[Risolto] Implementato tramite GPO

Domande sul server WAPT / Richieste e assistenza relative al server WAPT
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Floflobel
Messaggi: 135
Registrazione: 15 ottobre 2015 - 17:32

6 novembre 2015 - 12:17

Ho effettuato diversi test e sì, funziona manualmente quando viene eseguito con un account amministratore.
Per ora, ho utilizzato un comando RunAs crittografato, ma non è una buona soluzione perché la crittografia può essere violata.

Le GPO a livello di computer non funzionano affatto. Ho provato a creare una semplice cartella con un file batch, ma è impossibile.
Tuttavia, le GPO a livello utente funzionano correttamente, ma richiedono l'accesso per WaptSetup.

Se qualcuno ha una soluzione, gliene sarei molto grato.
Grazie
Avatar utente
sfontenau
Esperto WAPT
Messaggi: 2312
Registrato: 10 luglio 2014 - 23:52
Contatto:

6 novembre 2015 - 13:13

Hai un software antivirus? Hai altri script GPO in esecuzione?

Solo per fare una prova:

potresti eseguire waptdeploy.exe localmente sul computer e poi configurarlo come GPO locale (usando gpedit.msc) per vedere se funziona?


Non so se esiste una funzione di debug o di log per waptdeploy.exe per verificare se l'operazione è andata a buon fine.
Floflobel
Messaggi: 135
Registrazione: 15 ottobre 2015 - 17:32

6 novembre 2015 - 14:57

Buongiorno,

Nessun antivirus, firewall disattivato. Nessun altro GPO, sono in un ambiente di test.

Anche quando si testa il GPO localmente, non succede nulla.
- GPO del computer
- Eseguire lo script C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup\waptdeploy.bat all'avvio

Codice: Seleziona tutto

@echo off
start c:\waptdeploy.exe
Il problema non è waptdeploy o waptsetup, ma il GPO del computer non viene applicato.
Tuttavia, l'utente GPO si applica ma non ha i diritti per installare waptsetup
Avatar utente
sfontenau
Esperto WAPT
Messaggi: 2312
Registrato: 10 luglio 2014 - 23:52
Contatto:

7 novembre 2015 - 13:25

Per verificare se si tratta effettivamente di un problema, puoi procedere come segue:

Codice: Seleziona tutto

@echo off
mkdir c:\toto
Per determinare se si tratta veramente di un problema GPO o di un problema waptdeploy.exe

Simone
Floflobel
Messaggi: 135
Registrazione: 15 ottobre 2015 - 17:32

7 novembre 2015 - 20:24

Ciao,

dopo aver cercato per diversi giorni, ho scoperto che basta aggiungere un Criterio di gruppo (GPO) che permetta l'esecuzione di uno script solo quando il computer è connesso a Internet.
Sarebbe utile aggiornare la documentazione per evitare a persone come me la fatica di cercare.

Cordiali saluti.
Avatar utente
sfontenau
Esperto WAPT
Messaggi: 2312
Registrato: 10 luglio 2014 - 23:52
Contatto:

9 novembre 2015 - 8:17

Salve

, potrebbe dirmi dove si trova questo GPO?

Simon
Floflobel
Messaggi: 135
Registrazione: 15 ottobre 2015 - 17:32

9 novembre 2015 - 10:10

Affinché uno script venga eseguito correttamente se si trova nel sysvol del dominio, è necessario configurarlo in modo che venga installato non appena il computer ha accesso a Internet.
Criteri di gruppo del computer: Criteri -> Modelli amministrativi -> Esegui script di avvio in modo asincrono
Bloccato