Hallo,
ich habe nach wie vor das Problem, dass einige clients sich nicht am opsi server melden. Der preloginloader service läuft, es wird der user pcpatch angelegt und gleich wieder gelöscht, pcpatch.exe unter user pcpatch gestartet werden - und das geht natürlich nicht, da dieses Benutzerkonto nicht mehr existiert.
Um auszuschließen, dass die Konto-Richtlinien unserer Windows-Domäne da irgendwie mit reinspielen (was ich nicht glaube, da fast alle anderen clients problemlos laufen) und als workaround würde ich gerne dem preloginloader statt pcpatch einen anderen user "unterjubeln".
Nur: Wie mache ich das?
Was ich bislang getan habe:
Auf dem client (Win XP Pro SP3, zu Testzwecken alles mir bekannte problemlastige ausgeschaltet: Virenscanner, Firewall, Proxy Client) habe ich einen neuen user "NewAdmin" angelegt mit den Kennwortrichtlinien entsprechendem Passwort. Dieser ist Mitglied der Administratoren-Gruppe, nur für den Fall. Sein Konto läuft nicht ab und sein Passwort kann nicht geändert werden.
Auf dem opsi server den gleichen user angelegt (nach Anleitung im Handbuch) mit gleichem Passwort. Dieser ist Mitglied der Gruppe pcpatch und auch samba wohlbekannt.
Ich kann mit "NewAdmin" ohne Probleme auf die samba shares zugreifen.
Auf dem client habe ich die registry angepasst:
[HKEY_LOCAL_MACHINE\SOFTWARE\opsi.org\preloginloader]
"RunServiceAs"=dword:00000001
"RunServiceAsDom"=""
"RunServiceAsUsr"="NewAdmin"
"RunServiceAsPas"="Some_Password"
[HKEY_LOCAL_MACHINE\SOFTWARE\opsi.org\shareinfo]
"user"="aopsi"
"smbusername1"="aopsi"
"try_secondary_user"=dword:00000001
Trotzdem benutzt der preloginloader weiterhin den user pcpatch. Habe ich was vergessen oder mache ich etwas falsch? Geht das überhaupt, was ich da vorhabe?
opsi 3.3.1: Anderen user als pcpatch verwenden
-
bernhardus
- Beiträge: 30
- Registriert: 02 Apr 2009, 11:25
opsi 3.3.1: Anderen user als pcpatch verwenden
Gruß
Bernd
___________
opsi 4.0.0.18
winst 4.10.8.7
Ubuntu 10.04
Bernd
___________
opsi 4.0.0.18
winst 4.10.8.7
Ubuntu 10.04
Re: opsi 3.3.1: Anderen user als pcpatch verwenden
Hallo bernhardus,
Gruss
Bardo Wolf
Bitte C.\tmp\logonlog.txt posten/pruefenbernhardus hat geschrieben:Hallo,
ich habe nach wie vor das Problem, dass einige clients sich nicht am opsi server melden. Der preloginloader service läuft,
Gruss
Bardo Wolf
OPSICONF 2024
https://opsi.org/en/opsiconf/
Basisworkshop Mainz :
17. - 20. 06. 2024
opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.
http://www.uib.de
-
bernhardus
- Beiträge: 30
- Registriert: 02 Apr 2009, 11:25
Re: opsi 3.3.1: Anderen user als pcpatch verwenden
Hallo,
anbei die logonlog.txt.
So nebenbei: Der von mir angelegte user NewAdmin kann sich gegenüber dem opsi server nicht authentifizieren, was wohl daran liegt, dass pcpatch.exe ein verschlüsseltes Passwort sendet, ich ihm aber gar kein verschlüsseltes mitgeben kann. Wie kann ich das erstellen, so daß pcpatch es richtig durchreicht?
Das ist aber nicht das eigentliche Problem. Die logonlog.txt wird nur erstellt, wenn pcpatch auch wirklich sich anmelden will. Tut es aber nicht, weswegen es keine logonlog.txt für diesen Fall gibt, dass sich die clients nicht am server melden
(
Ich schicke mal die letzte mit, die pcpatch erstellt hat, als ich es zu Fuss gestartet habe. Da ist der oben angesprochene Fehler mit dem NewAdmin drin, was aber nix mit dem eigentlichen Problem zu tun hat (pcpatch startet nicht beim Systemstart bzw. preloginloader verwendet pcpatch statt NewAdmin) - das sieht man besser im opsi-eventlog. Selbiges hängt auszugsweise hinten dran.
logonlog.txt
opsi-eventlog
(Die interessanten Ereignisse sind fett markiert. Zur Zeit dieses logs war "NewAdmin" noch nicht angelegt/eingetragen, es handelt sich um eine ehemals funktionierende Installation.)
"pGina","Die Beschreibung der Ereigniskennung ( 12 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: GET REBOOT REQUESTED = NO REBOOT."
"pGina","Die Beschreibung der Ereigniskennung ( 10 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: Timeout Pipe Connect = 5."
"pGina","Die Beschreibung der Ereigniskennung ( 8 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: STATUS = READY."
"pGina","Die Beschreibung der Ereigniskennung ( 5 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: Start Login Blocker = 1."
"pGina","Die Beschreibung der Ereigniskennung ( 4 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: Timeout Pipe Connect = 5 Minuten."
"pGina","Die Beschreibung der Ereigniskennung ( 3 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: Timeout Installation = 180 Minuten."
