Zugriff auf opsiclientd Weboberfläche

[engpass]

Hallo,

leider gelingt es mir nicht via https://clientname:4441 (Windows 7 Enterprise 64) bspw. erfolgreich auf die info.html Seite zuzugreifen. Der Opsi Client Agent läuft unter "System". Administrator ist umbenannt. Jeglicher Administrator Account, ob lokal oder Domäne wird nicht akzeptiert.

Vielen Dank für die Unterstützung!

[d.oertel]

Hi,

zulässig sind:
- der lokale Administrator mit Passwort
- der full qualified name des hosts als user und pckey als password

alles andere geht sowieso nicht.

Der umbenannte lokale admin sollte aber gehen.
Da würde mich die opsiclientd.log intressieren.

pckey steht in der opsiclientd.conf

gruss
d.oertel

[engpass]

Hallo,

vielen Dank für die Info's.

"...der full qualified name des hosts als user und pckey als password..." funktioniert
"...der lokale Administrator mit Passwort..." funktioniert nicht

Code: Alles auswählen

[[6] [Mar 22 14:54:49] [ software on demand            ] Worker <ocdlib.SoftwareOnDemand.WorkerSoftwareOnDemand object at 0x0649B510> started processing   (Worker.pyo|244)
[6] [Mar 22 14:54:49] [ software on demand            ] Failed to get session: session id j3Oz1izF2GSnqHgGgp4vi9IX2DFf30WL not found   (Session.pyo|159)
[5] [Mar 22 14:54:49] [ software on demand            ] New session created   (Session.pyo|179)
[5] [Mar 22 14:54:49] [ software on demand            ] Application 'Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)' on client '127.0.0.1' supplied non existing session id: j3Oz1izF2GSnqHgGgp4vi9IX2DFf30WL   (Worker.pyo|393)
[6] [Mar 22 14:54:49] [ software on demand            ] Starting ServiceConnectionThread, timeout is 15 seconds   (OpsiService.pyo|163)
[5] [Mar 22 14:54:49] [ service connection            ] Connecting to config server 'https://mein-server.abcdefg.net:4447/rpc' #1   (OpsiService.pyo|308)
[6] [Mar 22 14:54:56] [ service connection            ] Verifying modules file signature   (JSONRPC.pyo|520)
[5] [Mar 22 14:54:56] [ service connection            ] Modules file signature verified (customer: XXXXXXXXXXXXXX)   (JSONRPC.pyo|544)
[6] [Mar 22 14:54:56] [ service connection            ] <OPSI.Backend.JSONRPC.JSONRPCBackend instance at 0x0643D120>: Connected to service   (JSONRPC.pyo|427)
[5] [Mar 22 14:54:56] [ service connection            ] Connected to config server 'https://mein-server.abcdefg.net:4447/rpc'   (OpsiService.pyo|329)
[6] [Mar 22 14:55:00] [ control server                ] Worker <ocdlib.ControlServer.WorkerOpsiclientdInfo instance at 0x061C1288> started processing   (Worker.pyo|244)
[6] [Mar 22 14:55:00] [ control server                ] Failed to get session: session id j3Oz1izF2GSnqHgGgp4vi9IX2DFf30WL not found   (Session.pyo|159)
[5] [Mar 22 14:55:00] [ control server                ] New session created   (Session.pyo|179)
[5] [Mar 22 14:55:00] [ control server                ] Application 'Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)' on client '127.0.0.1' supplied non existing session id: j3Oz1izF2GSnqHgGgp4vi9IX2DFf30WL   (Worker.pyo|393)
[5] [Mar 22 14:55:00] [ control server                ] Authorization request from mein-client.abcdefg.net@127.0.0.1 (application: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0))   (ControlServer.pyo|143)
[6] [Mar 22 14:55:00] [ control server                ] Creating opsiclientd info page   (ControlServer.pyo|243)
[5] [Mar 22 14:56:49] [ opsiclientd                   ] Session 'EVy7MKIlYPxTCHDxo5RA6OSxCuQod7Aa' from ip '127.0.0.1', application 'Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)' expired after 120 seconds   (Session.pyo|184)
[6] [Mar 22 14:56:49] [ opsiclientd                   ] Session timer <_Timer(Thread-483, started daemon 4084)> canceled   (Session.pyo|120)
[5] [Mar 22 14:56:49] [ opsiclientd                   ] Session 'EVy7MKIlYPxTCHDxo5RA6OSxCuQod7Aa' from ip '127.0.0.1', application 'Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)' deleted   (Session.pyo|211)
[5] [Mar 22 14:57:00] [ opsiclientd                   ] Session 'DoW9NMriBiZxWIVbtMvRAdAO0pRH1C2m' from ip '127.0.0.1', application 'Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)' expired after 120 seconds   (Session.pyo|184)
[6] [Mar 22 14:57:00] [ opsiclientd                   ] Session timer <_Timer(Thread-495, started daemon 4468)> canceled   (Session.pyo|120)
[5] [Mar 22 14:57:00] [ opsiclientd                   ] Session 'DoW9NMriBiZxWIVbtMvRAdAO0pRH1C2m' from ip '127.0.0.1', application 'Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)' deleted   (Session.pyo|211)
[6] [Mar 22 15:00:05] [ control server                ] Worker <ocdlib.ControlServer.WorkerOpsiclientdInfo instance at 0x06513C38> started processing   (Worker.pyo|244)
[5] [Mar 22 15:00:05] [ control server                ] New session created   (Session.pyo|179)
[5] [Mar 22 15:00:05] [ control server                ] Authorization request from mein-client.abcdefg.net@127.0.0.1 (application: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0))   (ControlServer.pyo|143)
[2] [Mar 22 15:00:05] [ control server                ] Traceback:   (Logger.pyo|742)
[2] [Mar 22 15:00:05] [ control server                ]      line 282 in '_errback' in file 'OPSI\Service\Worker.pyo'   (Logger.pyo|742)
[2] [Mar 22 15:00:05] [ control server                ]      line 323 in '_runCallbacks' in file 'twisted\internet\defer.pyo'   (Logger.pyo|742)
[2] [Mar 22 15:00:05] [ control server                ]      line 160 in '_authenticate' in file 'ocdlib\ControlServer.pyo'   (Logger.pyo|742)
[2] [Mar 22 15:00:05] [ control server                ]      ==>>> Opsi authentication error: Forbidden: No password from 127.0.0.1 (application: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0))   (Worker.pyo|289)
[6] [Mar 22 15:00:18] [ control server                ] Worker <ocdlib.ControlServer.WorkerOpsiclientdInfo instance at 0x065933A0> started processing   (Worker.pyo|244)
[6] [Mar 22 15:00:18] [ control server                ] Reusing session for client '127.0.0.1', application 'Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)'   (Worker.pyo|391)
[5] [Mar 22 15:00:18] [ control server                ] Authorization request from hitparade@127.0.0.1 (application: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0))   (ControlServer.pyo|143)
[2] [Mar 22 15:00:18] [ control server                ] Traceback:   (Logger.pyo|742)
[2] [Mar 22 15:00:18] [ control server                ]      line 282 in '_errback' in file 'OPSI\Service\Worker.pyo'   (Logger.pyo|742)
[2] [Mar 22 15:00:18] [ control server                ]      line 323 in '_runCallbacks' in file 'twisted\internet\defer.pyo'   (Logger.pyo|742)
[2] [Mar 22 15:00:18] [ control server                ]      line 160 in '_authenticate' in file 'ocdlib\ControlServer.pyo'   (Logger.pyo|742)
[2] [Mar 22 15:00:18] [ control server                ]      ==>>> Opsi authentication error: Forbidden: Invalid credentials   (Worker.pyo|289)

