Buongiorno,
Mi scuso in anticipo se è già stata fornita una risposta su questo argomento, ma non sono riuscito a risolvere il problema da solo.
Abbiamo un server Wapt che esegue la versione 2.4 su Windows Server 2019 Standard
La console è alla versione 2.40.14143.
Abbiamo aggiunto i nostri account amministrativi al gruppo AD "Utenti protetti" e da allora riceviamo il seguente errore:
Se rimuoviamo questo gruppo, funziona correttamente.
Hai una soluzione?
Grazie.
[RISOLTO] Errore durante l'accesso alla console Wapt poiché l'account AD è stato aggiunto al gruppo "Utenti protetti"
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Ciao Alexandre,
non è possibile eseguire l'autenticazione LDAP di base con un utente che è membro del gruppo "Utenti protetti". Per gli utenti protetti, suggeriamo di passare all'autenticazione Kerberos (autenticazione senza password basata su ticket). Tuttavia, ciò richiede il passaggio a un server WAPT su Linux (il modulo Kerberos di spnego per nginx non è disponibile su Windows).
L'utilizzo di Kerberos ha il notevole vantaggio di non trasmettere alcuna password.
- Simon
non è possibile eseguire l'autenticazione LDAP di base con un utente che è membro del gruppo "Utenti protetti". Per gli utenti protetti, suggeriamo di passare all'autenticazione Kerberos (autenticazione senza password basata su ticket). Tuttavia, ciò richiede il passaggio a un server WAPT su Linux (il modulo Kerberos di spnego per nginx non è disponibile su Windows).
L'utilizzo di Kerberos ha il notevole vantaggio di non trasmettere alcuna password.
- Simon
