Ruhiges IT-Forum

Hallo,

wir installieren/deinstallieren regelmäßig Client-Workstations.
Wenn der WAPT-Agent bereits installiert ist, funktioniert alles problemlos; die Workstation installiert die benötigte Software automatisch, da sie in der Konsole vorhanden ist.
Bei neuen Workstations installieren wir jedoch automatisch das Betriebssystem und den WAPT-Agenten. Gibt es eine Möglichkeit, die Workstation in der Konsole so zu provisionieren, dass ihr bei der Installation Pakete zugewiesen werden und die manuelle Hinzufügung entfällt?

Vielen Dank für Ihre Hilfe!

Hallo,

in der Enterprise-Version können Sie Profil- oder Organisationseinheitspakete (OU-Pakete) verwenden.

Nutzen Sie die Enterprise-Version?

sfonteneau schrieb: ↑17. August 2020 - 16:32 Uhr Hallo,

in der Enterprise-Version können Sie Profil- oder Organisationseinheitspakete (OU-Pakete) verwenden.

Nutzen Sie die Enterprise-Version?

Nein, wir nutzen die Community-Version.
In der Enterprise-Version erstellen wir daher eine Maschinengruppe, der wir eine oder mehrere Paketgruppen zuweisen?
Dies ermöglicht es, so stelle ich es mir vor, während der Installation, unabhängig davon, ob es sich um eine neue Maschine handelt oder nicht, alle Pakete dieser Gruppe zu installieren.
Ist es in der Enterprise-Version auch möglich, einen Rechner manuell hinzuzufügen?

Hallo Geovariances,

ich antworte, da ich die Enterprise-Version verwende; alle Funktionen der Community-Version sind auch in der Enterprise-Version vorhanden, es gibt lediglich zusätzliche Funktionen.

jonathan.k schrieb: ↑24. August 2020 - 09:58 Hallo Geovariances,

ich antworte, da ich die Enterprise-Version verwende. Alle Funktionen der Community-Version sind auch in der Enterprise-Version enthalten, es gibt lediglich zusätzliche Funktionen.

Guten Morgen,

Kann man eine Workstation manuell über die Konsole hinzufügen (z. B. vor der Installation)? Oder muss die Workstation zusammen mit dem Agenten installiert werden, um in der Konsole sichtbar zu sein?

Das Update erfordert zwangsläufig die Installation des Agenten.

Aktuell verwendet WAPT standardmäßig die BIOS-UUID zur Identifizierung eines Rechners, die dem Server nicht im Voraus bekannt ist. Zudem erstellt die Workstation während der Registrierung eine CSR (Certificate Signing Request), um ein Clientzertifikat zu erhalten – etwas, das der Server nicht selbstständig durchführen kann.

Dieser Ansatz ist deutlich sicherer als bei anderen Systemen, hat aber auch seine Grenzen, obwohl er in der Regel recht transparent ist. Verwendet man den Rechnernamen als Kennung (ein Parameter, der beim Erstellen des Agenten hinzugefügt werden muss), kann man einen vordefinierten Rechner erstellen. Aktuell gibt es dafür jedoch keine Funktion in der Konsole; dies muss über die Python-API erfolgen.

Benutzer der Enterprise-Version definieren üblicherweise OU-Pakete (die entsprechend der Position des Rechners in Active Directory angewendet werden). Sobald der Rechner der Organisationseinheit beigetreten und korrekt positioniert ist, werden die Pakete direkt zugewiesen.

Profilpakete (AD-Gruppe) werden ebenfalls häufig verwendet. (Unternehmen)

dcardon schrieb: ↑25. August 2020 - 8:54 Uhr. WAPT verwendet standardmäßig die BIOS-UUID zur Identifizierung eines Rechners, die dem Server nicht im Voraus bekannt ist. Außerdem erstellt die Workstation während der Registrierung eine CSR (Certificate Signing Request), um ein Clientzertifikat zu erhalten, was der Server nicht selbstständig durchführen kann.

Dies ist zwar deutlich sicherer als bei anderen Systemen, hat aber auch seine Grenzen, obwohl es im Allgemeinen recht transparent ist. Verwendet man den Rechnernamen als Kennung (ein Parameter, der beim Erstellen des Agenten hinzugefügt werden muss), kann man einen vordefinierten Rechner erstellen. Aktuell gibt es dafür jedoch keine Funktion in der Konsole; dies muss über die Python-API erfolgen.

In der Enterprise-Version definieren Benutzer üblicherweise OU-Pakete (die je nach Position des Rechners in der Active Directory-Umgebung gelten). Sobald der Rechner der Organisationseinheit beigetreten und korrekt positioniert ist, werden die Pakete direkt zugewiesen.

Guten Morgen,

Vielen Dank für Ihre Klarstellung.
Wir verwenden den Zusatz über den Rechnernamen und nicht über die UUID.
Wir entwickeln/testen derzeit die Integration einer Maschine über die Python-API.
In der Community-Version verwalten wir unsere „Gruppen“ derzeit über Paketgruppen. Die Enterprise-Version ermöglicht die direkte Verwaltung in Active Directory.