Foro de TI tranquilo

Hola TranquilIT,

mi equipo y yo hemos estado usando WAPT durante varios meses y lo hemos implementado en tres sitios principales dentro de nuestra empresa, fácilmente sumando entre 300 y 400 PC.
Con un inventario tan grande, se vuelve difícil administrar la herramienta que se supone que nos facilita la vida.

Así que aquí están mis solicitudes de funciones, que parecen esenciales:
-Programación de actualizaciones (definir un tiempo para implementar un paquete o forzar una actualización para todos en un tiempo específico cada X días)
-Creación de grupos de PC (clientes) para dirigir fácilmente, por ejemplo, al departamento de RRHH de la empresa sin necesidad de una hoja de cálculo de Excel para buscar ID de máquina uno por uno para aplicar un paquete específico.
-Creación de una pestaña 'Grupos' en la consola que agrupe estos grupos, similar a la pestaña Paquetes para paquetes.
Los grupos se crean a través de la pestaña "Grupos", pero se puede agregar una PC a un grupo más tarde, ya sea a través de la propia pestaña o a través de la ventana "Editar configuración de host", donde se agrega una subpestaña "Membresía de grupo" con casillas de verificación según los grupos disponibles (¡también permite la membresía en varios grupos!). Esto nos permite asignar un paquete a un grupo de PC con unos pocos clics en lugar de hacerlo individualmente.
-Se ha agregado una columna numérica al inventario, para que podamos ver rápidamente el número total mostrado por la búsqueda actual.
-Se ha agregado un estado adicional para cuando el servidor no ha recibido ninguna actualización de una máquina durante X días. Esto nos permite identificar máquinas que han desaparecido, se han eliminado o están experimentando un error completo. Actualmente, es difícil diferenciar entre una máquina que rara vez está en nuestra red y una que ya no está activa debido a un reemplazo mal administrado.
-Se ha agregado un filtro por paquete. Agregue un menú "Paquetes" a la pestaña Inventario, junto al menú desplegable "Grupos". Esto permitiría a los usuarios seleccionar un paquete específico y visualizar únicamente las máquinas que lo incluyan.

Esperamos que estas funciones se implementen muy pronto.

Saludos.

renaud.counhaye escribió: ↑13 de diciembre de 2017 - 12:06 p. m. Hola TranquilIT,

mi equipo y yo hemos estado usando WAPT durante varios meses. Lo hemos implementado en 3 sitios principales de nuestra empresa, que fácilmente suman entre 300 y 400 PC.
Con una cantidad tan grande en nuestro inventario, se vuelve difícil administrar fácilmente la herramienta que se supone que nos facilita la vida.

Para su información, en la versión 1.5 Enterprise, planeamos incorporar la estructura de la unidad organizativa (UO) de Active Directory directamente en la consola WAPT. De esta manera, los paquetes WAPT se pueden aplicar a una UO y funcionarán de forma similar a los Objetos de Política de Grupo (GPO) con un sistema de herencia. Esto proporcionará una visión más clara y una administración más sencilla.

renaud.counhaye escribió: ↑13 de diciembre de 2017 - 12:06 Así que aquí están mis 'solicitudes de funciones' que me parecen más que necesarias:
-Programación de actualizaciones (definir una hora para implementar un paquete o forzar la actualización de todos a una hora X cada X días)

Esto ya se puede hacer enviando una tarea programada que ejecutará una "actualización wapt-get":
Un montón de ejemplos aquí: https://wapt.lesfourmisduweb.org/detalle ... 4_all.wapt

renaud.counhaye escribió: ↑13 de diciembre de 2017 - 12:06 -Creación de grupos de PC (clientes) para dirigirse fácilmente, por ejemplo, al departamento de RRHH de la empresa sin necesidad de una hoja de cálculo de Excel para buscar identificadores de máquinas uno tras otro para aplicar un paquete específico.

Ya podemos hacerlo. Ya podemos filtrar por paquetes de grupo. Esto nos permite filtrar quién tiene el paquete de grupo como dependencia.

renaud.counhaye escribió: ↑13 de diciembre de 2017 - 12:06 p. m. -Se ha creado una pestaña 'Grupos' en la consola para agrupar estos grupos de la misma manera que la pestaña Paquetes para paquetes.
Los grupos se crean a través de la pestaña 'Grupos', pero se puede agregar una PC al grupo más tarde, ya sea a través de la pestaña misma o a través de la ventana 'Editar configuración del host', donde se agrega una subpestaña 'Membresía de grupo' con casillas de verificación según los grupos disponibles (¡también permite la membresía en varios grupos!). Esto nos permite asignar un paquete a un grupo de PC con unos pocos clics en lugar de hacerlo individualmente para cada uno.

