[RISOLTO] Come funziona la gestione dei gruppi di applicazioni sulle OU

[gallese]

Salve,
qualche mese fa abbiamo sottoscritto l'offerta WAPT Enterprise e ho appena distribuito un gruppo di "applicazioni principali" su tutta la nostra Active Directory, direttamente sul ramo OU Computers. Funziona perfettamente e ne siamo molto soddisfatti.
A causa di un problema riscontrato la settimana scorsa, abbiamo dovuto creare una nuova OU sotto Computers e dobbiamo rimuovere un'applicazione principale per installarne una proprietaria.
Ho creato un secondo gruppo di applicazioni che esclude semplicemente il pacchetto antivirus e include quello nuovo.
L'ho applicato a questa nuova sotto-OU, ma l'installazione di entrambi i programmi antivirus continua a ripetersi in un ciclo infinito.
Non c'è un altro modo per procedere?
Mi scuso per la domanda, ma non sono riuscito a trovare alcuna documentazione a riguardo.
Grazie in anticipo per qualsiasi aiuto possiate fornirmi.

[t.heroult]

Ciao
. Sì, i pacchetti sono cumulativi.
Per quanto ne so, non c'è modo di sovrascrivere l'istruzione di un pacchetto per l'installazione di un software utilizzando un altro pacchetto nella stessa struttura di directory.
Se l'istruzione è data per installare un software per PC nell'unità organizzativa "Computer", si applicherà alle unità organizzative annidate.
In ogni caso, non è l'ideale lasciare i computer nell'unità organizzativa "Computer". È generalmente preferibile creare una struttura di directory che distingua tra server, workstation, laptop, ecc.

[dcardon]

Ciao Baptiste,

come giustamente sottolinea Tom, non c'è modo di bloccare l'ereditarietà con i pacchetti OU. Si tratta di una scelta architetturale fatta all'epoca per evitare di replicare la console di gestione GPO di Microsoft, che è eccessivamente complessa.

Puoi rimuovere la dipendenza dal pacchetto OU presente sul computer e creare un pacchetto OU separato per ogni sotto-OU.

È anche possibile creare un pacchetto autoconfigurante che, nella sua funzione `def install()`, controlli in quale OU si trova la workstation (o in base a un'altra condizione) ed esegua le installazioni di conseguenza (in pratica, esegue `WAPT.install('my-package')`). Questo è meno elegante in termini di definizione delle dipendenze e pre-scaricamento (perché la workstation non sa di averne bisogno finché non tenta di installare questo pacchetto di configurazione), ma può comunque essere utile in situazioni complesse.

Cordiali saluti,

Denis

[vcardon]

Ciao Baptiste,

ora che hai avuto un assaggio di WAPT, potrai iniziare a pensare a come strutturare il tuo parco computer in base alle unità organizzative.

Le più ovvie sono "server", "desktop", "laptop" e "tablet", e al di sotto di queste, magari, marche e modelli da associare alle versioni dei driver, ecc.

Normalmente, se crei questa gerarchia, dovrebbe già esserti d'aiuto.

Poi ci sono i pacchetti "profilo", che sono pacchetti WAPT associati ai gruppi di Active Directory collegati ai computer. Quindi, i pacchetti "profilo" rappresentano un secondo approccio gestionale che dovrebbe coprire tutte le possibili situazioni umane.

[gallese]

Salve,
la ringrazio molto per il suo feedback, che conferma quanto pensavo.
L'obiettivo principale era evitare di dover creare 47 definizioni di "framework applicativo" per le nostre 47 unità organizzative (che rappresentano solo il partizionamento delle 2000 workstation che gestiamo; i server hanno una propria unità organizzativa al di fuori dell'unità organizzativa "computer" ).
Organizzerò quindi le cose in modo diverso.
La ringrazio molto per questo chiarimento.
Cordiali saluti,
Baptiste