WUA y preguntas

[bufanda]

Servidor WAPT : Debian 11 / WAPT 2.4
Administrador de consola: Windows 10

Hola, planeo probar las actualizaciones de Windows con WAPT en lugar de WSUS. Me surgen varias preguntas.
Preguntas sobre WUA:
- ¿Se pueden almacenar las actualizaciones de Windows en un repositorio?
- Al crear una regla de WUA que permita, por ejemplo, actualizaciones "críticas", ¿WAPT agrega automáticamente las nuevas actualizaciones a la regla?
- ¿Se pueden excluir las máquinas que no deberían realizar ninguna actualización de Windows? ¿Mediante GPO?

Otra pregunta:
- ¿Se puede dar de baja un sistema con WAPT?

Gracias;
Saludos

[Sfonteneau]

- ¿Se pueden almacenar las actualizaciones de Windows en un repositorio?

Actualmente, el servidor WAPT descarga los CAB faltantes y los almacena en /var/www/waptwua. Si tiene repositorios secundarios, esta carpeta se replica. ¿Podría proporcionarnos los requisitos exactos de su pregunta para que podamos responder mejor?

- Al crear una regla WUA que permita, por ejemplo, actualizaciones 'críticas', ¿WAPT agrega automáticamente las nuevas actualizaciones a la regla?

No, sin embargo, en el agente puedes poner lo siguiente en el archivo wapt-get.ini:

Código: Seleccionar todo

[waptwua]
allowed_severities= Important, Critical

El agente permitirá automáticamente las etiquetas CAB de Microsoft como Importantes o Críticas

- ¿Podemos excluir las estaciones de trabajo que no deberían realizar ninguna actualización de Windows? ¿GPO?

Simplemente habilite waptwua con default_allow=False y no permita ningún taxi en esta máquina

- ¿Se puede dar de baja con WAPT?

No entendí muy bien la pregunta.

[bufanda]

Muchas gracias por sus respuestas.

Almacenarlas en un repositorio ahorrará espacio en nuestro servidor WAPT.

[waptwua]
allowed_severities= Important, Critical. ¿

Podría dar más detalles? ¿El agente al que se refiere es el servidor WAPT? Si es así, ¿las actualizaciones críticas o importantes se instalarán automáticamente en todos los clientes?

Respecto a la "desactivación", gracias al informe, he identificado estaciones de trabajo que han estado inactivas durante al menos un año para eliminarlas de WAPT. Me pregunto si es posible, a través de WAPT, eliminar una estación de trabajo de Active Directory y GLPI cuando se elimina.

Muchas gracias y que tenga una buena tarde.

[Sfonteneau]

Muchas gracias por sus respuestas.
Almacenarlas en un repositorio ahorrará espacio en nuestro servidor WAPT.

Puedes pedirle al servidor wapt que no descargue los archivos cab, pero luego tendrás que hacerlo en un script separado para ponerlos en un repositorio.
No nos es muy útil, por ejemplo, con mucha diversidad, el repositorio waptwua representa 20 gigabytes.

allowed_severities= Importante, Crítico

¿Podrías dar más detalles? ¿El agente al que te refieres es el servidor WAPT? Si es así, ¿las actualizaciones críticas o importantes se instalarán automáticamente en todos los clientes?

No, es directamente en los agentes Wapt del parque:
https://www.wapt.fr/fr/doc/wapt-console ... agente wapt

Respecto a la "desactivación", gracias al informe, he identificado estaciones de trabajo que han estado inactivas durante al menos un año con el fin de eliminarlas de WAPT. Me pregunto si es posible, a través de WAPT, eliminar una estación de trabajo de Active Directory y GLPI cuando se borra.

Muchas gracias y que tenga una buena tarde.

No planeamos este tipo de operación.

[vcardón]

Respecto a la desactivación de equipos, gracias a los informes, he identificado estaciones de trabajo inactivas durante al menos un año para eliminarlas de WAPT. Me gustaría saber si es posible, mediante WAPT, eliminar también una estación de trabajo de Active Directory y GLPI al borrarla.

Muchas gracias y que tenga una buena tarde.

Dar de baja un artículo del inventario es un proceso propio de cada organización, no siendo recomendable querer el proceso dentro del propio producto.

Sin embargo, puede crear su propio paquete de salida de inventario y programar lo que debe hacerse cuando el paquete se aplica a una estación de trabajo.

[bufanda]

Gracias por sus respuestas. Respecto a WUA, entiendo cómo excluirlo. Sin embargo, tengo otro problema: modifiqué mi política WAPT (generar una pestaña de agente) añadiendo las Actualizaciones de Windows (que antes estaban deshabilitadas). Al revisar la configuración de mi agente, observé que las que ya estaban configuradas antes del cambio de política no se actualizan.

[Sfonteneau]

Efectivamente, al generar un agente, se genera un paquete WaptUpgrade.

Sin embargo, este paquete no se actualiza si la versión ya es correcta en el agente.

Por lo tanto, puede generar paquetes de configuración y aplicarlos,

o bien realizar una instalación forzada en las máquinas.