Nach PXEOFFandReboot geht es nicht weiter (manchmal)

[nureinagent]

Guten Morgen Zusammen,

wir haben seit kurzen ein für mich schwer einzuordnendes Problem. Vielleicht könnt ihr mir bei der Analyse helfen.

Wir nutzen Empirum V19.03. Seit eben mit allen aktuellen PreOS Paketen, da ich gehofft haben das Problem erledigt sich damit. Dem war aber nicht so.

Ich habe 4 Dell Clients vom gleichen Model zeitgleich installieren lassen in der gleichen Gruppe.
2 bleiben nach dem PXEOFFandReboot stehen. Die anderen beiden Installieren durch.

Gleiches habe ich auch mit VMs. Willkürlich bleibt mal ein Clients stehen der andere macht weiter.

Nach dem PXEOFFandReboot müsste eigentlich der DomainJoin und der Agent kommen. Es kommt aber nix.

Kann mir jemand einen Tip geben wo ich anfangen soll zu suchen?

Danke und Gruß.

[Joachim Bienwald]

Hi,

was heißt denn "der Client bleibt stehen"?
Bleibt er im WinPE stehen und rebootet nicht?
Oder macht er einen Reboot und fängt nicht mit der "Windows unattended Installation" an?
Oder läuft die Installation von Windows durch und der PE Agent startet dann unter Windows nicht noch einmal?

Gruß
Joachim

[nureinagent]

Hi,

sry. Das war tatsächlich unklar. Er bleibt an der Windows Anmeldung stehen. Der Agent kommt nicht mehr.

Danke

[Joachim Bienwald]

Hi,

auf dem Client gibt es drei Log-Dateien, die vielleicht weiterhelfen können.

C:\ProgramData\Matrix42\Logs\UAF\ExecutedCommands.txt

Hier stehen Infos zu den Befehlen, die sehr spät in der Windowsinstallationsphase durchgeführt werden. Eventuell schlagen hier Befehle fehl.

C:\ProgramData\Matrix42\Logs\UAF\EmpirumPEAgentCommands.txt

Hier Logged die Batch-Datei, die den PE Agent Dienst erstellt.

C:\ProgramData\Matrix42\Logs\UAF\Matrix42.Platform.Service.Host_windows.txt

Das ist das Log vom eigentlichen PE Agent, wenn er unter Windows gestartet wird.

Gruß
Joachim

[nureinagent]

Hi nochmal,

danke erstmal für Dein schnelles Feedback. Habe mir die Logs angeschaut und kann nichts ungewöhnliches finden.
Allerdings wird das Matrix42.Platform.Service.Host_windows.txt Log nicht erstellt bzw. kann ich es nicht finden.



EmpirumPEAgentCommands.log

Code: Select all

11:19:23,44 [EmirumPEAgent.bat] Starting Matrix42 PE Agent on Windows... 
11:19:23,49 [EmirumPEAgent.bat] Add the Matrix42 cerificate to the trusted publisher 
TrustedPublisher "Vertrauenswürdige Herausgeber"
Das Zertifikat "Matrix42 AG" wurde zum Speicher hinzugefügt.
CertUtil: -addstore-Befehl wurde erfolgreich ausgeführt.
11:19:23,81 [EmirumPEAgent.bat] Exit code: 0 
11:19:23,89 [EmirumPEAgent.bat] Add registry key for Agent Template 
11:19:24,22 [EmirumPEAgent.bat] Exit code: 0 
11:19:24,29 [EmirumPEAgent.bat] Add registry key for PXE Server 
11:19:24,40 [EmirumPEAgent.bat] Exit code: 0 
11:19:24,44 [EmirumPEAgent.bat] Add trusted sites registry keys HKCU 
Der Vorgang wurde erfolgreich beendet.

11:19:24,55 [EmirumPEAgent.bat] Exit code: 0 
11:19:24,58 [EmirumPEAgent.bat] Add trusted sites registry keys HKLM 
Der Vorgang wurde erfolgreich beendet.

11:19:24,65 [EmirumPEAgent.bat] Exit code: 0 
11:19:24,69 [EmirumPEAgent.bat] Registry zone map 
Der Vorgang wurde erfolgreich beendet.

11:19:24,77 [EmirumPEAgent.bat] Exit code: 0 
11:19:24,82 [EmirumPEAgent.bat] Installing Matrix42 UAF Host as Windows Service... 
[SC] CreateService ERFOLG
11:19:24,95 [EmirumPEAgent.bat] Exit code: 0 
11:19:25,00 [EmirumPEAgent.bat] Setting UAC level ... 
Der Vorgang wurde erfolgreich beendet.

