Active Directory-Beziehung – Sub-OR-Verwaltung

[Floflobel]

Guten Morgen,

Ich befinde mich derzeit in der Testphase Ihrer Software, die sehr gut ist.
Ich möchte einen Computer mehreren Gruppen zuweisen, aber das scheint nicht möglich zu sein.

Ich erkläre es Ihnen:

Code: Alle auswählen

OU
  -> OU1
              -> PC1
              -> PC2
  -> OU2
              -> PC1
              -> PC2
  -> OU3
              -> PC1
              -> PC2

Ich möchte, dass PC1 in wapt sowohl die OU1-Gruppe als auch die OU-Gruppe ist, um die Installation von Software entsprechend den verschiedenen Organisationseinheiten (OUs) zu verwalten.

Danke schön
Aufrichtig

[htouvet]

In WAPT gibt es im eigentlichen Sinne keine „Gruppe“, die zu einer anderen Gruppe gehört, sondern Pakete, die ein Arbeitsstationsprofil beschreiben. Ein Rechner ist von einem oder mehreren Gruppen- (oder Software-)Paketen abhängig, die wiederum rekursiv von einem oder mehreren anderen Paketen (Gruppen oder Software) abhängen. Ein Gruppenpaket kann somit ein Arbeitsstationsprofil repräsentieren.

Ihre Beschreibung ist also möglich. Sie müssen lediglich mehrere Gruppen demselben Rechner zuweisen. In diesem Fall installiert der Rechner die Abhängigkeiten aller seiner Gruppen.

WAPT verfügt über einen Mechanismus, der anschließend versucht, alle entsprechenden Gruppenpakete (d. h. Pakete mit demselben Namen) einem Rechner in Active Directory (AD) zuzuweisen, zu dem dieser Rechner gehört. Dadurch wird die doppelte Kategorisierung von Rechnern vermieden (z. B. in AD für Gruppenrichtlinienobjekte und in WAPT).

[Floflobel]

Vielen Dank für Ihre Antwort.

Leider ist es mir nach mehreren Versuchen nicht gelungen, in WAPT mehrere Gruppen basierend auf der Benutzergruppe zu definieren. Ich konnte zwar jedem Benutzer eine Gruppe zuweisen, aber ein weiteres Problem tritt auf, wenn der Computer ausgeschaltet ist: Dann ist es nicht möglich, ihm eine Gruppe zuzuweisen, was bei der Softwareverteilung per Gruppenrichtlinie zu Problemen führen könnte.

Mit freundlichen Grüßen

[htouvet]

Das Hinzufügen einer oder mehrerer Gruppen als Abhängigkeiten zu einem Rechner erfordert technisch gesehen die Modifizierung des Rechnerpakets.

Dieses wird über die Verwaltungskonsole bearbeitet, dort signiert und anschließend auf den Server hochgeladen.

Der Rechner muss dafür weder eingeschaltet noch erreichbar sein.

Wenn der Rechner später das WAPT-Paketrepository abfragt, erkennt er, dass sich die Version seines relevanten Rechnerpakets (benannt nach dem DNS-Namen des Rechners) geändert hat, lädt dieses herunter und installiert dessen Abhängigkeiten, einschließlich der darin enthaltenen Softwaregruppen.