Bonjour,
Existe t-il une possibilité pour créer une exception sur une dépendance d'un paquet unit ? (en conservant la machine sous le paquet unit)
Par exemple, pour un paquet unit ayant pour dépendance des paquets base déployant des certificats, ne pas déployer ces certificats sur une ou plusieurs machines dépendant du paquet unit (sans modifier leur OU ni le paquet unit)
J'ai tenté plusieurs configurations, comme la mise en conflit d'un de ces paquets dans le paquet machine mais sans résultat...
Exception pour une dépendance d'un paquet unit
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
-
dcardon
- Expert WAPT
- Messages : 1766
- Inscription : 18 juin 2014 - 09:58
- Localisation : Saint Sébastien sur Loire
- Contact :
Bonjour Steven,
ce mode de fonctionnement ressemblerait à ce que l'on retrouve dans l'interface AD de gestion des GPO où l'on peut désactiver l'héritage d'une GPO pour une branche particulière. Pour l'instant on a refusé de le faire car ça génère pas mal de complexité à l'usage et c'est assez facile de faire des choses que l'on ne voulait pas faire.
Une manière de répondre à votre cas d'usage je pense est de créer un "méta-paquet" qui va installer un paquet ou pas en fonction de paramètre particulier [1].
Cette méthodologie permet une grande flexibilité mais peut poser des soucis pour le téléchargement des paquets eux mêmes. En effet si vous êtes dans le cas d'un utilisateur en VPN ou en 802.1x ou en Wifi, et que l'installation des paquets se fait à l'extinction des postes, l'install du méta-paquet ne pourra pas initier le téléchargement et l'installation du paquet en question car il n'y aura plus de connexion réseau. On est entrain de regarder comment mieux gérer ce cas de figure.
Cordialement,
Denis
[1] https://www.wapt.fr/fr/doc/wapt-create- ... a-packages
ce mode de fonctionnement ressemblerait à ce que l'on retrouve dans l'interface AD de gestion des GPO où l'on peut désactiver l'héritage d'une GPO pour une branche particulière. Pour l'instant on a refusé de le faire car ça génère pas mal de complexité à l'usage et c'est assez facile de faire des choses que l'on ne voulait pas faire.
Une manière de répondre à votre cas d'usage je pense est de créer un "méta-paquet" qui va installer un paquet ou pas en fonction de paramètre particulier [1].
Cette méthodologie permet une grande flexibilité mais peut poser des soucis pour le téléchargement des paquets eux mêmes. En effet si vous êtes dans le cas d'un utilisateur en VPN ou en 802.1x ou en Wifi, et que l'installation des paquets se fait à l'extinction des postes, l'install du méta-paquet ne pourra pas initier le téléchargement et l'installation du paquet en question car il n'y aura plus de connexion réseau. On est entrain de regarder comment mieux gérer ce cas de figure.
Cordialement,
Denis
[1] https://www.wapt.fr/fr/doc/wapt-create- ... a-packages
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
-
dcardon
- Expert WAPT
- Messages : 1766
- Inscription : 18 juin 2014 - 09:58
- Localisation : Saint Sébastien sur Loire
- Contact :
rebonjour Steven,
si le cas d'usage est pour le déploiement de certificat utilisateur (ou bien d'autre choses qui n'ont pas un impact sur l'utilisateur du poste, du genre un maj thunderbird qui va lui killer son thunderbird), alors on peut mettre le paquet en "forced_install" pour qu'il s'installe dès que le paquet sera vu par l'agent (donc il y aura encore du réseau).
Cordialement,
Denis
si le cas d'usage est pour le déploiement de certificat utilisateur (ou bien d'autre choses qui n'ont pas un impact sur l'utilisateur du poste, du genre un maj thunderbird qui va lui killer son thunderbird), alors on peut mettre le paquet en "forced_install" pour qu'il s'installe dès que le paquet sera vu par l'agent (donc il y aura encore du réseau).
Cordialement,
Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
