Gruppi AD / Gruppi WAPT

[alce]

Ciao a tutti,
sto attualmente testando e valutando WAPT (ultima versione) e, ora che tutti gli agenti sono installati e visibili nella console, vorremmo distribuire un gruppo di applicazioni comuni su tutte le workstation.
Ho letto sul forum (viewtopic.php?f=13&t=770&p=2364&hilit=A ... tory#p2364) che è possibile creare un gruppo di Active Directory (contenente tutti i computer desiderati) e quindi creare un gruppo con lo stesso nome nella console di WAPT. Da quanto ho letto, è necessario selezionare tutti i computer nella console e scegliere l'azione "Aggiungi gruppi AD come pacchetti di dipendenza".
Ho fatto proprio questo, ma purtroppo, quando eseguo questa azione, compare una finestra di dialogo intitolata "waptconsole" con il seguente messaggio: "0 macchine modificate, 1 macchina ignorata (errore), 0 macchine invariate".

Non so quali log consultare per cercare di risolvere il problema. Inoltre, vorrei una conferma che questo comportamento sia ancora implementato nell'ultima versione di Wapt (per evitare di cercare di far funzionare qualcosa che non funziona più).

Grazie in anticipo per le vostre risposte.

Cordiali saluti,

[alce]

Ho appena realizzato che questo comportamento è descritto anche nella documentazione ufficiale (https://www.wapt.fr/fr/doc/Utilisation/ ... de-paquets "Se si assegna a un gruppo lo stesso nome di un gruppo di macchine in Active Directory (Microsoft o SaMBa4), le macchine nel gruppo AD verranno assegnate al gruppo WAPT.").
Quindi ho una parte della risposta: dovrebbe funzionare.
Ma come detto, non funziona (messaggio "0 macchine modificate, 1 macchina ignorata (errore), 0 macchine invariate" quando si seleziona l'azione "Aggiungi gruppi AD come pacchetti dipendenti").

Cordiali saluti,

[alce]

Salve,

ho recentemente segnalato che la funzionalità prevista (mappatura dei gruppi AD/gruppi WAPT) non funziona in una versione di WAPT appena installata (1.5.1.23).

Capisco che sia necessaria pazienza, tuttavia, abbiamo poco tempo a disposizione e necessitiamo di una risposta chiara e precisa in merito a questa funzionalità descritta nella documentazione ufficiale di WAPT.

Dobbiamo concludere che la funzionalità di mappatura dei gruppi AD/WAPT descritta nella documentazione non funziona nella versione community di WAPT?

Ringrazio in anticipo gli sviluppatori/amministratori di WAPT per la risposta.

Cordiali saluti,

[vcardon]

Dobbiamo concludere che la funzionalità di mappatura dei gruppi AD/WAPT descritta nella documentazione non funziona nella versione community di WAPT?
Cordiali saluti,

Questa è una funzionalità che funziona benissimo nella versione Enterprise; forse dovremmo essere più specifici nella documentazione?

L'altro giorno ho visto Simon dimostrare questa funzionalità Enterprise presso una filiale regionale del CPAM e ha funzionato davvero bene, i ragazzi sono rimasti piacevolmente sorpresi e conquistati.

Con l'edizione Community, TIS mantiene la promessa di fornire agli amministratori di sistema e di rete uno strumento per distribuire, aggiornare e rimuovere software e configurazioni. Per reti di grandi dimensioni o organizzazioni che cercano una migliore integrazione con Active Directory o una migliore verificabilità/tracciabilità delle azioni, l'edizione Enterprise è la scelta giusta.

Sinceramente.

Vincenzo

[sfontenau]

Ciao,

la funzione menzionata da wapiti (Aggiungi gruppi AD come pacchetto dipendente) non funziona più nella versione 1.5.

Dobbiamo risolvere questo problema. Non abbiamo ancora avuto tempo di farlo.

Simon

[sfontenau]

Codice: Seleziona tutto

# -*- coding: utf-8 -*-
from setuphelpers import *
from active_directory import *

uninstallkey = []

def get_computer_groups():
    """Try to finc the computer in the Active Directory
        and return the list of groups
    """
    groups = []
    computer = find_computer()
    if computer:
        computer_groups = computer.memberOf
        if computer_groups:
            if not isinstance(computer_groups,(tuple,list)):
                computer_groups = [computer_groups]
            for group in computer_groups:
                # extract first component of group's DN
                cn = group.split(',')[0].split('=')[1]
                groups.append(cn.lower())
    return groups

def install():

    for group in get_computer_groups():
         if WAPT.is_available(group) :
            WAPT.install(group)
            

Ecco una rapida soluzione alternativa.

