Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.
J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
Bonjour, Je n’ai pas lu votre message (désolé) mais je note juste vous êtes en 1.8.0 alors qu’il est vivement recommandé d’utiliser la dernière version 1.8.1 Bien cordialement
De : WAPT wapt-bounces@lists.tranquil.it De la part de Emmanuel Eugène Envoyé : jeudi 27 février 2020 11:56 À : WAPT@lists.tranquil.it Objet : [Wapt] Problème de déploiement par GPO
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses: - création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.
J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide -- ________________________________ Emmanuel EUGENE
Administration du Siège | ADS Pôle Informatique
Courriel : emmanuel.eugene@inserm.frmailto:emmanuel.eugene@inserm.fr Tél. Int : 30 350 Tél. Ext : +33 (0)1 44 23 63 40 Fax. : +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 [Logo Inserm] ________________________________
Bonjour Emmanuel,
Refaites votre process avec la dernière release plutôt. On a corrigé quelques régressions par rapport à la 1.8.0.
Cordialement.
Vincent
Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit :
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
--
Emmanuel EUGENE
/*A*dministration *d*u *S*iège | ADS Pôle Informatique
/Courriel/ : emmanuel.eugene@inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour Vincent,
Très bien, je m'y emploie
Cordialement
------------------------------------------------------------------------ Emmanuel EUGENE
/*A*dministration *d*u *S*iège | ADS Pôle Informatique
/Courriel/ : emmanuel.eugene@inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm
------------------------------------------------------------------------ Le 27/02/2020 à 12:10, Vincent Cardon a écrit :
Bonjour Emmanuel,
Refaites votre process avec la dernière release plutôt. On a corrigé quelques régressions par rapport à la 1.8.0.
Cordialement.
Vincent
Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit :
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.
J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
--
Emmanuel EUGENE
/*A*dministration *d*u *S*iège | ADS Pôle Informatique
/Courriel/ : emmanuel.eugene@inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour, J'ai le mme problème,alors après un update du serveur j'ai chargé dans ma GPO le nouveau waptdeploy.exe: - Version WAPT Deploy : 1.8.1.6756
Mais pas mieux!
Emmanuel ça donne quoi pour toi?
merci, m.
Pour info les version que j'ai : Version WAPT Server : 1.8.0 Version WAPT Agent : 1.8.0.6641 version WAPT Setup : 1.8.1.6756 Version WAPT Deploy : 1.8.1.6756 Statut de la base: OK (1.7.6.6) Espace disque: 77% free
----- Mail original ----- De: "Vincent Cardon" vcardon@tranquil.it À: wapt@lists.tranquil.it Envoyé: Jeudi 27 Février 2020 12:10:04 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour Emmanuel,
Refaites votre process avec la dernière release plutôt. On a corrigé quelques régressions par rapport à la 1.8.0.
Cordialement.
Vincent
Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit :
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
--
Emmanuel EUGENE
/*A*dministration *d*u *S*iège | ADS Pôle Informatique
/Courriel/ : emmanuel.eugene@inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Apparemment, vous n'avez pas mis à jour votre serveur. et pas recompilé le WAPT Agent à partir d'une version 1.8.1. Donc waptdeploy ne marchera pas. Il peut être nécessaire d'ajouter aux paramètrse de la ligne de commande de la GPO l'emplacement explicite de waptagent.exe
--hash=xxxxx --minversion=1.8.1.6756 --wait=15 *--waptsetupurl=http://wapt.mondomaine.lan/wapt/waptagent.exe*
Ensuite, les déploiements par GPO peuvent échouer à cause des antivirus. Le waptdeploy.exe est signé, mais a un comportement heuristique de "downloadeur", qui peut être mal interprété par les antivirus. Le waptagent.exe n'est pas signé (puisque compilé par vous...) et les antivirus n'aiment pas (et de moins en moins) les exécutables non signés. Si votre antivirus vous permet de whitelister les exécutables sur la base de hashs (empreintes) de fichiers, c'est une première étape souvent bénéfique.
