uhr

Hier meine Antworten: Welche

WAPT-Version wird genau verwendet? 2.3.0.13505.

Welche Windows-Version läuft auf dem Rechner, auf dem der Agent ausgeführt wird? Windows 10 21H2 mit dem kumulativen Update vom Februar 2023.

Wurde die Befehlszeile in der Eingabeaufforderung (cmd), PowerShell oder WSL gestartet? Ich habe es in der Eingabeaufforderung und in PowerShell versucht: Das Ergebnis ist dasselbe.

Ist der Rechner ordnungsgemäß in eine Domäne eingebunden? Ja: Ich habe die Tests auf meinem Arbeits-PC durchgeführt, der in der Konsole korrekt angezeigt wird, da ich den Agenten manuell installiert habe, und auf einem Test-PC (ebenfalls in der Domäne), auf dem der Agent per Gruppenrichtlinie (GPO) bereitgestellt wurde und nicht in der Konsole angezeigt wird: Das Ergebnis ist dasselbe.
Benutzeravatar
Sfonteneau
WAPT-Experte
Nachrichten: 2322
Registriert: 10. Juli 2014 - 23:52 Uhr
Kontakt:

9. März 2023 - 11:37 Uhr

Guten Morgen

Nach einer telefonischen Fehlersuche wurde das Problem identifiziert.

als der Befehl eingegeben wurde:

Code: Alle auswählen

klist GET HTTP/srvwapt.ad.tranquil.it
Also, kein Wapt-Befehl, Windows antwortet:

Der angeforderte Verschlüsselungstyp wird nicht unterstützt, wahrscheinlich aufgrund einer Gruppenrichtlinie auf dem Rechner.

Daher haben wir den Wert des Attributs msDS-SupportedEncryptionTypes des wapt-Serverkontos in AD geändert, um ihn auf 24 = ( aes128-cts-hmac-sha1-96 , aes256-cts-hmac-sha1-96 ) umzustellen

Auf diese Weise liefert die Anzeige nur Tickets (aes128 oder aes256) zurück

Es ist generell ratsam, niedrigere Verschlüsselungsstufen abzulehnen. Daher werde ich dies wahrscheinlich in die WAPT-Dokumentation aufnehmen, um zu erläutern, wie msDS-SupportedEncryptionTypes geändert werden kann
LPL
Nachrichten: 3
Anmeldung: 7. März 2023 - 09:56 Uhr

9. März 2023 - 12:42 Uhr

Hallo,

vielen Dank für die schnelle, effiziente und professionelle Unterstützung :-)

. Mit freundlichen Grüßen.
Gesperrt