WUA e domande

[sciarpa]

SERVER WAPT : Debian 11 / WAPT 2.4
Amministratore della console: Windows 10

Salve, sto pianificando di testare gli aggiornamenti di Windows con WAPT invece di WSUS. Mi vengono in mente diverse domande.
Domande su WUA:
- Gli aggiornamenti di Windows possono essere archiviati in un repository?
- Quando si crea una regola WUA che consente, ad esempio, gli aggiornamenti "critici", WAPT aggiunge automaticamente i nuovi aggiornamenti alla regola?
- È possibile escludere i computer che non dovrebbero eseguire alcun aggiornamento di Windows? Tramite GPO?

Un'altra domanda:
- È possibile dismettere un sistema con WAPT?

Grazie; Cordiali
saluti

[sfontenau]

- È possibile archiviare gli aggiornamenti di Windows in un repository?

Attualmente, il server WAPT scarica i file CAB mancanti e li posiziona in /var/www/waptwua. Se si dispone di repository secondari, questa cartella viene replicata. Potresti fornirci i requisiti esatti alla base della tua domanda, così possiamo rispondere meglio?

- Quando si crea una regola WUA che consente, ad esempio, aggiornamenti "critici", WAPT aggiunge automaticamente i nuovi aggiornamenti alla regola?

No, tuttavia sull'agente puoi inserire quanto segue nel file wapt-get.ini:

Codice: Seleziona tutto

[waptwua]
allowed_severities= Important, Critical

L'agente consentirà automaticamente i tag CAB di Microsoft come Importanti o Critici

- Possiamo escludere le workstation che non dovrebbero eseguire alcun aggiornamento di Windows? Tramite GPO?

Basta abilitare waptwua con default_allow=False e non consentire alcun taxi su questa macchina

- È possibile disattivarlo con WAPT?

Non ho capito bene la domanda.

[sciarpa]

Grazie mille per le vostre risposte.

Archiviarle in un repository ci permetterà di risparmiare spazio sul nostro server WAPT.

[waptwua]
allowed_severities= Important, Critical.

Potreste fornire maggiori dettagli? L'agente a cui vi riferite è il server WAPT? In tal caso, gli aggiornamenti critici o importanti verranno installati automaticamente da tutti i client?

Per quanto riguarda la "dismissione", grazie ai report, ho identificato le workstation inattive da almeno un anno per poterle rimuovere da WAPT. Mi chiedo se sia possibile, tramite WAPT, rimuovere una workstation da Active Directory e GLPI quando viene eliminata.

Grazie mille e buon pomeriggio.

[sfontenau]

Grazie mille per le vostre risposte.
Archiviarle in un repository ci permetterà di risparmiare spazio sul nostro server WAPT.

Puoi chiedere al server wapt di non scaricare i file cab, ma in tal caso dovrai farlo in uno script separato per inserirli in un repository.
Per noi, ad esempio, non è molto utile, con così tanta diversità, il repository waptwua rappresenta 20 gigabyte.

allowed_severities= Important, Critical

Potresti fornire maggiori dettagli? L'agente a cui ti riferisci è il server WAPT? Supponendo di sì, gli aggiornamenti critici o importanti verranno installati automaticamente da tutti i client?

No, è direttamente sugli agenti Wapt del parco:
https://www.wapt.fr/fr/doc/wapt-console ... wapt-agent

Per quanto riguarda la "dismissione", grazie alle segnalazioni, ho identificato le workstation inattive da almeno un anno con l'intenzione di rimuoverle da WAPT. Mi chiedevo se fosse possibile, tramite WAPT, rimuovere una workstation da Active Directory e GLPI quando viene eliminata?

Grazie mille e buon pomeriggio.

Non avevamo pianificato questo tipo di operazione.

[vcardon]

Per quanto riguarda la dismissione, grazie ai report ho identificato le workstation inattive da almeno un anno, in modo da poterle rimuovere da WAPT. Mi chiedevo se fosse possibile, tramite WAPT, rimuovere una workstation anche da Active Directory e GLPI quando viene eliminata.

Grazie mille e buon pomeriggio.

La rimozione di un articolo dall'inventario è un processo specifico per ogni organizzazione; non è consigliabile volere il processo all'interno del prodotto stesso.

Tuttavia, è possibile creare un proprio pacchetto di output di inventario e uno script che indichi cosa deve essere fatto quando il pacchetto viene applicato a una workstation.

[sciarpa]

Grazie per le risposte. Per quanto riguarda WUA, ho capito come escluderlo. Tuttavia, ho un altro problema: ho modificato la mia policy WAPT (generazione di una scheda agente) aggiungendo Windows Update (che in precedenza era disabilitato). Controllando la configurazione del mio agente, ho notato che quelli già configurati prima della modifica della policy non vengono aggiornati.

[sfontenau]

Infatti, quando si genera un agente, viene creato un pacchetto WaptUpgrade.

Tuttavia, il pacchetto WaptUpgrade non aggiorna il sistema se la versione sull'agente è già corretta.

Pertanto, è possibile generare e applicare i pacchetti di configurazione

oppure forzare l'installazione sulle macchine.