Forum IT Tranquillo

Salve,

esiste un modo per creare un'eccezione per una dipendenza di un pacchetto unitario? (mantenendo la macchina sotto il pacchetto unitario)

Ad esempio, per un pacchetto unitario che dipende da pacchetti base che distribuiscono certificati, vorrei impedire la distribuzione di questi certificati su una o più macchine dipendenti dal pacchetto unitario (senza modificare la loro unità organizzativa o il pacchetto unitario stesso).

Ho provato diverse configurazioni, come la creazione di un conflitto tra uno di questi pacchetti e il pacchetto della macchina, ma senza successo...

Ciao Steven,

questo approccio sarebbe simile a quello che trovi nell'interfaccia di gestione delle GPO di Active Directory, dove puoi disabilitare l'ereditarietà delle GPO per un ramo specifico. Per ora, abbiamo deciso di non farlo perché aggiunge una notevole complessità ed è facile fare accidentalmente cose che non avevamo intenzione di fare.

Un modo per affrontare il tuo caso d'uso, penso, è creare un "meta-pacchetto" che installerà un pacchetto o meno, a seconda di parametri specifici [1].

Questa metodologia offre grande flessibilità ma può causare problemi con i download dei pacchetti stessi. Ad esempio, se hai a che fare con un utente su una connessione VPN, 802.1x o Wi-Fi e l'installazione del pacchetto avviene quando le workstation sono spente, l'installazione del meta-pacchetto non sarà in grado di avviare il download e l'installazione del pacchetto perché non ci sarà più una connessione di rete. Stiamo attualmente esaminando come gestire meglio questo scenario.

Cordiali saluti,

Denis

[1] https://www.wapt.fr/fr/doc/wapt-create- ... a-packages

Va bene, grazie per la risposta. Questa situazione corrisponde a casi d'uso molto comuni.
Approfondirò la questione.

Ciao di nuovo Steven,

se il caso d'uso riguarda la distribuzione di un certificato utente (o altre cose che non hanno impatto sull'utente sul computer, come un aggiornamento di Thunderbird che potrebbe compromettere il funzionamento del programma), possiamo forzare l'installazione del pacchetto non appena viene rilevato dall'agente (quindi in presenza di una connessione di rete).

Cordiali saluti,

Denis

Ok, grazie per il chiarimento.
In teoria, definire un'unità organizzativa "virtuale" sulle macchine da escludere potrebbe funzionare, ma in questo caso verrebbe escluso tutto il software del pacchetto, non solo quello selezionato come eccezione.
A mio parere, la possibilità di dare priorità alle eccezioni su una macchina sarebbe un vantaggio (tramite wapt-get.ini, ad esempio).