Le 28/02/2020 à 11:01, Moha AHBAR a écrit :
Bonjour, J'ai le mme problème,alors après un update du serveur j'ai chargé dans ma GPO le nouveau waptdeploy.exe:
- Version WAPT Deploy : 1.8.1.6756
Mais pas mieux!
Emmanuel ça donne quoi pour toi?
merci, m.
Pour info les version que j'ai : Version WAPT Server : 1.8.0 Version WAPT Agent : 1.8.0.6641 version WAPT Setup : 1.8.1.6756 Version WAPT Deploy : 1.8.1.6756 Statut de la base: OK (1.7.6.6) Espace disque: 77% free
----- Mail original ----- De: "Vincent Cardon" vcardon@tranquil.it À: wapt@lists.tranquil.it Envoyé: Jeudi 27 Février 2020 12:10:04 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour Emmanuel,
Refaites votre process avec la dernière release plutôt. On a corrigé quelques régressions par rapport à la 1.8.0.
Cordialement.
Vincent
Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit :
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
--
Emmanuel EUGENE
/*A*dministration *d*u *S*iège | ADS Pôle Informatique
/Courriel/ : emmanuel.eugene@inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Bonjour,
Tout a bien été mis à jours car je suis reparti de zéro hier: donc est bien en version 1.8.1 avec agent, console, deploy, certificats etc... refais et à jours
J'ai aussi rajouté l'option --waptsetupurl=.... mais sans plus de succès
Mais je pense que le problème que je rencontre est autre: quand je regarde dans mes 2 DCs l'état de la GPO, je vois un problème de synchronisation avec une erreur de droit (cf images ci-jointes) ce qui m'interroge car les droits appliqués sont ceux hérités?
Avez-vous déjà eu cela?
Je vais aussi regarder du coté de Kaspersky
------------------------------------------------------------------------ Emmanuel EUGENE
/*A*dministration *d*u *S*iège | ADS Pôle Informatique
/Courriel/ : emmanuel.eugene@inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm
------------------------------------------------------------------------ Le 28/02/2020 à 11:23, Hubert TOUVET a écrit :
Apparemment, vous n'avez pas mis à jour votre serveur. et pas recompilé le WAPT Agent à partir d'une version 1.8.1. Donc waptdeploy ne marchera pas. Il peut être nécessaire d'ajouter aux paramètrse de la ligne de commande de la GPO l'emplacement explicite de waptagent.exe --hash=xxxxx --minversion=1.8.1.6756 --wait=15*--waptsetupurl=http://wapt.mondomaine.lan/wapt/waptagent.exe* Ensuite, les déploiements par GPO peuvent échouer à cause des antivirus. Le waptdeploy.exe est signé, mais a un comportement heuristique de "downloadeur", qui peut être mal interprété par les antivirus. Le waptagent.exe n'est pas signé (puisque compilé par vous...) et les antivirus n'aiment pas (et de moins en moins) les exécutables non signés. Si votre antivirus vous permet de whitelister les exécutables sur la base de hashs (empreintes) de fichiers, c'est une première étape souvent bénéfique.
Le 28/02/2020 à 11:01, Moha AHBAR a écrit :
Bonjour, J'ai le mme problème,alors après un update du serveur j'ai chargé dans ma GPO le nouveau waptdeploy.exe:
- Version WAPT Deploy : 1.8.1.6756
Mais pas mieux!
Emmanuel ça donne quoi pour toi?
merci, m.
Pour info les version que j'ai : Version WAPT Server : 1.8.0 Version WAPT Agent : 1.8.0.6641 version WAPT Setup : 1.8.1.6756 Version WAPT Deploy : 1.8.1.6756 Statut de la base: OK (1.7.6.6) Espace disque: 77% free
----- Mail original ----- De: "Vincent Cardon"vcardon@tranquil.it À:wapt@lists.tranquil.it Envoyé: Jeudi 27 Février 2020 12:10:04 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour Emmanuel,
Refaites votre process avec la dernière release plutôt. On a corrigé quelques régressions par rapport à la 1.8.0.
