Ruhiges IT-Forum

Hallo, ich richte WAPT 2.6.1.17834 ein. Umgebung: WAPT-Server auf Ubuntu , WAPT-Konsole auf einem Windows Server 2022. Zielrechner: Windows 11 Pro. Gruppenrichtlinienkonfiguration: Meine Gruppenrichtlinie ist wie in der WAPT-Dokumentation beschrieben konfiguriert. Im Startskript habe ich die Datei waptdeploy.exe hinzugefügt, die ich von der WAPT-Server-Oberfläche heruntergeladen habe: https://srv-wapt.mydomain.com. Die Datei befindet sich im Ordner \\mydomain\SYSVOL\mydomain\Policies\{GUID}\Machine\Scripts. Die Parameter entsprechen denen der WAPT-Server-Oberfläche. --hash= https://srv-wapt.mydomain.com/api/v3/ge ... tagent.exe Problem: Die automatische Bereitstellung per Gruppenrichtlinie (GPO) funktioniert nicht. Nach dem Start der Workstation wird die GPO korrekt angewendet. Die Agenteninstallation startet jedoch nicht. Bei jedem Start wird ein temporärer Ordner unter C:\Program Files (x86)\wapt\private\tmp\waptdeploy_xxxxx.tmp erstellt . Die Datei waptagent.exe ist die einzige Datei in diesem Ordner. Allerdings: waptservice wird nie installiert ; wapt-get.exe ist nicht vorhanden; die Workstation wird nicht in der WAPT-Konsole angezeigt. Durchgeführte Prüfungen : Die Datei scripts.ini enthält: [Startup] 0CmdLine=waptdeploy.exe 0Parameters=--hash= Ich habe außerdem Folgendes überprüft: Der Hash von waptagent.exe stimmt mit dem von WAPT bereitgestellten überein; die in der Gruppenrichtlinie verwendete waptdeploy.exe ist die kürzlich vom WAPT-Server heruntergeladene; die URL get_waptagent_exe funktioniert; der Dateidownload wird korrekt abgeschlossen. Wenn ich die heruntergeladene Datei manuell ausführe ( waptagent.exe /SILENT oder waptagent.exe /VERYSILENT), verläuft die Installation korrekt: Der wapt-Dienst wird erstellt, der Computer wird in der WAPT-Konsole angezeigt und alles funktioniert normal. Der Ordner C:\Program Files (x86)\wapt\private\tmp\waptdeploy_xxxxx.tmp existiert nicht mehr. Ich habe auch versucht, die Option „Beim Start und der Anmeldung immer auf Netzwerk warten“ zu aktivieren, leider ohne Erfolg. Es scheint, als würde waptdeploy.exe waptagent.exe korrekt herunterladen, aber die Installation startet nicht, wenn es als Startskript in der Gruppenrichtlinie ausgeführt wird. Ist Ihnen dieses Verhalten in Version 2.6.1.17834 auch schon aufgefallen, oder haben Sie Lösungsvorschläge? Vielen Dank im Voraus für Ihre Hilfe.

Wir haben dieses Problem bei einigen Kunden festgestellt. Es wird sichtbar, wenn die Startskripte in der Waptdeploy-Gruppenrichtlinie angezeigt werden.

Waptdeploy lädt die Datei in einen TPM-Ordner herunter.

Der EDR erkennt das Installationsverzeichnis als temporäres Verzeichnis, da der Pfad das Wort „/tmp/“ enthält.

In neueren Wapt-Versionen haben wir das Verzeichnis so geändert, dass „/tmp/“ entfernt wurde. Dies scheint das Problem zu beheben.

Welchen EDR-Fehler sehen Sie in Ihrem Fall?