Hola a todos,
necesito un breve repaso.
Tengo grupos de paquetes que se aplican a unidades organizativas (OU), y dentro de estas OU, tengo 2 o 3 equipos donde necesito bloquear la versión de Java o Firefox, por ejemplo.
¿Cuál es la mejor manera de hacerlo?
Gracias de antemano.
Evitar que un paquete se actualice en una sola máquina
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
-
dcardón
- Experto en WAPT
- Mensajes: 1908
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola Realynot,
La solución más sencilla sería colocarlos en una OU separada que no herede del paquete que necesita congelarse.
Atentamente,
Denis
Para mantener un paquete con una versión anterior, la mejor opción es incluir el número de versión en el nombre del paquete, por ejemplo, tis-java8.189-1.wapt. Sin embargo, debido al funcionamiento de las Unidades Organizativas (UO), la lista de paquetes a instalar se genera combinando todo lo heredado por las UO y todo lo asignado directamente a la máquina. Esto presenta un problema si se desea crear una excepción para dos o tres máquinas y deshabilitar la herencia. Es posible excluir ciertos paquetes. Sin embargo, no estoy completamente seguro de cómo interpretará esto el motor de gestión de dependencias (¿prevalece la denegación sobre la aceptación? Es necesario verificarlo).
La solución más sencilla sería colocarlos en una OU separada que no herede del paquete que necesita congelarse.
Atentamente,
Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
-
vcardón
- Experto en WAPT
- Mensajes: 272
- Inscripciones: 06 Oct 2017 - 22:55 horas.
- Ubicación: Nantes, Francia
Creo que esta es tu mejor opción porque este método te permitirá vigilar estas máquinas que son potencialmente vulnerables debido a esta dependencia de utilidades "antiguas".
En el caso de Firefox, puedes configurarlo para que solo acceda al sitio web especificado, lo que disuade a tus usuarios de usar esta versión antigua de Firefox para sus actividades diarias. Como ventaja adicional, puedes implementar un icono personalizado en el escritorio para acceder directamente a la aplicación, sin usar los accesos directos de Firefox.
Estamos familiarizados con su situación porque hemos trabajado extensamente con las autoridades locales para quienes esta situación es lamentablemente muy común.
¡Larga vida a la promesa de la web! Ahora tenemos prácticamente tantos navegadores como aplicaciones empresariales, ¿no es genial? Me alegra mucho que hayas elegido WAPT
Atentamente.
Vicente
Vincent CARDON
Tranquilo IT
Tranquilo IT
