Wapt et Sambaedu

Question about WAPT Server / Requêtes et aides autour du serveur Wapt
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
francketaude
Messages : 24
Inscription : 01 juil. 2016 - 21:28

02 janv. 2018 - 11:36

Bonjour,

Petite question toute bête : l'utilisation de Wapt pour le déploiement de logiciels pose-t-il problème sur un parc fonctionnant sous SambaSE 3 (Lycée) ?

Merci,
Franck.
Avatar de l’utilisateur
dcardon
Expert WAPT
Messages : 1364
Inscription : 18 juin 2014 - 09:58
Localisation : Saint Sébastien sur Loire
Contact :

02 janv. 2018 - 11:55

Bonjour Franck,

WAPT peut fonctionner avec des postes clients d'un serveur SambaEDU (déjà fait dans un lointain passé), mais il y a plusieurs choses à faire attention.

Le principal problème auquel vous aurez à faire face est que SambaEDU crée une GPO locale "non conforme" aux standards Windows, ce qui empêche de créer d'autres GPO locales. WAPT utilise les GPO locale pour WAPTExit qui lance l'installation à l'extinction de la machine.

Le mieux c'est d'upgrader en Samba4 Active Directory. Ca tombe bien, c'est la deuxième spécialité de Tranquil IT Systems ! :-) Si vous avez l'ensemble de la région en SambaEdu3, vous pourriez vous rapprocher de votre rectorat et conseil régional pour demander une migration vers Samba-AD, ça vous faciliterait bien la vie!

Cordialement, bonne année 2018,

Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
francketaude
Messages : 24
Inscription : 01 juil. 2016 - 21:28

02 janv. 2018 - 12:14

merci pour la réponse ultra rapide !

Je ne suis en charge que des postes de sciences physiques qui actuellement ne sont pas encore sous SambaSe 3.
Sans autre solution, je faisais la "gestion" avec gpedit.msc et wapt pour les logiciels . Mais, le passage sous Samba se profile et il est bon de savoir ce qui va changer ... Et d'après votre réponse, toutes les options prises ne vont plus être très fonctionnelles.

J'en conclus donc qu'avant ce passage :
- il va falloir supprimer les restrictions sur chaque poste.
- il va falloir désinstaller l'agent wapt sur chaque poste.

Vous confirmez bien ?

Concernant samba 4, en l'état actuel des choses, il m'étonnerait fort que la région modifie ses orientations.

Franck.
Avatar de l’utilisateur
dcardon
Expert WAPT
Messages : 1364
Inscription : 18 juin 2014 - 09:58
Localisation : Saint Sébastien sur Loire
Contact :

15 janv. 2018 - 19:21

Bonjour Franketaude
francketaude a écrit : 02 janv. 2018 - 12:14 J'en conclus donc qu'avant ce passage :
- il va falloir supprimer les restrictions sur chaque poste.
- il va falloir désinstaller l'agent wapt sur chaque poste.
Il n'est pas nécessaire de désinstaller WAPT, mais tu risque d'avoir la GPO waptexit qui ne fonctionnera plus.
francketaude a écrit : 02 janv. 2018 - 12:14 Concernant samba 4, en l'état actuel des choses, il m'étonnerait fort que la région modifie ses orientations.
Il ne faut pas perdre espoir ! :-)

Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Avatar de l’utilisateur
vcardon
Expert WAPT
Messages : 248
Inscription : 06 oct. 2017 - 22:55
Localisation : Nantes, FR

15 févr. 2018 - 21:05

dcardon a écrit : Bonjour Franketaude
francketaude a écrit : 02 janv. 2018 - 12:14 J'en conclus donc qu'avant ce passage :
- il va falloir supprimer les restrictions sur chaque poste.
- il va falloir désinstaller l'agent wapt sur chaque poste.
Il n'est pas nécessaire de désinstaller WAPT, mais tu risque d'avoir la GPO waptexit qui ne fonctionnera plus.
francketaude a écrit : 02 janv. 2018 - 12:14 Concernant samba 4, en l'état actuel des choses, il m'étonnerait fort que la région modifie ses orientations.
Il ne faut pas perdre espoir ! :-)

Denis
francketaude a écrit : ↑

Ne jamais perdre espoir! Il faut une première région volontaire et ça va déclencher la chose pour les autres. On rencontre cette première grande région volontaire dans 10 jours et ils semblent très sérieux.

Après, il faut savoir que samba3-nt4 est actuellement dans un état de mort cérébrale et sa mort clinique est imminente ; avec l'arrivée massive de win10 dans vos établissements et le fait que certains fonctionnements de NT4 nécessitent de maintenir activé le SMB1 (wannacry anyone?) ou que vous ne pourrez plus faire vos mises à jour win10 car elles mettront à plat vos liens internet, aussi balaises soient ils. Donc attendre sans agir n'est plus une option. C'est MSAD ou Samba-AD, ou un déferlement de tracasseries d'ampleur croissante.

Et quand vos proviseurs et intendants généraux ne pourront plus aller sur internet à cause des mises à jour Win10, ou bien que les partages de fichiers et d'impression ne fonctionneront plus de manière stable, alors ils recevront une visite du commercial Microsoft du quartier qui leur dira que la seule solution c'est Microsoft Active Directory. L'intendant ira voir la cellule Lycées du Conseil Régional et le CR payera la facture sans se demander si une alternative aurait pu exister (et pour chaque établissement, c'est plusieurs dizaines voire centaines de milliers d'Euros). C'est ce qu'il se passe actuellement dans plusieurs régions.

Donc, oui, agissez, même à votre échelle et avec vos moyens !!

Cordialement.

Vincent
Vincent CARDON
Tranquil IT
Verrouillé