WUA & Fragen

[Schal]

WAPT-Server : Debian 11 / WAPT 2.4
Konsolenadministrator: Windows 10

Hallo, ich möchte Windows-Updates mit WAPT anstelle von WSUS testen. Dazu habe ich einige Fragen.
Fragen zu Windows Update Administration (WUA):
- Können Windows-Updates in einem Repository gespeichert werden?
- Fügt WAPT beim Erstellen einer WUA-Regel, die beispielsweise kritische Updates zulässt, automatisch neue Updates hinzu?
- Können Rechner, die keine Windows-Updates erhalten sollen, ausgeschlossen werden? Per Gruppenrichtlinie (GPO)?

Eine weitere Frage:
- Kann ein System mit WAPT außer Betrieb genommen werden?

Vielen Dank; Beste
Grüße

[Sfonteneau]

- Können Windows-Updates in einem Repository gespeichert werden?

Aktuell lädt der WAPT-Server die fehlenden CAB-Dateien herunter und speichert sie in /var/www/waptwua. Falls Sie sekundäre Repositories verwenden, wird dieser Ordner repliziert. Könnten Sie bitte Ihre genauen Anforderungen erläutern, damit wir Ihre Frage besser beantworten können?

- Fügt WAPT beim Erstellen einer WUA-Regel, die beispielsweise 'kritische' Updates zulässt, die neuen Updates automatisch zur Regel hinzu?

Nein, allerdings können Sie auf dem Agenten Folgendes in die Datei wapt-get.ini einfügen:

Code: Alle auswählen

[waptwua]
allowed_severities= Important, Critical

Der Agent lässt CAB-Tags von Microsoft automatisch als wichtig oder kritisch zu

- Können wir Arbeitsstationen ausschließen, die keine Windows-Updates durchführen sollen? Gruppenrichtlinie?

Aktivieren Sie einfach waptwua mit default_allow=False und erlauben Sie keine CAB-Dateien auf diesem Rechner

- Kann man mit WAPT außer Betrieb nehmen?

Ich habe die Frage nicht ganz verstanden.

[Schal]

Vielen Dank für Ihre Antworten.

Die Speicherung in einem Repository spart Speicherplatz auf unserem WAPT-Server.

[waptwua]
allowed_severities= Important, Critical.

Könnten Sie das bitte genauer erläutern? Bezieht sich der von Ihnen erwähnte Agent auf den WAPT-Server? Falls ja, werden kritische oder wichtige Updates automatisch von allen Clients installiert?

Bezüglich der „Stilllegung“: Dank der Berichte konnte ich Workstations identifizieren, die seit mindestens einem Jahr inaktiv sind, um sie aus WAPT zu entfernen. Ich frage mich, ob es über WAPT möglich ist, eine Workstation beim Löschen auch aus Active Directory und GLPI zu entfernen?

Vielen Dank und einen schönen Nachmittag.

[Sfonteneau]

Vielen Dank für Ihre Antworten.
Die Speicherung in einem Repository spart Speicherplatz auf unserem WAPT-Server.

Sie können den wapt-Server anweisen, die cab-Dateien nicht herunterzuladen, müssen dies dann aber in einem separaten Skript tun, um sie in ein Repository hochzuladen.
Das ist für uns nicht sehr nützlich, zum Beispiel, da das waptwua-Repository bei großer Vielfalt 20 Gigabyte umfasst.

allowed_severities= Wichtig, Kritisch

Könnten Sie das bitte genauer erläutern? Bezieht sich der Agent, auf den Sie sich beziehen, auf den WAPT-Server? Falls ja, werden kritische oder wichtige Updates automatisch von allen Clients installiert?

Nein, es liegt direkt an den Wapt-Agenten des Parks:
https://www.wapt.fr/fr/doc/wapt-console ... wapt-agent

Bezüglich der „Stilllegung“: Dank der Meldungen habe ich Arbeitsstationen identifiziert, die seit mindestens einem Jahr inaktiv sind, um sie aus WAPT zu entfernen. Ich frage mich, ob es über WAPT möglich ist, eine Arbeitsstation beim Löschen auch aus Active Directory und GLPI zu entfernen?

Vielen Dank und einen schönen Nachmittag.

Mit einer solchen Operation hatten wir nicht gerechnet.

[vCardon]

Bezüglich der „Stilllegung“: Dank der Meldungen konnte ich Arbeitsstationen identifizieren, die seit mindestens einem Jahr inaktiv sind, um sie aus WAPT zu entfernen. Ich frage mich, ob es über WAPT möglich ist, eine Arbeitsstation beim Löschen auch aus Active Directory und GLPI zu entfernen?

Vielen Dank und einen schönen Nachmittag.

Das Entfernen eines Artikels aus dem Lagerbestand ist ein für jede Organisation spezifischer Prozess; es ist nicht ratsam, diesen Prozess im Produkt selbst zu implementieren.

Sie können jedoch Ihr eigenes Inventarausgabepaket erstellen und ein Skript einfügen, das festlegt, was zu tun ist, wenn das Paket auf eine Workstation angewendet wird.

[Schal]

Vielen Dank für Ihre Antworten. Bezüglich WUA verstehe ich, wie man es ausschließt. Ich habe jedoch ein anderes Problem: Ich habe meine WAPT-Richtlinie (Agent-Registerkarte generieren) geändert und Windows-Updates hinzugefügt (die zuvor deaktiviert waren). Beim Überprüfen meiner Agent-Konfiguration stellte ich fest, dass die Agents, die vor der Richtlinienänderung bereits konfiguriert waren, nicht mehr aktualisiert werden.

[Sfonteneau]

Beim Generieren eines Agenten wird zwar ein WaptUpgrade-Paket erstellt.

Dieses Paket wird jedoch nicht aktualisiert, wenn die Version auf dem Agenten bereits korrekt ist.

Daher können Sie entweder Konfigurationspakete generieren und anwenden

oder eine erzwungene Installation auf den betroffenen Maschinen durchführen.