"pGina","Die Beschreibung der Ereigniskennung ( 1 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: LogLevel (0=errors only .. 4=verbose): [SOFTWARE\opsi.org\preloginloader]DebugOutput=1."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 3 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: RunWithUser=0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunWithUser result: 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 2 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: PreLoginLoader StartOpsiTask started - taskType=RUN_USERTASK."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry ComputerName result: *I30PC0115VM06*, size: 28."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry DebugOutput result: 1."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 71 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Set Pipe Status: GET STATUS = READY."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 38 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: No Reboot requested."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 25 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: SOFTWARE\opsi.org\winst\ShutdownRequested = 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1013 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Error reading registry entry ShutdownRequested.."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry CSDVersion result: *Service Pack 3*, size: 30."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 35 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Check for new Servicepack."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RebootOnServicePackChange result: 1."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 27 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Do NOT Check for Bootmode REINS."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RebootOnBootmodeReins result: 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 25 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: SOFTWARE\opsi.org\winst\RebootRequested = 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RebootRequested result: 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry WinstRegKey result: *SOFTWARE\opsi.org\winst*, size: 48."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1011 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Error 0 StartInteractiveUserProcess."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 15 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: StartInteractiveUserProcess returned."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1014 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: LogonUser failed - error 1326."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 10 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Calling StartInteractiveUserProcess."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1010 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: PCPATCH - Adding user pcpatch failed with unhandled error, nStatus = 2245, dwError = 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry PcptchExe result: *C:\Programme\opsi.org\preloginloader\utils\pcptch.exe*, size: 108."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 3 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: CSDVersion ServicePack: Service Pack 3."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry CSDVersion result: *Service Pack 3*, size: 30."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 2 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: PreLoginLoader StartOpsiTask started - taskType=RUN_PCPTCH."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsPas result: NULL."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsPas result: **, size: 2."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsUsr result: NULL."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsUsr result: **, size: 2."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsDom result: NULL."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsDom result: **, size: 2."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAs result: 1."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Pipe \\.\pipe\PreloginloaderPipe created."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry ComputerName result: *I30PC0115VM06*, size: 28."
"PreLoginLoader","Die Beschreibung der Ereigniskennung ( 105 ) in ( PreLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Die Ereignisprotokolldatei ist beschädigt.."
anbei die logonlog.txt.
So nebenbei: Der von mir angelegte user NewAdmin kann sich gegenüber dem opsi server nicht authentifizieren, was wohl daran liegt, dass pcpatch.exe ein verschlüsseltes Passwort sendet, ich ihm aber gar kein verschlüsseltes mitgeben kann. Wie kann ich das erstellen, so daß pcpatch es richtig durchreicht?
Das ist aber nicht das eigentliche Problem. Die logonlog.txt wird nur erstellt, wenn pcpatch auch wirklich sich anmelden will. Tut es aber nicht, weswegen es keine logonlog.txt für diesen Fall gibt, dass sich die clients nicht am server melden
(Ich schicke mal die letzte mit, die pcpatch erstellt hat, als ich es zu Fuss gestartet habe. Da ist der oben angesprochene Fehler mit dem NewAdmin drin, was aber nix mit dem eigentlichen Problem zu tun hat (pcpatch startet nicht beim Systemstart bzw. preloginloader verwendet pcpatch statt NewAdmin) - das sieht man besser im opsi-eventlog. Selbiges hängt auszugsweise hinten dran.
logonlog.txt
Code: Alles auswählen
18.09.2009 12:58:05 ============================ pcptch Version 3.9.1 ============================
18.09.2009 12:58:07 starting pcptch
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ~
18.09.2009 12:58:08 ipconfig /all ::: Windows-IP-Konfiguration
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ~
18.09.2009 12:58:08 ~
18.09.2009 12:58:08 ipconfig /all ::: Hostname. . . . . . . . . . . . . : ClientPC01
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Primõres DNS-Suffix . . . . . . . : lan.local
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Knotentyp . . . . . . . . . . . . : Hybrid
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: IP-Routing aktiviert. . . . . . . : Nein
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: WINS-Proxy aktiviert. . . . . . . : Nein
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: DNS-Suffixsuchliste . . . . . . . : lan.local
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: lan.local
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ~
18.09.2009 12:58:08 ~
18.09.2009 12:58:08 ipconfig /all ::: Ethernetadapter LAN-Verbindung:
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ~
18.09.2009 12:58:08 ~
18.09.2009 12:58:08 ipconfig /all ::: Verbindungsspezifisches DNS-Suffix: lan.local
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Beschreibung. . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Physikalische Adresse . . . . . . : 00-0C-29-30-F2-06
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: DHCP aktiviert. . . . . . . . . . : Ja
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Autokonfiguration aktiviert . . . : Ja
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: IP-Adresse. . . . . . . . . . . . : 10.27.45.123
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Subnetzmaske. . . . . . . . . . . : 255.255.255.0
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Standardgateway . . . . . . . . . : 10.27.19.1
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: DHCP-Server . . . . . . . . . . . : 10.27.89.67
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: DNS-Server. . . . . . . . . . . . : 10.27.89.67
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: 10.72.27.11
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Primõrer WINS-Server. . . . . . . : 10.72.27.101
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Sekundõrer WINS-Server. . . . . . : 10.72.27.11
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Lease erhalten. . . . . . . . . . : Freitag, 18. September 2009 12:24:04
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 ipconfig /all ::: Lease lõuft ab. . . . . . . . . . : Samstag, 26. September 2009 12:24:04
