Ciao a tutti,
avrei bisogno di un breve ripasso.
Ho dei gruppi di pacchetti che si applicano alle unità organizzative (OU) e, all'interno di queste OU, ho 2-3 computer sui quali devo bloccare la versione di Java o Firefox, ad esempio.
Qual è l'approccio migliore?
Grazie in anticipo.
Impedisci l'aggiornamento di un pacchetto su una singola macchina
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
-
dcardon
- Esperto WAPT
- Messaggi: 1908
- Registrazione: 18 giugno 2014 - 09:58
- Ubicazione: Saint Sébastien sur Loire
- Contatto:
Ciao Realynot,
La soluzione più semplice sarebbe quella di inserirli in una OU separata che non erediti dal pacchetto che deve essere congelato.
Sinceramente,
Denis
Per mantenere un pacchetto fissato a una versione precedente, l'approccio migliore è includere il numero di versione nel nome del pacchetto stesso, ad esempio tis-java8.189-1.wapt. Tuttavia, a causa del funzionamento delle Unità Organizzative (OU), l'elenco dei pacchetti da installare viene generato combinando tutto ciò che è ereditato dalle OU e tutto ciò che è assegnato direttamente alla macchina. Questo rappresenta un problema se si desidera creare un'eccezione per due o tre macchine e disabilitare l'ereditarietà. È possibile escludere determinati pacchetti. Tuttavia, non sono del tutto sicuro di come il motore di gestione delle dipendenze interpreterà questa impostazione (il rifiuto ha la precedenza sull'accettazione? È necessario verificarlo)...
La soluzione più semplice sarebbe quella di inserirli in una OU separata che non erediti dal pacchetto che deve essere congelato.
Sinceramente,
Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Penso che questa sia la scelta migliore perché questo metodo ti consentirà di tenere d'occhio queste macchine che sono potenzialmente vulnerabili a causa della dipendenza da "vecchie" utility.
Nel caso di Firefox, puoi configurarlo in modo che acceda solo al sito web specificato, scoraggiando così gli utenti dall'utilizzare questa vecchia versione di Firefox per le loro attività quotidiane. Come ulteriore vantaggio, puoi distribuire un'icona personalizzata sul desktop per l'accesso diretto all'applicazione, senza utilizzare le scorciatoie di Firefox.
Conosciamo bene la vostra situazione perché abbiamo collaborato a lungo con le autorità locali, per le quali questa situazione è purtroppo molto comune.
Lunga vita alla promessa del web!!! Ora abbiamo praticamente tanti browser quante applicazioni aziendali, non è fantastico? Sono così felice che tu abbia scelto WAPT
Sinceramente.
Vincenzo
Vincent CARDON
Tranquillo IT
Tranquillo IT