Der Vorgang wurde erfolgreich beendet.

11:19:25,21 [EmirumPEAgent.bat] Exit code: 0 
11:19:25,24 [EmirumPEAgent.bat] Windows Boot Manager last in the display order 
11:19:25,39 [EmirumPEAgent.bat] Exit code: 1 
11:19:25,44 [EmirumPEAgent.bat] Finish 

ExecutedCommands.log

Code: Select all

11:19:21,00 [Enable built-in Administrator account] Starting ExecuteCommand.cmd 
11:19:21,00 [Enable built-in Administrator account] Command 'net user Administrator /active:Yes' 
11:19:21,00 [Enable built-in Administrator account] Cleaned up command 'net user Administrator /active:Yes' 
11:19:21,31 [Enable built-in Administrator account] Exit code: 0 
11:19:21,31 [Enable built-in Administrator account] Finished 
11:19:21,47 [Registry - Disable LUA] Starting ExecuteCommand.cmd 
11:19:21,47 [Registry - Disable LUA] Command 'reg add ""HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System"" /v EnableLUA /t REG_DWORD /d 0 /f' 
11:19:21,47 [Registry - Disable LUA] Cleaned up command 'reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 0 /f' 
11:19:21,60 [Registry - Disable LUA] Exit code: 0 
11:19:21,60 [Registry - Disable LUA] Finished 
11:19:21,74 [Registry - Add security settings for current user] Starting ExecuteCommand.cmd 
11:19:21,74 [Registry - Add security settings for current user] Command 'reg add ""HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3"" /v 1806 /t REG_DWORD /d 0 /f' 
11:19:21,75 [Registry - Add security settings for current user] Cleaned up command 'reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3" /v 1806 /t REG_DWORD /d 0 /f' 
11:19:21,79 [Registry - Add security settings for current user] Exit code: 0 
11:19:21,79 [Registry - Add security settings for current user] Finished 
11:19:21,89 [Registry - Add security settings for local machine] Starting ExecuteCommand.cmd 
11:19:21,89 [Registry - Add security settings for local machine] Command 'reg add ""HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3"" /v 1806 /t REG_DWORD /d 0 /f' 
11:19:21,89 [Registry - Add security settings for local machine] Cleaned up command 'reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3" /v 1806 /t REG_DWORD /d 0 /f' 
11:19:21,92 [Registry - Add security settings for local machine] Exit code: 0 
11:19:21,92 [Registry - Add security settings for local machine] Finished 
11:19:22,04 [Registry - Disable security check] Starting ExecuteCommand.cmd 
11:19:22,04 [Registry - Disable security check] Command 'reg add ""HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Security"" /v DisableSecuritySettingsCheck /t REG_DWORD /d 1 /f' 
11:19:22,04 [Registry - Disable security check] Cleaned up command 'reg add "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Security" /v DisableSecuritySettingsCheck /t REG_DWORD /d 1 /f' 
11:19:22,07 [Registry - Disable security check] Exit code: 0 
11:19:22,07 [Registry - Disable security check] Finished 
11:19:22,19 [Adding firewall settings] Starting ExecuteCommand.cmd 
11:19:22,19 [Adding firewall settings] Command 'netsh advfirewall firewall add rule name=""Matrix42 UAF Host"" dir=in action=allow program=""C:\UAF\Matrix42.Platform.Service.Host.exe"" enable=yes' 
11:19:22,19 [Adding firewall settings] Cleaned up command 'netsh advfirewall firewall add rule name="Matrix42 UAF Host" dir=in action=allow program="C:\UAF\Matrix42.Platform.Service.Host.exe" enable=yes' 
11:19:23,06 [Adding firewall settings] Exit code: 0 
11:19:23,08 [Adding firewall settings] Finished 
11:19:23,21 [Registry - Disable Auto update] Starting ExecuteCommand.cmd 
11:19:23,21 [Registry - Disable Auto update] Command 'reg add ""HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU"" /v NoAutoUpdate /t REG_DWORD /d 1 /f' 
11:19:23,21 [Registry - Disable Auto update] Cleaned up command 'reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 1 /f' 
11:19:23,26 [Registry - Disable Auto update] Exit code: 0 
11:19:23,26 [Registry - Disable Auto update] Finished 
11:19:23,39 [Installing Empirum PE Agent service] Starting ExecuteCommand.cmd 
11:19:23,40 [Installing Empirum PE Agent service] Command 'C:\UAF\EmpirumPEAgent.bat' 
11:19:23,40 [Installing Empirum PE Agent service] Cleaned up command 'C:\UAF\EmpirumPEAgent.bat' 
11:19:25,49 [Installing Empirum PE Agent service] Exit code: 0 
11:19:25,49 [Installing Empirum PE Agent service] Finished 

Zusatz: Wenn mann den Rechner neustartet scheint er irgendwann weiter zu machen .... das muss ich aber noch genauer eruieren.

