[RESUELTO] Agente macOS

[clafón]

Versión de Wapt: 2.6.0.16714 - Edición empresarial
Sistema operativo del servidor: Debian 12
Sistemas operativos de destino: MacOS 14.5
Administración de sistemas operativos: Servidor Win 2022

Buen día,

Instalamos la última versión del agente en una máquina macOS 14.5 sin dominio y aplicamos una configuración dinámica sin problemas (wapt-get reset-config-from-url...). Esta configuración debería colocar la máquina en una unidad organizativa (OU) "OU=Mac, DC=Sin dominio" con los paquetes asignados.

La Mac aparece en la consola de administración, pero en "Todos".

commac04.PNG (8,63 KB) Visto 5190 veces

Pero, si miramos la máquina, vemos que todos los paquetes que están asignados a la OU "OU=Mac, DC=Fuera del dominio" se aplican a esta Mac

commac04_pkg.PNG (18,64 KB) Visto 5190 veces

El archivo wapt-get.ini en Mac identifica correctamente la OU donde debe ubicarse

Código: Seleccionar todo

[global]
repo_url=https://srv-wapt.domaine.local/wapt
wapt_server=https://srv-wapt.domaine.local
verify_cert=/opt/wapt/ssl/server/SRV-WAPT.domaine.local.crt
host_organizational_unit_dn=OU=Mac,DC=Hors-domaine
allow_remote_shutdown=1
allow_remote_reboot=1

Reiniciamos el inventario y el servicio wapt, pero no cambió nada.




¿Tienes alguna pista?

GRACIAS

[dcardón]

Hola Cédric,

no entiendo el problema ... ¿La OU=Mac,DC=Out-of-domain no aparece en la barra lateral del árbol de directorios? ¿El equipo no aparece en esa OU?

Denis

[clafón]

Hola Cédric,

no entendí el problema ... ¿La OU OU=Mac,DC=Out-of-domain no se muestra en el lateral en la vista de árbol? ¿El equipo no se muestra en la OU en cuestión?

Denis

Perdón si no fui claro
La Mac no aparece en la OU en cuestión pero sí recibe correctamente los paquetes afectados

[dcardón]

Hola de nuevo Cédric,

en el inventario de hardware de la máquina, en host_info/computer_ad_dn, ¿ves correctamente el DN completo de la máquina: CN=COMMAC04.LOCAL,OU=Mac,DC=Outside Domain?

Acabo de probarlo en una máquina Linux que no pertenece a un dominio y en un Mac unido a un dominio (no tengo un Mac que no pertenezca a un dominio disponible) y ambas máquinas aparecen correctamente en la OU ficticia: OU=Mac,DC=Outside Domain.

Saludos,

Denis

[clafón]

no, el host_info es nulo en el "Inventario de hardware" de la estación de trabajo en la consola de administración.
El sistema estaba causando problemas (se abrió un ticket al respecto), así que procedí a desinstalar el agente antiguo

Código: Seleccionar todo

sudo pkgutil --forget it.tranquil.waptagent
rm -rf /opt/wapt
rm -rf /Applications/WAPT

luego reinstala la nueva versión.

Los paquetes asignados a la OU donde debería instalarse se instalaron correctamente... Acabo de agregar un nuevo paquete a la OU de Mac, y la máquina también lo está instalando...

[clafón]

El problema se solucionó con una nueva versión del agente (2.6.0.16807) que se implementará pronto.

[dcardón]

Hola Cédric,

gracias por tus comentarios. Para quienes tengan curiosidad y se encuentren con esto, el problema radicaba en que una estación de trabajo macOS en un grupo de trabajo, y por lo tanto fuera del dominio, aún puede tener un archivo keytab (un archivo vinculado a Kerberos que se obtiene al unirse a un dominio de Active Directory).

En macOS o Linux, los nombres pueden variar según la fuente. Por ejemplo, podría haber un nombre en /etc/hostname y otro diferente en Kerberos. Para estandarizarlo, usamos el nombre del archivo keytab si existe.

Sin embargo, en macOS, se puede tener un archivo keytab incluso si la máquina está fuera del dominio, y esto no se gestionaba correctamente. Gracias a Cédric por informarnos sobre este problema.

Saludos cordiales,

Denis