Client Agent schlägt fehl

[jangt15]

Hallo zusammen,

gleich mal vorweg - bin ein absoluter Neuling was Opsi angeht, musste es von einem Kollegen übernehmen. Folgendes Problem: Wir haben eine Kopie von einem Opsi System in Deutschland gemacht, die IP Parameter etc. angepasst und es mit nach China genommen. Hat den Hintergrund das der Donload hier an eine schlimmere Verbindung als damals mit einem 56K Modem erinnert, Alles kein Problem hab die Kiste auf mein VMware System gezogen, hoch gefahren, Ubuntu auf 16.04 aktualisiert und Opsi auf 4.0.7 geupdatet. Wenn ich jetzt auf meinen Clients den opsi-client ausbringen will - egal ob Win 7 opder 10 -, become ich jedesmal folgenden Fehler - obwohl die FW überall deaktivert ist und die Clients eindwadfrei vom Server erreichbar sind.

Starting deployment to host u'chi004.de.fct'
Querying for ip address of host u'chi004.de.fct'
Got ip address '10.240.208.7' from syscall
Pinging host '10.240.208.7' ...
Host 10.240.208.7 is up
Testing winexe
Can't connect to chi004.de.fct: firewall on client seems active
Can't connect to chi004.de.fct: firewall on client seems active
Deployment to 'CHI004.de.fct' failed: Failed to execute command on host u'chi004.de.fct': winexe error: Command './winexe -U 'administrator%*** confidential ***' //chi004.de.fct 'cmd.exe /C "del /s /q c:\tmp\opsi-client-agent_inst && rmdir /s /q c:\tmp\opsi-client-agent_inst || echo not found"'' failed (1):
ERROR: Failed to open connection - NT_STATUS_IO_TIMEOUT

Hoffe es kann mir einer helfen.

Danke und gruß
Jan

[uncle_scrooge]

>>obwohl die FW überall deaktivert ist
Sicher? Double checked?
>>hab die Kiste auf mein VMware System gezogen
Workstation oder ESX?
>>die Clients eindwadfrei vom Server erreichbar sind.
Wohl doch nicht.

Funktioniert ein telnet vom Server gegen den Client auf die Ports 445 und/oder 139?
Wenn ja, bitte mal folgendes tun (schamlos von mir aus einem anderen thread geklaut):
Bitte mal auf dem Client eine Freigabe anlegen. Berechtigungen: Jeder darf alles. (Nur zum spielen.)
Dann auf dem OPSi-Server in das Verzeichnis mit dem deploy script gehen.
./smbclient //<IP-Adresse>/<Freigabename> -U <Benutzer> absetzen.
Am Prompt Passwort eingeben.
Jetzt solltest Du auf der Konsole so etwas sehen: smb: \>
Hier bitte nacheinander
prompt (stellt Nachfragen ab)
recurse (kopiert rekursiv)
mput files (kopiert den Unterordner files auf deine Freigabe)
absetzen.
Funktioniert das?

[jangt15]

Ich bin Systemadmin von Beruf und kein DAU natürlich hab ich es doppel gecheckt --> GPO regelt das außerdem^^.
Esxi 6.0.

ja das funktioniert

[uncle_scrooge]

Editier noch mal Deinen Beitrag, während ich 'ne Antwort schreibe....Grummel.

OK, wohl wirklich kein DAU.
Schauen wir uns mal die winexe an.
Bitte Version (winexe -v).

Und, ist das System die vorgefertigte VM von uib? Oder selbst gebaut? Sprich, welche Linux-Variante läuft?

[jangt15]

Sorry

Version ist 4.0.0tp4-SVN-build-10231

Zum System steht bereits alles oben. Das Original kommt von uib und ist ein Clone von unserer Zentrale. Habe hier dann alles auf den aktuellen Stand gebracht. Hab grad mal was anderes probiert und folgendes bekommen

Starting deployment to host u'10.240.208.34'
Querying for ip address of host u'10.240.208.34'
Got ip address '10.240.208.34' from syscall
Pinging host '10.240.208.34' ...
Host 10.240.208.34 is up
Testing winexe
Deployment to '10.240.208.34' failed: Failed to execute command on host u'10.240.208.34': winexe error: Command './winexe -U 'administrator%*** confidential ***' //10.240.208.34 'cmd.exe /C "del /s /q c:\tmp\opsi-client-agent_inst && rmdir /s /q c:\tmp\opsi-client-agent_inst || echo not found"'' failed (1):
dos charset 'CP850' unavailable - using ASCII
ERROR: Cannot open control pipe - NT_STATUS_INVALID_PARAMETER


Hilft das weiter?