Questo pacchetto wapt consente di elencare i gruppi a cui appartiene la macchina; se un gruppo ha lo stesso cn di un gruppo wapt, verrà avviata l'installazione.

Simone

[alce]

Dobbiamo concludere che la funzionalità di mappatura dei gruppi AD/WAPT descritta nella documentazione non funziona nella versione community di WAPT?
Cordiali saluti,

Questa è una funzionalità che funziona benissimo nella versione Enterprise; forse dovremmo essere più specifici nella documentazione?

Salve Sig. Cardon, grazie per la sua risposta. Da quanto ho letto, questa funzionalità esisteva fino a poco tempo fa nella versione Community. Pertanto, non è tanto la documentazione a necessitare di chiarimenti, quanto piuttosto l'evoluzione delle sue scelte e strategie (che sono sue e perfettamente valide).
Infatti, se non si desidera più mantenere questa funzionalità nella versione Community, è necessario specificarlo chiaramente (è una perdita di tempo cercare di mantenere funzionante qualcosa che non funziona più), almeno nel changelog e nella documentazione

Ho visto di recente Simon dimostrare questa funzionalità di Enterprise l'altro giorno presso una filiale regionale del CPAM e ha funzionato fin troppo bene, i ragazzi sono rimasti piacevolmente sorpresi e completamente conquistati.

Non ne ho il minimo dubbio

Con la versione Community, TIS mantiene la promessa di fornire agli amministratori di sistemi e di rete uno strumento per distribuire, aggiornare e rimuovere software e configurazioni. Per reti o organizzazioni di grandi dimensioni che desiderano una migliore integrazione con Active Directory o una maggiore tracciabilità/capacità di verifica delle azioni, la versione Enterprise è la scelta giusta.

Cordiali saluti,

Vincent

Sig. Cardon, sappiamo bene che la versione Enterprise di WAPT è una naturale evoluzione della versione Community per le aziende che cercano una vera integrazione con Active Directory (nel nostro caso, è tutto ciò che ci interessa; le altre funzionalità offerte dalla versione Enterprise non sono ancora essenziali per il nostro utilizzo: due persone nel reparto IT). Sarebbe un vero vantaggio. In ogni caso, e naturalmente, vogliamo familiarizzare con questo strumento potentissimo, familiarizzare con il linguaggio Python e darci almeno un anno per valutarlo. A lungo termine, è molto probabile che sottoscriveremo servizi e funzionalità aggiuntivi.

In conclusione, la chiarezza e la comunicazione sulle vostre scelte strategiche/funzionali sono importanti e, ripeto, queste scelte appartengono a voi e io le rispetto.

Grazie ancora per la tua risposta e per questo scambio.

Sinceramente,

[alce]

Ciao,

la funzione menzionata da wapiti (Aggiungi gruppi AD come pacchetto dipendente) non funziona più nella versione 1.5.

Dobbiamo risolvere questo problema. Non abbiamo ancora avuto il tempo di farlo.

Simon

Buongiorno signor Fonteneau, la ringrazio per la sua risposta chiara e concisa, era esattamente ciò che avevo bisogno di sapere (funziona o non funziona più)
Immagino che tu abbia delle giornate molto impegnative e capisco che la correzione potrebbe richiedere del tempo.

Grazie ancora.

Sinceramente,

[alce]

Codice: Seleziona tutto

# -*- coding: utf-8 -*-
from setuphelpers import *
from active_directory import *

uninstallkey = []

def get_computer_groups():
    """Try to finc the computer in the Active Directory
        and return the list of groups
    """
    groups = []
    computer = find_computer()
    if computer:
        computer_groups = computer.memberOf
        if computer_groups:
            if not isinstance(computer_groups,(tuple,list)):
                computer_groups = [computer_groups]
            for group in computer_groups:
                # extract first component of group's DN
                cn = group.split(',')[0].split('=')[1]
                groups.append(cn.lower())
    return groups

def install():

    for group in get_computer_groups():
         if WAPT.is_available(group) :
            WAPT.install(group)
            

Ecco una rapida soluzione alternativa.

Questo pacchetto wapt consente di elencare i gruppi a cui appartiene la macchina; se un gruppo ha lo stesso cn di un gruppo wapt, verrà avviata l'installazione.

Simone

Ottimo!!!!! Grazie mille!!!!!! Useremo questo metodo finché la funzionalità non tornerà nella versione 1.5

Vi auguro una buona giornata!.

Sinceramente,

[sfontenau]

La soluzione che vorremmo proporre è quella di integrare questo codice nell'agente.

Ciò eviterebbe di dover assegnare questo pacchetto a ogni singola macchina.