Hallo, ich teste gerade WAPT Discovery. Ich habe die Kerberos-Authentifizierung konfiguriert und den Agenten per Gruppenrichtlinie auf einem lokalen Active Directory-Server (Windows-PC) bereitgestellt. Der Agent wird korrekt bereitgestellt und ist über die Adresse 127.0.0.1:8088 erreichbar. Beim Stöbern im Forum habe ich versucht, den Befehl `wapt-get register -l debug` als Administrator in der Windows-Konsole auszuführen . Unter anderem erhalte ich folgende Meldung: WARNUNG: Kerberos kann nicht aktiviert werden. "register" muss unter einem Systemkonto ausgeführt werden, um die Kerberos-Maschinenauthentifizierung zu verwenden. Verwenden Sie den Schalter `--service` oder "psexec -s wapt-get register". Host wird beim Server registriert: https://wapt.mydomain.local. Anschließend wartet das System auf die Registrierung eines Kontos: Bitte melden Sie sich für add_host an, wenn ich http://127.0.0.1:8088/register.json?notify_user=1 aufrufe . Der PC wird in der Konsole korrekt angezeigt. Möglicherweise habe ich bei der Kerberos-Einrichtung einen Schritt übersehen, aber ich habe die Wiki-Anleitung genau befolgt. Können Sie mir helfen? Mit freundlichen Grüßen
[GELÖST] Agenten kehren nicht automatisch zur Konsole zurück #Kerberos
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
-
Emmanuel64
- Nachrichten: 46
- Anmeldung: 23. Februar 2024 - 09:37 Uhr
WAPT Enterprise
Version 2.6.1.17576
Version 2.6.1.17576
-
dcardon
- WAPT-Experte
- Nachrichten: 1953
- Anmeldung: 18. Juni 2014 - 09:58 Uhr
- Ort: Saint Sébastien sur Loire
- Kontakt:
Hallo Emmanuel,
die Kerberos-Registrierung verwendet das Computerkonto und muss daher als SYSTEM-Konto ausgeführt werden (wie in der Fehlermeldung angegeben).
Beim Start des Dienstes erfolgt die Registrierung. Wenn alles korrekt konfiguriert ist, wird der Computer in der Konsole angezeigt. Sie können in der Spalte „Registrierungsmethode“ überprüfen, ob Kerberos ausgewählt ist.
Viele Grüße,
Denis
die Kerberos-Registrierung verwendet das Computerkonto und muss daher als SYSTEM-Konto ausgeführt werden (wie in der Fehlermeldung angegeben).
Beim Start des Dienstes erfolgt die Registrierung. Wenn alles korrekt konfiguriert ist, wird der Computer in der Konsole angezeigt. Sie können in der Spalte „Registrierungsmethode“ überprüfen, ob Kerberos ausgewählt ist.
Viele Grüße,
Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
-
Emmanuel64
- Nachrichten: 46
- Anmeldung: 23. Februar 2024 - 09:37 Uhr
Hallo,
vielen Dank für die schnelle Antwort.
Tatsächlich erschien es nach einem Neustart auf einem anderen Computer wieder in der Konsole.
Eine kleine, logische Information, die aber wohl mein Fehler war: Laut Dokumentation ist der Standard-CN CN=Computers. Wenn ich es richtig verstehe, muss der CN gespeichert werden, unter dem sich die Computer befinden (bei mir sind sie in einer anderen Organisationseinheit).
Schönen Tag noch.
vielen Dank für die schnelle Antwort.
Tatsächlich erschien es nach einem Neustart auf einem anderen Computer wieder in der Konsole.
Eine kleine, logische Information, die aber wohl mein Fehler war: Laut Dokumentation ist der Standard-CN CN=Computers. Wenn ich es richtig verstehe, muss der CN gespeichert werden, unter dem sich die Computer befinden (bei mir sind sie in einer anderen Organisationseinheit).
Schönen Tag noch.
WAPT Enterprise
Version 2.6.1.17576
Version 2.6.1.17576
-
dcardon
- WAPT-Experte
- Nachrichten: 1953
- Anmeldung: 18. Juni 2014 - 09:58 Uhr
- Ort: Saint Sébastien sur Loire
- Kontakt:
Hallo Emmanuel,
die Organisationseinheit (OU) wird nicht vom Server berechnet, sondern vom Agenten (als Inventardaten) abgerufen. Der Agent ruft die OU über die Gruppenrichtlinien-Engine ab (die ihrerseits die korrekte OU benötigt, um die anzuwendenden Gruppenrichtlinienobjekte (GPOs) zu ermitteln). Wenn die korrekte OU (nach der nächsten Inventarisierung) nicht abgerufen wird, liegt ein Problem mit den Gruppenrichtlinienobjekten auf dem Rechner oder ein Problem beim Datenabruf vor.
Bitte erstellen Sie ein neues Thema für dieses Problem.
Denis
die Organisationseinheit (OU) wird nicht vom Server berechnet, sondern vom Agenten (als Inventardaten) abgerufen. Der Agent ruft die OU über die Gruppenrichtlinien-Engine ab (die ihrerseits die korrekte OU benötigt, um die anzuwendenden Gruppenrichtlinienobjekte (GPOs) zu ermitteln). Wenn die korrekte OU (nach der nächsten Inventarisierung) nicht abgerufen wird, liegt ein Problem mit den Gruppenrichtlinienobjekten auf dem Rechner oder ein Problem beim Datenabruf vor.
Bitte erstellen Sie ein neues Thema für dieses Problem.
Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
