[Check_mk (deutsch)] Windows Agent Dienst unter anderem User laufen lassen

Hallo,

der Dienst Check_MK_Agent läuft unter Windows standardmäßig mit dem lokalen Systemkonto. Vereinzelt müssen wir den Dienst jedoch mit einer anderen Kennung (User) ausführen, damit Plugins die von uns benötigten Daten ermitteln können.

Nun zu unserem Problem: Wir haben das automatische Updaten der Agenten in Wato eingerichtet. Wenn nun ein neuer Agent gebacken und remote verteilt wird, dann wird auch der Dienst neu erstellt. Die Einstellungen mit dem User wechseln daher immer wieder auf
das lokale Systemkonto.

Kann man dieses Verhalten verhindern?

···

Freundliche Grüße

Patrick Brauner

EDV

R+V Betriebskrankenkasse

65215 Wiesbaden

Telefon: 0611 99909-378

Telefax: 0611 99909-77378

Internet: www.ruv-bkk.de

Facebook: www.facebook.com/ruvbkk

Allgemeine Anfragen richten Sie bitte an: info@ruv-bkk.de

Hallo Patrick

···

On 24.07.19 08:05, Brauner,Patrick wrote:

der Dienst Check_MK_Agent läuft unter Windows standardmäßig mit dem
lokalen Systemkonto. Vereinzelt müssen wir den Dienst jedoch mit einer
anderen Kennung (User) ausführen, damit Plugins die von uns benötigten
Daten ermitteln können.

Mit dem Regelsatz "Plugins, local checks and MRPE for non-root users"
sollte es möglich sein, auch einzelne Agentenplugins mit einem anderen
Account laufen zu lassen.

Viele Grüße
--
Robert Sander
Heinlein Support GmbH
Schwedter Str. 8/9b, 10119 Berlin

Tel: 030 / 405051-43
Fax: 030 / 405051-19

Amtsgericht Berlin-Charlottenburg - HRB 93818 B
Geschäftsführer: Peer Heinlein - Sitz: Berlin

Hallo Patrick,

wenn du den cmk Dienst an sich meinst,

dazu habe ich ein Ticket bei mk offen.

Ich hab dieses Problem auch auf der letzten Konferenz mit Sergej, dem Windows Agenten Entwickler, besprochen.

Er versprach eine Lösung für die Version 1.6

vG

Karsten

···

Von: checkmk-de [mailto:checkmk-de-bounces@lists.mathias-kettner.de]
Im Auftrag von Brauner,Patrick
Gesendet: Mittwoch, 24. Juli 2019 08:06
An: checkmk-de@lists.mathias-kettner.de
Betreff: [Check_mk (deutsch)] Windows Agent Dienst unter anderem User laufen lassen

Hallo,

der Dienst Check_MK_Agent läuft unter Windows standardmäßig mit dem lokalen Systemkonto. Vereinzelt müssen wir den Dienst jedoch mit einer anderen Kennung (User) ausführen, damit Plugins die von
uns benötigten Daten ermitteln können.

Nun zu unserem Problem: Wir haben das automatische Updaten der Agenten in Wato eingerichtet. Wenn nun ein neuer Agent gebacken und remote verteilt wird, dann wird auch der Dienst neu erstellt. Die
Einstellungen mit dem User wechseln daher immer wieder auf das lokale Systemkonto.

Kann man dieses Verhalten verhindern?

Freundliche Grüße

Patrick Brauner

EDV

R+V Betriebskrankenkasse

65215 Wiesbaden

Telefon: 0611 99909-378

Telefax: 0611 99909-77378

Internet: www.ruv-bkk.de

Facebook: www.facebook.com/ruvbkk

Allgemeine Anfragen richten Sie bitte an: info@ruv-bkk.de

Diese Regel trifft leider nur für Linux zu.
Für den Windows Part gibt es diese Regel nicht.

So lange der Windows Agent den Dienst jedes mal neu erstellt gibt es keine Lösung für dieses Problem.

Einzige Lösung welche ich verwende dann lautet diese Hosts bekommen keinen Agent Updater.

