[GELÖST] Kerberos-Anmeldefehler

[Marceld]

Guten Morgen,

Wir haben die Kerberos-Authentifizierung vor einigen Monaten implementiert. Auf dem Großteil des Netzwerks funktioniert alles einwandfrei.

Nur auf bestimmten PCs ist es unmöglich, Kerberos (für SSO) zu nutzen.

Das Anmeldefenster mit dem eingegebenen Benutzernamen erscheint.

Wenn wir das Passwort eingeben, erhalten wir eine Anmelde-/Passwortfehlermeldung.

Das einzige Protokoll, das ich finde (Server/Client), ist dieser Fehler auf dem Ziel-PC:

2023-11-10 10:51:09,875 [wapttasks waitress-9 7416] WARNUNG: Falsche Funktion.
2023-11-10 10:51:09,875 [wapttasks waitress-9 7416] WARNUNG: check_auth_groups: Falsche Funktion.

Selbstverständlich funktioniert diese Anmeldung auch auf anderen PCs, auf denen WAPT installiert ist.

Falls Sie es benötigten, sind alle Beiträge auf dem neuesten Stand:

Überprüfung von scm-waptupgrade:
Die installierte Version des WAPT-Agenten und die Paketversion stimmen überein.
2023-11-10 10:49:55,486 [wapttasks WaptTaskManager 7368] INFO: Aufgabe „Server über den Status dieser Maschine informieren“ wird ausgeführt (erstellt von SCHEDULER).
2023-11-10 10:49:56,643 [wapttasks WaptTaskManager 7368] INFO: update_server_status erfolgreich (Datengröße 1319).

Also, falls ihr irgendwelche Ideen habt?

Dank im Voraus.
Guten Tag

[Sfonteneau]

Meinen Sie die Selbstbedienungsoption? Oder WaptConsole?

[Marceld]

Meinen Sie Self-Service? Oder WaptConsole?

Guten Morgen,

Dies ist Selbstbedienung (auf Benutzerseite).

Guten Tag

[Sfonteneau]

Basierend auf Ihren Tests: Liegt das Problem am angemeldeten Benutzer oder an der Workstation selbst?

[Marceld]

Liegt das Problem Ihren Tests zufolge am angemeldeten Benutzer oder am Computer selbst?

Guten Morgen.

Für mich hat es eher mit der Arbeit selbst zu tun, da es unmöglich ist, sich mit einer anderen ID anzumelden.
Umgekehrt funktioniert dieselbe ID auch auf anderen Arbeitsstationen.

Guten Tag

[Sfonteneau]

Interessant; wir sollten prüfen, ob der Befehl `klist` nach dem Anmeldeversuch über die Kommandozeile korrekt ein Ticket vom WAPT-Server zurückgibt.

Ist das Self-Service-Regelpaket auf diesem Rechner identisch mit dem auf den anderen?

[Marceld]

Hallo,

ich habe das Problem gefunden:

Auf den neuen Workstations war die Konfigurationsdatei (wapt-get.ini) unvollständig und enthielt eine Standardkonfiguration.

Ich wusste nicht, wie ich diese ändern konnte (außer durch die Generierung eines WAPT-Agenten).
Daher habe ich das Paket „WAPT Configuration Policy“ installiert und meine Änderungen integriert.

Ich hoffe, das hilft.
Schönen Tag noch und vielen Dank