18.09.2009 12:58:08 ipconfig /all :::
18.09.2009 12:58:08 getting IP-Names from Environment
18.09.2009 12:58:09 ipName from system: ClientPC01.lan.local
18.09.2009 12:58:09 ipAddress from system: 10.27.45.123
18.09.2009 12:58:09 retrieved from registry \SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName, Computername: ClientPC01
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, mountdrive: 1
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, label1: opsi
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, label2: uib
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, loadbitmap: 1
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, bitmap1: winst1.bmp
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, bitmap2: winst2.bmp
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, button_stopnetworking: immediate
18.09.2009 12:58:09 Button StopNetworking enabled
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, SecsUntilConnectionTimeOut: 180
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, pcprotoname: pcproto.ini
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, patchlevelTyp:
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, copydefaultuser: 0
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, networkEntriesFromEnvironment: 1
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, WinstLocalDirectory: C:\Programme\opsi.org\preloginloader\utils
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, ConfigDirectory: C:\Programme\opsi.org\preloginloader\cfg
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, makeLocalCopyOfIniFile: 0
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, makeLocalWinst: 1
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\general, opsiconf: 1
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, pingcheck: 1
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, opsiServerType: service
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, opsiServiceURL: https://10.27.8.15:4447
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, repeatServiceConnectNo: 3
18.09.2009 12:58:09 opsiconf true
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, pckey: DONT SHOW IT
18.09.2009 12:58:09 reading pckey from file "C:\Programme\opsi.org\preloginloader\cfg\locked.cfg"
18.09.2009 12:58:09 pckey read from file
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\general, tftpserver: opsiserver
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\general, configlocal: 0
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, user: NewAdmin
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, smbusername1: NewAdmin
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, try_secondary_user: 1
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, pcpatchpass: Some_Password
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, depoturl: smb:\\opsiserver.lan.local\opt_pcbin\install
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, configurl: smb:\\opsiserver.lan.local\opt_pcbin\install
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, utilsurl: smb:\\opsiserver\opt_pcbin\utils
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, utilsdrive: J:
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, configdrive: J:
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, depotdrive: J:
18.09.2009 12:58:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, button_stopnetworking: immediate
18.09.2009 12:58:09 Button StopNetworking enabled
18.09.2009 12:58:09 servicehost reached in 0 ms
18.09.2009 12:58:09 determining opsi client ID
18.09.2009 12:58:09 opsi service with URL https://10.27.8.15:4447
18.09.2009 12:58:09 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22getHostId%22,%22params%22:%5B%5D%7D"
18.09.2009 12:58:10 json general Result "{"error":null,"id":1,"result":"ClientPC01.lan.local"}"
18.09.2009 12:58:10 The opsi service tells that my ID is "ClientPC01.lan.local"
18.09.2009 12:58:10 opsi service with URL https://10.27.8.15:4447
18.09.2009 12:58:10 opsi service "https://10.27.8.15:4447", client "ClientPC01.lan.local" , username "ClientPC01.lan.local"
18.09.2009 12:58:10 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22authenticated%22,%22params%22:%5B%5D%7D"
18.09.2009 12:58:10 json general Result "{"error":null,"id":1,"result":true}"
18.09.2009 12:58:10 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22getNetworkConfig%5Fhash%22,%22params%22:%5B%22ClientPC01.lan.local%22%5D%7D"
18.09.2009 12:58:10 json general Result "{"error":null,"id":1,"result":{"depotDrive":"J:","nextBootServiceURL":"https://10.27.8.15:4447","utilsUrl":"smb://opsiserver/opt_pcbin/utils","configUrl":"smb://opsiserver/opt_pcbin/pcpatch","utilsDrive":"J:","opsiServer":"opsiserver","nextBootServerType":"service","depotUrl":"smb://opsiserver.lan.local/opt_pcbin/install","depotId":"opsiserver.lan.local","configDrive":"J:","winDomain":"LAN"}}"
18.09.2009 12:58:10 depoturl for client ClientPC01.lan.local from opsi service: smb://opsiserver.lan.local/opt_pcbin/install
18.09.2009 12:58:10 utilsurl for client ClientPC01.lan.local from opsi service: smb://opsiserver/opt_pcbin/utils
18.09.2009 12:58:10 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22getPcpatchPassword%22,%22params%22:%5B%22ClientPC01.lan.local%22%5D%7D"
18.09.2009 12:58:10 json general Result "{"error":null,"id":1,"result":"d05094afdc8011e45a31487deeb083bd"}"
18.09.2009 12:58:10 fetched encryptedpass from opsi service
18.09.2009 12:58:10 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22getGeneralConfig%5Fhash%22,%22params%22:%5B%22ClientPC01.lan.local%22%5D%7D"
18.09.2009 12:58:10 json general Result "{"error":null,"id":1,"result":{"pcptchLabel1":"opsi","pcptchLabel2":"uib","button_stopnetworking":"","pcptchBitmap1":"winst1.bmp","pcptchBitmap2":"winst2.bmp","secsUntilConnectionTimeOut":"180"}}"
18.09.2009 12:58:10 ipNameHost: /* not found */
18.09.2009 12:58:10 depoturl: smb://opsiserver.lan.local/opt_pcbin/install
18.09.2009 12:58:10 configurl: smb://opsiserver.lan.local/opt_pcbin/install
18.09.2009 12:58:10 utilsurl: smb://opsiserver/opt_pcbin/utils
18.09.2009 12:58:10 depot drive: J:
18.09.2009 12:58:10 config drive: J:
18.09.2009 12:58:10 utils drive: J:
18.09.2009 12:58:10 depotshare \\opsiserver.lan.local\opt_pcbin
18.09.2009 12:58:10 depotdir \install
18.09.2009 12:58:10 configshare \\opsiserver.lan.local\opt_pcbin
18.09.2009 12:58:10 configdir \install
18.09.2009 12:58:10 utilsshare \\opsiserver\opt_pcbin
18.09.2009 12:58:10 utilsdir \utils
18.09.2009 12:58:10 winstMasterDirectory J:\utils
18.09.2009 12:58:10 Profildateienpfad J:\install\
18.09.2009 12:58:10 configuration error: drive name utilsDrive = J: is already in use
18.09.2009 12:58:10 Bootmode BKSTD
18.09.2009 12:58:10 trying to connect remote resource "\\opsiserver.lan.local\opt_pcbin" to local resource "J:"
18.09.2009 12:58:11 Fehler 1326 ("Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsches Kennwort")
18.09.2009 12:58:30 try_network_connect set to false
18.09.2009 12:58:30 user of the process: TestUser
18.09.2009 12:58:30 ending pcptch
18.09.2009 12:58:30 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22authenticated%22,%22params%22:%5B%5D%7D"
18.09.2009 12:58:30 json general Result "{"error":null,"id":1,"result":true}"
18.09.2009 12:58:30 Initiating log off
18.09.2009 12:58:30 WinstRegRebootVar 0
18.09.2009 12:58:30 According to registry key in HKLM\SOFTWARE\opsi.org\winst, Variable RebootRequested resp. ShutdownRequested: no shutdown and no logoff
18.09.2009 12:58:30 ExitWindowsEx returned
18.09.2009 12:58:30 exiting pcptch
(Die interessanten Ereignisse sind fett markiert. Zur Zeit dieses logs war "NewAdmin" noch nicht angelegt/eingetragen, es handelt sich um eine ehemals funktionierende Installation.)
"pGina","Die Beschreibung der Ereigniskennung ( 12 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: GET REBOOT REQUESTED = NO REBOOT."
"pGina","Die Beschreibung der Ereigniskennung ( 10 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: Timeout Pipe Connect = 5."
"pGina","Die Beschreibung der Ereigniskennung ( 8 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: STATUS = READY."
