[RESOLU] Erreur de login Kerberos

[marceld]

Bonjour,

Nous avons mis en place l'authentification Kerberos il y a quelques mois maintenant. Tout est fonctionnel sur la grande majorité du parc.

Seulement sur certain PC il est impossible de jouer le Kerberos (pour le SSO).

La fenêtre de logon apparait avec le nom d'utilisateur renseigné.

Si nous tapons le mot de passe nous avons une erreur de login/mot de passe.

Comme seul log (serveur/client) je ne trouve que cette erreur sur le PC cible :

2023-11-10 10:51:09,875 [wapttasks waitress-9 7416] WARNING Fonction incorrecte.
2023-11-10 10:51:09,875 [wapttasks waitress-9 7416] WARNING check_auth_groups: Fonction incorrecte.

Bien entendu ce login est fonctionnel sur d'autres PC ou le WAPT est présent.

au cas ou, tout les postes sont à jour :

Auditing scm-waptupgrade
The installed version of the WAPT agent and the version of the package are corresponding.
2023-11-10 10:49:55,486 [wapttasks WaptTaskManager 7368] INFO Running task Informer le serveur du statut de cette machine created by SCHEDULER
2023-11-10 10:49:56,643 [wapttasks WaptTaskManager 7368] INFO update_server_status successful (data size 1319)

Voila, si vous avez une piste ?

Merci d'avance.
Bonne journée

[sfonteneau]

vous parlez bien pour le selfservice ? ou bien pour waptconsole ?

[marceld]

vous parlez bien pour le selfservice ? ou bien pour waptconsole ?

Bonjour,

Il s'agit du Self service (coté users donc).

Bonne journée

[sfonteneau]

D'après vos test cela est lier a l'utilisateur connecter ou bien au poste en lui même ?

[marceld]

D'après vos test cela est lier a l'utilisateur connecter ou bien au poste en lui même ?

Bonjour.

Pour moi c'est plutôt lié au poste car impossible de se connecter avec un autre ID
A contrario ce même ID est fonctionnel sur d'autres postes.

Bonne journée

[sfonteneau]

Intéressant il faudrait voir si après une tentative d'ouverture de session, dans un cmd, si la commande klist renvoie bien un ticket du serveur wapt.

Sur cette machine le paquet de règle self service est le même que sur les autres ?

[marceld]

Bonjour

Je viens de trouver le problème :

Sur les nouveaux postes le fichier de config (wapt-get.ini) n'étais pas complet et avait une config "par défaut".

Je ne sait pas comment modifier la config par défaut (d'une manière autre que de générer un agent WAPT).
J'ai donc installé le package "WAPT Configuration Policy" et y ai intégré mes modifications.

Si cela peut aider.
Bonne journée et merci encore