[geloest] Installations-Logs auf Netzwerk-Freigabe ablegen
-
- Beiträge: 66
- Registriert: 17 Sep 2015, 17:55
[geloest] Installations-Logs auf Netzwerk-Freigabe ablegen
Hallo liebe Community,
Hat irgendjemand vorne ich schon Erfahrungen damit gemacht die Installations-Logs von Software-De/Installationen auf einem Netzerk Share abzulegen?
Theoretisch arbeitet der OPSI ja unter dem SYSTEM Account und dieser sollte ja Zugriff auf Shares haben, auf die Computer Accounts berechtigt sind?
Ein „net use“ auf so eine Freigabe hat aber in diesem Kontext bei mir nicht geklappt?
Hat einer von euch so etwas schon implementiert? Wenn ja, wie?
Grüße
R4tze
PS: Ich weiß, dass ich auch bei jeder Installation ein Verzeichnis unter einem Domänen-User verbinden könnte, aber es soll so einfach wie möglich sein und am besten ohne irgendwelche Credentials im Skript.
Hat irgendjemand vorne ich schon Erfahrungen damit gemacht die Installations-Logs von Software-De/Installationen auf einem Netzerk Share abzulegen?
Theoretisch arbeitet der OPSI ja unter dem SYSTEM Account und dieser sollte ja Zugriff auf Shares haben, auf die Computer Accounts berechtigt sind?
Ein „net use“ auf so eine Freigabe hat aber in diesem Kontext bei mir nicht geklappt?
Hat einer von euch so etwas schon implementiert? Wenn ja, wie?
Grüße
R4tze
PS: Ich weiß, dass ich auch bei jeder Installation ein Verzeichnis unter einem Domänen-User verbinden könnte, aber es soll so einfach wie möglich sein und am besten ohne irgendwelche Credentials im Skript.
Zuletzt geändert von r4tzeblitz am 06 Feb 2020, 15:38, insgesamt 1-mal geändert.
-
- Beiträge: 650
- Registriert: 21 Feb 2012, 12:03
- Wohnort: Mainz
Re: Installations-Logs auf Netzwerk-Freigabe ablegen
Berechtigung auf share über Gruppe oder Einzelberechtigung?
Wenn Gruppe, Rechner nach Hinzufügen in Gruppe neu gestartet?
Grundsätzlich muß das funktionieren.
Wenn Gruppe, Rechner nach Hinzufügen in Gruppe neu gestartet?
Grundsätzlich muß das funktionieren.
Re: Installations-Logs auf Netzwerk-Freigabe ablegen
seit python-opsi_4.1.1.77-1
gibts
Mittels
anzulegen,
Gruss
Bardo Wolf
gibts
Code: Alles auswählen
[opsi_logs]
available = yes
comment = opsi logs share (ro)
path = /var/log/opsi
follow symlinks = yes
writeable = no
invalid users = root
Code: Alles auswählen
opsi-setup --auto-configure-samba
Gruss
Bardo Wolf
OPSICONF 2024
https://opsi.org/en/opsiconf/
Basisworkshop Mainz :
17. - 20. 06. 2024
opsi support - uib gmbh
For productive opsi installations we recommend maintainance + support contracts which are the base of opsi development.
http://www.uib.de
-
- Beiträge: 66
- Registriert: 17 Sep 2015, 17:55
Re: Installations-Logs auf Netzwerk-Freigabe ablegen
Das habe ich probiert. Hauptsächlich über Gruppen-Berechtigungen. Leider kein Erfolg. Ich wollte den Share einfach via "net use" mounten" doch da bekomme ich einen Fehler.uncle_scrooge hat geschrieben:Berechtigung auf share über Gruppe oder Einzelberechtigung?
Wenn Gruppe, Rechner nach Hinzufügen in Gruppe neu gestartet?
Grundsätzlich muß das funktionieren.
ich überlege gerade ob es an der Verwendung von DFS liegt. Da gibt es ja öfter Probleme mit...
Liebe Grüße
Zuletzt geändert von r4tzeblitz am 03 Feb 2020, 15:28, insgesamt 1-mal geändert.
-
- Beiträge: 66
- Registriert: 17 Sep 2015, 17:55
Re: Installations-Logs auf Netzwerk-Freigabe ablegen
Wir würden die Logs gerne auf einen extra dafür angelegten Windows Share legen. Der opsi Speicherplatz ist uns dazu etwas zu wertvollwolfbardo hat geschrieben:seit python-opsi_4.1.1.77-1
gibts
MittelsCode: Alles auswählen
[opsi_logs] available = yes comment = opsi logs share (ro) path = /var/log/opsi follow symlinks = yes writeable = no invalid users = root
anzulegen,Code: Alles auswählen
opsi-setup --auto-configure-samba
Gruss
Bardo Wolf
Liebe Grüße
-
- Beiträge: 650
- Registriert: 21 Feb 2012, 12:03
- Wohnort: Mainz
Re: Installations-Logs auf Netzwerk-Freigabe ablegen
Sorry. Aber wenn ich DFS lese, geht meine Hilfsbereitschaft spontan in den negativen Bereich. I'm out.
