Page 1 sur 1

Wapt et Sambaedu

Publié : 02 janv. 2018 - 11:36
par francketaude
Bonjour,

Petite question toute bête : l'utilisation de Wapt pour le déploiement de logiciels pose-t-il problème sur un parc fonctionnant sous SambaSE 3 (Lycée) ?

Merci,
Franck.

Re: Wapt et Sambaedu

Publié : 02 janv. 2018 - 11:55
par dcardon
Bonjour Franck,

WAPT peut fonctionner avec des postes clients d'un serveur SambaEDU (déjà fait dans un lointain passé), mais il y a plusieurs choses à faire attention.

Le principal problème auquel vous aurez à faire face est que SambaEDU crée une GPO locale "non conforme" aux standards Windows, ce qui empêche de créer d'autres GPO locales. WAPT utilise les GPO locale pour WAPTExit qui lance l'installation à l'extinction de la machine.

Le mieux c'est d'upgrader en Samba4 Active Directory. Ca tombe bien, c'est la deuxième spécialité de Tranquil IT Systems ! :-) Si vous avez l'ensemble de la région en SambaEdu3, vous pourriez vous rapprocher de votre rectorat et conseil régional pour demander une migration vers Samba-AD, ça vous faciliterait bien la vie!

Cordialement, bonne année 2018,

Denis

Re: Wapt et Sambaedu

Publié : 02 janv. 2018 - 12:14
par francketaude
merci pour la réponse ultra rapide !

Je ne suis en charge que des postes de sciences physiques qui actuellement ne sont pas encore sous SambaSe 3.
Sans autre solution, je faisais la "gestion" avec gpedit.msc et wapt pour les logiciels . Mais, le passage sous Samba se profile et il est bon de savoir ce qui va changer ... Et d'après votre réponse, toutes les options prises ne vont plus être très fonctionnelles.

J'en conclus donc qu'avant ce passage :
- il va falloir supprimer les restrictions sur chaque poste.
- il va falloir désinstaller l'agent wapt sur chaque poste.

Vous confirmez bien ?

Concernant samba 4, en l'état actuel des choses, il m'étonnerait fort que la région modifie ses orientations.

Franck.

Re: Wapt et Sambaedu

Publié : 15 janv. 2018 - 19:21
par dcardon
Bonjour Franketaude
francketaude a écrit : 02 janv. 2018 - 12:14 J'en conclus donc qu'avant ce passage :
- il va falloir supprimer les restrictions sur chaque poste.
- il va falloir désinstaller l'agent wapt sur chaque poste.
Il n'est pas nécessaire de désinstaller WAPT, mais tu risque d'avoir la GPO waptexit qui ne fonctionnera plus.
francketaude a écrit : 02 janv. 2018 - 12:14 Concernant samba 4, en l'état actuel des choses, il m'étonnerait fort que la région modifie ses orientations.
Il ne faut pas perdre espoir ! :-)

Denis

Re: Wapt et Sambaedu

Publié : 15 févr. 2018 - 21:05
par vcardon
dcardon a écrit : Bonjour Franketaude
francketaude a écrit : 02 janv. 2018 - 12:14 J'en conclus donc qu'avant ce passage :
- il va falloir supprimer les restrictions sur chaque poste.
- il va falloir désinstaller l'agent wapt sur chaque poste.
Il n'est pas nécessaire de désinstaller WAPT, mais tu risque d'avoir la GPO waptexit qui ne fonctionnera plus.
francketaude a écrit : 02 janv. 2018 - 12:14 Concernant samba 4, en l'état actuel des choses, il m'étonnerait fort que la région modifie ses orientations.
Il ne faut pas perdre espoir ! :-)

Denis
francketaude a écrit : ↑

Ne jamais perdre espoir! Il faut une première région volontaire et ça va déclencher la chose pour les autres. On rencontre cette première grande région volontaire dans 10 jours et ils semblent très sérieux.

Après, il faut savoir que samba3-nt4 est actuellement dans un état de mort cérébrale et sa mort clinique est imminente ; avec l'arrivée massive de win10 dans vos établissements et le fait que certains fonctionnements de NT4 nécessitent de maintenir activé le SMB1 (wannacry anyone?) ou que vous ne pourrez plus faire vos mises à jour win10 car elles mettront à plat vos liens internet, aussi balaises soient ils. Donc attendre sans agir n'est plus une option. C'est MSAD ou Samba-AD, ou un déferlement de tracasseries d'ampleur croissante.

Et quand vos proviseurs et intendants généraux ne pourront plus aller sur internet à cause des mises à jour Win10, ou bien que les partages de fichiers et d'impression ne fonctionneront plus de manière stable, alors ils recevront une visite du commercial Microsoft du quartier qui leur dira que la seule solution c'est Microsoft Active Directory. L'intendant ira voir la cellule Lycées du Conseil Régional et le CR payera la facture sans se demander si une alternative aurait pu exister (et pour chaque établissement, c'est plusieurs dizaines voire centaines de milliers d'Euros). C'est ce qu'il se passe actuellement dans plusieurs régions.

Donc, oui, agissez, même à votre échelle et avec vos moyens !!

Cordialement.

Vincent