¡No entiendo bien el proceso descrito aquí! Los grupos que se muestran en wapt actualmente contienen dependencias de software. Puedes filtrar las membresías de las máquinas por grupo usando el menú de grupos.

renaud.counhaye escribió: ↑13 de diciembre de 2017 - 12:06 -Se agregó una columna numérica al inventario, para que podamos ver rápidamente el número total que muestra la búsqueda actual.

Esto ya es así. Solo tienes que seleccionar los paquetes mostrados y la consola. La funcionalidad se ha mejorado en la versión 1.5.

renaud.counhaye escribió: ↑13 de diciembre de 2017 - 12:06 p. m. -Se agregó un estado adicional para cuando el servidor no ha recibido ninguna actualización de una máquina durante X días. Esto nos permite identificar máquinas que han desaparecido, se han eliminado o están experimentando una falla total. Actualmente, nos resulta difícil diferenciar entre una máquina que rara vez está en nuestra red y una que está completamente inactiva debido a un reemplazo mal administrado.

Ya podemos filtrar esto usando la columna "último inicio de sesión" (sólo 1.5) o la columna "última actualización".

renaud.counhaye escribió: ↑13 de diciembre de 2017 - 12:06 p. m. -Se agregó un filtro por paquete. Se agregó a la pestaña Inventario, junto al menú desplegable "Grupos", un menú "Paquetes" donde se puede elegir un paquete específico y así mostrar solo las máquinas que poseen ese paquete.

La mejor manera es buscar en el inventario, centrándose solo en los paquetes, y marcar la casilla "no". De esta forma, aparecerán todos los equipos que no tengan el paquete tis-flashplayer, por ejemplo, en su lista de paquetes

Escuchamos atentamente todas las solicitudes de la comunidad. Las funciones básicas suelen estar incluidas en la versión comunitaria; sin embargo, las funciones específicas y avanzadas se incluyen en la versión empresarial.
El sistema OU está planificado en la versión empresarial porque esta característica proporciona una facilidad de uso real y no es un avance fundamental en el núcleo de WAPT.
Podemos ponernos en contacto contigo para hablar con más detalle de tus necesidades y ofrecerte una solución adaptada al tamaño de tu parque.

Hola,

antes que nada, gracias por esta respuesta rápida y completa.

La versión empresarial parece bastante interesante, pero en nuestra situación actual, nos sería de poca utilidad.
Tenemos dos dominios de Windows y un dominio OpenLDAP, creados a base de varias adquisiciones (un panorama desolador), por lo que el concepto de usar Unidades Organizativas (OU) de Active Directory es imposible aquí.

Cuando hablo de crear grupos, imagino una forma de definir un paquete de cliente basado en el inventario de hosts.
De esta manera, cuando creo un nuevo paquete, puedo asignarlo no a un paquete de paquetes, sino a un paquete de cliente.

Anteriormente creábamos paquetes de software por idioma (fr/en/es/de...) para que fueran lo más "universales" posible, nunca con la intención de separar divisiones o departamentos. Así que ahora terminamos con PC agrupadas en FR-EN que pueden estar en nuestras diferentes oficinas en Francia sin estar necesariamente en el mismo departamento.
La posibilidad de crear separaciones manualmente ("paquetes de estaciones de trabajo") nos permitiría identificar posteriormente qué estaciones de trabajo se encuentran en París y cuáles en Estrasburgo, manteniendo el concepto de un paquete universal basado en el idioma. ¿
Por qué no crear entonces un paquete específico para "París"? A menudo, las estaciones de trabajo se trasladan entre diferentes ubicaciones.
En resumen, sigo pensando que una forma de crear paquetes de estaciones de trabajo sería muy práctica.

Entiendo que la versión 1.5 incluirá muchas opciones interesantes. Actualmente utilizo la versión 1.3.12.15 y, si bien me interesa, también me preocupa actualizar los clientes sin implementarlo mediante GPO.
Si la versión 1.5 está destinada exclusivamente a usuarios empresariales, sería conveniente contactar con ellos para comentarlo.

renaud.counhaye escribió: ↑14 de diciembre de 2017 - 11:49 a. m. Hola,

antes que nada, gracias por esta respuesta rápida y completa.

