Foro de TI tranquilo

Hola, ¿

existe alguna forma de crear una excepción para una dependencia de un paquete de unidad? (manteniendo la máquina bajo el paquete de unidad).

Por ejemplo, para un paquete de unidad que depende de paquetes base que implementan certificados, quiero evitar que estos certificados se implementen en una o más máquinas que dependen del paquete de unidad (sin modificar su unidad organizativa ni el paquete de unidad en sí).

He probado varias configuraciones, como crear un conflicto entre uno de estos paquetes y el paquete de la máquina, pero sin éxito.

Hola Steven,

este enfoque sería similar al que encuentras en la interfaz de administración de GPO de AD, donde puedes deshabilitar la herencia de GPO para una rama específica. Por ahora, hemos decidido no hacerlo porque agrega una complejidad considerable y es fácil hacer cosas accidentalmente que no pretendíamos.

Una forma de abordar tu caso de uso, creo, es crear un "meta-paquete" que instalará un paquete o no, dependiendo de parámetros específicos [1].

Esta metodología ofrece una gran flexibilidad, pero puede causar problemas con las descargas de paquetes en sí. Por ejemplo, si estás tratando con un usuario en una conexión VPN, 802.1x o Wi-Fi, y la instalación del paquete ocurre cuando las estaciones de trabajo están apagadas, la instalación del meta-paquete no podrá iniciar la descarga e instalación del paquete porque ya no habrá conexión de red. Actualmente estamos investigando cómo manejar mejor este escenario.

Saludos,

Denis

[1] https://www.wapt.fr/fr/doc/wapt-create- ... a-packages

De acuerdo, gracias por la respuesta. Esta situación corresponde a casos de uso muy comunes.
Lo investigaré.

Hola de nuevo Steven,

si el caso de uso es para implementar un certificado de usuario (u otras cosas que no afecten al usuario en la máquina, como una actualización de Thunderbird que podría dañar su Thunderbird), entonces podemos forzar la instalación del paquete tan pronto como el agente lo detecte (siempre que haya conexión de red).

Saludos,

Denis

De acuerdo, gracias por la aclaración.
En teoría, definir una unidad organizativa (OU) "virtual" en las máquinas que se desean excluir también podría funcionar, pero eso excluiría todo el software del paquete de la unidad, no solo el seleccionado como excepción.
En mi opinión, la posibilidad de priorizar las excepciones en una máquina sería una ventaja (por ejemplo, mediante wapt-get.ini).