Hola, ¿
existe alguna forma de crear una excepción para una dependencia de un paquete de unidad? (manteniendo la máquina bajo el paquete de unidad).
Por ejemplo, para un paquete de unidad que depende de paquetes base que implementan certificados, quiero evitar que estos certificados se implementen en una o más máquinas que dependen del paquete de unidad (sin modificar su unidad organizativa ni el paquete de unidad en sí).
He probado varias configuraciones, como crear un conflicto entre uno de estos paquetes y el paquete de la máquina, pero sin éxito.
Excepción para una dependencia de un paquete unitario
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
-
dcardón
- Experto en WAPT
- Mensajes: 1908
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola Steven,
este enfoque sería similar al que encuentras en la interfaz de administración de GPO de AD, donde puedes deshabilitar la herencia de GPO para una rama específica. Por ahora, hemos decidido no hacerlo porque agrega una complejidad considerable y es fácil hacer cosas accidentalmente que no pretendíamos.
Una forma de abordar tu caso de uso, creo, es crear un "meta-paquete" que instalará un paquete o no, dependiendo de parámetros específicos [1].
Esta metodología ofrece una gran flexibilidad, pero puede causar problemas con las descargas de paquetes en sí. Por ejemplo, si estás tratando con un usuario en una conexión VPN, 802.1x o Wi-Fi, y la instalación del paquete ocurre cuando las estaciones de trabajo están apagadas, la instalación del meta-paquete no podrá iniciar la descarga e instalación del paquete porque ya no habrá conexión de red. Actualmente estamos investigando cómo manejar mejor este escenario.
Saludos,
Denis
[1] https://www.wapt.fr/fr/doc/wapt-create- ... a-packages
este enfoque sería similar al que encuentras en la interfaz de administración de GPO de AD, donde puedes deshabilitar la herencia de GPO para una rama específica. Por ahora, hemos decidido no hacerlo porque agrega una complejidad considerable y es fácil hacer cosas accidentalmente que no pretendíamos.
Una forma de abordar tu caso de uso, creo, es crear un "meta-paquete" que instalará un paquete o no, dependiendo de parámetros específicos [1].
Esta metodología ofrece una gran flexibilidad, pero puede causar problemas con las descargas de paquetes en sí. Por ejemplo, si estás tratando con un usuario en una conexión VPN, 802.1x o Wi-Fi, y la instalación del paquete ocurre cuando las estaciones de trabajo están apagadas, la instalación del meta-paquete no podrá iniciar la descarga e instalación del paquete porque ya no habrá conexión de red. Actualmente estamos investigando cómo manejar mejor este escenario.
Saludos,
Denis
[1] https://www.wapt.fr/fr/doc/wapt-create- ... a-packages
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
-
dcardón
- Experto en WAPT
- Mensajes: 1908
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola de nuevo Steven,
si el caso de uso es para implementar un certificado de usuario (u otras cosas que no afecten al usuario en la máquina, como una actualización de Thunderbird que podría dañar su Thunderbird), entonces podemos forzar la instalación del paquete tan pronto como el agente lo detecte (siempre que haya conexión de red).
Saludos,
Denis
si el caso de uso es para implementar un certificado de usuario (u otras cosas que no afecten al usuario en la máquina, como una actualización de Thunderbird que podría dañar su Thunderbird), entonces podemos forzar la instalación del paquete tan pronto como el agente lo detecte (siempre que haya conexión de red).
Saludos,
Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
De acuerdo, gracias por la aclaración.
En teoría, definir una unidad organizativa (OU) "virtual" en las máquinas que se desean excluir también podría funcionar, pero eso excluiría todo el software del paquete de la unidad, no solo el seleccionado como excepción.
En mi opinión, la posibilidad de priorizar las excepciones en una máquina sería una ventaja (por ejemplo, mediante wapt-get.ini).
En teoría, definir una unidad organizativa (OU) "virtual" en las máquinas que se desean excluir también podría funcionar, pero eso excluiría todo el software del paquete de la unidad, no solo el seleccionado como excepción.
En mi opinión, la posibilidad de priorizar las excepciones en una máquina sería una ventaja (por ejemplo, mediante wapt-get.ini).
