[RISOLTO] Agente macOS

Condividi qui i tuoi suggerimenti o problemi riguardanti la console WAPT o l'agente WAPT
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Bloccato
clafon
Messaggi: 109
Registrazione: 06 nov 2024 - 10:56

15 gennaio 2025 - 16:38

Versione Wapt: 2.6.0.16714 - Enterprise Edition
Sistema operativo del server: Debian 12
Sistemi operativi di destinazione: MacOS 14.5
Amministrazione del sistema operativo: Win Server 2022

Buongiorno,

Abbiamo installato l'ultima versione dell'agente su un computer macOS 14.5 non appartenente a un dominio e applicato una configurazione dinamica senza problemi (wapt-get reset-config-from-url...). Questa configurazione dovrebbe collocare il computer in una OU "OU=Mac, DC=Non-domain" con pacchetti assegnati.

Il Mac appare nella console di amministrazione, ma in "Tutti".
commac04.PNG
commac04.PNG (8,63 KB) Visualizzato 5182 volte
Ma se osserviamo la macchina, vediamo tutti i pacchetti assegnati all'OU "OU=Mac, DC=Out-of-domain" applicati a questo Mac
commac04_pkg.PNG
commac04_pkg.PNG (18,64 KB) Visualizzato 5182 volte
Il file wapt-get.ini sul Mac identifica correttamente l'OU in cui dovrebbe trovarsi

Codice: Seleziona tutto

[global]
repo_url=https://srv-wapt.domaine.local/wapt
wapt_server=https://srv-wapt.domaine.local
verify_cert=/opt/wapt/ssl/server/SRV-WAPT.domaine.local.crt
host_organizational_unit_dn=OU=Mac,DC=Hors-domaine
allow_remote_shutdown=1
allow_remote_reboot=1
Abbiamo riavviato l'inventario e il servizio wapt, ma non è cambiato nulla.




Hai qualche pista?

GRAZIE
Ultima modifica di clafon il 16 gennaio 2025 alle 14:26, modificato 2 volte.
Avatar utente
dcardon
Esperto WAPT
Messaggi: 1908
Registrazione: 18 giugno 2014 - 09:58
Ubicazione: Saint Sébastien sur Loire
Contatto:

15 gennaio 2025 - 17:16

Ciao Cédric,

non capisco il problema :? ... L'unità organizzativa OU=Mac,DC=Out-of-domain non viene visualizzata nella barra laterale della struttura delle directory? Il computer non viene visualizzato in quell'unità organizzativa?

Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
clafon
Messaggi: 109
Registrazione: 06 nov 2024 - 10:56

15 gennaio 2025 - 17:18

dcardon ha scritto: 15 ​​gen 2025 - 17:16 Ciao Cédric,

non ho capito il problema :? ... L'OU OU=Mac,DC=Out-of-domain non viene visualizzata a lato nella vista ad albero? Il computer non viene visualizzato nell'OU in questione?

Denis
Scusa se non sono stato chiaro
Il Mac non compare nell'OU in questione ma riceve correttamente i pacchetti interessati
Avatar utente
dcardon
Esperto WAPT
Messaggi: 1908
Registrazione: 18 giugno 2014 - 09:58
Ubicazione: Saint Sébastien sur Loire
Contatto:

15 gennaio 2025 - 17:31

Ciao di nuovo Cédric,

nell'inventario hardware della macchina, in host_info/computer_ad_dn, visualizzi correttamente il DN completo della macchina: CN=COMMAC04.LOCAL,OU=Mac,DC=Outside Domain?

Ho appena effettuato una prova su una macchina Linux non appartenente al dominio e su un Mac aggiunto al dominio (non ho un Mac non appartenente al dominio a disposizione) ed entrambe le macchine appaiono correttamente nell'OU fittizia: OU=Mac,DC=Outside Domain.

Saluti,

Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
clafon
Messaggi: 109
Registrazione: 06 nov 2024 - 10:56

16 gennaio 2025 - 08:10

no, host_info è nullo nell'"Inventario hardware" della workstation nella console di amministrazione.
Il sistema stava causando problemi (era stato aperto un ticket a riguardo), quindi ho proceduto a disinstallare il vecchio agente

Codice: Seleziona tutto

sudo pkgutil --forget it.tranquil.waptagent
rm -rf /opt/wapt
rm -rf /Applications/WAPT

quindi reinstallare la nuova versione.

I pacchetti assegnati all'OU in cui dovrebbe essere installato sono stati installati correttamente... Ho appena aggiunto un nuovo pacchetto all'OU Mac e anche la macchina lo sta installando...
clafon
Messaggi: 109
Registrazione: 06 nov 2024 - 10:56

16 gennaio 2025 - 14:26

Il problema è stato risolto con una nuova versione dell'agente (2.6.0.16807) che verrà distribuita a breve.
Avatar utente
dcardon
Esperto WAPT
Messaggi: 1908
Registrazione: 18 giugno 2014 - 09:58
Ubicazione: Saint Sébastien sur Loire
Contatto:

16 gennaio 2025 - 15:06

Ciao Cédric,

grazie per il feedback. Per chiunque fosse curioso e si imbattesse in questo problema, la questione era legata al fatto che una workstation macOS in un gruppo di lavoro, e quindi al di fuori del dominio, può comunque avere un file keytab (un file collegato a Kerberos che si ottiene quando si entra in un dominio Active Directory).

In macOS o Linux, i nomi possono variare a seconda della posizione. Ad esempio, si potrebbe avere un nome in /etc/hostname e un nome Kerberos diverso... Quindi, per standardizzare tutto, utilizziamo il nome presente nel file keytab, se esiste.

Ma su macOS, è possibile avere un file keytab anche se la macchina è al di fuori del dominio, e questa situazione era gestita male... Grazie a Cédric per aver portato questo problema alla nostra attenzione.

Cordiali saluti,

Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Bloccato