"pGina","Die Beschreibung der Ereigniskennung ( 5 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: Start Login Blocker = 1."
"pGina","Die Beschreibung der Ereigniskennung ( 4 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: Timeout Pipe Connect = 5 Minuten."
"pGina","Die Beschreibung der Ereigniskennung ( 3 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: Timeout Installation = 180 Minuten."
"pGina","Die Beschreibung der Ereigniskennung ( 1 ) in ( pGina ) wurde nicht gefunden. Ereignisinformationen: LogLevel (0=errors only .. 4=verbose): [SOFTWARE\opsi.org\preloginloader]DebugOutput=1."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 3 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: RunWithUser=0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunWithUser result: 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 2 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: PreLoginLoader StartOpsiTask started - taskType=RUN_USERTASK."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry ComputerName result: *I30PC0115VM06*, size: 28."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry DebugOutput result: 1."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 71 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Set Pipe Status: GET STATUS = READY."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 38 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: No Reboot requested."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 25 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: SOFTWARE\opsi.org\winst\ShutdownRequested = 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1013 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Error reading registry entry ShutdownRequested.."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry CSDVersion result: *Service Pack 3*, size: 30."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 35 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Check for new Servicepack."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RebootOnServicePackChange result: 1."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 27 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Do NOT Check for Bootmode REINS."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RebootOnBootmodeReins result: 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 25 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: SOFTWARE\opsi.org\winst\RebootRequested = 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RebootRequested result: 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry WinstRegKey result: *SOFTWARE\opsi.org\winst*, size: 48."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1011 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Error 0 StartInteractiveUserProcess."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 15 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: StartInteractiveUserProcess returned."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1014 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: LogonUser failed - error 1326."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 10 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Calling StartInteractiveUserProcess."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1010 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: PCPATCH - Adding user pcpatch failed with unhandled error, nStatus = 2245, dwError = 0."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry PcptchExe result: *C:\Programme\opsi.org\preloginloader\utils\pcptch.exe*, size: 108."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 3 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: CSDVersion ServicePack: Service Pack 3."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry CSDVersion result: *Service Pack 3*, size: 30."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 2 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: PreLoginLoader StartOpsiTask started - taskType=RUN_PCPTCH."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsPas result: NULL."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsPas result: **, size: 2."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsUsr result: NULL."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsUsr result: **, size: 2."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsDom result: NULL."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAsDom result: **, size: 2."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry RunServiceAs result: 1."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 1 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Pipe \\.\pipe\PreloginloaderPipe created."
"preLoginLoader","Die Beschreibung der Ereigniskennung ( 0 ) in ( preLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Read registry entry ComputerName result: *I30PC0115VM06*, size: 28."
"PreLoginLoader","Die Beschreibung der Ereigniskennung ( 105 ) in ( PreLoginLoader ) wurde nicht gefunden. Ereignisinformationen: Die Ereignisprotokolldatei ist beschädigt.."
Gruß
Bernd
___________
opsi 4.0.0.18
winst 4.10.8.7
Ubuntu 10.04
Bernd
___________
opsi 4.0.0.18
winst 4.10.8.7
Ubuntu 10.04
Re: opsi 3.3.1: Anderen user als pcpatch verwenden
Hallo bernhardus,
auf diesem Client
Gruss
Bardo Wolf
auf diesem Client
ist offenbar eine veraltete Preloginloaderversion installiert.bernhardus hat geschrieben: 18.09.2009 12:58:05 ============================ pcptch Version 3.9.1 ============================
Gruss
Bardo Wolf
OPSICONF 2024
https://opsi.org/en/opsiconf/
Basisworkshop Mainz :
17. - 20. 06. 2024
opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.
http://www.uib.de
Re: opsi 3.3.1: Anderen user als pcpatch verwenden
Hi,
um die Antwort von Bardo Wolf noch ein wenig auszuführen:
Das eigentliche Problem:
Aber diese Feature wird nicht gepflegt (bestimmt nicht hier ,also kostenlos supported) und existiert auch im opsiclientd nicht.
Es empfiehlt sich also ohne dieses Feature auszukommen.
Und ansonsten empfiehlt sich immer ein Supportvertrag.
gruss
d.oertel
um die Antwort von Bardo Wolf noch ein wenig auszuführen:
Das eigentliche Problem:
sollte normalerweise nicht auftauchen. Daher ist es sinnvoll erstmal die verwendeten Pakete aktuell zuhalten.dass einige clients sich nicht am opsi server melden
Ja - wir haben mal für einen Kunden sowas entwickelt und die Spuren davon hast Du in der Registry gefunden.als workaround würde ich gerne dem preloginloader statt pcpatch einen anderen user "unterjubeln"
Aber diese Feature wird nicht gepflegt (bestimmt nicht hier ,also kostenlos supported) und existiert auch im opsiclientd nicht.
Es empfiehlt sich also ohne dieses Feature auszukommen.
Und ansonsten empfiehlt sich immer ein Supportvertrag.
gruss
d.oertel
opsi support - uib gmbh
For productive opsi installations we recommend support contracts.
http://www.uib.de
http://www.opsi.org
For productive opsi installations we recommend support contracts.
http://www.uib.de
http://www.opsi.org
-
bernhardus
- Beiträge: 30
- Registriert: 02 Apr 2009, 11:25
Re: opsi 3.3.1: Anderen user als pcpatch verwenden
Hallo,
hat ein wenig gedauert, dafür sind aber auch ein paar Tests gelaufen.
Erst mal die Antworten.
@wolfbardo:
Stimmt, habe ich dann auch gesehen. Ich habe zwar immer wieder nach updates für den Server selbst suchen lassen, dabei aber das update der essential-Pakte auß Acht gelassen. Habe ich nun nachgeholt mit den aktuellsten auffindbaren Paketen für opsi 3.3.1 (u. a. preloginloader-3.3.1-4 mit prelogin.exe 1.1.2.13, pgina.dll 1.72.4.15, pcptch.exe 3.9.3, winst 4.8.4). Ändert aber leider nix.
@d,oertel:
Wg. "anderer user": Schade, daß das nicht geht. Wäre ja ein Weg gewesen.
Wg. Support-Vertrag: Da arbeite ich dran, muss abgenickt werden. Sollte dies positiv beschieden werden, melde ich mich dann per email?
