Migration von Benutzern von Server A zu Server B

[Dämmerung]

Hallo,
wir haben derzeit eine Architektur mit zwei WAPT-Servern. Server A verwaltet eine Website, Server B mehrere.
Wir möchten die Benutzer von Server A auf Server B migrieren.

– WAPT-Version: 1.7.4
– Server-Betriebssystem: Windows
– Betriebssystem des Administrationsrechners: Windows 10.

Wir haben Folgendes versucht:
– Manuelle Migration durch Bearbeiten der wapt-get.ini. Dies funktionierte teilweise, jedoch verursachten die Zertifikate regelmäßig Probleme.
– Manuelle Installation des neuen Agenten (verbunden mit dem richtigen Server) über den alten. Dies funktionierte etwa in der Hälfte der Fälle.
– Erstellung eines Gruppenrichtlinienobjekts (GPO) zur Bereitstellung von waptdeploy.exe per Skript mit den entsprechenden Einstellungen. Dies funktioniert, erfordert jedoch, dass die Workstations ihre Gruppenrichtlinien aktualisieren und anschließend neu gestartet werden.

Gibt es eine Möglichkeit, beispielsweise 5 Workstations gleichzeitig zu migrieren? Sind die von uns verwendeten Methoden die richtigen?
Vielen Dank im Voraus.

[Sfonteneau]

Hallo

, könnten Sie bitte Ihre Anforderungen genauer erläutern?
Es gibt viele Migrationsmöglichkeiten für verschiedene Anwendungsfälle.

Sie können die Zertifikate behalten oder nicht.
Dies hängt auch von Ihrer aktuellen Konfiguration, der HTTPS-Zertifikatsprüfung, dem Präfix usw. ab.

Könnten Sie bitte den Kontext Ihrer „Migration“ genauer beschreiben?

[Dämmerung]

Hallo und vielen Dank für Ihre Antwort.

Wir möchten alle unsere Standorte auf einem zentralen Server verwalten, anstatt sie auf verschiedene Server zu verteilen. Aktuell sind unsere Workstations mit mehreren WAPT-Servern verbunden. Wir möchten, dass sie sich zukünftig nur noch mit einem Server verbinden, indem wir sie von Server A (wie bereits erwähnt) auf Server B migrieren. Server B soll dann die Verbindung zu allen Workstations herstellen.

Derzeit migrieren wir die Workstations über Gruppenrichtlinienobjekte (GPO) mithilfe eines Skripts, das beim Starten und Herunterfahren der Rechner waptdeploy ausführt. Das Problem ist, dass wir die Workstations im gesamten Gebäude nicht überwachen und neu starten können, da einige Benutzer sie nicht herunterfahren. Wir suchen daher nach einer anderen Möglichkeit, die Workstations zu migrieren, beispielsweise durch Batch-Migration. Dies würde es uns ermöglichen, Gruppen von Workstations für die Migration auszuwählen und so den Transfer auf den neuen Server zu steuern, ohne auf Aktionen der Benutzer warten zu müssen.

Die Zertifikate werden bei der Neuinstallation ersetzt.

Wir beschäftigen uns auch mit dem Thema Präfixe: Da sich die Präfixe von Server zu Server ändern (was nicht immer einheitlich ist), fragen wir uns, wie wir die neuen Pakete einfacher als manuell mit den alten verknüpfen und die letzteren entfernen können. Vielen

Dank im Voraus!

[Sfonteneau]

Hallo und vielen Dank für Ihre Antwort.

Wir möchten alle unsere Standorte auf einem einzigen Server zentralisieren, anstatt sie auf verschiedene Server zu verteilen. Derzeit sind unsere Workstations mit mehreren WAPT-Servern verbunden. Langfristig möchten wir, dass sie sich nur noch mit einem Server verbinden, indem wir sie von Server A (wie bereits erwähnt) auf Server B „migrieren“. Server B soll dann mit allen Workstations verbunden werden.

Aktuell migrieren wir die Workstations per Gruppenrichtlinie (GPO) mit einem Skript, das waptdeploy beim Starten und Herunterfahren der Rechner ausführt. Das Problem ist, dass wir die Workstations im gesamten Gebäude nicht verfolgen und neu starten können, da einige Benutzer sie nicht herunterfahren. Daher suchen wir nach einer anderen Möglichkeit, die Workstations zu migrieren, beispielsweise durch die Stapelverarbeitung. Dies würde es uns ermöglichen, Gruppen von Workstations für die Migration auszuwählen und so den Transfer auf den neuen Server zu steuern, ohne auf Aktionen unserer Benutzer warten zu müssen.

Ja, das ist möglich; die Methode besteht darin, ein Paket zu erstellen, das eine geplante Aufgabe zur Stunde 2 Minuten generiert.

Genau das macht das waptupgrade-Paket:
https://github.com/tranquilit/WAPT/blob ... up.py#L259

Bezüglich der Zertifikate: Diese werden bei der Neuinstallation ersetzt.

Wir prüfen auch die Präfixe: Da sich die Präfixe von Server zu Server ändern (und nicht unbedingt konsistent sind), fragen wir uns, wie wir die neuen Pakete einfacher als manuell mit den alten verknüpfen und letztere entfernen können.

Vielen Dank im Voraus!

Ein solches Paket könnte dazu dienen, das alte Paket zu vergessen und das neue mit demselben Namen neu zu installieren:

Code: Alle auswählen

def install():
    oldprefix = 'tis-'
    newpefix = 'toto-'
    for p in list(WAPT.list()): 
        if p.package.startswith(oldprefix):
            try:
                WAPT.install(newpefix + p.package.split(oldprefix,1)[1])
            except:
                pass
            WAPT.forget_packages(p.package)

[Dämmerung]

Ich habe versucht, die Workstations mit WaptUpgrade zu migrieren, aber wir stoßen bei einigen Workstations auf ein Problem, unabhängig von der Methode: Der neue Agent wird zwar korrekt installiert, aber der Client registriert sich nicht beim Server. Der Client kann zwar Pakete aus dem Repository abrufen, aber der Server erkennt ihn nicht. Wenn der Client noch nicht in der Datenbank vorhanden ist, wird er überhaupt nicht angezeigt.
Selbst die manuelle Installation des Agents behebt das Problem nicht.

Der Befehl `wapt-get register` funktioniert zwar, aber die Workstation wird dadurch nicht erkannt. Ich habe versucht, den Befehl `runwaptservice` auszuführen, was folgende Fehler zurückgibt:
„
WARNUNG: Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthentificationFailure(u'Unbekannte Host-UUID [...]. Bitte registrieren Sie sich zuerst.',)
“
dann:
„
WARNUNG: Host auf dem Server ist unter diesem FQDN-Namen nicht bekannt (bekannt als None). Registrierung wird versucht...
KRITISCHER Fehler auf dem Server:
NameError("Globaler Name 'EWaptCryptoException' ist nicht definiert",)
KRITISCHER Serverstatus konnte nicht aktualisiert werden: Fehler auf dem Server:
NameError("Globaler Name 'EWaptCryptoException' ist nicht definiert",)
“
Dann der Fehler:
„
WARNUNG: Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthentificationFailure(u'Unbekannte Host-UUID [...]. Bitte registrieren Sie sich zuerst.',)
“
wiederholt sich ständig. Ich habe die Foren durchsucht, aber keine Lösung gefunden und bin selbst ratlos.
Vielen Dank im Voraus