Cordialement.
Vincent
Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit :
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
--
Emmanuel EUGENE
/*A*dministration *d*u *S*iège | ADS Pôle Informatique
/Courriel/ :emmanuel.eugene@inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
J'ai relancé la compilation de l'agent via la console ( je suis en wapt enterprise) Mais sa version est toujours en 1.8.0
* WAPT Server version: 1.8.1 * WAPT Agent version: 1.8.0.6641 * WAPT Setup version: 1.8.1.6756 * WAPT Deploy version: 1.8.1.6756 * DB status: OK (1.7.6.6)
Y a autre chose à faire?
De: "Emmanuel Eugène" emmanuel.eugene@inserm.fr À: "Hubert TOUVET" htouvet@tranquil.it, wapt@lists.tranquil.it Envoyé: Vendredi 28 Février 2020 12:02:17 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour,
Tout a bien été mis à jours car je suis reparti de zéro hier: donc est bien en version 1.8.1 avec agent, console, deploy, certificats etc... refais et à jours
J'ai aussi rajouté l'option --waptsetupurl=.... mais sans plus de succès
Mais je pense que le problème que je rencontre est autre: quand je regarde dans mes 2 DCs l'état de la GPO, je vois un problème de synchronisation avec une erreur de droit (cf images ci-jointes) ce qui m'interroge car les droits appliqués sont ceux hérités?
Avez-vous déjà eu cela?
Je vais aussi regarder du coté de Kaspersky
Emmanuel EUGENE
A dministration d u S iège | ADS Pôle Informatique
Courriel : [ mailto:emmanuel.eugene@inserm.fr | emmanuel.eugene@inserm.fr ] Tél. Int : 30 350 Tél. Ext : +33 (0)1 44 23 63 40 Fax. : +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 Le 28/02/2020 à 11:23, Hubert TOUVET a écrit :
Apparemment, vous n'avez pas mis à jour votre serveur. et pas recompilé le WAPT Agent à partir d'une version 1.8.1. Donc waptdeploy ne marchera pas. Il peut être nécessaire d'ajouter aux paramètrse de la ligne de commande de la GPO l'emplacement explicite de waptagent.exe --hash=xxxxx --minversion=1.8.1.6756 --wait=15 --waptsetupurl= [ http://wapt.mondomaine.lan/wapt/waptagent.exe | http://wapt.mondomaine.lan/wapt/waptagent.exe ] Ensuite, les déploiements par GPO peuvent échouer à cause des antivirus. Le waptdeploy.exe est signé, mais a un comportement heuristique de "downloadeur", qui peut être mal interprété par les antivirus. Le waptagent.exe n'est pas signé (puisque compilé par vous...) et les antivirus n'aiment pas (et de moins en moins) les exécutables non signés. Si votre antivirus vous permet de whitelister les exécutables sur la base de hashs (empreintes) de fichiers, c'est une première étape souvent bénéfique.
Le 28/02/2020 à 11:01, Moha AHBAR a écrit :
BQ_BEGIN
Bonjour, J'ai le mme problème,alors après un update du serveur j'ai chargé dans ma GPO le nouveau waptdeploy.exe: - Version WAPT Deploy : 1.8.1.6756
Mais pas mieux!
Emmanuel ça donne quoi pour toi?
merci, m.