@j.schneider: (war Thema: preloginloader meldet sich nicht)
Die Vermutung war entgegen meiner Vermutung doch richtig. Das Verhalten hängt auf jeden Fall mit der Windows-Domäne zusammen (und da wohl mit irgendwelchen policies s. u.)
Nun was neues:
Mittlerweile melden sich nur noch vereinzelte Rechner. In der Zeitspanne, in der wir die meisten Rechner mit opsi bekannt gemacht und diese sich auch regelmäßig beim server gemeldet haben, gab es eine Fehlkonfiguration im ADS. Diese wurde behoben, so daß nun die Sicherheitsrichtlinien wieder voll greifen. Und seitdem das so ist, verabschieden sich nach und nach alle Rechner
Sobald ich einen Rechner jedoch aus der Domäne nehme. meldet er sich wieder. Bringe ich ihn wieder rein, meldet er sich maximal einmal, ab dann nicht mehr.
Zwischenzeitlich habe ich das Kennwort des users pcpatch geändert, um den Bedürfnissen unserer Domäne bzgl. regelmäßiger Kennwortänderung gerecht zu werden. Das neue Kennwort wird auch durchgereicht (ich kann pcptach as angemeldeter Benutzer erfolgreich starten). Nur ändern tut sich nix.
Zusätzlich habe ich dann just for fun für pcpatch ein Domänen-Konto angelegt (selbstredend mit dem gleichen Kennwort wie auf dem OPSI-Server). Mit dem "Erfolg", daß einige Rechner aus nicht nachvollziehbaren Gründen so auf das Domänen-Konto zugriffen, daß dieses gesperrt wurde. Die Sperrung erfolgte heute morgen (25.9.). Keiner der Rechner, die laut eventlog auf dem DC die Sperrung verursachten, hat sich innerhalb der letzten 3 Tage am opsi server gemeldet, die meisten haben sich zuletzt vor 9 Tagen gemeldet. Wobei sich mir die Frage aufdrängt, warum auf das Domänen-Konto zurückgegriffen wird...
hat ein wenig gedauert, dafür sind aber auch ein paar Tests gelaufen.
Erst mal die Antworten.
@wolfbardo:
Stimmt, habe ich dann auch gesehen. Ich habe zwar immer wieder nach updates für den Server selbst suchen lassen, dabei aber das update der essential-Pakte auß Acht gelassen. Habe ich nun nachgeholt mit den aktuellsten auffindbaren Paketen für opsi 3.3.1 (u. a. preloginloader-3.3.1-4 mit prelogin.exe 1.1.2.13, pgina.dll 1.72.4.15, pcptch.exe 3.9.3, winst 4.8.4). Ändert aber leider nix.
@d,oertel:
Wg. "anderer user": Schade, daß das nicht geht. Wäre ja ein Weg gewesen.
Wg. Support-Vertrag: Da arbeite ich dran, muss abgenickt werden. Sollte dies positiv beschieden werden, melde ich mich dann per email?
@j.schneider: (war Thema: preloginloader meldet sich nicht)
Die Vermutung war entgegen meiner Vermutung doch richtig. Das Verhalten hängt auf jeden Fall mit der Windows-Domäne zusammen (und da wohl mit irgendwelchen policies s. u.)
Nun was neues:
Mittlerweile melden sich nur noch vereinzelte Rechner. In der Zeitspanne, in der wir die meisten Rechner mit opsi bekannt gemacht und diese sich auch regelmäßig beim server gemeldet haben, gab es eine Fehlkonfiguration im ADS. Diese wurde behoben, so daß nun die Sicherheitsrichtlinien wieder voll greifen. Und seitdem das so ist, verabschieden sich nach und nach alle Rechner
Sobald ich einen Rechner jedoch aus der Domäne nehme. meldet er sich wieder. Bringe ich ihn wieder rein, meldet er sich maximal einmal, ab dann nicht mehr.
Zwischenzeitlich habe ich das Kennwort des users pcpatch geändert, um den Bedürfnissen unserer Domäne bzgl. regelmäßiger Kennwortänderung gerecht zu werden. Das neue Kennwort wird auch durchgereicht (ich kann pcptach as angemeldeter Benutzer erfolgreich starten). Nur ändern tut sich nix.
Zusätzlich habe ich dann just for fun für pcpatch ein Domänen-Konto angelegt (selbstredend mit dem gleichen Kennwort wie auf dem OPSI-Server). Mit dem "Erfolg", daß einige Rechner aus nicht nachvollziehbaren Gründen so auf das Domänen-Konto zugriffen, daß dieses gesperrt wurde. Die Sperrung erfolgte heute morgen (25.9.). Keiner der Rechner, die laut eventlog auf dem DC die Sperrung verursachten, hat sich innerhalb der letzten 3 Tage am opsi server gemeldet, die meisten haben sich zuletzt vor 9 Tagen gemeldet. Wobei sich mir die Frage aufdrängt, warum auf das Domänen-Konto zurückgegriffen wird...
Gruß
Bernd
___________
opsi 4.0.0.18
winst 4.10.8.7
Ubuntu 10.04
Bernd
___________
opsi 4.0.0.18
winst 4.10.8.7
Ubuntu 10.04
Re: opsi 3.3.1: Anderen user als pcpatch verwenden
Hi,
die pcpatch.exe hat aus gründen einer langen historie,
die unterschiedlichsten Methoden um auf den Account zuzugreifen.
Das führt schonmal zu einer Kontosperrung wenn das ein Domainuser ist.
zwei Vorschläge:
1. rausfinden welche policy das ist (z.B. keine lokalen user)
und dann diskutieren ob diese wirklich sinnvoll ist.
2. Mal den opsiclientd von preloginloader 3.4 (opsi 3.4)
ausprobieren.
gruss
d.oertel
die pcpatch.exe hat aus gründen einer langen historie,
die unterschiedlichsten Methoden um auf den Account zuzugreifen.
Das führt schonmal zu einer Kontosperrung wenn das ein Domainuser ist.
zwei Vorschläge:
1. rausfinden welche policy das ist (z.B. keine lokalen user)
und dann diskutieren ob diese wirklich sinnvoll ist.
