1 2 Previous Next 20 Replies Latest reply on Apr 24, 2018 8:03 AM by malex_17

    Verhalten der DSMC nach Update auf 2017

    malex_17 Apprentice

      Hi @ all!

       

      Seit dem Update auf 2017 fallen uns vermehrt - sagen wir mal unschöne - Verhaltensweisen der DSMC auf.

       

      - Wenn man mehrere Policyinstanzen markiert fängt die DSMC erst mal ne Ewigkeit an zu laden. Je mehr Policies desto länger das Laden

      - Wenn man in der Ansicht das Patchmanagement einblendet und etwas den Baum runter navigiert und markiert (z.B. Citrix -> Receiver)
      und anschließend in der Softwarebibliothek die Patche durchsucht bleibt der Focus des Patchmanagements aktiv und man sieht z.B. nur die Patches des vorherigen auswahl (z.B. wie vorher Citrix Receiver)

      - Nach lokaler Ausführung der Softwareinstallation (F7) gehen alle Supervisor-Rechte verloren und man muss die DSMC neu starten damit man überhaupt wieder damit arbeiten kann, sonnst kommt die Meldung

      Warning (Module:esiConsoleExt, Severity:0x03): Error #-536598768:

      Der angemeldete Benutzer darf die Aufgabe für das Object mit der ID 175 nicht ausführen, das Recht 'Lesen' (read) ist erforderlich.

      The authenticated user is not authorized to perform this action on an object with ID 175, the right 'Read' (read) is required.

      Sporadisch passiert das auch einfach mal so, mit F7 ist es zumindest bei uns reproduzierbar.

       

       

      Kann das verhalten jemand bestätigen oder hat ggf. sogar einen Workaround?

      Danke schon mal dafür :-)

        • 1. Re: Verhalten der DSMC nach Update auf 2017
          SitzRieSe Expert

          Die Abstürze mit dieser Fehlermeldung kann ich bestätigen. Die treten bei uns leider auch vermehrt auf. Definitiv auch mehrmals am Tag, meistens dann wenn man die Konsole mal eine Weile nicht bedient hat. Eine Lösung bzw die Ursache kenn ich bisher nicht.

           

          Gruß

           

          Alex

          • 2. Re: Verhalten der DSMC nach Update auf 2017
            System32 Apprentice

            Alles auf DEBUG Level setzen (nimoni oder Infra) und bei Fehlern STRG+F12 drücken, dieses Log mit einer Beschreibung und Screenshots an den Support schicken mit Ticket Eröffnung, nur so können die Jungs daran arbeiten. Ich kann Teile davon bestätigen habe aber auch andere Fehler unter DSM 2017 wie z.B. zufällige BLS 100% CPU Last, RegLoadEx 64 Bit Pfade Laden Probleme, ChangeRegSecurity Fehler, ModifyOemEx Fehler, Patchsammlung "zuckt" in der Konsole wenn man den default gesetzten Hacken nicht raus tut welcher dir Patches >= 4 Wochen anzeigt, F5 geht manchmal nicht, Shift-F5 auch nicht, DSM Konsole schließen und wieder öffnen damit die Ansicht wieder passt, Hardware Treiber Integration liest manchmal unter Win7 *.inf Dateien nicht ,unter Win10 schon und umgekehrt, usw. etc..... 

             

            LG

            • 3. Re: Verhalten der DSMC nach Update auf 2017
              sbr2 Expert

              Hallo,

               

              ich habe bisher zwei Calls wegen der DSMC laufen. Beide Fehler tauchen nur bei Admins auf die eingeschränkte Rechte haben. In dem Fall nur auf eine spezifische OU Client Manager sind.

              Zum einen bekommen die einen SOAP Error wenn sie sich alle Computer anschauen wollen. Die OU hat mehrere OUs wo Computerobjekte enthalten sind. Wollen die dann per "Include Children" alle anschauen gib es einen SOAP Timeout Fehler der LDAP Anfrage. Das gleiche mit Supervisor Rechten funktioniert ohne Probleme und auch sehr schnell.

              Der andere Fehler ist ähnlich gelagert. In der OU des Client Manager liegen dynamische Gruppen. Dort werden jetzt Gruppenmitglieder angezeigt die in der anderen Struktur sind und von der dynamischen Gruppe gar nicht erfasst sind. Als Supervisor wird das auch wieder richtig angezeigt. Policies funktionieren richtig. Ist nur ein Anzeigethema der Gruppenmitglieder.

               

              Viele Grüße,

              Stefan

              • 4. Re: Verhalten der DSMC nach Update auf 2017
                DaHa Apprentice

                2 nur?

                Glaube wir stehen aktuell bei 9 - Nahezu alle zurückzuführen auf fehlende Rechte

                Kurzes Beispiel: Supervisor sieht auf DynGroups keine Treiberpolicies mehr - Dafür Paketierer die wesentlich weniger Rechte haben

                 

                Leider war zum Zeitpunkt als wir geupdatet haben hier im Forum nichts in der Richtung zu lesen - das betraf alles nur Patchmanangement

                • 5. Re: Verhalten der DSMC nach Update auf 2017
                  _Mel_ Master

                  das problem mit den verschwindenden supervisorrechten könnte dann passieren, wenn das recht über eine AD gruppe zugewiesen ist und der installer die aus irgnedeinem grund nicht erkennt.

                  dann landet der user beim start der dsmc in der gruppe und hat das recht, aber sobald ein autoinstaller für ihn läuft (z.B. bei F7) fliegt er bis zum nächsten dsmc neustart aus der gruppe und ist kein supervisor mehr.