Pour info les version que j'ai : Version WAPT Server : 1.8.0 Version WAPT Agent : 1.8.0.6641 version WAPT Setup : 1.8.1.6756 Version WAPT Deploy : 1.8.1.6756 Statut de la base: OK (1.7.6.6) Espace disque: 77% free
----- Mail original ----- De: "Vincent Cardon" [ mailto:vcardon@tranquil.it | vcardon@tranquil.it ] À: [ mailto:wapt@lists.tranquil.it | wapt@lists.tranquil.it ] Envoyé: Jeudi 27 Février 2020 12:10:04 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour Emmanuel,
Refaites votre process avec la dernière release plutôt. On a corrigé quelques régressions par rapport à la 1.8.0.
Cordialement.
Vincent
Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit :
BQ_BEGIN
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.
J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
Ok, Il fallait aussi réinstaller aussi la console:
* WAPT Server version: 1.8.1 * WAPT Agent version: 1.8.1.6756 * WAPT Setup version: 1.8.1.6756 * WAPT Deploy version: 1.8.1.6756
De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Emmanuel Eugène" emmanuel.eugene@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Vendredi 28 Février 2020 12:09:51 Objet: Re: [Wapt] Problème de déploiement par GPO
J'ai relancé la compilation de l'agent via la console ( je suis en wapt enterprise) Mais sa version est toujours en 1.8.0
* WAPT Server version: 1.8.1 * WAPT Agent version: 1.8.0.6641 * WAPT Setup version: 1.8.1.6756 * WAPT Deploy version: 1.8.1.6756 * DB status: OK (1.7.6.6)
Y a autre chose à faire?
De: "Emmanuel Eugène" emmanuel.eugene@inserm.fr À: "Hubert TOUVET" htouvet@tranquil.it, wapt@lists.tranquil.it Envoyé: Vendredi 28 Février 2020 12:02:17 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour,
Tout a bien été mis à jours car je suis reparti de zéro hier: donc est bien en version 1.8.1 avec agent, console, deploy, certificats etc... refais et à jours
J'ai aussi rajouté l'option --waptsetupurl=.... mais sans plus de succès
Mais je pense que le problème que je rencontre est autre: quand je regarde dans mes 2 DCs l'état de la GPO, je vois un problème de synchronisation avec une erreur de droit (cf images ci-jointes) ce qui m'interroge car les droits appliqués sont ceux hérités?
Avez-vous déjà eu cela?
Je vais aussi regarder du coté de Kaspersky
Emmanuel EUGENE
A dministration d u S iège | ADS Pôle Informatique
Courriel : [ mailto:emmanuel.eugene@inserm.fr | emmanuel.eugene@inserm.fr ] Tél. Int : 30 350 Tél. Ext : +33 (0)1 44 23 63 40 Fax. : +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 Le 28/02/2020 à 11:23, Hubert TOUVET a écrit :
Apparemment, vous n'avez pas mis à jour votre serveur. et pas recompilé le WAPT Agent à partir d'une version 1.8.1. Donc waptdeploy ne marchera pas. Il peut être nécessaire d'ajouter aux paramètrse de la ligne de commande de la GPO l'emplacement explicite de waptagent.exe --hash=xxxxx --minversion=1.8.1.6756 --wait=15 --waptsetupurl= [ http://wapt.mondomaine.lan/wapt/waptagent.exe | http://wapt.mondomaine.lan/wapt/waptagent.exe ] Ensuite, les déploiements par GPO peuvent échouer à cause des antivirus. Le waptdeploy.exe est signé, mais a un comportement heuristique de "downloadeur", qui peut être mal interprété par les antivirus. Le waptagent.exe n'est pas signé (puisque compilé par vous...) et les antivirus n'aiment pas (et de moins en moins) les exécutables non signés. Si votre antivirus vous permet de whitelister les exécutables sur la base de hashs (empreintes) de fichiers, c'est une première étape souvent bénéfique.
Le 28/02/2020 à 11:01, Moha AHBAR a écrit :
BQ_BEGIN
Bonjour, J'ai le mme problème,alors après un update du serveur j'ai chargé dans ma GPO le nouveau waptdeploy.exe: - Version WAPT Deploy : 1.8.1.6756
Mais pas mieux!