2. Mal den opsiclientd von preloginloader 3.4 (opsi 3.4)
ausprobieren.
gruss
d.oertel
opsi support - uib gmbh
For productive opsi installations we recommend support contracts.
http://www.uib.de
http://www.opsi.org
For productive opsi installations we recommend support contracts.
http://www.uib.de
http://www.opsi.org
Re: opsi 3.3.1: Anderen user als pcpatch verwenden
zusaetzlich waers spannend ob diese Version auch auf den Clients gelandet ist und mal eine aktuelle logonlog.txt zu sehenbernhardus hat geschrieben:
@wolfbardo:
Habe ich nun nachgeholt mit den aktuellsten auffindbaren Paketen für opsi 3.3.1 (u. a. preloginloader-3.3.1-4 mit prelogin.exe 1.1.2.13, pgina.dll 1.72.4.15, pcptch.exe 3.9.3, winst 4.8.4)
Gruss
Bardo Wolf
OPSICONF 2024
https://opsi.org/en/opsiconf/
Basisworkshop Mainz :
17. - 20. 06. 2024
opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.
http://www.uib.de
-
bernhardus
- Beiträge: 30
- Registriert: 02 Apr 2009, 11:25
Re: opsi 3.3.1: Anderen user als pcpatch verwenden
Hallo,
nachdem ich zwischenzeitlich noch drei bis sieben andere Dinge zu tun hatte, habe ich mich wieder opsi zugewendet.
(1) Aktueller Zustand: Jeden Tag melden sich 5 bis 10 clients am server. Manche clients melden sich an zwei oder drei aufeinander folgenden Tagen, die meisten nur einmal und dann erst mal wieder nicht. Die meisten clients haben sich zwischen zwei und vier Wochen nicht beim server gemeldet, manche noch länger.
(2) Ich habe meine Test-VM im AD so eingeordnet, dass nur noch die "oberste" policy greift - diese ist ausschließlich für die Kennwort- und Benutzerregeln zuständig. Die VM meldet sich (wie so viele andere) nicht bzw. nur sporadisch.
Aus meiner Sicht gibt es keinen Grund, warum aufgrund der policy das Anlegen des users pcpatch fehlschlagen könnte. Die policy definiert die Komplexitätsnaforderungen für Kennwörter, die min. Kennwortlänge, das Zeitfenster für Kennwort-Änderungen, die Anzahl "erlaubter" Fehlversuche sowie die Kontosperrdauer.
(3) Ich habe einen .net-basierten Windows-Dienst geschrieben, der folgendes tut:
- Löschen eines evtl. vorher angelegten schedule tasks.
- Prüfen, ob preloginloader fehlgeschlagen ist (anhand des opsi event log). Falls dem so ist:
- Anlegen des lokalen users pcpatch und Übernahme in die lokale admin-Gruppe.
- Anlegen eines schedule tasks und sofortige Ausführung des tasks.
- Der task startet pcptch im Kontext des users pcpatch.
Ergebnis: Läuft problemlos mit einer Einschränkung: Es gibt keine Rückmeldung über die Ausführung seitens pcptch (keine Interaktion mit dem Desktop). Und somit funktionieren insbesondere nur Installationen, die keine Interaktion mit dem Desktop benötigen, also bspw. keine Installationen mit Hilfe von autoit.
Aber ich will eigentlich gar nicht soviel Energie da rein stecken - es ging mir nur um ein "proof of concept".
Jedenfalls scheint das Problem in der Art und Weise zu liegen, wie der preloginloader den user pcpatch anlegt - was auch immer sich da mit der AD-policy beißt.
Fragen:
Kann man verhindern, daß der preloginloader den user pcpatch löscht bzw. ist es möglich, daß der preloginloader einen bereits bestehenden user pcpatch benutzt?
Macht der opsiclientd das anders oder bekomme ich da (aufgrund einer gleichen Vorgehensweise wie beim preloginloader) u. U. die gleichen Probleme? (Ich weiß - ausprobieren; aber eventuell kann man das ja vorher schon abschätzen aufgrun dvon Analogien ber der Vorgehensweise.)
Ich werde wohl als erstes den Server mal updaten auf die Version 3.4. Habe das bereits testweise einmal gemacht, aber ich weiß nicht mehr, ob ich auch die clients hochgezogen habe.
@d.oertel:
Um ermitteln zu können. welche policy das ist, müsste ich etwas genauer wissen, wie der preloginloader den user pcpatch anlegt. Aber vielleicht reicht das oben gesagte ja auch.
@wolfbardo:
Ja, diese Version ist auf den clients gelandet, mit denen ich teste bzw. die ich neu integriere.
Letztes logonlog (generiert über den pcptch-Aufruf von meinem fallback-service):
nachdem ich zwischenzeitlich noch drei bis sieben andere Dinge zu tun hatte, habe ich mich wieder opsi zugewendet.
(1) Aktueller Zustand: Jeden Tag melden sich 5 bis 10 clients am server. Manche clients melden sich an zwei oder drei aufeinander folgenden Tagen, die meisten nur einmal und dann erst mal wieder nicht. Die meisten clients haben sich zwischen zwei und vier Wochen nicht beim server gemeldet, manche noch länger.
(2) Ich habe meine Test-VM im AD so eingeordnet, dass nur noch die "oberste" policy greift - diese ist ausschließlich für die Kennwort- und Benutzerregeln zuständig. Die VM meldet sich (wie so viele andere) nicht bzw. nur sporadisch.
Aus meiner Sicht gibt es keinen Grund, warum aufgrund der policy das Anlegen des users pcpatch fehlschlagen könnte. Die policy definiert die Komplexitätsnaforderungen für Kennwörter, die min. Kennwortlänge, das Zeitfenster für Kennwort-Änderungen, die Anzahl "erlaubter" Fehlversuche sowie die Kontosperrdauer.
(3) Ich habe einen .net-basierten Windows-Dienst geschrieben, der folgendes tut:
- Löschen eines evtl. vorher angelegten schedule tasks.
- Prüfen, ob preloginloader fehlgeschlagen ist (anhand des opsi event log). Falls dem so ist:
- Anlegen des lokalen users pcpatch und Übernahme in die lokale admin-Gruppe.