Danke und Gruß

[Joachim Bienwald]

Hi,

in dem Log sieht man nur das ein bcdedit Aufruf fehlschlägt, mit dem der Eintrag für den Betriebssystemboot wieder an die letzte Stelle geschoben werden soll. Das scheint aber nicht das Problem zu sein.

Wenn keine Matrix42.Platform.Service.Host_windows.txt vorhanden ist, dann bedeutet das, dass der Dienst des PE Agent nicht startet. Das kann ich mir nicht erklären. Insbesondere wenn es nach dem Reboot dann geht.

Steht eventuell etwas im Windows Event Log? Vielleicht gibt das Auskunft darüber was beim Starten des Dienstes passiert ist.

Gruß
Joachim

[nureinagent]

Update: Also nach einem Neustart machen die "hängengebliebenen" Clients weiter ...
Ich guck gleich nach Fertigstellung nochmal in die Logs.

Mache ich keinen manuellen neustart geht der Rechner in den Standby ...

UPDATE:

OK interessant:
Im Eventlog von Windows sind 2 Einträge im passenden zeitlichen Ablauf von den beiden vorherigen Logs:

Code: Select all

Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Matrix42 UAF Host for PE Agent erreicht.

und

Code: Select all

Der Dienst "Matrix42 UAF Host for PE Agent" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung

.

[Joachim Bienwald]

Hm ... das habe ich auch noch nicht gesehen, dass der Dienst so lange braucht, bis er startet

[nied33]

Haben seit dem Update auf WinPE 1.8.5 den Fehler auch, allerdings nur mit Windows 10 1607 LTSB und Server 2016.
Mit WinPE 1.8.2 war noch alles in Ordnung.
Ein Ticket ist bei Matrix bereits in Bearbeitung T207787.

[nureinagent]

Danke für Dein Feedback. Halt mich da bitte auf dem laufenden.

Bei mir ist es so das das Problem scheinbar auch abhängig von Netzwerk ist ...

Ein Rechner der an einem "Dummen" Switch hing ging reproduzierbar nicht.
An einem Cisco Switch direkt lief er aber durch.

Ich habe keinen blassen schimmer was das sein kann.

Gruß

[Joachim Bienwald]

Hi,

wird ein so altes Windows Image verwendet, dann liegt das wahrscheinlich am fehlenden .Net 4.7.2.
Das Problem sollte mit dem nächsten WinPE Support 1.8.6 behoben sein, bei dem man die Installation von .Net 4.7.2 forcieren kann.
Das WindowsInstallation PreOS Paket ist dafür erweitert worden.

Gruß
Joachim

[nureinagent]

Also wir nutzen aktuell WinPE 1.8.5 mit Windows 10 1809. also sollte .Net nicht das Problem sein ....

[Joachim Bienwald]

Das stimmt. In dem Fall ist das .Net eher nicht das Problem.

Gruß
Joachim

[nureinagent]

Haben seit dem Update auf WinPE 1.8.5 den Fehler auch, allerdings nur mit Windows 10 1607 LTSB und Server 2016.
Mit WinPE 1.8.2 war noch alles in Ordnung.
Ein Ticket ist bei Matrix bereits in Bearbeitung T207787.

Hi, was wurde aus Deinem Ticket?

Habe ebenfalls ein Ticket gemacht. Sollte auf 1.8.6 updaten ... Problem besteht weiterhin und der Support meldet sich nicht mehr.

Gruß

[nied33]

Hi. Unser Problem wurde mit 1.8.6 gelöst. Bei uns war das Problem immer reproduzierbar und nachvollziehbar. Bei dir scheinen aber nur einige Clients sporadisch auf die Nase zu fallen. Welche Agent Version hast du im Einsatz?

Haben seit dem Update auf WinPE 1.8.5 den Fehler auch, allerdings nur mit Windows 10 1607 LTSB und Server 2016.
Mit WinPE 1.8.2 war noch alles in Ordnung.
Ein Ticket ist bei Matrix bereits in Bearbeitung T207787.

Hi, was wurde aus Deinem Ticket?

Habe ebenfalls ein Ticket gemacht. Sollte auf 1.8.6 updaten ... Problem besteht weiterhin und der Support meldet sich nicht mehr.

Gruß