[GELÖST] Windows-VM wird als nicht verbunden angezeigt

[Dr. Mathieu]

Hallo zusammen,

dies ist mein erster Beitrag in diesem Forum, und trotz intensiver Suche finde ich keine Lösung.

Wir haben eine Windows-VM, die in unserer WAPT-Konsole angezeigt wird, aber als getrennt angezeigt wird. Das stimmt aber nicht, da ich per RDP darauf zugreifen und Aktionen ausführen kann.
Ich habe bereits verschiedene Dinge mit dem WAPT-Agenten versucht: Neuinstallation, Neustart des Dienstes, Überprüfung der Konfigurationen und Protokolle. Der Agent pingt den Server an, und auch nslookup funktioniert, aber ich verstehe immer noch nicht, warum die Verbindung getrennt sein soll.

Interessanterweise ist die Verbindung hergestellt, wenn ich „runwaptservice“ in der Eingabeaufforderung (CMD) ausführe, und ich kann Aktionen ausführen. Sobald ich die Eingabeaufforderung schließe, verschwindet die Verbindung natürlich wieder.

Vielen Dank für eure Hilfe.

[dcardon]

Hallo Mathieu,

Könnten Sie runwaptservice.bat als LOCALSYSTEM ausführen, um zu sehen, ob es funktioniert oder nicht? (Der WAPT-Dienst läuft im LOCALSYSTEM-Kontext).

Hierfür können Sie die Befehlszeilenfunktion psexec.exe von Microsoft Sysinternals verwenden (sofern Ihr EDR-System diese nicht blockiert). Sie ist im Paket tis-sysinternals-pstools enthalten. Um eine Eingabeaufforderung als LOKALES SYSTEM zu starten, verwenden Sie folgenden Befehl:

Code: Alle auswählen

psexec.exe -i -s cmd.exe

Starten Sie anschließend im cmd.exe-Fenster die Datei runwaptservice.bat

Aufrichtig,

Denis

[Dr. Mathieu]

Hallo Denis,

Ich konnte die VM mithilfe des Befehls runwaptservice.bat wieder verbinden, während ich das Paket tis-sysinternals-pstools heruntergeladen und installiert habe.

Wenn ich den Befehl im lokalen System erneut ausführe, erhalte ich eine Fehlermeldung, die ich nicht verstehe:

Code: Alle auswählen

Le service WAPTService n’est pas lancé.

Vous obtiendrez une aide supplémentaire en entrant NET HELPMSG 3521.

Traceback (most recent call last):
  File "<string>", line 23, in <module>
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 44, in <module>
    import common
  File "C:\Program Files (x86)\wapt\common.py", line 26, in <module>
    import setuphelpers
  File "C:\Program Files (x86)\wapt\setuphelpers.py", line 157, in <module>
    from setuphelpers_windows import get_file_properties,get_domain_fromregistry
  File "C:\Program Files (x86)\wapt\setuphelpers_windows.py", line 42, in <module>
    import win32com.client
  File "C:\Program Files (x86)\wapt\lib\site-packages\win32com\client\__init__.py", line 11, in <module>
    from . import gencache
  File "C:\Program Files (x86)\wapt\lib\site-packages\win32com\client\gencache.py", line 655, in <module>
    __init__()
  File "C:\Program Files (x86)\wapt\lib\site-packages\win32com\client\gencache.py", line 57, in __init__
    _LoadDicts()
  File "C:\Program Files (x86)\wapt\lib\site-packages\win32com\client\gencache.py", line 110, in _LoadDicts
    version = p.load()
_pickle.UnpicklingError: invalid load key, '\x00'.
Exception at 01053067: EPyException:
UnpicklingError: invalid load key, '\x00'.

Vielen Dank für die Manipulation
Guten Tag
Mathieu

[dcardon]

Hallo Mathieu,

es scheint ein Fehler in der Python-Bibliothek win32com vorzuliegen. Diese Bibliothek erstellt dynamisch einen Python-Stub für den Aufruf von Windows Win32-APIs (den gen_py-Cache). Dieser scheint in Ihrem Fall beschädigt zu sein.

Sie können versuchen, das Verzeichnis C:\Windows\Temp\gen_py\3.9 zu löschen und den Agenten anschließend über die Befehlszeile als SYSTEM-Konto neu zu starten. Dies hilft festzustellen, ob das Problem mit der Erstellung der gen_py-Stubs nur vorübergehend war oder ob eine andere Ursache vorliegt.

Als Administrator funktioniert es, da gen_py im %temp%-Verzeichnis des Benutzers erstellt wird. Dieses Verzeichnis unterscheidet sich je nachdem, ob Sie als LOCALSYSTEM oder als Administrator angemeldet sind.

Es handelt sich um ein wiederkehrendes Problem. Wir haben die auslösende Abfolge noch nicht gefunden. Wir könnten jedoch den gen_py-Cache leeren und eine Neugenerierung durchführen, falls der Ladevorgang fehlschlägt.

Viele Grüße,

Denis

[Dr. Mathieu]

Ich habe den Ordner gelöscht; in meinem Fall war es C:\Windows\Temp\gen_py\3.8.
Durch das Beenden des WAPT-Dienstes wechselte die Maschine in den „Getrennt“-Modus, aber ich musste den WAPT-Dienst neu starten, damit es funktionierte.

Ich habe die VM neu gestartet, und jetzt scheint alles zu laufen. Vielen Dank für Ihr Feedback.

Schönen Tag noch,
Mathieu.

[dcardon]

Hallo Mathieu,

danke für das Feedback. Wir werden sehen, wie wir Abstürze von gen_py besser handhaben können. Ich markiere das Thema als GELÖST.

Viele Grüße,

Denis