- Anlegen eines schedule tasks und sofortige Ausführung des tasks.
- Der task startet pcptch im Kontext des users pcpatch.
Ergebnis: Läuft problemlos mit einer Einschränkung: Es gibt keine Rückmeldung über die Ausführung seitens pcptch (keine Interaktion mit dem Desktop). Und somit funktionieren insbesondere nur Installationen, die keine Interaktion mit dem Desktop benötigen, also bspw. keine Installationen mit Hilfe von autoit.
Aber ich will eigentlich gar nicht soviel Energie da rein stecken - es ging mir nur um ein "proof of concept".
Jedenfalls scheint das Problem in der Art und Weise zu liegen, wie der preloginloader den user pcpatch anlegt - was auch immer sich da mit der AD-policy beißt.
Fragen:
Kann man verhindern, daß der preloginloader den user pcpatch löscht bzw. ist es möglich, daß der preloginloader einen bereits bestehenden user pcpatch benutzt?
Macht der opsiclientd das anders oder bekomme ich da (aufgrund einer gleichen Vorgehensweise wie beim preloginloader) u. U. die gleichen Probleme? (Ich weiß - ausprobieren; aber eventuell kann man das ja vorher schon abschätzen aufgrun dvon Analogien ber der Vorgehensweise.)
Ich werde wohl als erstes den Server mal updaten auf die Version 3.4. Habe das bereits testweise einmal gemacht, aber ich weiß nicht mehr, ob ich auch die clients hochgezogen habe.
@d.oertel:
Um ermitteln zu können. welche policy das ist, müsste ich etwas genauer wissen, wie der preloginloader den user pcpatch anlegt. Aber vielleicht reicht das oben gesagte ja auch.
@wolfbardo:
Ja, diese Version ist auf den clients gelandet, mit denen ich teste bzw. die ich neu integriere.
Letztes logonlog (generiert über den pcptch-Aufruf von meinem fallback-service):
Code: Alles auswählen
12.10.2009 08:28:05 ============================ pcptch Version 3.9.3 ============================
12.10.2009 08:28:07 starting pcptch
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ~
12.10.2009 08:28:09 ipconfig /all ::: Windows-IP-Konfiguration
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ~
12.10.2009 08:28:09 ~
12.10.2009 08:28:09 ipconfig /all ::: Hostname. . . . . . . . . . . . . : ClientPC01
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Primõres DNS-Suffix . . . . . . . : lan.local
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Knotentyp . . . . . . . . . . . . : Hybrid
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: IP-Routing aktiviert. . . . . . . : Nein
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: WINS-Proxy aktiviert. . . . . . . : Nein
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: DNS-Suffixsuchliste . . . . . . . : lan.local
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: lan.local
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ~
12.10.2009 08:28:09 ~
12.10.2009 08:28:09 ipconfig /all ::: Ethernetadapter LAN-Verbindung:
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ~
12.10.2009 08:28:09 ~
12.10.2009 08:28:09 ipconfig /all ::: Verbindungsspezifisches DNS-Suffix: lan.local
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Beschreibung. . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Physikalische Adresse . . . . . . : 00-0C-29-30-F2-06
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: DHCP aktiviert. . . . . . . . . . : Ja
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Autokonfiguration aktiviert . . . : Ja
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: IP-Adresse. . . . . . . . . . . . : 10.27.45.123
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Subnetzmaske. . . . . . . . . . . : 255.255.255.0
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Standardgateway . . . . . . . . . : 10.27.19.1
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: DHCP-Server . . . . . . . . . . . : 10.27.89.67
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: DNS-Server. . . . . . . . . . . . : 10.27.89.67
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: 10.72.27.11
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Primõrer WINS-Server. . . . . . . : 10.72.27.101
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Sekundõrer WINS-Server. . . . . . : 10.72.27.11
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Lease erhalten. . . . . . . . . . : Montag, 12. Oktober 2009 08:27:45
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 ipconfig /all ::: Lease lõuft ab. . . . . . . . . . : Dienstag, 20. Oktober 2009 08:27:45
12.10.2009 08:28:09 ipconfig /all :::
12.10.2009 08:28:09 getting IP-Names from Environment
12.10.2009 08:28:09 ipName from system: ClientPC01.lan.local
12.10.2009 08:28:09 ipAddress from system: 10.27.45.123
12.10.2009 08:28:09 retrieved from registry \SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName, Computername: ClientPC01
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, mountdrive: 1
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, label1: opsi
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, label2: uib
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, loadbitmap: 1
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, bitmap1: winst1.bmp
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, bitmap2: winst2.bmp
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, button_stopnetworking: immediate
12.10.2009 08:28:09 Button StopNetworking enabled
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, SecsUntilConnectionTimeOut: 180
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, pcprotoname: pcproto.ini
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, patchlevelTyp:
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, copydefaultuser: 0
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, networkEntriesFromEnvironment: 1
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, WinstLocalDirectory: C:\Programme\opsi.org\preloginloader\utils
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, ConfigDirectory: C:\Programme\opsi.org\preloginloader\cfg
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, makeLocalCopyOfIniFile: 0
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, makeLocalWinst: 1
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\general, opsiconf: 1
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, pingcheck: 1
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, sendlogtoservice: 1
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, opsiServerType: service
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, opsiServiceURL: https://10.27.8.15:4447
