Ruhiges IT-Forum

Hallo,

ich eröffne diesen Thread, da wir ein Problem haben, das uns momentan unerklärlich erscheint.
Wir betreiben einen WAPT-Server (Version 2.5.5.15591) mit Agenten in derselben Version.

Wenn die Rechner nicht mehr mit der Domäne kommunizieren (Remote-Arbeit ohne VPN), starten sie alle 10–15 Minuten neu.

Folgende Diagnosen lassen uns vermuten, dass ein Zusammenhang mit WAPT besteht:

Wir haben einen sauberen Rechner erstellt, der im gleichen Zustand (ohne Domänenverbindung) einwandfrei funktioniert.
Sobald WAPT darauf installiert ist, startet er nach 10–15 Minuten neu. Deinstallieren wir WAPT, funktioniert der Rechner wieder normal.
Wir haben auch getestet, den Rechner mit installiertem WAPT aus der Domäne zu entfernen; auch außerhalb der Domäne funktioniert er.
Befindet sich der Rechner in der Domäne, hat aber keinen Internetzugang (keinen Zugriff auf das WAPT-Web-Repository), startet er ebenfalls nicht neu.

Das Problem scheint folgendes zu sein: Wenn die Workstation mit installiertem WAPTzwar in der Domäne ist, aber nicht mehr mit ihr kommunizieren kann, startet sie alle 10–15 Minuten neu.

Zur Information: Die Domäne ist ein Synology DSM 7.2-64570 Active Directory mit einer Gesamtstrukturversion von Windows Server 2008 R2.

Ist Ihnen dieses Problem schon einmal begegnet? Haben Sie eine Idee, woran es liegen könnte?

Mit freundlichen Grüßen

Hallo,

waren bei Ihren Tests WAPT-Pakete auf dem Rechner installiert?

Falls ja, könnten Sie es bitte auf einem sauberen PC ohne WAPT-Pakete erneut versuchen?

Simon

Hallo Simon,

in unseren Tests haben wir es auch mit installiertem WAPT-Agenten, aber ohne Pakete, versucht.
Der PC startete trotzdem neu.

Viele Grüße,

Dies ist der erste Fall dieser Art, der uns gemeldet wurde; finden Sie irgendwelche Einträge in den WAPT-Protokollen und in der Windows-Ereignisanzeige?

Hallo,

nach der Analyse haben wir Folgendes festgestellt:
Der WAPT-Agent wurde per Gruppenrichtlinie (GPO) bereitgestellt, wobei die Option `--force` zu ​​den WAPT-Bereitstellungsoptionen hinzugefügt wurde.
Diese Option erzwang einen Neustart, wenn der PC keine Verbindung zum Active Directory herstellen konnte.
Nach dem Entfernen der Option traten die Neustarts nicht mehr auf, das Problem ist also „gelöst“.

Haben Sie eine Idee, warum die Option dazu führte, dass die Workstation nur dann neu startete, wenn keine Verbindung zur Domäne hergestellt werden konnte?

Mit freundlichen Grüßen

Generell sollte die Option `force` in einer Gruppenrichtlinie nicht verwendet werden, da sie sonst bei jedem Start von waptdeploy eine Neuinstallation erzwingt. Ich habe mehrere Tests durchgeführt, konnte Ihr Problem jedoch nicht reproduzieren. Können Sie Ihre Bereitstellungsmethode angeben? Gruppenrichtlinie → Startskript? Gruppenrichtlinie → geplante Aufgabe? (Mit oder ohne Dateikopie?) Und welchen Wert hat in beiden Fällen `--waptsetupurl= `?