                  -> mal im installerlog schauen ob es ein problem beim gruppenauslesen gibt

                  • 6. Re: Verhalten der DSMC nach Update auf 2017
                    DaHa Apprentice

                    Kann so sein, verstehe allerdings nicht wie so eine grundlegende Funktion so Probleme machen kann, bzw. bei der QS durchrutschen kann.

                    Scheint wohl aber in der Patchcollection ( https://community.ivanti.com/docs/DOC-65952 ) gefixt worden zu sein Freiwillige vor!

                    • 7. Re: Verhalten der DSMC nach Update auf 2017
                      _Mel_ Master

                      welcher patch in der collection soll das sein? es klingt jetzt keiner danach...

                      ...mal davon abgesehen, daß das nicht unbedingt ein bug in dsm sein muß - AD fehlkonfigurationen kommen vor und wenn z.B. die replikation nicht tut, dann hat derselbe account auf verschiedenen rechnern unterschiedliche gruppen und DSM wechselt zwischen den beiden zuständen hin und her

                      • 8. Re: Verhalten der DSMC nach Update auf 2017
                        DaHa Apprentice

                        13. 4343:   VSTS279347: Spy: Record current state is only possible with supervisor permissions after update to DSM 2017

                        14. 4344:   VSTS279345: It is not possible to select columns in the organization view after update to DSM 2017

                        17. 4350:   VSTS279340: Permissions are not working straight away when starting the DSMC in DSM 2017
                                    + VSTS279354: Tab "Driver Policies" not visible for groups, OUs for supervisors user in DSM 2018
                                    + VSTS279336: Using the Back/Fwd-Button in the DSMC creates a filter for the previously selected package.

                         

                        Alles Probleme die auf falsches Rechtehandling/ nicht richtig ziehende Rechte in der DSMC zurückzuführen sind.

                         

                        Die Replikation bei uns passt - Das wurde alles quergetestet.

                        Wir hatten bzgl. der diversen DMSC-Probleme auch eine längere Remotesession mit Mitarbeitern der Entwicklung der DSMC - Daher bin ich der Meinung sollten inzwischen hoffentlich die div. Rechteprobleme behoben sein (Vlt. auch eine Falschannahme meinerseits)

                        • 9. Re: Verhalten der DSMC nach Update auf 2017
                          _Mel_ Master

                          mein post war eine antwort auf malex_17's probleme mit verschwindenden supervisorrechten - und da verweigert der BLS den zugriff und nicht die DSMC

                           

                          das anzeigethema von Stefan, daß man als nicht-supervisor manchmal zu viele objekte sieht ist meines wissens übrigens erst in DSM 2018.1 behoben.

                          • 10. Re: Verhalten der DSMC nach Update auf 2017
                            malex_17 Apprentice

                            Ja, die Supervisor-Rechte hängen an einer AD-Gruppe. AD-seitig haben wir keine Probleme.

                            Ich konnte dieses Problem jetzt auch nicht reproduzieren, werde es aber beim nächsten mal Prüfen obs Probleme mit dem Auslesen der Gruppen gibt.

                            • 11. Re: Verhalten der DSMC nach Update auf 2017
                              _Mel_ Master

                              wenn es nur vereinzelt auftritt, dann könnte es wie gesagt an der replikation liegen oder falls der benutzer erst seit kurzem in der gruppe ist, daß manche seine anmeldungen die gruppenmitgliedschaft noch nicht haben

                              • 12. Re: Verhalten der DSMC nach Update auf 2017
                                malex_17 Apprentice

                                Rückmeldung vom Support:

                                    Dies ist ein bekanntes Problem, an dem momentan in der Entwicklung gearbeitet wird.

                                     Als möglichen Workaround können Sie eine Rolle erstellen, welche alle Berechtigungen hat (aber nicht Supervisor ist).

                                 

                                scheint soweit zu funktionieren, haben derzeit keine Fehler mit fehlenden Rechten.

                                 

                                 

                                Noch kurz ein anderes Thema:

                                     Ist es nicht möglich eine dynamische Gruppe zu erstellen, welche die Existenz von 2 statischen Gruppen abfrägt?

                                     Auch verschachtelt scheint das nicht möglich zu sein?

                                 

                                • 13. Re: Verhalten der DSMC nach Update auf 2017
                                  _Mel_ Master

                                  also in der 2018.1 geht das

                                  technisch geht's auch in alten versionen (konnte man sehen, als die maintenancepläne auf variablen umgestellt wurden - da wurden bei der migration dynamische gruppen, die auf mitgliedschaft in statischen gruppen filtern, angelegt) aber ich glaube da ging's in ui nicht

                                  • 14. Re: Verhalten der DSMC nach Update auf 2017
                                    malex_17 Apprentice

                                    Prinzipiell gehts auch.. nur die Anzeige bleibt leer

                                     

                                    Wenn ich es über 2 Dynamische Gruppe mache funktioniert es auch nicht (1. dynamische Gruppe mit Filter auf Gruppe A, darin verschachtelt 2. dynamische Gruppe mit Filter auf Gruppe B)

                                     

                                     

                                    1 2 Previous Next