Página 1 de 4
Implementar Wapt mediante GPO
Publicado: 13 de abril de 2017 - 11:12 a. m.
Por Mika
Hola,
después de probar la instalación manual de WaptAgent en las estaciones de trabajo, quiero ampliar la implementación.
Pensaba usar las Directivas de Grupo (GPO) en mi servidor Windows Server 2008 y acceder a través de Configuración de usuario >> Directivas >> Configuración de software >> Instalación de software. Sin embargo, no puedo seleccionar un archivo .exe con este método (creía recordar que era posible, pero me equivoqué).
Al leer sobre "wapt tray" y "wapt deploy" por ahí, confieso que me confundo un poco al buscar estas palabras clave. ¿Qué me recomiendan hacer?
Re: Implementación de Wapt mediante GPO
Publicado: 13 de abril de 2017 - 11:41
por sfonteneau
Hola,
no deberías crear una GPO de usuario, ya que tus usuarios normalmente no tienen permisos de apagado.
No puedo darte un procedimiento más completo que el descrito en la documentación...
https://www.wapt.fr/fr/doc/Installation ... waptdeploy
Simon
Re: Implementación de Wapt mediante GPO
Publicado: 13 de abril de 2017 - 11:56 a. m.
Por Mika
Gracias
, sin embargo, la página ya no está actualizada; de hecho, el enlace proporcionado para la suma de verificación ya no es válido (estoy usando la versión 1.3.12.12).
Re: Implementación de Wapt mediante GPO
Publicado: 13 de abril de 2017 - 15:05
por sfonteneau
Sí, la documentación se está actualizando.
Sin embargo, los argumentos exactos se encuentran en la interfaz web del servidor Wapt.
Re: Implementación de Wapt mediante GPO
Publicado: 18 de abril de 2017 - 11:53 a. m.
Por Mika
Me pongo en contacto con ustedes de nuevo porque mi GPO sigue sin funcionar y quiero asegurarme de que la parte de WAPT sea correcta.
Seguí las instrucciones, colocando waptdeploy.exe en la ubicación correcta. Agregué el hash/suma de verificación copiándolo y pegándolo, así que no debería haber ningún error.
Estoy usando un script de inicio y la OU vinculada a mi GPO solo contiene los equipos en los que quiero implementar el software.
Mi filtrado de seguridad está configurado para Usuarios autenticados.
He intentado detener y reiniciar las máquinas, reiniciarlas y ejecutar gpupdate /force, pero nada parece funcionar.
Para aclarar, las máquinas a las que quiero dirigir la implementación ejecutan Windows 10.
Si alguien tiene alguna idea, se lo agradecería. O me estoy perdiendo algo, o es mi Active Directory y la GPO los que están fallando (aunque otras GPO funcionan).
Re: Implementación de Wapt mediante GPO
Publicado: 18 de abril de 2017 - 17:59
por sfonteneau
¿Has hecho alguna:
¿Para verificar que se aplica la GPO?
Re: Implementación de Wapt mediante GPO
Publicado: 19 de abril de 2017 - 10:41
Por Mika
La GPO está funcionando correctamente; agregué una configuración de suspensión del sistema y funcionó.
Intenté iniciar wapt deploy a través del símbolo del sistema.
El error que me muestra es el siguiente:
Revisé el firewall y los puertos están abiertos
Re: Implementación de Wapt mediante GPO
Publicado: 19 de abril de 2017 - 14:33
Por Mika
Me estoy inspirando en este hilo:
viewtopic.php?f=13&t=644&start=10
que no había visto antes
, y lo estoy intentando de nuevo.
Re: Implementación de Wapt mediante GPO
Publicado: 19 de abril de 2017 - 15:12
por sfonteneau
Conseguí reproducir exactamente el mismo error que tú:
Código: Seleccionar todo
WAPT version:
WAPT required version: 1.3.12.13
trying https://wapt.tranquilit.local/wapt/Packages
Wapt agent local path: C:\waptagent.exe
Cleanup...
An unhandled exception occurred at $0043BD02:
EHTTPException: Unable to download: http://127.0.0.1:8088/update.json?notif ... ify_user=0 HTTP Status: 0
$0043BD02
$00401EB5
$00404966
Cuando ejecuta sus pruebas, waptdeploy no puede realizar una elevación de derechos.
¿Iniciaste el símbolo del sistema con privilegios de administrador?
Clic derecho --> Ejecutar como administrador. Puedes volver a intentarlo
Este problema no ocurre con la GPO porque ésta se ejecuta bajo la cuenta del sistema.
De hecho, para su problema, consulte el enlace del foro que encontró
Re: Implementación de Wapt mediante GPO
Publicado: 19 de abril de 2017 - 15:12
Por Mika
Edición: Probé ambas soluciones, mismo resultado. Creo que añadir `waptsetupurl` es una medida de seguridad; al menos nos aseguramos de que el script vaya a donde queremos. ¡
Funcionó, todo funciona!
Como mencioné en otro hilo, añadí los siguientes parámetros:
`--hash= --waptsetupurl="http://ip_of_my_wapt_server/wapt/waptagent.exe"
entonces tuve que habilitar la siguiente configuración (en la misma GPO):
Configuración del equipo > Directivas > Plantillas administrativas > Sistema > Inicio de sesión > Esperar siempre a que haya conexión de red al iniciar el equipo e iniciar sesión
- esto no retrasa demasiado el inicio para quienes se lo pregunten. -
Y ahora todo funciona como se esperaba.