Ruhiges IT-Forum

Ich möchte Ihnen ein Problem schildern, das bei uns auftritt.
Folgendes habe ich konfiguriert: ein Self-Service-Portal (Infra_Rep02)
mit der AD-Gruppe „INFRA_GG“, zu der das AD-Konto mateus.junior gehört.
Im Self-Service-Portal habe ich allerdings nur wenige Pakete definiert!
Hier ist ein Screenshot der Self-Service-Konfiguration: http://snpy.in/Yu2ssu.
Hier ist ein Screenshot der AD-Gruppe: http://snpy.in/U0AD2g.
​​Hier ist ein Screenshot des Client-Rechners: http://snpy.in/kuFToW.

Wenn ich nun auf dem Client-Rechner von mateus.junior auf sein Self-Service-Portal zugreife, sehe ich, dass ihm alle Pakete zur Verfügung stehen, anstatt nur die konfigurierten.
Hier ist ein Screenshot: http://snpy.in/1iOTzv

Ist der Benutzer Administrator auf seinem Rechner? https://www.wapt.fr/fr/doc/wapt-usage-a ... lf-service
Ist der Benutzer Mitglied der Gruppe „waptselfservice“? https://www.wapt.fr/fr/doc/wapt-usage-a ... inistrator

sfonteneau schrieb: ↑22. Juni 2022 - 11:04 Uhr Ist der Benutzer Administrator auf seinem Rechner? https://www.wapt.fr/fr/doc/wapt-usage-a ... lf-service
Ist der Benutzer Mitglied einer Gruppe namens waptselfservice? https://www.wapt.fr/fr/doc/wapt-usage-a ... inistrator

Hallo, ja, der Benutzer ist auch lokaler Administrator seines Rechners
Ich habe die Pakete für lokale Administratoren gemäß der Anleitung deaktiviert
http://snpy.in/8O93Vl
Ich bearbeite die Datei wapt-get.ini: http://snpy.in/dEJn7I
Ich erstelle eine neue Gruppe in Active Directory, die Folgendes enthält: waptselfservice: http://snpy.in/Py7cOY
Ich habe den Self-Service so angepasst, dass er nun auf die neue waptselfservice-Gruppe verweist: http://snpy.in/6gQBU7
Ich habe den PC in der WAPT-Konsole aktualisiert, aber leider sind immer noch alle Pakete auf dem Rechner vorhanden!

Ich habe Sie nicht ganz verstanden.

Sie sollten keine Gruppe namens waptselfservice erstellen (Benutzer, die Mitglieder dieser Gruppe sind, können alle Pakete sehen).

sfonteneau schrieb: ↑22. Juni 2022 - 12:23 Uhr Ich habe Sie nicht ganz verstanden.

Sie sollten keine Gruppe namens „waptselfservice“ erstellen (Benutzer, die Mitglieder dieser Gruppe sind, können alle Pakete sehen).

Okay, ich habe gerade den Gruppennamen in infraselfservice geändert: http://snpy.in/9ew4dJ
Ich habe eine neue Infraselfservice-Gruppe in Active Directory erstellt: http://snpy.in/KLEWtz

juniormateus schrieb: ↑22. Juni 2022 - 12:38 Uhr

sfonteneau schrieb: ↑22. Juni 2022 - 12:23 Uhr Ich habe Sie nicht ganz verstanden.

Sie sollten keine Gruppe namens „waptselfservice“ erstellen (Benutzer, die Mitglieder dieser Gruppe sind, können alle Pakete sehen).

Okay, ich habe gerade den Gruppennamen in infraselfservice geändert: http://snpy.in/9ew4dJ
Ich habe eine neue Infraselfservice-Gruppe in Active Directory erstellt: http://snpy.in/KLEWtz

Das Problem besteht jedoch weiterhin; dieser Kunde sieht nach wie vor alles!

Eine letzte Feinheit habe ich vergessen.

Ist Ihr Benutzer Mitglied der Domänenadministratoren?

Administratoren können alle Pakete sehen, selbst wenn die Bedingung `waptservice_admin_filter` aktiviert ist.

sfonteneau schrieb: ↑22. Juni 2022 - 13:04 Uhr Eine letzte Feinheit hatte ich vergessen.

Ist Ihr Benutzer Mitglied der Domänenadministratoren?

Administratoren können alle Pakete sehen, selbst trotz der Bedingung waptservice_admin_filter.

Ich werde das testen

juniormateus schrieb: ↑22. Juni 2022 - 13:10 Uhr

sfonteneau schrieb: ↑22. Juni 2022 - 13:04 Uhr Eine letzte Feinheit hatte ich vergessen.

Ist Ihr Benutzer Mitglied der Domänenadministratoren?

Administratoren können alle Pakete sehen, selbst trotz der Bedingung waptservice_admin_filter.

Ich werde das testen

Hallo, ich habe es gerade mit einem Benutzer getestet, der kein Mitglied der Domänenadministratoren ist, und das Problem ist dasselbe; er kann alle Pakete sehen

Mir ist gerade ein kleiner Tippfehler in der Dokumentation aufgefallen:

Der Parameter ist korrekt und nicht Ich werde es korrigieren

Starten Sie anschließend den Dienst neu