Emmanuel ça donne quoi pour toi?
merci, m.
Pour info les version que j'ai : Version WAPT Server : 1.8.0 Version WAPT Agent : 1.8.0.6641 version WAPT Setup : 1.8.1.6756 Version WAPT Deploy : 1.8.1.6756 Statut de la base: OK (1.7.6.6) Espace disque: 77% free
----- Mail original ----- De: "Vincent Cardon" [ mailto:vcardon@tranquil.it | vcardon@tranquil.it ] À: [ mailto:wapt@lists.tranquil.it | wapt@lists.tranquil.it ] Envoyé: Jeudi 27 Février 2020 12:10:04 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour Emmanuel,
Refaites votre process avec la dernière release plutôt. On a corrigé quelques régressions par rapport à la 1.8.0.
Cordialement.
Vincent
Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit :
BQ_BEGIN
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.
J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
Je résume: clients Windows 10 Il faut tout mette à jour, rien ne se fait automatiquement : relancer la conf du serveur, console, agent ... mon Av ne bloque rien, j'ai kaspersky 11.0.1.90
m.
De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Emmanuel Eugène" emmanuel.eugene@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Vendredi 28 Février 2020 12:31:48 Objet: Re: [Wapt] Problème de déploiement par GPO
Ok, Il fallait aussi réinstaller aussi la console:
* WAPT Server version: 1.8.1 * WAPT Agent version: 1.8.1.6756 * WAPT Setup version: 1.8.1.6756 * WAPT Deploy version: 1.8.1.6756
De: "Moha AHBAR" moha.ahbar@lapth.cnrs.fr À: "Emmanuel Eugène" emmanuel.eugene@inserm.fr Cc: wapt@lists.tranquil.it Envoyé: Vendredi 28 Février 2020 12:09:51 Objet: Re: [Wapt] Problème de déploiement par GPO
J'ai relancé la compilation de l'agent via la console ( je suis en wapt enterprise) Mais sa version est toujours en 1.8.0
* WAPT Server version: 1.8.1 * WAPT Agent version: 1.8.0.6641 * WAPT Setup version: 1.8.1.6756 * WAPT Deploy version: 1.8.1.6756 * DB status: OK (1.7.6.6)
Y a autre chose à faire?
De: "Emmanuel Eugène" emmanuel.eugene@inserm.fr À: "Hubert TOUVET" htouvet@tranquil.it, wapt@lists.tranquil.it Envoyé: Vendredi 28 Février 2020 12:02:17 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour,
Tout a bien été mis à jours car je suis reparti de zéro hier: donc est bien en version 1.8.1 avec agent, console, deploy, certificats etc... refais et à jours
J'ai aussi rajouté l'option --waptsetupurl=.... mais sans plus de succès
Mais je pense que le problème que je rencontre est autre: quand je regarde dans mes 2 DCs l'état de la GPO, je vois un problème de synchronisation avec une erreur de droit (cf images ci-jointes) ce qui m'interroge car les droits appliqués sont ceux hérités?
Avez-vous déjà eu cela?
Je vais aussi regarder du coté de Kaspersky
Emmanuel EUGENE
A dministration d u S iège | ADS Pôle Informatique
Courriel : [ mailto:emmanuel.eugene@inserm.fr | emmanuel.eugene@inserm.fr ] Tél. Int : 30 350 Tél. Ext : +33 (0)1 44 23 63 40 Fax. : +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 Le 28/02/2020 à 11:23, Hubert TOUVET a écrit :
Apparemment, vous n'avez pas mis à jour votre serveur. et pas recompilé le WAPT Agent à partir d'une version 1.8.1. Donc waptdeploy ne marchera pas. Il peut être nécessaire d'ajouter aux paramètrse de la ligne de commande de la GPO l'emplacement explicite de waptagent.exe --hash=xxxxx --minversion=1.8.1.6756 --wait=15 --waptsetupurl= [ http://wapt.mondomaine.lan/wapt/waptagent.exe | http://wapt.mondomaine.lan/wapt/waptagent.exe ] Ensuite, les déploiements par GPO peuvent échouer à cause des antivirus. Le waptdeploy.exe est signé, mais a un comportement heuristique de "downloadeur", qui peut être mal interprété par les antivirus. Le waptagent.exe n'est pas signé (puisque compilé par vous...) et les antivirus n'aiment pas (et de moins en moins) les exécutables non signés. Si votre antivirus vous permet de whitelister les exécutables sur la base de hashs (empreintes) de fichiers, c'est une première étape souvent bénéfique.
