Hallo,
ich eröffne diesen Thread, da wir ein Problem haben, das uns momentan unerklärlich erscheint.
Wir betreiben einen WAPT-Server (Version 2.5.5.15591) mit Agenten in derselben Version.
Wenn die Rechner nicht mehr mit der Domäne kommunizieren (Remote-Arbeit ohne VPN), starten sie alle 10–15 Minuten neu.
Folgende Diagnosen lassen uns vermuten, dass ein Zusammenhang mit WAPT besteht:
Wir haben einen sauberen Rechner erstellt, der im gleichen Zustand (ohne Domänenverbindung) einwandfrei funktioniert.
Sobald WAPT darauf installiert ist, startet er nach 10–15 Minuten neu. Deinstallieren wir WAPT, funktioniert der Rechner wieder normal.
Wir haben auch getestet, den Rechner mit installiertem WAPT aus der Domäne zu entfernen; auch außerhalb der Domäne funktioniert er.
Befindet sich der Rechner in der Domäne, hat aber keinen Internetzugang (keinen Zugriff auf das WAPT-Web-Repository), startet er ebenfalls nicht neu.
Das Problem scheint folgendes zu sein: Wenn die Workstation mit installiertem WAPTzwar in der Domäne ist, aber nicht mehr mit ihr kommunizieren kann, startet sie alle 10–15 Minuten neu.
Zur Information: Die Domäne ist ein Synology DSM 7.2-64570 Active Directory mit einer Gesamtstrukturversion von Windows Server 2008 R2.
Ist Ihnen dieses Problem schon einmal begegnet? Haben Sie eine Idee, woran es liegen könnte?
Mit freundlichen Grüßen
Windows startet alle 10-15 Minuten neu
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
-
Sfonteneau
- WAPT-Experte
- Nachrichten: 2322
- Registriert: 10. Juli 2014 - 23:52 Uhr
- Kontakt:
Hallo,
waren bei Ihren Tests WAPT-Pakete auf dem Rechner installiert?
Falls ja, könnten Sie es bitte auf einem sauberen PC ohne WAPT-Pakete erneut versuchen?
Simon
waren bei Ihren Tests WAPT-Pakete auf dem Rechner installiert?
Falls ja, könnten Sie es bitte auf einem sauberen PC ohne WAPT-Pakete erneut versuchen?
Simon
-
Sfonteneau
- WAPT-Experte
- Nachrichten: 2322
- Registriert: 10. Juli 2014 - 23:52 Uhr
- Kontakt:
Dies ist der erste Fall dieser Art, der uns gemeldet wurde; finden Sie irgendwelche Einträge in den WAPT-Protokollen und in der Windows-Ereignisanzeige?
Hallo,
nach der Analyse haben wir Folgendes festgestellt:
Der WAPT-Agent wurde per Gruppenrichtlinie (GPO) bereitgestellt, wobei die Option `--force` zu den WAPT-Bereitstellungsoptionen hinzugefügt wurde.
Diese Option erzwang einen Neustart, wenn der PC keine Verbindung zum Active Directory herstellen konnte.
Nach dem Entfernen der Option traten die Neustarts nicht mehr auf, das Problem ist also „gelöst“.
Haben Sie eine Idee, warum die Option dazu führte, dass die Workstation nur dann neu startete, wenn keine Verbindung zur Domäne hergestellt werden konnte?
Mit freundlichen Grüßen
nach der Analyse haben wir Folgendes festgestellt:
Der WAPT-Agent wurde per Gruppenrichtlinie (GPO) bereitgestellt, wobei die Option `--force` zu den WAPT-Bereitstellungsoptionen hinzugefügt wurde.
Diese Option erzwang einen Neustart, wenn der PC keine Verbindung zum Active Directory herstellen konnte.
Nach dem Entfernen der Option traten die Neustarts nicht mehr auf, das Problem ist also „gelöst“.
Haben Sie eine Idee, warum die Option dazu führte, dass die Workstation nur dann neu startete, wenn keine Verbindung zur Domäne hergestellt werden konnte?
Mit freundlichen Grüßen
-
Sfonteneau
- WAPT-Experte
- Nachrichten: 2322
- Registriert: 10. Juli 2014 - 23:52 Uhr
- Kontakt:
Generell sollte die Option `force` in einer Gruppenrichtlinie nicht verwendet werden, da sie sonst bei jedem Start von waptdeploy eine Neuinstallation erzwingt. Ich habe mehrere Tests durchgeführt, konnte Ihr Problem jedoch nicht reproduzieren. Können Sie Ihre Bereitstellungsmethode angeben? Gruppenrichtlinie → Startskript? Gruppenrichtlinie → geplante Aufgabe? (Mit oder ohne Dateikopie?) Und welchen Wert hat in beiden Fällen `--waptsetupurl= `?
