Ciao,
sto testando WAPT Discovery.
Ho configurato l'autenticazione Kerberos e distribuito l'agente tramite GPO su un Active Directory locale (PC Windows).
L'agente viene distribuito correttamente ed è accessibile sulla macchina tramite l'indirizzo 127.0.0.1:8088.
Mentre navigavo nel forum, ho provato a usare il comando: `wapt-get register -l debug` come amministratore sulla console di Windows
. Tra le altre cose, ricevo questa risposta:
ATTENZIONE: Kerberos non può essere abilitato, "register" deve essere avviato con l'account di sistema per utilizzare l'autenticazione dell'account macchina Kerberos. Utilizzare l'opzione --service o "psexec -s wapt-get register". Registrazione dell'host sul server: https://wapt.mydomain.local.
Quindi attende la registrazione di un account:
Ottieni le credenziali di accesso per add_host:
quando mi connetto a http://127.0.0.1:8088/register.json?notify_user=1. Il PC appare correttamente sulla console.
Forse ho saltato qualche passaggio durante la configurazione di Kerberos, ma ho seguito scrupolosamente le istruzioni del wiki.
Potete aiutarmi?
Cordiali saluti
[RISOLTO] Gli agenti non tornano automaticamente alla console #Kerberos
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
-
dcardon
- Esperto WAPT
- Messaggi: 1908
- Registrazione: 18 giugno 2014 - 09:58
- Ubicazione: Saint Sébastien sur Loire
- Contatto:
Ciao Emmanuel,
la registrazione Kerberos utilizza l'account della macchina, quindi deve essere eseguita con l'account SYSTEM (come indicato nel messaggio di errore).
Quando il servizio si avvia, verrà registrato, quindi se tutto è configurato correttamente, la macchina apparirà nella console. Puoi verificare nella colonna "Metodo di registrazione" che sia effettivamente impostato su Kerberos.
Cordiali saluti,
Denis
la registrazione Kerberos utilizza l'account della macchina, quindi deve essere eseguita con l'account SYSTEM (come indicato nel messaggio di errore).
Quando il servizio si avvia, verrà registrato, quindi se tutto è configurato correttamente, la macchina apparirà nella console. Puoi verificare nella colonna "Metodo di registrazione" che sia effettivamente impostato su Kerberos.
Cordiali saluti,
Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
-
Emmanuel64
- Messaggi: 46
- Registrazione: 23 febbraio 2024 - 09:37
Salve,
grazie per la rapida risposta.
In effetti, su un altro computer, dopo averlo riavviato, è ricomparso nella console.
Un piccolo dettaglio che sembra logico, ma che deve essere stato un mio errore: come indicato nella documentazione, il CN predefinito è CN=Computers. Se ho capito bene, il CN da salvare è quello in cui si trovano i computer (nel mio caso, si trovano in un'unità organizzativa diversa).
Buona giornata.
grazie per la rapida risposta.
In effetti, su un altro computer, dopo averlo riavviato, è ricomparso nella console.
Un piccolo dettaglio che sembra logico, ma che deve essere stato un mio errore: come indicato nella documentazione, il CN predefinito è CN=Computers. Se ho capito bene, il CN da salvare è quello in cui si trovano i computer (nel mio caso, si trovano in un'unità organizzativa diversa).
Buona giornata.
WAPT Enterprise
2.6.1.17576
2.6.1.17576
-
dcardon
- Esperto WAPT
- Messaggi: 1908
- Registrazione: 18 giugno 2014 - 09:58
- Ubicazione: Saint Sébastien sur Loire
- Contatto:
Ciao Emmanuel,
l'unità organizzativa (OU) non viene calcolata dal server, ma viene recuperata dall'agente (come dato di inventario). L'agente recupera l'OU tramite il motore GPO (che a sua volta deve recuperare l'OU corretta per sapere quali GPO applicare). Se l'OU corretta non viene recuperata (dopo il successivo inventario), significa che c'è un problema con le GPO sul computer o un problema con il recupero dei dati.
Apri una nuova discussione per un nuovo problema.
Denis
l'unità organizzativa (OU) non viene calcolata dal server, ma viene recuperata dall'agente (come dato di inventario). L'agente recupera l'OU tramite il motore GPO (che a sua volta deve recuperare l'OU corretta per sapere quali GPO applicare). Se l'OU corretta non viene recuperata (dopo il successivo inventario), significa che c'è un problema con le GPO sul computer o un problema con il recupero dei dati.
Apri una nuova discussione per un nuovo problema.
Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
