Probleme mit Legacy Agent seit 2008 R2 - GELÖST

[thome bernd]

Seit der Umstellung auf 2008 R2 HF01 haben wir Probleme mit dem Legacy Agent.

Bei dem Agent (Ver. 2008) liefen auf dem Client 2 SWDepot.exe und als Dienst die Setupsvc.exe.

Auf dem Desktop war das normale SW Kiosk, parallel dazu ein Kiosk, daß die aktiv zur Verteilung anstehenden Pakete anzeigt (nach Revoke).
3 Minuten nach dem Systemstart erfolgte das erste Polling und aktiv zur Installation anstehende SW wurde angezeigt bzw. installiert.

Genau diese Funktion steht nun nicht zur Verfügung. Die Aufforderung zur Installation erfolgt nicht, aber nach den 3 Minuten steht die SW in dem 2ten Kiosk, so als ob der User die Installation beim ersten Mal abgeleht hätte.

Auf neuen Systemen, die zum ersten Mal den Agenten bekommen, funktioniert die Inventory auch nicht, diese sollte nach 5 Min. über die Run Zeile ausgeführt werden.

Am Script hat sich nichts geändert, lediglich die Dateien wurden immer aktualisiert. In die Setupsvc.exe wurde lt. Anleitung der User und das Passwd (verschlüsselt) gepatcht.

Komplette Setup.inf als Anlage.

[Hendrik_Ambrosius]

>In die Setupsvc.exe wurde lt. Anleitung der User und das Passwd (verschlüsselt) gepatcht.


Das verstehe ich nicht so ganz - in welcher Anleitung wird das beschrieben und wieso wird das gemacht?
Vielleicht liegt da der Hund begraben?

[thome bernd]

Hallo Herr Ambrosius,

meines Wissens nach sollte in die Setupsvc.exe der Username und das Passwort über "Extras - Verschlüsselte Anwendung - Setup Service.." gepatcht werden.

Die Setupsvc.exe läuft auf dem Client als lokaler Dienst im Kontext des User "Empagent" mit Adminrechten.

Ist das so nicht richtig ?

[Hendrik_Ambrosius]

Kann man sicherlich machen - das stammt aber noch aus den Urzeiten von Empirum als es noch gar nicht Empirum hieß
Das macht doch heutzutage viel bequemer und auch zuverlässiger die Agentenerstellung. Einfach agentnt.exe bauen und die Datei extrahieren.

[Hendrik_Ambrosius]

Meine Empfehlung: Die Agentnt.exe über die GUI erstellen und wie in "Empirum 2008 Legacy Agent Configurations - Best Practices_DEU.pdf" beschrieben aktualisieren.

[thome bernd]

Nach einigen Tests habe ich festgestellt, wird der Run Eintrag
"%System%\EMPIRUM\SWDEPOT.EXE /r /uempagent /p*Jva$=ojie~ \\%%EmpirumServer%%\Configurator$\User\SwDepot.dds /I\\%%EmpirumServer%%\Values$\MachineValues\%%DomainName%%\%%Computername%%.ddc /S /K10800 /F /E /Z0 /Y120"

ohne /S /K10800 /F /E /Z0 /Y120 gestartet wird, endet die SWDepot.exe mit dem MS Fehler, daß die DDC nicht zu finden ist (Kein Server erreichbar bzw. keine Berechtigungen).

Wird die gleiche Zeile über CMD gestartet, funktioniert es.

Ich vermute, daß die Reg Einträge bereits abgearbeitet sind bevor die LAN Verbindung steht, und die SWDEpot.exe und die EmpInventory.exe keine Verbindung zum Empirumserver herstellen können.

Als Lösung schwebt mir vor, in der Reg einen Run Eintrag zu erstellen, der eine setup.exe / setup.inf mit den erforderlichen Dateien (zeitverzögert ca. 20 sek. ) startet.

[thome bernd]

Es lag, wie bereits vermutet, an der Netzwerkverbindung.

Ich habe jetzt einen Agenten (Standardkonfig) aus der Console exportiert und die neuen Dateien in unsere bestehende Konfig integriert.

Die Aufrufe der Inventory und der SWDepot aus der Runzeile herausgenommen und in ein seperates Script "Empservices.inf" eingefügt.
In der Registry wird jetzt in der Run Zeile beim Systemstart die "Empservices.inf" aufgerufen.
Vor der Ausführung der beiden Befehle wartet das Script 10 Sekunden, was ausreicht damit die Netzwerkdienste gestartet und aktiv sind.

Alle Optionen des Agenten arbeiten wieder problemlos.