La versión empresarial parece muy interesante, pero en nuestra situación actual, nos sería de poca utilidad.
Tenemos dos dominios de Windows y un dominio OpenLDAP, creados a base de retazos después de varias adquisiciones (no es un panorama muy alentador), por lo que el concepto de usar unidades organizativas de Active Directory es imposible aquí.

En el modo implementado en la versión empresarial, no es necesario que el servidor WAPT esté conectado al dominio para recuperar las unidades organizativas. Por lo tanto, las estaciones de trabajo pueden estar en dominios completamente diferentes, siempre que tengan una unidad organizativa en el dominio en el que se encuentran

renaud.counhaye escribió: ↑14 de diciembre de 2017 - 11:49 a. m. Cuando hablo de crear grupos, me imagino una forma de definir un paquete de cliente desde el inventario del host.
Así, cuando creo un nuevo paquete, puedo asignarlo no a un paquete de paquete, sino a un paquete de cliente.

¡Exactamente! ¡El método propuesto es especialmente adecuado!

Por ejemplo, creo un grupo de paquetes de contabilidad (sin paquetes dentro)
Estoy asignando este paquete de contabilidad a mis máquinas de contabilidad; ahora puedo filtrar según quién tenga el grupo de contabilidad como dependencia....

Ahora quiero agregar un grupo de software de oficina al grupo de contabilidad. Así que agrego el grupo de software de oficina como una dependencia del grupo de contabilidad.

renaud.counhaye escribió: ↑14 de diciembre de 2017 - 11:49 a. m. Anteriormente creábamos paquetes de software por idioma (fr/en/es/de...) para que fueran lo más "universales" posible, sin el objetivo de separar divisiones o departamentos. Así que ahora terminamos con PCs agrupadas en FR-EN que pueden estar en nuestras diferentes oficinas en Francia sin estar necesariamente en el mismo departamento.
La posibilidad de crear manualmente paquetes separados ("paquetes de estaciones de trabajo") nos permitiría identificar qué estaciones de trabajo están en París y cuáles en Estrasburgo, manteniendo este concepto de un paquete universal basado en el idioma.
¿Por qué no crear entonces un paquete "París"? A menudo tenemos estaciones de trabajo que se mueven entre ciertas ubicaciones...
En resumen, sigo pensando que una forma de crear paquetes de estaciones de trabajo sería bastante práctica...

Respecto a los idiomas, la nueva versión de wapt 1.5 debería soportar este parámetro más fácilmente con el atributo locale en los paquetes

renaud.counhaye escribió: ↑14 de diciembre de 2017 - 11:49 a. m. Entiendo que la versión 1.5 incluirá varias opciones interesantes. Actualmente uso la versión 1.3.12.15 y debo admitir que me interesaría, pero también me preocupa actualizar los clientes sin implementarlo mediante GPO.
Si la versión 1.5 está destinada únicamente a Enterprise, entonces sería una buena idea ponerme en contacto con ellos para discutirlo.

En cualquier caso, contáctanos, ¡nos encantaría saber de ti!

Puedes actualizar a la versión 1.5 usando el Wapt 1.3 ya instalado, así que no te asustes

Dices que tienes varios dominios, no hay problema.

En TIS tenemos un paquete WAPT que protegemos celosamente para nuestros clientes de fusión/migración de dominios. Este paquete toma un PC entre las 12:00 y las 14:00, lo elimina del dominio antiguo, lo limpia y lo integra en un nuevo dominio de Active Directory, preferiblemente Samba, conservando el perfil de usuario. Por ejemplo, la asistente ejecutiva (sin ánimo de ofender) no se da cuenta de nada, pero cambia el dominio de Active Directory durante su hora de almuerzo; regresa a las 14:00, introduce su contraseña y listo. No ve ningún problema técnico, ¡así que no hay que llamar al equipo de soporte! Por supuesto, se coordina con los equipos de servidores que reconfigurarán el LDAP y otros mecanismos del sistema antiguo, pero la idea es esa: cero llamadas de usuario.

Así que, si quieres aún más simplicidad, deberías consolidar tus tres dominios MSAD y SMBv3 en un único dominio Samba-AD (llámanos). Entonces será increíblemente fácil implementar sus agentes WAPT en toda su red y beneficiarse de las ventajas de integración con Active Directory de la versión Enterprise.

Con 300-400 máquinas, su situación es interesante y justifica una breve llamada telefónica con nuestros equipos de soporte y ventas.

Vincent

Vídeo que muestra este tipo de operación:

https://www.youtube.com/watch?v=8jjAl1uk08Q&vl=fr