[RESUELTO] Error de inicio de sesión en Kerberos

[Marceld]

Buen día,

Implementamos la autenticación Kerberos hace unos meses. Todo funciona correctamente en la gran mayoría de la red.

Sólo en ciertas PC es imposible ejecutar Kerberos (para SSO).

La ventana de inicio de sesión aparece con el nombre de usuario ingresado.

Si escribimos la contraseña obtenemos un error de login/contraseña.

El único registro que encuentro (servidor/cliente) es este error en la PC de destino:

2023-11-10 10:51:09,875 [wapttasks waitress-9 7416] ADVERTENCIA Función incorrecta.
2023-11-10 10:51:09,875 [wapttasks waitress-9 7416] ADVERTENCIA check_auth_groups: Función incorrecta.

Por supuesto, este inicio de sesión es funcional en otras PC donde esté presente WAPT.

Por si lo necesitabas, todas las publicaciones están actualizadas:

Auditoría de scm-waptupgrade.
La versión instalada del agente WAPT y la versión del paquete corresponden.
2023-11-10 10:49:55,486 [wapttasks WaptTaskManager 7368] INFO Tarea en ejecución. Informar al servidor sobre el estado de esta máquina. Creado por SCHEDULER.
2023-11-10 10:49:56,643 [wapttasks WaptTaskManager 7368] INFO update_server_status correcto (tamaño de datos 1319).

Entonces, ¿tienes alguna idea?

Gracias de antemano.
Buen día

[Sfonteneau]

¿Te refieres a la opción de autoservicio? ¿O a WaptConsole?

[Marceld]

Te refieres al autoservicio? ¿O a WaptConsole?

Buen día,

Este es un autoservicio (del lado del usuario).

Buen día

[Sfonteneau]

Según sus pruebas, ¿esto está relacionado con el usuario que inició sesión o con la estación de trabajo en sí?

[Marceld]

Según sus pruebas, ¿esto está relacionado con el usuario que ha iniciado sesión o con el propio ordenador?

Buen día.

Para mí, tiene más que ver con el trabajo en sí, porque es imposible iniciar sesión con otra identificación.
Por el contrario, esta misma identificación es funcional en otras estaciones de trabajo.

Buen día

[Sfonteneau]

Interesante; deberíamos comprobar si, tras intentar iniciar sesión mediante la línea de comandos, el comando `klist` devuelve correctamente un ticket del servidor WAPT. ¿

El paquete de reglas de autoservicio es el mismo en esta máquina que en las demás?

[Marceld]

Hola,

acabo de encontrar el problema:

en las nuevas estaciones de trabajo, el archivo de configuración (wapt-get.ini) estaba incompleto y tenía una configuración predeterminada.

No sabía cómo modificarla (aparte de generar un agente WAPT).
Así que instalé el paquete "WAPT Configuration Policy" e integré mis modificaciones.

Espero que esto ayude.
Que tengas un buen día y gracias de nuevo