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, repeatServiceConnectNo: 3
12.10.2009 08:28:09 opsiconf true
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, pckey: DONT SHOW IT
12.10.2009 08:28:09 reading pckey from file "C:\Programme\opsi.org\preloginloader\cfg\locked.cfg"
12.10.2009 08:28:09 pckey read from file
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\general, tftpserver: opsiserver
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\general, configlocal: 0
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, user: pcpatch
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, smbusername1: opsiserver\pcpatch
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, try_secondary_user: 0
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, pcpatchpass: d05094afdc8011e4491d206f13a70810
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, depoturl: smb:\\opsiserver.lan.local\opt_pcbin\install
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, configurl: smb:\\opsiserver.lan.local\opt_pcbin\install
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, utilsurl: smb:\\opsiserver\opt_pcbin\utils
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, utilsdrive: J:
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, configdrive: J:
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\shareinfo, depotdrive: J:
12.10.2009 08:28:09 retrieved from registry \SOFTWARE\opsi.org\pcptch, button_stopnetworking: immediate
12.10.2009 08:28:09 Button StopNetworking enabled
12.10.2009 08:28:09 servicehost reached in 0 ms
12.10.2009 08:28:09 determining opsi client ID
12.10.2009 08:28:09 opsi service with URL https://10.27.8.15:4447
12.10.2009 08:28:09 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22getHostId%22,%22params%22:%5B%5D%7D"
12.10.2009 08:28:11 json general Result "{"error":null,"id":1,"result":"ClientPC01.lan.local"}"
12.10.2009 08:28:11 The opsi service tells that my ID is "ClientPC01.lan.local"
12.10.2009 08:28:11 opsi service with URL https://10.27.8.15:4447
12.10.2009 08:28:11 opsi service "https://10.27.8.15:4447", client "ClientPC01.lan.local" , username "ClientPC01.lan.local"
12.10.2009 08:28:11 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22authenticated%22,%22params%22:%5B%5D%7D"
12.10.2009 08:28:11 json general Result "{"error":null,"id":1,"result":true}"
12.10.2009 08:28:11 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22getNetworkConfig%5Fhash%22,%22params%22:%5B%22ClientPC01.lan.local%22%5D%7D"
12.10.2009 08:28:11 json general Result "{"error":null,"id":1,"result":{"depotDrive":"J:","nextBootServiceURL":"https://10.27.8.15:4447","utilsUrl":"smb://opsiserver/opt_pcbin/utils","configUrl":"smb://opsiserver/opt_pcbin/pcpatch","utilsDrive":"J:","opsiServer":"opsiserver","nextBootServerType":"service","depotUrl":"smb://opsiserver.lan.local/opt_pcbin/install","depotId":"opsiserver.lan.local","configDrive":"J:","winDomain":"LAN"}}"
12.10.2009 08:28:11 depoturl for client ClientPC01.lan.local from opsi service: smb://opsiserver.lan.local/opt_pcbin/install
12.10.2009 08:28:11 utilsurl for client ClientPC01.lan.local from opsi service: smb://opsiserver/opt_pcbin/utils
12.10.2009 08:28:11 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22getPcpatchPassword%22,%22params%22:%5B%22ClientPC01.lan.local%22%5D%7D"
12.10.2009 08:28:11 json general Result "{"error":null,"id":1,"result":"d05094afdc8011e4491d206f13a70810"}"
12.10.2009 08:28:11 fetched encryptedpass from opsi service
12.10.2009 08:28:11 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22getGeneralConfig%5Fhash%22,%22params%22:%5B%22ClientPC01.lan.local%22%5D%7D"
12.10.2009 08:28:11 json general Result "{"error":null,"id":1,"result":{"pcptchLabel1":"opsi","pcptchLabel2":"uib","button_stopnetworking":"","pcptchBitmap1":"winst1.bmp","pcptchBitmap2":"winst2.bmp","secsUntilConnectionTimeOut":"180"}}"
12.10.2009 08:28:11 ipNameHost: /* not found */
12.10.2009 08:28:11 depoturl: smb://opsiserver.lan.local/opt_pcbin/install
12.10.2009 08:28:11 configurl: smb://opsiserver.lan.local/opt_pcbin/install
12.10.2009 08:28:11 utilsurl: smb://opsiserver/opt_pcbin/utils
12.10.2009 08:28:11 depot drive: J:
12.10.2009 08:28:11 config drive: J:
12.10.2009 08:28:11 utils drive: J:
12.10.2009 08:28:11 depotshare \\opsiserver.lan.local\opt_pcbin
12.10.2009 08:28:11 depotdir \install
12.10.2009 08:28:11 configshare \\opsiserver.lan.local\opt_pcbin
12.10.2009 08:28:11 configdir \install
12.10.2009 08:28:11 utilsshare \\opsiserver\opt_pcbin
12.10.2009 08:28:11 utilsdir \utils
12.10.2009 08:28:11 winstMasterDirectory J:\install\opsi-winst\files\opsi-winst
12.10.2009 08:28:11 Profildateienpfad J:\install\
12.10.2009 08:28:11 configuration error: drive name utilsDrive = J: is already in use
12.10.2009 08:28:11 Bootmode BKSTD
12.10.2009 08:28:11 trying to connect remote resource "\\opsiserver.lan.local\opt_pcbin" to local resource "J:"
12.10.2009 08:28:12 Fehler 997 ("Überlappender E/A-Vorgang wird verarbeitet")
12.10.2009 08:28:12 Netzverbindung von J: zu \\opsiserver.lan.local\opt_pcbin hergestellt
12.10.2009 08:28:12 user of the process: pcpatch
12.10.2009 08:28:12 start working based on the network connection
12.10.2009 08:28:12 Local winst exists and seems to be up to date
12.10.2009 08:28:12 RebootRequested set to 0
12.10.2009 08:28:12 starting process: "C:\Programme\opsi.org\preloginloader\utils\winst32.exe" /opsiservice https://10.27.8.15:4447 /clientid ClientPC01.lan.local /username ClientPC01.lan.local /password PASSWORD
12.10.2009 08:28:39 Calling cancel connection resource: J:
12.10.2009 08:28:39 Cancelled: connection to resource: J:
12.10.2009 08:28:41 ending pcptch
12.10.2009 08:28:41 json call: "https://10.27.8.15:4447/rpc?%7B%22id%22:1,%22method%22:%22authenticated%22,%22params%22:%5B%5D%7D"
12.10.2009 08:28:41 json general Result "{"error":null,"id":1,"result":true}"
Re: opsi 3.3.1: Anderen user als pcpatch verwenden
Code: Alles auswählen
12.10.2009 08:28:12 Local winst exists and seems to be up to date
12.10.2009 08:28:12 RebootRequested set to 0
12.10.2009 08:28:12 starting process: "C:\Programme\opsi.org\preloginloader\utils\winst32.exe" /opsiservice https://10.27.8.15:4447 /clientid ClientPC01.lan.local /username ClientPC01.lan.local /password PASSWORD
Gruss
Bardo Wolf
OPSICONF 2024
https://opsi.org/en/opsiconf/
Basisworkshop Mainz :
17. - 20. 06. 2024
opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.
http://www.uib.de