Ruhiges IT-Forum

Guten Morgen,
Als Neukäufer von WAPT Version 2.3 habe ich Schwierigkeiten, PCs in der Konsole anzuzeigen.
Ich führe die Bereitstellung über eine Gruppenrichtlinie durch, der Agent wird korrekt installiert und ich habe Zugriff auf die Self-Service-Software (ich kann sie installieren/deinstallieren). Die PCs werden jedoch nicht in der Konsole angezeigt.
Wenn ich außerdem versuche: wapt-get register, erhalte ich Fehler im Zusammenhang mit "gssapi".

Code: Alle auswählen

C:\windows\system32>wapt-get register
About to speak to waptservice...
Waptservice User :lpl.test
Password: ************
Informer le serveur de l'inventaire de cette machine
GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'
Traceback (most recent call last):ver : 0% completed
  File "C:\Program Files (x86)\wapt\waptservice\service.py", line 1907, in run
    self.running_task.run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 710, in run
    self._run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 1071, in _run
    self.result = self.wapt.register_computer(description=self.computer_description)
  File "C:\Program Files (x86)\wapt\common.py", line 5975, in register_computer
    result = self.waptserver.post(urladdhost,
  File "C:\Program Files (x86)\wapt\common.py", line 1949, in post
    req = session.post("%s/%s" % (self.server_url, action),
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\sessions.py", line 590, in post
    return self.request('POST', url, data=data, json=json, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\sessions.py", line 542, in request
    resp = self.send(prep, **send_kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\sessions.py", line 662, in send
    r = dispatch_hook('response', hooks, r, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\hooks.py", line 31, in dispatch_hook
    _hook_data = hook(hook_data, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 393, in handle_response
    _r = self.handle_401(response, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 276, in handle_401
    _r = self.authenticate_user(response, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 246, in authenticate_user
    auth_header = self.generate_request_header(response, host)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 213, in generate_request_header
    self._context[host] = ctx = spnego.client(
  File "C:\Program Files (x86)\wapt\lib\site-packages\spnego\auth.py", line 169, in client
    return _new_context(
  File "C:\Program Files (x86)\wapt\lib\site-packages\spnego\auth.py", line 84, in _new_context
    return proxy(
  File "C:\Program Files (x86)\wapt\lib\site-packages\spnego\_gss.py", line 310, in __init__
    raise ImportError("GSSAPIProxy requires the Python gssapi library: %s" % GSSAPI_IMP_ERR)
ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

Es sei darauf hingewiesen, dass der PC in der Konsole korrekt angezeigt wird, wenn ich "wpatagent.exe" direkt installiere

Ich kann nicht herausfinden, woher das Problem kommen könnte. Haben Sie irgendwelche Vorschläge?

Vielen Dank im Voraus für Ihre Hilfe.

Hallo LPL,

welche WAPT-Version wird genau verwendet? Welche Version hat der Rechner, auf dem der Agent läuft? Wurde der Befehl in der Eingabeaufforderung, PowerShell oder WSL ausgeführt?

Es ist etwas merkwürdig, da das GSAPI-Modul eigentlich nicht gesucht werden sollte (es wird nur unter Linux benötigt).

Ist der Rechner ordnungsgemäß in eine Domäne eingebunden?

Viele Grüße,

Denis

Hier meine Antworten: Welche

WAPT-Version wird genau verwendet? 2.3.0.13505.

Welche Windows-Version läuft auf dem Rechner, auf dem der Agent ausgeführt wird? Windows 10 21H2 mit dem kumulativen Update vom Februar 2023.

Wurde die Befehlszeile in der Eingabeaufforderung (cmd), PowerShell oder WSL gestartet? Ich habe es in der Eingabeaufforderung und in PowerShell versucht: Das Ergebnis ist dasselbe.

Ist der Rechner ordnungsgemäß in eine Domäne eingebunden? Ja: Ich habe die Tests auf meinem Arbeits-PC durchgeführt, der in der Konsole korrekt angezeigt wird, da ich den Agenten manuell installiert habe, und auf einem Test-PC (ebenfalls in der Domäne), auf dem der Agent per Gruppenrichtlinie (GPO) bereitgestellt wurde und nicht in der Konsole angezeigt wird: Das Ergebnis ist dasselbe.

Guten Morgen

Nach einer telefonischen Fehlersuche wurde das Problem identifiziert.

als der Befehl eingegeben wurde:

Code: Alle auswählen

klist GET HTTP/srvwapt.ad.tranquil.it

Also, kein Wapt-Befehl, Windows antwortet:

Der angeforderte Verschlüsselungstyp wird nicht unterstützt, wahrscheinlich aufgrund einer Gruppenrichtlinie auf dem Rechner.

Daher haben wir den Wert des Attributs msDS-SupportedEncryptionTypes des wapt-Serverkontos in AD geändert, um ihn auf 24 = ( aes128-cts-hmac-sha1-96 , aes256-cts-hmac-sha1-96 ) umzustellen

Auf diese Weise liefert die Anzeige nur Tickets (aes128 oder aes256) zurück

Es ist generell ratsam, niedrigere Verschlüsselungsstufen abzulehnen. Daher werde ich dies wahrscheinlich in die WAPT-Dokumentation aufnehmen, um zu erläutern, wie msDS-SupportedEncryptionTypes geändert werden kann

Hallo,

vielen Dank für die schnelle, effiziente und professionelle Unterstützung

. Mit freundlichen Grüßen.

Ruhiges IT-Forum

[GELÖST] Problem beim Einbinden des PCs in die Konsole

[GELÖST] Problem beim Einbinden des PCs in die Konsole

Betreff: Problem beim Einbau des PCs in die Konsole

Betreff: Problem beim Einbau des PCs in die Konsole

[GELÖST] Betreff: Problem beim Einbinden des PCs in die Konsole

Betreff: [GELÖST] Problem beim Einbinden des PCs in die Konsole