Forum Tranquil IT

Bonjour,

Existe t-il une possibilité pour créer une exception sur une dépendance d'un paquet unit ? (en conservant la machine sous le paquet unit)

Par exemple, pour un paquet unit ayant pour dépendance des paquets base déployant des certificats, ne pas déployer ces certificats sur une ou plusieurs machines dépendant du paquet unit (sans modifier leur OU ni le paquet unit)

J'ai tenté plusieurs configurations, comme la mise en conflit d'un de ces paquets dans le paquet machine mais sans résultat...

Bonjour Steven,

ce mode de fonctionnement ressemblerait à ce que l'on retrouve dans l'interface AD de gestion des GPO où l'on peut désactiver l'héritage d'une GPO pour une branche particulière. Pour l'instant on a refusé de le faire car ça génère pas mal de complexité à l'usage et c'est assez facile de faire des choses que l'on ne voulait pas faire.

Une manière de répondre à votre cas d'usage je pense est de créer un "méta-paquet" qui va installer un paquet ou pas en fonction de paramètre particulier [1].

Cette méthodologie permet une grande flexibilité mais peut poser des soucis pour le téléchargement des paquets eux mêmes. En effet si vous êtes dans le cas d'un utilisateur en VPN ou en 802.1x ou en Wifi, et que l'installation des paquets se fait à l'extinction des postes, l'install du méta-paquet ne pourra pas initier le téléchargement et l'installation du paquet en question car il n'y aura plus de connexion réseau. On est entrain de regarder comment mieux gérer ce cas de figure.

Cordialement,

Denis

[1] https://www.wapt.fr/fr/doc/wapt-create- ... a-packages

Ok, merci pour cette réponse. Cette situation correspond à des cas d'usage très fréquents.
Je vais chercher de ce coté.

rebonjour Steven,

si le cas d'usage est pour le déploiement de certificat utilisateur (ou bien d'autre choses qui n'ont pas un impact sur l'utilisateur du poste, du genre un maj thunderbird qui va lui killer son thunderbird), alors on peut mettre le paquet en "forced_install" pour qu'il s'installe dès que le paquet sera vu par l'agent (donc il y aura encore du réseau).

Cordialement,

Denis

Ok merci pour cette précision.
A priori, définir une OU "virtuelle" sur les postes à exclure pourrait également convenir mais exclu alors tous les logiciels du paquet unit et pas seulement ceux choisis en exception.
A mon sens la possibilité de prioriser les exceptions sur une machine serait un plus (via wapt-get.ini par exemple)