Leeres SoftwareDepot

[zitronensaft]

Hallo,

der Empirumserver ist als w2k3-Server in der Domäne. Der XP-Client in einer Arbeitsgruppe. Problem: Das Softwaredepot zeigt nur das Info-Tab. Der Zugriff soll über lokaler Benutzer EmpAgent erfolgen. Erst wenn ich vorher manuell auf \\EMPServer\Configurator$\ mit EmpAgent zugreife, erscheint ein gefülltes Softwaredepot.

(Ein testweiser Versuch über Domänenbenutzer erzeugt ein "Überlappender E/A Vorgang Fehler" bei dem Agentenpush. Mit Benutzerart "lokales Systemkonto" oder zufälligen Passwort funktioniert es auch nicht).

Zweites Problem: Neuinstallierter Rechner soll anhand Betriebssystemkonfiguration direkt in Domäne aufgenommen werden. Woran kann es hängen, dass dies nicht funktioniert (Rechner ist nach OS-Installation nur in Arbeitsgruppe)?

[Hendrik_Ambrosius]

Sie müssen den Agent mit dem /R-Parameter so konfigurieren, dass er automatisch die Anmeldung am Depot durchführt.

Dies wird im Detail im folgenden Dokument beschrieben:
2006-12-01_Empirum Agent Configurations - Best Practices_DEU.pdf

[zitronensaft]

Das habe ich alles ausprobiert. Das ist anscheinend irgendein Netzproblem, weil jetzt doch das Softwaredepot geladen wird. Nur allerdings nur jedes 5. Mal und teilweise ohne die Softwareicons. Wenn der Client in der Domäne hängt, funktioniert alles tadellos. Nur wie bekomme ich einen frisch installierten Rechner automatisch in die Domäne? Ich dachte, Betriebssystemkonfiguration>Mitglied von Domäne würde ausreichen.

[Trickser]

Kann natürlich an vielen Sachen liegen, häufig liegt die Ursache dafür dass der Client nicht in die Domäne aufgenommen wird daran dass die Domäne nicht richtig über den NETBIOS Namen aufgelöst werden kann, z.B. kein WINS vorhanden.

Für einen ersten test: Aktivier mal einen Testclient für OS-Installation ung ändere dannach (!) in der os.ini des clients den Domänennamen in den fqdn-Namen. Dann den Client installieren. Klappt es jetzt?

Für einen 2. Test: lege das Computerkonto für einen Tesclient vor(!) der Installation in der Domäne an. Mach dann eine OS-Installation auf dem Client. Wie siehts jetzt aus?

Gruss,

Michi.

[Hendrik_Ambrosius]

Softwaredepot: Das ist aber nicht OK so. Bitte posten Sie doch mal Ihre RUN-Zeilen im Forum.

Domain Join: Zur Analyse wäre das File netsetup.log vom Client nach dem Setup wichtig.

[zitronensaft]

Danke, mit Hilfe der netsetup.log-Fehlermeldung konnte ich DomainJoin reparieren.



Das Softwaredepot funktioniert immernoch nicht. Lokaler Benutzer EmpAgent, DemoTemplate2 genommen und /R\\%EmpirumServer% ergänzt, also:


RUN1:
/R\\%EmpirumServer% /WU /S /T /Q

RUN2:
\\%EmpirumServer%\Configurator$\User\SwDepot.dds /I\\%EmpirumServer%\Values$\MachineValues\%DomainName%\%Computername%.ddc /I\\%EmpirumServer%\Values$\UserValues\%UserDomain%\%UserName%.ddc /S /K30 /E /F /Z2 /R\\%EmpirumServer%


Noch ein paar Zusatzinformationen:
- Beim Initialisieren sieht man kurz die Paketnamen durchlaufen, aber das Depot ist leer.
- In der Ereignisanzeige steht "Erfolgreiche Netzwerkanmeldung..."
- Das EmpAgent Konto auf dem Server wird seltsamerweise dauernd gesperrt
- Gleiches Verhalten mit zusätzlichem /UEmpAgent und /P*#123
- Wenn am Client als EmpAgent angemeldet ist Depot gefüllt

Und noch ein Problem mit dem Softwaredepot auf einem anderen Rechner: "Service ist gestartet". Deinstallation meldet: "Zugriff verweigert". Push geht dann natürlich auch nicht.

[Hendrik_Ambrosius]

/R\\%EmpirumServer% reicht bei weitem nicht! Bitte auf /U und /P Parameter mit entsprechenden Login-Credentials einfügen.
/UEmpAgent und /P*#123 ist nicht korrekt!
Bitte /U<domain>\EmpAgent bzw. /Ulocal\EmpAgent und das Passwort sieht komisch aus. Wirklich per Empirum verschlüsselt?!
Generell bitte auch keine Sonderzeichen in Passwörtern!

[zitronensaft]

Toll. Es funktioniert.

letzte Frage: Wie bekomme ich ein altes Softwaredepot vollständig los? Drüberpushen funktioniert nämlich nicht und Deinstallation geht auch nicht.

[Hendrik_Ambrosius]

Per RPC-Push sollte es gehen.
Was ist genau die Meldung?

[zitronensaft]

Agent überprüfen: Service ist gestartet.

Agent deinstallieren: Status: Zugriff verweigert

Push alle Computer der Gruppe: Status: Zugriff verweigert

[Hendrik_Ambrosius]

Ungewöhnlich. Ist vielleicht ein Virenscanner auf den PCs aktiv, der das verhindert?

[MSC]

Ist zwischnezeitlich ein neues Kennwort für den Empirum Agenten in der Gruppenkonfiguration vergeben worden. Dann kann der alte Dienst nicht mit dem neuen Kennwort entfernt werden.

Einfach mal in der EMC unter "Agent-Verteilung" das Gruppenprofil kopieren und unter "Gruppeprofil bearbeiten" den Beutzernamen und Kennwort überprüfen bzw. neu eingeben. Hiermit dann die Deinstallation starten.

Ansonsten auf dem Client die Deinstallation per
"%System%\EMPIRUM\SetupSvc.exe" /R
entfernen.
Bei bedarf analog der AUT-Service:
"%System%\EMPIRUM\EmpautSvc.exe" /R

Dann noch die beiden Registry-RUN Einträge entfernen und das "%System%\EMPIRUM"-Verzeichnis löschen. Damit sollte der Client wieder entfernt sein.

P.S.:Ein Blick in die Entpackte Setup.inf aus der AgentNT.exe zeigt wo sich der Empirum Dienst überall einträgt.

MFG Mario

[zitronensaft]

Problem: Der Agent stammt noch von einer alten Demo-Installation mit unbekannten Einstellungen und Passwort. Ich habe alles rückgängig gemacht, was man in einer normalen Agent.exe finden kann. Jetzt bin ich einen Schritt weiter:

Agent überprüfen: Service ist nicht installiert
Push alle Computer der Gruppe: Status: Zugriff verweigert

Wie bekomme ich genauere Informationen, woran das hängt?

[Hendrik_Ambrosius]

Wie wäre es denn stattdessen einfach mit einer Installation per Aufruf der agentnt.exe?