Hallo,
wir installieren/deinstallieren regelmäßig Client-Workstations.
Wenn der WAPT-Agent bereits installiert ist, funktioniert alles problemlos; die Workstation installiert die benötigte Software automatisch, da sie in der Konsole vorhanden ist.
Bei neuen Workstations installieren wir jedoch automatisch das Betriebssystem und den WAPT-Agenten. Gibt es eine Möglichkeit, die Workstation in der Konsole so zu provisionieren, dass ihr bei der Installation Pakete zugewiesen werden und die manuelle Hinzufügung entfällt?
Vielen Dank für Ihre Hilfe!
WAPT 1.8.2 - Bereitstellung von Kundenarbeitsplätzen
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
-
Sfonteneau
- WAPT-Experte
- Nachrichten: 2322
- Registriert: 10. Juli 2014 - 23:52 Uhr
- Kontakt:
Hallo,
in der Enterprise-Version können Sie Profil- oder Organisationseinheitspakete (OU-Pakete) verwenden.
Nutzen Sie die Enterprise-Version?
in der Enterprise-Version können Sie Profil- oder Organisationseinheitspakete (OU-Pakete) verwenden.
Nutzen Sie die Enterprise-Version?
-
Geovarianzen
- Nachrichten: 15
- Anmeldung: 28. Juli 2020 – 10:56 Uhr
Nein, wir nutzen die Community-Version.sfonteneau schrieb: ↑17. August 2020 - 16:32 Uhr Hallo,
in der Enterprise-Version können Sie Profil- oder Organisationseinheitspakete (OU-Pakete) verwenden.
Nutzen Sie die Enterprise-Version?
In der Enterprise-Version erstellen wir daher eine Maschinengruppe, der wir eine oder mehrere Paketgruppen zuweisen?
Dies ermöglicht es, so stelle ich es mir vor, während der Installation, unabhängig davon, ob es sich um eine neue Maschine handelt oder nicht, alle Pakete dieser Gruppe zu installieren.
Ist es in der Enterprise-Version auch möglich, einen Rechner manuell hinzuzufügen?
-
jonathan.k
- Nachrichten: 16
- Anmeldung: 13. März 2020 – 15:24 Uhr
Hallo Geovariances,
ich antworte, da ich die Enterprise-Version verwende; alle Funktionen der Community-Version sind auch in der Enterprise-Version vorhanden, es gibt lediglich zusätzliche Funktionen.
ich antworte, da ich die Enterprise-Version verwende; alle Funktionen der Community-Version sind auch in der Enterprise-Version vorhanden, es gibt lediglich zusätzliche Funktionen.
-
Geovarianzen
- Nachrichten: 15
- Anmeldung: 28. Juli 2020 – 10:56 Uhr
Guten Morgen,jonathan.k schrieb: ↑24. August 2020 - 09:58 Hallo Geovariances,
ich antworte, da ich die Enterprise-Version verwende. Alle Funktionen der Community-Version sind auch in der Enterprise-Version enthalten, es gibt lediglich zusätzliche Funktionen.
Kann man eine Workstation manuell über die Konsole hinzufügen (z. B. vor der Installation)? Oder muss die Workstation zusammen mit dem Agenten installiert werden, um in der Konsole sichtbar zu sein?
-
jonathan.k
- Nachrichten: 16
- Anmeldung: 13. März 2020 – 15:24 Uhr
Das Update erfordert zwangsläufig die Installation des Agenten.
-
dcardon
- WAPT-Experte
- Nachrichten: 1953
- Anmeldung: 18. Juni 2014 - 09:58 Uhr
- Ort: Saint Sébastien sur Loire
- Kontakt:
Aktuell verwendet WAPT standardmäßig die BIOS-UUID zur Identifizierung eines Rechners, die dem Server nicht im Voraus bekannt ist. Zudem erstellt die Workstation während der Registrierung eine CSR (Certificate Signing Request), um ein Clientzertifikat zu erhalten – etwas, das der Server nicht selbstständig durchführen kann.
Dieser Ansatz ist deutlich sicherer als bei anderen Systemen, hat aber auch seine Grenzen, obwohl er in der Regel recht transparent ist. Verwendet man den Rechnernamen als Kennung (ein Parameter, der beim Erstellen des Agenten hinzugefügt werden muss), kann man einen vordefinierten Rechner erstellen. Aktuell gibt es dafür jedoch keine Funktion in der Konsole; dies muss über die Python-API erfolgen.
Benutzer der Enterprise-Version definieren üblicherweise OU-Pakete (die entsprechend der Position des Rechners in Active Directory angewendet werden). Sobald der Rechner der Organisationseinheit beigetreten und korrekt positioniert ist, werden die Pakete direkt zugewiesen.
Dieser Ansatz ist deutlich sicherer als bei anderen Systemen, hat aber auch seine Grenzen, obwohl er in der Regel recht transparent ist. Verwendet man den Rechnernamen als Kennung (ein Parameter, der beim Erstellen des Agenten hinzugefügt werden muss), kann man einen vordefinierten Rechner erstellen. Aktuell gibt es dafür jedoch keine Funktion in der Konsole; dies muss über die Python-API erfolgen.
Benutzer der Enterprise-Version definieren üblicherweise OU-Pakete (die entsprechend der Position des Rechners in Active Directory angewendet werden). Sobald der Rechner der Organisationseinheit beigetreten und korrekt positioniert ist, werden die Pakete direkt zugewiesen.
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
-
Sfonteneau
- WAPT-Experte
- Nachrichten: 2322
- Registriert: 10. Juli 2014 - 23:52 Uhr
- Kontakt:
Profilpakete (AD-Gruppe) werden ebenfalls häufig verwendet. (Unternehmen)
-
Geovarianzen
- Nachrichten: 15
- Anmeldung: 28. Juli 2020 – 10:56 Uhr
Guten Morgen,dcardon schrieb: ↑25. August 2020 - 8:54 Uhr. WAPT verwendet standardmäßig die BIOS-UUID zur Identifizierung eines Rechners, die dem Server nicht im Voraus bekannt ist. Außerdem erstellt die Workstation während der Registrierung eine CSR (Certificate Signing Request), um ein Clientzertifikat zu erhalten, was der Server nicht selbstständig durchführen kann.
Dies ist zwar deutlich sicherer als bei anderen Systemen, hat aber auch seine Grenzen, obwohl es im Allgemeinen recht transparent ist. Verwendet man den Rechnernamen als Kennung (ein Parameter, der beim Erstellen des Agenten hinzugefügt werden muss), kann man einen vordefinierten Rechner erstellen. Aktuell gibt es dafür jedoch keine Funktion in der Konsole; dies muss über die Python-API erfolgen.
In der Enterprise-Version definieren Benutzer üblicherweise OU-Pakete (die je nach Position des Rechners in der Active Directory-Umgebung gelten). Sobald der Rechner der Organisationseinheit beigetreten und korrekt positioniert ist, werden die Pakete direkt zugewiesen.
Vielen Dank für Ihre Klarstellung.
Wir verwenden den Zusatz über den Rechnernamen und nicht über die UUID.
Wir entwickeln/testen derzeit die Integration einer Maschine über die Python-API.
In der Community-Version verwalten wir unsere „Gruppen“ derzeit über Paketgruppen. Die Enterprise-Version ermöglicht die direkte Verwaltung in Active Directory.