Zum Beispiel alle Citrix Hosts falls dort potentiell das Citrix Farm Plugin läuft.

Gruß

Andreas

···

Am Mi., 24. Juli 2019 um 09:28 Uhr schrieb Robert Sander r.sander@heinlein-support.de:

Hallo Patrick

On 24.07.19 08:05, Brauner,Patrick wrote:

der Dienst Check_MK_Agent läuft unter Windows standardmäßig mit dem

lokalen Systemkonto. Vereinzelt müssen wir den Dienst jedoch mit einer

anderen Kennung (User) ausführen, damit Plugins die von uns benötigten

Daten ermitteln können.

Mit dem Regelsatz “Plugins, local checks and MRPE for non-root users”

sollte es möglich sein, auch einzelne Agentenplugins mit einem anderen

Account laufen zu lassen.

Viele Grüße

Robert Sander

Heinlein Support GmbH

Schwedter Str. 8/9b, 10119 Berlin

https://www.heinlein-support.de

Tel: 030 / 405051-43

Fax: 030 / 405051-19

Amtsgericht Berlin-Charlottenburg - HRB 93818 B

Geschäftsführer: Peer Heinlein - Sitz: Berlin


checkmk-de mailing list

checkmk-de@lists.mathias-kettner.de

Verwaltung & Abmeldung unter

https://lists.mathias-kettner.de/cgi-bin/mailman/listinfo/checkmk-de

​Ok danke. Schade das es aktuell nicht geht, aber wenigstens habe ich dann Gewissheit und
brauche nicht weiter nach einem Weg suchen.​

···

Freundliche Grüße

Patrick Brauner

EDV

R+V Betriebskrankenkasse

65215 Wiesbaden

Telefon: 0611 99909-378

Telefax: 0611 99909-77378

Internet: www.ruv-bkk.de

Facebook: R+V BKK | Wiesbaden

Allgemeine Anfragen richten Sie bitte an: info@ruv-bkk.de


Von: checkmk-de checkmk-de-bounces@lists.mathias-kettner.de im Auftrag von Andreas Döhler andreas.doehler@gmail.com
Gesendet: Mittwoch, 24. Juli 2019 14:09
An: Robert Sander
Cc: Checkmk De
Betreff: Re: [Check_mk (deutsch)] Windows Agent Dienst unter anderem User laufen lassen

Diese Regel trifft leider nur für Linux zu.
Für den Windows Part gibt es diese Regel nicht.

So lange der Windows Agent den Dienst jedes mal neu erstellt gibt es keine Lösung für dieses Problem.

Einzige Lösung welche ich verwende dann lautet diese Hosts bekommen keinen Agent Updater.

Zum Beispiel alle Citrix Hosts falls dort potentiell das Citrix Farm Plugin läuft.

Gruß

Andreas

Am Mi., 24. Juli 2019 um 09:28 Uhr schrieb Robert Sander r.sander@heinlein-support.de:

Hallo Patrick

On 24.07.19 08:05, Brauner,Patrick wrote:

der Dienst Check_MK_Agent läuft unter Windows standardmäßig mit dem

lokalen Systemkonto. Vereinzelt müssen wir den Dienst jedoch mit einer

anderen Kennung (User) ausführen, damit Plugins die von uns benötigten

Daten ermitteln können.

Mit dem Regelsatz “Plugins, local checks and MRPE for non-root users”

sollte es möglich sein, auch einzelne Agentenplugins mit einem anderen

Account laufen zu lassen.

Viele Grüße

Robert Sander

Heinlein Support GmbH

Schwedter Str. 8/9b, 10119 Berlin

https://www.heinlein-support.de

Tel: 030 / 405051-43

Fax: 030 / 405051-19

Amtsgericht Berlin-Charlottenburg - HRB 93818 B

Geschäftsführer: Peer Heinlein - Sitz: Berlin


checkmk-de mailing list

checkmk-de@lists.mathias-kettner.de

Verwaltung & Abmeldung unter

https://lists.mathias-kettner.de/cgi-bin/mailman/listinfo/checkmk-de