Seite 1 von 1

Selbstbedienung: Authentifizierungsproblem

Veröffentlicht: 5. August 2020 – 17:04 Uhr
von Malo
Hallo,

ich erhalte beim Anmelden bei WAPT Self-Service die Fehlermeldung „Falscher Benutzername oder falsches Passwort“. Auf anderen Rechnern ist das nie passiert, aber auf diesem tritt es ständig auf.

Ich habe den Benutzer der Sicherheitsgruppe „waptselfservice“ hinzugefügt und verwende wie üblich meine Windows-Anmeldedaten. Mit `gpresult /r` sehe ich, dass die Gruppenrichtlinie angewendet wird. Mein Passwort ist korrekt.

Das Schlimmste ist, dass ich die Sicherheitsgruppe „waptselfservice“ gelöscht habe, um zu sehen, was passiert – und die Fehlermeldung blieb unverändert! Sie sollte lauten: „Auf dem Rechner sind keine Self-Service-Regeln vorhanden.“

Zu allem Überfluss habe ich versucht, den Rechner aus der WAPT-Konsole zu entfernen und von vorne anzufangen. Jetzt kann ich ihn nicht mehr wiederherstellen, obwohl der Agent noch auf dem Client-Rechner installiert ist.

Ich habe den Rechner unzählige Male neu gestartet.

Vielen Dank für Ihre Hilfe! Ich sitze schon seit Stunden fest. (>0

WAPT-Server 1.8.2.7267: ein W16-Server,
Client: W10, WAPTagent Community 1.8.2.7267)

Betreff: Selbstbedienung: Authentifizierungsproblem

Veröffentlicht: 6. August 2020 – 17:13 Uhr
von jpele
Guten Morgen,

Ich empfehle Ihnen, sich als lokaler Administrator anzumelden, um den WAPT-Agenten zu deinstallieren und anschließend manuell zu installieren.
Nach der Neuinstallation führen Sie den Befehl aus

Code: Alle auswählen

wapt-get register
Sobald die Maschine in WAPT wieder betriebsbereit ist, installieren Sie das folgende Paket auf der Maschine, um Verbindungsprobleme mit Self Service zu vermeiden:
https://store.wapt.fr/store/tis-audit-service-netlogon

Aufrichtig,
Jimmy

Betreff: Selbstbedienung: Authentifizierungsproblem

Veröffentlicht: 10. August 2020 – 16:49 Uhr
von Malo
Hallo, ich konnte meinen Rechner in der Konsole wieder zum Laufen bringen. Das Paket tis-audit-service-netlogon reichte jedoch nicht aus, um mein Authentifizierungsproblem zu lösen. Ich vermute, dass Verbindungen zwischen meinem Client-Rechner, meinem WAPT-Server und meinem Active Directory-Server blockiert sind. Meine Firewall-Regeln basieren auf dieser Seite: https://www.wapt.fr/fr/doc/wapt-securit ... ewall.html ..




Betreff: Selbstbedienung: Authentifizierungsproblem

Veröffentlicht: 10. August 2020 – 18:20 Uhr
von Sfonteneau
Hallo,

falls Sie die Enterprise-Version verwenden, empfehle ich den Wechsel in den Modus „waptserver-ldap“:

https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice.

Wapt verwendet in Python „win32security.LogonUser“: https://www.programcreek.com/python/exa ... .LogonUser.

Dies funktioniert jedoch nicht immer zuverlässig; die Verwendung von waptserver-ldap ist zuverlässiger.

Simon

Betreff: Selbstbedienung: Authentifizierungsproblem

Veröffentlicht: 11. August 2020 – 16:34 Uhr
von Malo
Hallo,

ich nutze tatsächlich die Community-Version.

Möglicherweise liegt das Problem an meiner VPN-Verbindung: WAPT verwendet eventuell die IP-Adresse meiner lokalen Netzwerkschnittstelle (anstatt der vom VPN bereitgestellten), was die Firewall blockiert.

Kann ich WAPT zwingen, eine andere Netzwerkschnittstelle zu verwenden?
Oder zumindest den Dienst erst starten, nachdem meine VPN-Verbindung hergestellt ist?

Vielen Dank im Voraus.

Betreff: Selbstbedienung: Authentifizierungsproblem

Veröffentlicht: 11. August 2020 – 18:40 Uhr
von Sfonteneau
Meiner Meinung nach liegt es tatsächlich am VPN

Beim Start des Rechners ist der Domänencontroller nicht verfügbar, da die VPN-Verbindung nicht besteht, daher besitzt der Rechner kein TGT. Ich glaube auch nicht, dass der Rechner später versucht, ein neues TGT auszuhandeln.

Und so scheint es mir tatsächlich so zu sein, dass

Code: Alle auswählen

win32security.LogonUser
Er mag es nicht.

In der Community-Version habe ich für diesen Fall keine Lösung.

Wenn Sie einen Weg finden, die Aushandlung eines TGT beim Verbindungsaufbau mit dem VPN zu erzwingen, könnte das das Problem lösen.

Betreff: Selbstbedienung: Authentifizierungsproblem

Veröffentlicht: 12. August 2020 – 15:16 Uhr
von Malo
Hallo,

ich habe versucht, über eine direkte Netzwerkverbindung, also ohne VPN, auf das Self-Service-Portal zuzugreifen. Das Problem besteht weiterhin.

Es scheint, als ob der Fehler unabhängig vom Netzwerk auftritt und die Authentifizierung mit dem Betriebssystem zusammenhängt (https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice).
Könnten Sie mir bitte den Authentifizierungsmechanismus genauer erläutern?

Vielen Dank für Ihre Hilfe.