Pagina 1 di 4
Distribuisci Wapt tramite GPO
Pubblicato: 13 aprile 2017 - 11:12
di Mika
Salve,
dopo aver effettuato dei test installando manualmente WaptAgent sulle workstation, ora vorrei procedere con una distribuzione più ampia.
Stavo pensando di utilizzare i Criteri di gruppo (GPO) sul mio server Windows Server 2008, passando per Configurazione utente >> Criteri >> Impostazioni software >> Installazione software. Tuttavia, non riesco a selezionare un file .exe con questo metodo (mi sembrava di ricordare che fosse possibile, ma mi sbagliavo).
Leggendo in giro su "wapt tray" e "wapt deploy", ammetto di essere un po' confuso quando cerco queste parole chiave. Cosa mi consigliate di fare?
Re: Distribuzione di Wapt tramite GPO
Pubblicato: 13 aprile 2017 - 11:41
di sfontenau
Ciao,
non dovresti creare un GPO utente, poiché i tuoi utenti normalmente non hanno i diritti di arresto.
Non posso fornirti una procedura più completa di quella descritta nella documentazione...
https://www.wapt.fr/fr/doc/Installation ... waptdeploy
Simon
Re: Distribuzione di Wapt tramite GPO
Pubblicato: 13 aprile 2017 - 11:56
di Mika
Grazie
, tuttavia la pagina non è più aggiornata; infatti, il link fornito per il checksum non è più valido (sto usando la versione 1.3.12.12).
Re: Distribuzione di Wapt tramite GPO
Pubblicato: 13 aprile 2017 - 15:05
di sfontenau
Sì, la documentazione è attualmente in fase di aggiornamento.
Tuttavia, gli argomenti esatti sono forniti nell'interfaccia web del server Wapt.
Re: Distribuzione di Wapt tramite GPO
Pubblicato: 18 aprile 2017 - 11:53
di Mika
Vi contatto nuovamente perché la mia GPO continua a non funzionare e vorrei assicurarmi che la parte relativa a WAPT sia corretta.
Ho seguito le istruzioni, posizionando waptdeploy.exe nella posizione corretta. Ho aggiunto l'hash/checksum copiandolo e incollandolo, quindi non dovrebbero esserci errori.
Sto utilizzando uno script di avvio e l'unità organizzativa (OU) collegata alla mia GPO contiene solo i computer su cui desidero distribuire il software.
Il filtro di sicurezza è impostato su Utenti autenticati.
Ho provato ad arrestare e riavviare le macchine, a riavviarle e ad eseguire gpupdate /force, ma niente sembra funzionare.
Per chiarire, le macchine che voglio trattare sono tutte con Windows 10.
Se qualcuno ha qualche suggerimento, lo apprezzerei molto. O mi sfugge qualcosa, oppure il problema risiede nel mio Active Directory e nella GPO (anche se altre GPO funzionano correttamente).
Re: Distribuzione di Wapt tramite GPO
Pubblicato: 18 aprile 2017 - 17:59
di sfontenau
Hai fatto un:
Per verificare che il GPO sia applicabile?
Re: Distribuzione di Wapt tramite GPO
Pubblicato: 19 aprile 2017 - 10:41
di Mika
Il GPO funziona correttamente; ho aggiunto un'impostazione di sospensione del sistema e ha funzionato.
Ho provato ad avviare wapt deploy tramite il prompt dei comandi.
L'errore che mi mostra è il seguente:
Ho controllato il firewall e le porte sono aperte
Re: Distribuzione di Wapt tramite GPO
Pubblicato: 19 aprile 2017 - 14:33
di Mika
Prendo spunto da questa discussione:
viewtopic.php?f=13&t=644&start=10
che non avevo visto prima
, e ci riprovo.
Re: Distribuzione di Wapt tramite GPO
Pubblicato: 19 aprile 2017 - 15:12
di sfontenau
Sono riuscito a riprodurre esattamente lo stesso errore che hai fatto tu:
Codice: Seleziona tutto
WAPT version:
WAPT required version: 1.3.12.13
trying https://wapt.tranquilit.local/wapt/Packages
Wapt agent local path: C:\waptagent.exe
Cleanup...
An unhandled exception occurred at $0043BD02:
EHTTPException: Unable to download: http://127.0.0.1:8088/update.json?notif ... ify_user=0 HTTP Status: 0
$0043BD02
$00401EB5
$00404966
Quando esegui i test, waptdeploy non riesce a eseguire un'elevazione dei diritti.
Hai avviato il prompt dei comandi con privilegi di amministratore?
cmd --> clic destro --> esegui come amministratore. Ora puoi riprovare
Questo problema non si verifica con l'oggetto Criteri di gruppo perché l'oggetto Criteri di gruppo viene eseguito tramite l'account di sistema.
Infatti, per il tuo problema, fai riferimento al link del forum che hai trovato
Re: Distribuzione di Wapt tramite GPO
Pubblicato: 19 aprile 2017 - 15:12
di Mika
Modifica: Ho provato entrambe le soluzioni, stesso risultato. Penso che aggiungere `waptsetupurl` sia una misura di sicurezza; almeno siamo sicuri che lo script andrà dove vogliamo.
Ha funzionato, tutto funziona!
Come menzionato in un altro thread, ho aggiunto i seguenti parametri:
`--hash= --waptsetupurl="http://ip_of_my_wapt_server/wapt/waptagent.exe"
quindi ho dovuto abilitare la seguente impostazione (sulla stessa GPO):
Configurazione computer > Criteri > Modelli amministrativi > Sistema > Accesso > Attendi sempre la connessione di rete all'avvio del computer e all'accesso
- questo non ritarda troppo l'avvio per chi se lo stesse chiedendo. -
E ora tutto funziona come previsto.