Ruhiges IT-Forum

Hallo,
wie registriere ich einen Rechner außerhalb von Active Directory mit aktiviertem Kerberos?
Vielen Dank.

Stellen Sie den betreffenden Agenten ein:
Der Server sollte den Benutzernamen/das Passwort des Wapt-Servers anfordern

Tut mir leid, aber es funktioniert nicht...

Ich habe gerade einige Tests durchgeführt:

Rechner pc1 - W7 - Rechner außerhalb der Domäne

waptserver.ini: Basiskonfiguration
allow_unauthentificated_connect = False
allow_unauthentificated_registration = True
use_kerberos = True

https://www.wapt.fr/fr/doc/Configuratio ... index.html :
allow_unauthenticated_registration = True Erlaubt die Authentifizierung mit Benutzername/Passwort für die Erstregistrierung
allow_unauthenticated_connect = False Definiert, ob WebSocket-Anfragen authentifiziert werden sollen

Test 1:

waptserver.ini:
allow_unauthentificated_connect = False
allow_unauthentificated_registration = True
use_kerberos = True

wapt-get.ini
use_kerberos = 1

wapt-get register
Waptservice Benutzer: lokales Administratorkonto
> WaptBadServerAuthentication-Fehler, was normal ist!

Test 2:

waptserver.ini:
allow_unauthentificated_connect = False
allow_unauthentificated_registration = True
use_kerberos = True

wapt-get.ini
use_kerberos = 0

wapt-get register
Waptservice Benutzer: lokales Administratorkonto
> Das Inventar wird an den WAPT-Server gesendet... es gibt also ein serverseitiges Problem, das Rechner ohne WAPT-Administratorkonto akzeptiert.

Test 3:

waptserver.ini:
allow_unauthentificated_connect = False
allow_unauthentificated_registration = False
use_kerberos = True

wapt-get.ini
use_kerberos = 0

wapt-get register
Waptservice Benutzer: lokales Administratorkonto
> WaptBadServerAuthentication-Fehler.

Test 4:

waptserver.ini:
allow_unauthentificated_connect = True
allow_unauthentificated_registration = False
use_kerberos = True

wapt-get.ini
use_kerberos = 0

wapt-get register
Waptservice Benutzer: lokales Administratorkonto
> WaptBadServerAuthentification-Fehler

In jedem Fall müssen Sie gehen
Es beeinträchtigt die Aufnahme nicht, und aus Sicherheitsgründen ist es besser, wenn es auf „False“ eingestellt ist

Test2, es ist normal, dass es funktioniert, du hast Daher akzeptiert der Server es natürlich

Test3 und Test4 sollten funktionieren. Ich habe es gerade getestet und es funktioniert auf meinem System mit WAPT 1.6, aber Sie verwenden offensichtlich den lokalen Dienst; Sie müssen den Befehl ausführen
In einem CMD ausgeführt in Administrator

Ja, tatsächlich, `wapt-get register` in einer als Administrator ausgeführten Eingabeaufforderung fordert das wapt-Administratorkonto an und es funktioniert! Es ist perfekt, vielen Dank!!