Le 28/02/2020 à 11:01, Moha AHBAR a écrit :
BQ_BEGIN
Bonjour, J'ai le mme problème,alors après un update du serveur j'ai chargé dans ma GPO le nouveau waptdeploy.exe: - Version WAPT Deploy : 1.8.1.6756
Mais pas mieux!
Emmanuel ça donne quoi pour toi?
merci, m.
Pour info les version que j'ai : Version WAPT Server : 1.8.0 Version WAPT Agent : 1.8.0.6641 version WAPT Setup : 1.8.1.6756 Version WAPT Deploy : 1.8.1.6756 Statut de la base: OK (1.7.6.6) Espace disque: 77% free
----- Mail original ----- De: "Vincent Cardon" [ mailto:vcardon@tranquil.it | vcardon@tranquil.it ] À: [ mailto:wapt@lists.tranquil.it | wapt@lists.tranquil.it ] Envoyé: Jeudi 27 Février 2020 12:10:04 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour Emmanuel,
Refaites votre process avec la dernière release plutôt. On a corrigé quelques régressions par rapport à la 1.8.0.
Cordialement.
Vincent
Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit :
BQ_BEGIN
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.
J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
Bonjour,
Comme j'étais confronté à différents problèmes, j'ai fini par refaire un nouveau serveur et reprendre tout le process from scratch.
La VM est désormais prête, je vais la transférer sur mon ESX et paramétrer la GPO: je vous dis ce qu'il en est ensuite
Emmanuel
------------------------------------------------------------------------ Emmanuel EUGENE
/*A*dministration *d*u *S*iège | ADS Pôle Informatique
/Courriel/ : emmanuel.eugene@inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm
------------------------------------------------------------------------ Le 28/02/2020 à 11:01, Moha AHBAR a écrit :
Bonjour, J'ai le mme problème,alors après un update du serveur j'ai chargé dans ma GPO le nouveau waptdeploy.exe:
- Version WAPT Deploy : 1.8.1.6756
Mais pas mieux!
Emmanuel ça donne quoi pour toi?
merci, m.
Pour info les version que j'ai : Version WAPT Server : 1.8.0 Version WAPT Agent : 1.8.0.6641 version WAPT Setup : 1.8.1.6756 Version WAPT Deploy : 1.8.1.6756 Statut de la base: OK (1.7.6.6) Espace disque: 77% free
----- Mail original ----- De: "Vincent Cardon" vcardon@tranquil.it À: wapt@lists.tranquil.it Envoyé: Jeudi 27 Février 2020 12:10:04 Objet: Re: [Wapt] Problème de déploiement par GPO
Bonjour Emmanuel,
Refaites votre process avec la dernière release plutôt. On a corrigé quelques régressions par rapport à la 1.8.0.
Cordialement.
Vincent
Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit :
Bonjour,
J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO.
J'ai tester plusieurs choses:
- création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc.J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées?
Merci d'avance de votre aide
--
Emmanuel EUGENE
/*A*dministration *d*u *S*iège | ADS Pôle Informatique
/Courriel/ : emmanuel.eugene@inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60
Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm
WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-
Emmanuel Eugène -
Hubert TOUVET -
Moha AHBAR -
MORILLO Jordi -
Vincent Cardon