[RISOLTO] Distribuzione dell'agente tramite GPO con Waptdeploy.exe

[Virtux]

Salve,

vi contatto in merito alla distribuzione dell'agente sulla mia rete. Attualmente sto testando WAPTdeploy tramite GPO.
La distribuzione tramite GPO utente funziona correttamente, tranne per il fatto che l'account utente che effettua l'accesso necessita di privilegi di installazione per evitare la finestra di dialogo che richiede i diritti di amministratore per l'installazione.
Esiste una soluzione nativa tramite GPO che consenta l'installazione? (Ne dubito fortemente.)

In alternativa, se imposto la GPO a livello di macchina, WAPTdeploy non esegue alcuna azione, ma il resto della GPO di test viene applicato correttamente (test di creazione file ed esecuzione script).

Quali sono le best practice per la distribuzione dell'agente?

Per i miei test, l'account utente standard di Active Directory e il PC di test si trovano nella stessa unità organizzativa (OU).

La mia infrastruttura di test è la seguente (sulla stessa sottorete IP):
1 server Debian WAPT,
1 macchina amministrativa con Windows 7 Pro,
4 macchine client: Windows 7 Pro, Server 2008R2, Windows 8.1 e Windows 10.

Grazie in anticipo per il vostro aiuto; risponderò a qualsiasi domanda possiate avere.

[sfontenau]

Salve,

vi contatto in merito alla distribuzione dell'agente sulla mia rete. Attualmente sto testando WAPTdeploy tramite GPO.
La distribuzione funziona correttamente come GPO utente, tranne per il fatto che l'account utente che effettua l'accesso necessita dei privilegi di installazione per evitare la finestra di dialogo che richiede i diritti di amministratore per l'installazione.
Esiste una soluzione alternativa nativa tramite GPO che consenta l'installazione? (Ne dubito fortemente)

Esegui waptdeploy utilizzando il GPO del computer!

Altrimenti, se inserisco il GPO Machine waptdeploy, non esegue alcuna azione, ma il resto del GPO di test viene applicato correttamente (test di creazione file ed esecuzione di altri script).

Forse la rete non è disponibile quando si avvia il computer!
Ho avuto questo problema per un po'.

Prova questo: viewtopic.php?f=13&t=438&hilit=waptdepl ... t=20#p1097

Quali sono le best practice per la distribuzione dell'agente?

Per i miei test, l'account utente standard di Active Directory e il PC di test si trovano nella stessa unità organizzativa (OU).

La mia infrastruttura di test è la seguente (sulla stessa sottorete IP):
1 server Debian WAPT,
1 macchina amministrativa Win7 Pro
, 4 macchine client: Win7 Pro, Server 2008R2, Windows 8.1 e Windows 10.

Grazie in anticipo per l'aiuto; sarò disponibile a rispondere a qualsiasi domanda.

Waptdeploy rimane il metodo migliore.

[Virtux]

Grazie per le risposte.

In effetti, concordo con l'utilizzo dei Criteri di gruppo (GPO) a livello di macchina (che preferisco). Proverò l'impostazione del timeout di rete.

Per vostra informazione, la riga di comando per waptdeploy è la seguente:

\\AD1.TEST.LOCAL\WAPT\waptdeploy.exe --hash=1234567890 --wait=15 --minversion=1.3.5.0.

Il tempo di attesa è impostato a 15 minuti, ma dubito che sia davvero necessario aspettare così a lungo. Cosa ne pensate?

[sfontenau]

Perché non usare

`waptdeploy.exe --hash=1234567890 --wait=15 --minversion=1.3.5.0`

e memorizzare `waptdeploy.exe` direttamente nei Criteri di gruppo? È fatto apposta!

Se Wapt non è già installato, il comando `wait` non ha alcun effetto,

Simon.

[Virtux]

Perché non usare

`waptdeploy.exe --hash=1234567890 --wait=15 --minversion=1.3.5.0`

e memorizzare `waptdeploy.exe` direttamente nella GPO? È a questo che serve!

Come lo memorizzi nel GPO? Intendi in \\AD1\SYSVOL\...ecc.???
Perché se è così, è normale. Perché nella mia infrastruttura non inserisco alcun file nelle cartelle SYSVOL; preferisco utilizzare una condivisione di sola lettura (replicata in tempo reale sui miei AD) con accesso riservato agli utenti autenticati, e questo mi permette anche di centralizzare i file utilizzati per applicare le modifiche più rapidamente.

Se wapt non è già installato, l'attesa non ha alcun effetto,

Simon

L'istruzione `wait` dovrebbe definire quando inizia l'installazione, giusto? Ho difficoltà a capirne il ruolo. Puoi spiegarmelo meglio? Grazie.

Altrimenti, se inserisco il GPO Machine waptdeploy, non esegue alcuna azione, ma il resto del GPO di test viene applicato correttamente (test di creazione file ed esecuzione di altri script).

Forse la rete non è disponibile quando si avvia il computer!
Ho avuto questo problema per un po'.

Prova questo: viewtopic.php?f=13&t=438&hilit=waptdepl ... t=20#p1097


Waptdeploy rimane il metodo migliore

Ho avuto la conferma che funziona, quindi posso finalmente occuparmi della parte relativa all'implementazione del software.

[sfontenau]

--wait=

https://dev.tranquil.it/wiki/WAPT_-_D%C ... PT_par_GPO