[uncle_scrooge]

>>Zum System steht bereits alles oben.
Hätte ich ja scrollen müssen. Oder mich gar erinnern.

Bau Dir mal eine 'neue' winexe.
https://www.aldeid.com/wiki/Winexe wäre ein Ansatz.
Mit der Version klappt es bei mir und einer ganzen Reihe anderer OPSI-Nutzer.

[jangt15]

Beim letzten Befehl erhalte ich:

root@opsi-fct-chi:~/src/winexe-1.00/source4# make basics bin/winexe
/usr/bin/perl librpc/idl-deps.pl librpc/idl/sasl_helpers.idl librpc/idl/notify.idl librpc/idl/winsrepl.idl librpc/idl/opendb.idl librpc/idl/server_id.idl librpc/idl/nfs4acl.idl librpc/idl/winsif.idl librpc/idl/ntp_signd.idl librpc/idl/winstation.idl librpc/idl/winbind.idl librpc/idl/irpc.idl ../librpc/idl/rot.idl ../librpc/idl/wmi.idl ../librpc/idl/scerpc.idl ../librpc/idl/frstrans.idl ../librpc/idl/policyagent.idl ../librpc/idl/winreg.idl ../librpc/idl/misc.idl ../librpc/idl/trkwks.idl ../librpc/idl/efs.idl ../librpc/idl/frsapi.idl ../librpc/idl/samr.idl ../librpc/idl/srvsvc.idl ../librpc/idl/spoolss.idl ../librpc/idl/drsblobs.idl ../librpc/idl/dbgidl.idl ../librpc/idl/frsrpc.idl ../librpc/idl/mgmt.idl ../librpc/idl/wkssvc.idl ../librpc/idl/audiosrv.idl ../librpc/idl/dssetup.idl ../librpc/idl/oxidresolver.idl ../librpc/idl/schannel.idl ../librpc/idl/protected_storage.idl ../librpc/idl/wzcsvc.idl ../librpc/idl/ntlmssp.idl ../librpc/idl/remact.idl ../librpc/idl/krb5pac.idl ../librpc/idl/dnsserver.idl ../librpc/idl/security.idl ../librpc/idl/drsuapi.idl ../librpc/idl/dsbackup.idl ../librpc/idl/nbt.idl ../librpc/idl/dfsblobs.idl ../librpc/idl/lsa.idl ../librpc/idl/w32time.idl ../librpc/idl/named_pipe_auth.idl ../librpc/idl/initshutdown.idl ../librpc/idl/xattr.idl ../librpc/idl/svcctl.idl ../librpc/idl/browser.idl ../librpc/idl/dfs.idl ../librpc/idl/orpc.idl ../librpc/idl/dcom.idl ../librpc/idl/echo.idl ../librpc/idl/epmapper.idl ../librpc/idl/atsvc.idl ../librpc/idl/msgsvc.idl ../librpc/idl/unixinfo.idl ../librpc/idl/eventlog.idl ../librpc/idl/keysvc.idl ../librpc/idl/netlogon.idl ../librpc/idl/ntsvcs.idl ../librpc/idl/dcerpc.idl >librpc/idl-deps
Creating heimdal/lib/asn1/der-protos.h
syntax error at heimdal/cf/make-proto.pl line 15, near "do Getopts("
Execution of heimdal/cf/make-proto.pl aborted due to compilation errors.
data.mk:195: die Regel für Ziel „heimdal/lib/asn1/der-protos.h“ scheiterte
make: *** [heimdal/lib/asn1/der-protos.h] Fehler 255
root@opsi-fct-chi:~/src/winexe-1.00/source4# ./bin/winexe -V
bash: ./bin/winexe: Datei oder Verzeichnis nicht gefunden

[wolfbardo]

http://download.uib.de/opsi4.0/winexe/o ... _amd64.deb
sollte gehen

Gruss
Bardo Wolf

[jangt15]

Ok und wie installiere ich das? ist ja ein debian paket und kein archiv?!

sorry meine LX Kentnisse halten sich sehr in Grenzen

[uncle_scrooge]

Datei downloaden.
sudo dpkg -i winexe_1.00.1-1_amd64.deb

Wenn sich das Paket über fehlende Abhängigkeiten beschwert, noch ein
sudo apt-get -f install
nachschieben.