Bonjour Nabil,

pour info on a rajouté l'option "service_auth_type = filetoken" [1] qui se base sur le mécanisme local de la machine pour l'authentification kerberos sans passer par le serveur Wapt. C'est plus propre car tout reste dans un cadre purement LSASS local et Active Directory. Je vous ...

Bonjour Catherine,

pour le pb initial de downgrade, vous pouvez voir pour utiliser le paquet tis-windows10-upgrade-template [1] en modifiant la condition de vérification au défaut de la fonction def install(). Ca devrait pouvoir forcer la ré-installation Win10.

Après si les machines ont été migré ...

Salut Julien,

Julien_ a écrit : ↑29 juil. 2026 - 16:02 Je savais que c'était un truc simple.... bon bah ca veut dire que les vacances ont été efficaces, j'ai fait un bon reset cérébral.

Ca va être à mon tour de faire un reset cérébral à partir de demain soir...

Si vous avez d'autres questions, il faut se dépêcher

Denis

Bonjour Julien,

est ce que tu as fait la "normalisation logicielle" pour cette nouvelle version dans l'onglet "inventaire logiciel" (c-à-d mettre la même valeur pour les deux versions du logiciel dans la colone "Normalisé").

Denis

Bonjour Mickaël,

je ne pense pas que c'est le pb de gzip, ça a du être corrigé il y a un certain temps.

de mémoire le kernel customisé rpi arm64 introduit (si je me souviens bien) des pagesize non standard de 16k qui peuvent poser problème [1]. Mais normalement c'est pour le PI5...

Par contre il ...

Bonjour Mathieu,

merci pour le retour

Au fait sfonteneau -> Simon Fonteneau Il est en vacances actuellement, il ne devrait pas s'en offusquer

Denis

Bonjour Nabil,

en 2.6.1 on a supprimé la lib ldap3 et il ne doit plus y avoir d'autre appel ldap autre que à travers le module pyLDAP développé en FPC/Lazarus. On a redéveloppé ce module justement pour avoir un support complet LDAP en SASL GSSAPI Kerberos avec signing / sealing et Channel Binding ...

Bonjour Cédric,

il est possible de mettre la suppression en audit pour que ça tourne régulièrement.

Mais bon, le mieux c'est de modifier le paquet pour rajouter la suppression à la fin de l'install. Si vous modifier votre paquet, après vous pouvez le mettre à jour localement avec l'update_package ...

Bonjour Nabil,

si le signing n'est pas demandé à ce niveau c'est pas normal. Est ce que vous pouvez me confirmer la version Wapt et l'OS client qui fait tourner le selfservice?

Normalement le client pyLDAP Lazarus fait du signing si le serveur le demande.

Cordialement,

Denis

Bonjour Joshua,

il y a bien une option "import rules" dans l'onglet dépôt secondaire, mais je crois qu'il y a une regression dessus. Je vais voir en interne.

Cordialement,

Denis