Ruhiges IT-Forum

• - Multi-Site Active Directory-Domäne (Eine Organisationseinheit pro Standort; die Organisationseinheit enthält die Computer-/Benutzerobjekte des jeweiligen Standorts)

• - Begrenzte Bandbreite auf einigen Websites

• Jeder Standort hat seine eigene IP-Adresse

• Die Websites kommunizieren miteinander

• - Jeder Standort verfügt über mindestens einen Dateiserver, auf dem Windows Server (in der Regel Version 2012) läuft

• - Die Benutzer sind "normale Benutzer" (ohne Administratorrechte)

• - Client-Workstations mit Windows 7 Pro, und bald werden einige auch mit Windows 10 laufen

• Wir prüfen die Möglichkeit, unsere Master-Images für Windows 10 neu zu erstellen. Wir möchten diese Gelegenheit nutzen, um die Systemlast zu reduzieren (die einen Großteil der Client-Software umfasst, aber auf dem neuesten Stand des Master-Images ist...), indem wir Drittanbieter-Software (Firefox, verschiedene Plugins usw.) erst nach der Installation auf der Workstation installieren; die Idee stammt teilweise von der Website https://ninite.com/.

• Wir möchten diese Gelegenheit nutzen, um Nutzern die Möglichkeit zu bieten, geprüfte Software über ein Portal auf ihren Arbeitsstationen zu installieren. Es sind mehrere private und sichere Bereiche geplant (für Nutzer, Techniker usw.).

• - ein AD 2012-Domänencontroller, der auch die Rolle des DHCP- und DNS-Servers übernimmt

• - ein weiterer Server aus dem Jahr 2012 mit WAPT-Server und Microsoft Deployment Toolkit

• - eine Client-Workstation mit Windows 10, auf der der WAPT-Client manuell installiert wurde.

• - Ich habe eine waptselfservice-Gruppe in AD erstellt und einen Benutzer namens "simple power" hinzugefügt

• - Installation bei abgeschalteter Station: OK

• - Installation über das Portal von einem Einzelbenutzer-AD-Konto auf der Workstation: OK

• - Hinzufügen eines öffentlichen Repositorys zum Rechner des Benutzers (um die Funktionalität mehrerer Repositories zu testen): OK

• - Mehrere Depots

• - Mehrere Standorte

• Ist der Kommunikationsport zwischen Agent und Server konfigurierbar?

• - Hinzufügung neuer Software

Bill schrieb:Hallo,

Bill schrieb:Guten Morgen,
Bei der Suche nach Informationen über eine Self-Service-Portal-Lösung für Benutzer stießen wir auf die WAPT-Software.

Bestehende Struktur:

• - Multi-Site Active Directory-Domäne (Eine Organisationseinheit pro Standort; die Organisationseinheit enthält die Computer-/Benutzerobjekte des jeweiligen Standorts)

• - Begrenzte Bandbreite auf einigen Websites

• Jeder Standort hat seine eigene IP-Adresse

• Die Websites kommunizieren miteinander

• - Jeder Standort verfügt über mindestens einen Dateiserver, auf dem Windows Server (in der Regel Version 2012) läuft

• - Die Benutzer sind "normale Benutzer" (ohne Administratorrechte)

• - Client-Workstations mit Windows 7 Pro, und bald werden einige auch mit Windows 10 laufen

Was wir gerne tun würden:

• Wir prüfen die Möglichkeit, unsere Master-Images für Windows 10 neu zu erstellen. Wir möchten diese Gelegenheit nutzen, um die Systemlast zu reduzieren (die einen Großteil der Client-Software umfasst, aber auf dem neuesten Stand des Master-Images ist...), indem wir Drittanbieter-Software (Firefox, verschiedene Plugins usw.) erst nach der Installation auf der Workstation installieren; die Idee stammt teilweise von der Website https://ninite.com/.

• Wir möchten diese Gelegenheit nutzen, um Nutzern die Möglichkeit zu bieten, geprüfte Software über ein Portal auf ihren Arbeitsstationen zu installieren. Es sind mehrere private und sichere Bereiche geplant (für Nutzer, Techniker usw.).

Bisher durchgeführte Tests:
Wir haben es in einer isolierten Testumgebung installiert

• - ein AD 2012-Domänencontroller, der auch die Rolle des DHCP- und DNS-Servers übernimmt

• - ein weiterer Server aus dem Jahr 2012 mit WAPT-Server und Microsoft Deployment Toolkit

• - eine Client-Workstation mit Windows 10, auf der der WAPT-Client manuell installiert wurde.

• - Ich habe eine waptselfservice-Gruppe in AD erstellt und einen Benutzer namens "simple power" hinzugefügt

Testergebnisse:
Wir haben drei „fertige“ Pakete aus dem tranquil.it-Repository abgerufen und sie über die zentrale Schnittstelle auf dem Windows 10-Rechner verfügbar gemacht.

• - Installation bei abgeschalteter Station: OK

• - Installation über das Portal von einem Einzelbenutzer-AD-Konto auf der Workstation: OK

• - Hinzufügen eines öffentlichen Repositorys zum Rechner des Benutzers (um die Funktionalität mehrerer Repositories zu testen): OK

Fragen:

• - Mehrere Depots

-- Können wir mehrere Repositories auf demselben Server anbieten (z. B. eines für Benutzer, eines für Techniker usw.)? Wenn ja, wie geht das?
Können wir verschiedene Repositories auf demselben Server sichern (z. B. könnten Techniker über das Portal auf Software zugreifen, die normalen Benutzern nicht zugänglich ist)? Wir haben verstanden, dass Gruppen identisch zu AD-Gruppen benannt werden und eine Verknüpfung hergestellt werden kann. Bedeutet das, dass, wenn wir beispielsweise eine AD-Gruppe namens „Tech DSI“ haben, die nur Techniker enthält, und wir in WAPT eine Gruppe namens „Tech DSI“ erstellen, nur Techniker die in dieser Gruppe verfügbare Software installieren können?

• - Mehrere Standorte

Wir haben das Wiki konsultiert Webameisen Es scheint möglich zu sein, Replikationen auf "Client"-Servern einzurichten; die gegebenen Erklärungen beziehen sich auf einen Linux-Server; wäre dies auch unter Windows möglich (zur Erinnerung: Wir haben lokale Dateiserver an den Standorten unter Windows Server, und die Standorte verfügen über begrenzte Bandbreite)?
-- Abhängig von der Antwort auf die obige Frage, wie können wir auf einfache Weise ermitteln, welche Server wir konsultieren sollen (DFS erstellen, anhand der IP filtern, auf AD zurückgreifen usw.)?

• Ist der Kommunikationsport zwischen Agent und Server konfigurierbar?

• - Hinzufügung neuer Software

Gibt es eine grafische Oberfläche, um ein neues Bereitstellungspaket aus einer EXE-Datei zu erstellen? (Wir haben die Erstellung vorerst nur kurz über die Befehlszeile getestet, was jedoch fehlschlug (Paket wurde zwar erstellt, ist aber unbrauchbar))


Vielen Dank im Voraus für Ihre Antworten.