Wapt no se implementa a través de GPO

[Shlomi]

Hola,

tengo un pequeño problema. Creo que he configurado todo correctamente (solo para los PC...) con mi GPO, pero no se aplica. Al ejecutar waptdeploy, me aparece el mensaje "no se ha proporcionado ningún hash para comprobar waptagent.exe", a pesar de que copié y pegué el valor hash desde la interfaz web.

Sin embargo, si accedo a la dirección de mi servidor a través de un navegador web, todo funciona correctamente y la máquina se conecta sin problemas.

Saludos.

[Sfonteneau]

¿Puedes enviarme un?

Código: Seleccionar todo

gpresult /h wapt.html
wapt.html

Esto nos permitirá verificar y leer el GPO waptdeploy en el cliente

[Shlomi]

Hola y disculpen la demora.

Al ejecutar `gpresult`, no veo la GPO en absoluto... parece que no la reconoce, a pesar de haber ejecutado `gpupdate` varias veces y haber esperado el tiempo suficiente, pero sigue sin aparecer.


Saludos.

[Sfonteneau]

A veces tenemos problemas con waptdeploy al inicio.

A veces lo que sucede es que la red no está disponible al inicio cuando se inicia la computadora.

Por tanto, otras soluciones podrían funcionar:

Ejecute waptdeploy con la computadora apagada. Es más probable que la red esté disponible.
- Iniciar waptdeploy con una tarea programada. (Es posible programar tareas mediante GPO).


Para limitar los problemas también puedes agregar el argumento --waptsetupurl

Ejemplo :

Código: Seleccionar todo

waptdeploy.exe --hash="43254648348435423486" --minversion=1.3.8 --waptsetupurl=http://ipsrvwapt/wapt/waptagent.exe --wait=10 

Usando HTTP y por qué no IP para limitar los problemas

[Shlomi]

Cuando ejecuto `gpupdate /force`, recibo este mensaje: "

La actualización de la directiva de usuario se completó correctamente.
No puede actualizar la directiva de su equipo correctamente. Se encontraron los siguientes errores:

El procesamiento de la Directiva de grupo falló. Windows no puede aplicar la configuración de directiva basada en el registro para el objeto de Directiva de grupo LDAP://CN=Machine,cn={4EB7DDAF-AAB4-4D08-835E-695891800DE0},
cn=policies,cn=system,DC=group-LPF,DC=com. La configuración de la Directiva de grupo no se reconocerá hasta que se resuelva el problema. Consulte los detalles del evento para obtener más información sobre el nombre y el archivo
que causaron el error.
Se encontraron las siguientes advertencias al procesar las directivas del equipo:

Windows no puede aplicar la configuración del script." Configuración: Los scripts pueden tener su propio archivo de registro. Haga clic en el enlace Más información.

Para diagnosticar un error, revise el registro de eventos o ejecute GPRESULT /H GPReport.html en el símbolo del sistema para acceder a la información de salida de la Directiva de grupo.

[Shlomi]

Ya lo he probado con la dirección IP y también con HTTP, y ya he añadido el argumento -waptsetupurl.

[dcardón]

Buen día,

Cuando ejecuto `gpupdate /force`, recibo este mensaje: "

La actualización de la directiva de usuario se completó correctamente.
No puede actualizar la directiva de su equipo correctamente. Se encontraron los siguientes errores:

El procesamiento de la Directiva de grupo falló. Windows no puede aplicar la configuración de directiva basada en el registro para el objeto de Directiva de grupo LDAP://CN=Machine,cn={4EB7DDAF-AAB4-4D08-835E-695891800DE0},
cn=policies,cn=system,DC=group-LPF,DC=com. La configuración de la Directiva de grupo no se reconocerá hasta que se resuelva el problema. Consulte los detalles del evento para obtener más información sobre el nombre y el archivo
que causaron el error."
Se encontraron las siguientes advertencias mientras se procesaban las directivas del equipo:

Windows no puede aplicar la configuración. La configuración de los scripts puede tener su propio archivo de registro. Haga clic en el enlace Más información.

Para diagnosticar un error, revise el registro de eventos o ejecute GPRESULT /H GPReport.html en el símbolo del sistema para acceder a la información de salida de la Directiva de grupo.

¿El GUID 4EB7DDAF-AAB4-4D08-835E-695891800DE0 corresponde a su GPO de wapt? Para comprobarlo, en la consola de administración de GPO, seleccione el GPO correspondiente a la implementación de waptdeploy y vaya a la pestaña de detalles.

Si este es realmente el GPO en cuestión, ¿puede ejecutar un gpresult /Z después de gpupdate /force?

Atentamente,

Denis

[Shlomi]

Sí, ese era el correspondiente a mi GPO. Así que lo eliminé, también borré la carpeta en sysvol, y creé un nuevo GPO para ejecutar el script al cerrar sesión. Pero sigo recibiendo el mismo mensaje al ejecutar `gpupdate /force`, aunque lo he eliminado todo.

[dcardón]

Sí, efectivamente era la que correspondía a mi GPO. Así que la eliminé, borrando también la carpeta en sysvol, y creé una nueva GPO para ejecutar el script al finalizar la sesión. Pero sigo recibiendo el mismo mensaje cuando ejecuto gpupdate /force, a pesar de haber borrado todo.

¿gpresult? ¿Subiste correctamente el archivo binario waptdeploy.exe a la GPO?

[Shlomi]

¿Qué quieres decir con "cargado"? Copié el ejecutable en la carpeta sysvol. Cuando me pide el script, hago clic en "Explorar" y selecciono mi ejecutable.