-
- Beiträge: 66
- Registriert: 17 Sep 2015, 17:55
Re: Installations-Logs auf Netzwerk-Freigabe ablegen
Das ist momentan aber nicht das Problem. Wenn ich eine Freigabe erstelle, darauf die Domänen-Computer RW berechtige und diese freigabe dann via "DosBatch" mappen will bekomme ich eine Abfrage: "Welches Konto soll zum Zugriff genutzt werden".uncle_scrooge hat geschrieben:Sorry. Aber wenn ich DFS lese, geht meine Hilfsbereitschaft spontan in den negativen Bereich. I'm out.
Also schließe ich das DFS erstmal aus.
-
- Beiträge: 650
- Registriert: 21 Feb 2012, 12:03
- Wohnort: Mainz
Re: Installations-Logs auf Netzwerk-Freigabe ablegen
Interessant, das.
Ich habe das mal qad nachgestellt.
Freigabe gebaut, eine Maschine berechtigt.
Auf der Maschine per psexec -c cmd eine shell als system (genauer nt authority\system) gestartet. Mapping der Freigabe problemlos.
OPSI-Paket mit DOSBatch gebaut. Auf den berechtigten Server losgelassen. DOSBatch läuft als nt authority\system (whoami is your friend). Und beschwert sich über fehlerhaftes Passwort/falschen Benutzer.
Eventlog auf Maschine mit Freigabe geflöht. Aha? Der DOSBatch kommt als Benutzer pcpatch an.
Und das funktioniert natürlich nicht.
Jetzt bin ich aber endgültig raus. Weil ich nicht wüßte, wo ich da ansetzen sollte.
Ich habe das mal qad nachgestellt.
Freigabe gebaut, eine Maschine berechtigt.
Auf der Maschine per psexec -c cmd eine shell als system (genauer nt authority\system) gestartet. Mapping der Freigabe problemlos.
OPSI-Paket mit DOSBatch gebaut. Auf den berechtigten Server losgelassen. DOSBatch läuft als nt authority\system (whoami is your friend). Und beschwert sich über fehlerhaftes Passwort/falschen Benutzer.
Eventlog auf Maschine mit Freigabe geflöht. Aha? Der DOSBatch kommt als Benutzer pcpatch an.
Und das funktioniert natürlich nicht.
Jetzt bin ich aber endgültig raus. Weil ich nicht wüßte, wo ich da ansetzen sollte.
-
- Beiträge: 66
- Registriert: 17 Sep 2015, 17:55
Re: Installations-Logs auf Netzwerk-Freigabe ablegen
Mensch, da frag ich mich doch warum ich nicht auch auf die Idee gekommen bin!? Danke, uncle!uncle_scrooge hat geschrieben:Interessant, das.
Ich habe das mal qad nachgestellt.
Freigabe gebaut, eine Maschine berechtigt.
Auf der Maschine per psexec -c cmd eine shell als system (genauer nt authority\system) gestartet. Mapping der Freigabe problemlos.
OPSI-Paket mit DOSBatch gebaut. Auf den berechtigten Server losgelassen. DOSBatch läuft als nt authority\system (whoami is your friend). Und beschwert sich über fehlerhaftes Passwort/falschen Benutzer.
Eventlog auf Maschine mit Freigabe geflöht. Aha? Der DOSBatch kommt als Benutzer pcpatch an.
Und das funktioniert natürlich nicht.
Jetzt bin ich aber endgültig raus. Weil ich nicht wüßte, wo ich da ansetzen sollte.
Jetzt ist guter Rat teuer. Eigentlich will ich nicht für jedes Paket einen Domänen-Nutzer mit Passwort und PSExec nutzen. Vielleicht kann mal jemadn von der Basis etwas dazu sagen?
-
- Beiträge: 66
- Registriert: 17 Sep 2015, 17:55
Re: [geloest] Installations-Logs auf Netzwerk-Freigabe ablegen
Für alle die es vielleiucht mal interessiert:
Mittels GPO habe ich auf jedem PC einen Task implementiert welcher beim Start des Systems im SYSTEM-User-Kontext die Logdateien auf die Freigabe kopiert. Das kopieren übernimmt ein Powershell Skript, welches Robocopy mit Informationen füttert.
Danke für alle Hilfe.
Mittels GPO habe ich auf jedem PC einen Task implementiert welcher beim Start des Systems im SYSTEM-User-Kontext die Logdateien auf die Freigabe kopiert. Das kopieren übernimmt ein Powershell Skript, welches Robocopy mit Informationen füttert.
Danke für alle Hilfe.