engpass

[bell]

Hallo,

Das mit dem lokalen Administrator hat bisher bei uns auch noch nicht funktioniert.

MfG bell

[d.oertel]

Hi,

das mit dem lokalen Admin funktioniert bei uns.

Welchen Browser nehmt ihr (wir testen mit Firefox) ?

gruss
d.oertel

[engpass]

Hallo Herr Oertel,

getestet wurde mit IE8 und IE9, sowie mit FF8. Dreimal negativ.

engpass

[d.oertel]

Hi,

ok - nur mal als test:
Setzt doch mal das passwort des lokalen admin auf nt123 un probiert das aus.

Wenn das klappt - dann die Frage: enthält das Passwort mit dem es nich geht sonderzeichen und wenn ja welche ?

gruss
d.oertel

[engpass]

Hallo,

aufgrund Komplexitätsrichtlinien mindestens 8 Zeichen Groß-/Kleinschreibung und Zahlen

Passwort geändert auf : Nt1234567

Das Problem besteht weiterhin.

engpass

[Sch0rsch1]

Hallo,
mich stört dieses Problem auch schon eine gewisse Zeit. Ich habe es mit dem lokalen Administrator probiert...leider ohne Erfolg.

https://Client-IP:4441/info.html

Code: Alles auswählen

User: Administrator
Passwort: nt123

Es erfolgt kein Login. Gesteste wurde mit Windows XP & opsi-client-agent 4.0.1-26.

Gibt es einen Hostparameter für den opsiclientd der gesetzt werden muss?


EDIT: Ich habe es jetzt nochmal auf einem Windows 7 Client getestet und dort funktioniert es mit dem lokalen Administrator.

[Thomas_H]

Moinsens...

bei mir (Win7) war das Konto des Administrators deaktiviert (aus Sicherheitsgründen). Nachdem ich das freigegeben hatte, konnte ich mich mit Benutzernamen "Administrator" und "<Kennwort>" anmelden (ohne "").

Gruß

Thomas_H