Pagina 2 di 2

Re: [Risolto] Implementazione tramite GPO

Pubblicato: 6 novembre 2015 - 12:17
di Floflobel
Ho effettuato diversi test e sì, funziona manualmente quando viene eseguito con un account amministratore.
Per ora, ho utilizzato un comando RunAs crittografato, ma non è una buona soluzione perché la crittografia può essere violata.

Le GPO a livello di computer non funzionano affatto. Ho provato a creare una semplice cartella con un file batch, ma è impossibile.
Tuttavia, le GPO a livello utente funzionano correttamente, ma richiedono l'accesso per WaptSetup.

Se qualcuno ha una soluzione, gliene sarei molto grato.
Grazie

Re: [Risolto] Implementazione tramite GPO

Pubblicato: 6 novembre 2015 - 13:13
di sfontenau
Hai un software antivirus? Hai altri script GPO in esecuzione?

Solo per fare una prova:

potresti eseguire waptdeploy.exe localmente sul computer e poi configurarlo come GPO locale (usando gpedit.msc) per vedere se funziona?


Non so se esiste una funzione di debug o di log per waptdeploy.exe per verificare se l'operazione è andata a buon fine.

Re: [Risolto] Implementazione tramite GPO

Pubblicato: 6 novembre 2015 - 14:57
di Floflobel
Buongiorno,

Nessun antivirus, firewall disattivato. Nessun altro GPO, sono in un ambiente di test.

Anche quando si testa il GPO localmente, non succede nulla.
- GPO del computer
- Eseguire lo script C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup\waptdeploy.bat all'avvio

Codice: Seleziona tutto

@echo off
start c:\waptdeploy.exe
Il problema non è waptdeploy o waptsetup, ma il GPO del computer non viene applicato.
Tuttavia, l'utente GPO si applica ma non ha i diritti per installare waptsetup

Re: [Risolto] Implementazione tramite GPO

Pubblicato: 7 novembre 2015 - 13:25
di sfontenau
Per verificare se si tratta effettivamente di un problema, puoi procedere come segue:

Codice: Seleziona tutto

@echo off
mkdir c:\toto
Per determinare se si tratta veramente di un problema GPO o di un problema waptdeploy.exe

Simone

Re: [Risolto] Implementazione tramite GPO

Pubblicato: 7 novembre 2015 - 20:24
di Floflobel
Ciao,

dopo aver cercato per diversi giorni, ho scoperto che basta aggiungere un Criterio di gruppo (GPO) che permetta l'esecuzione di uno script solo quando il computer è connesso a Internet.
Sarebbe utile aggiornare la documentazione per evitare a persone come me la fatica di cercare.

Cordiali saluti.

Re: [Risolto] Implementazione tramite GPO

Pubblicato: 9 novembre 2015 - 08:17
di sfontenau
Salve

, potrebbe dirmi dove si trova questo GPO?

Simon

Re: [Risolto] Implementazione tramite GPO

Pubblicato: 9 novembre 2015 - 10:10
di Floflobel
Affinché uno script venga eseguito correttamente se si trova nel sysvol del dominio, è necessario configurarlo in modo che venga installato non appena il computer ha accesso a Internet.
Criteri di gruppo del computer: Criteri -> Modelli amministrativi -> Esegui script di avvio in modo asincrono