WUA & Questions

[rcharpeil]

WAPT SERVER : [/u]Debian 11 / WAPT 2.4
Administrateur console : Windows 10

Bonjour, j'ai pour projet de tester les Windows Updates avec WAPT à la place de WSUS. Plusieurs questions me viennent en tête.
Questions WUA :
- Peut-on stocker les mises à jour Windows dans un repository ?
- Lors de la création d'une règle WUA autorisant par exemple les MAJ 'critiques', est-ce-que WAPT rajoute automatiquement les nouvelles mises à jour dans la règle ?
- Peut-on exclure des postes ne devant effectuer aucune Windows Updates ? GPO ?

Autre question :
- Peut-on décommissionner avec WAPT ?

Merci bien ;
Cordialement

[sfonteneau]

- Peut-on stocker les mises à jour Windows dans un repository ?

Actuellement c'est le serveur wapt qui télécharge les cab manquante Et qui les met dans /var/www/waptwua, si vous avez des repo secondaire ce dossier est répliquer. Peut on avoir le besoin exacte derrière la question pour mieux répondre ?

- Lors de la création d'une règle WUA autorisant par exemple les MAJ 'critiques', est-ce-que WAPT rajoute automatiquement les nouvelles mises à jour dans la règle ?

Non, en revanche sur l'agent vous pouvez mettre dans le wapt-get.ini:

Code : Tout sélectionner

[waptwua]
allowed_severities= Important, Critical

L'agent autorisera automatiquement les cab tag par microsoft comme Important ou Critical

- Peut-on exclure des postes ne devant effectuer aucune Windows Updates ? GPO ?

Il suffit d'activer waptwua avec default_allow=False et de n'autoriser aucune cab sur cette machine

- Peut-on décommissionner avec WAPT ?

Je n'ai pas bien compris la question.

[rcharpeil]

Merci beaucoup pour vos réponses.

Les stocker dans un repository aura pour objectif d'économiser de l'espace de notre serveur WAPT.

[waptwua]
allowed_severities= Important, Critical

Est-il possible de plus me détailler, l'agent dont vous parlez est le serveur WAPT ? Partons du principe que oui, alors les mises à jour critiques ou importantes vont être installés par tous les clients automatiquement ?

En ce qui concerne "décommissioner", grâce au reporting, j'ai identifié les postes inactifs depuis au moins un an en vue de les retirer de WAPT. Je me demande s'il est possible, via WAPT, que lorsqu'un poste est supprimé, il soit également retiré de l'Active Directory et de GLPI ?

Merci beaucoup et passez une bonne après-midi.

[sfonteneau]

Merci beaucoup pour vos réponses.
Les stocker dans un repository aura pour objectif d'économiser de l'espace de notre serveur WAPT.

On peu demander au serveur wapt de ne pas télécharger les cab mais du coup ce sera a vous de le faire dans un script a part pour les mettre sur un repo.
ça n'a pas beaucoup d’intérêt chez nous par exemple avec pas mal de diversité le repo waptwua représente 20 giga.

allowed_severities= Important, Critical

Est-il possible de plus me détailler, l'agent dont vous parlez est le serveur WAPT ? Partons du principe que oui, alors les mises à jour critiques ou importantes vont être installés par tous les clients automatiquement ?

Non c'est directement sur les agent wapt du parc:
https://www.wapt.fr/fr/doc/wapt-console ... wapt-agent

En ce qui concerne "décommissioner", grâce au reporting, j'ai identifié les postes inactifs depuis au moins un an en vue de les retirer de WAPT. Je me demande s'il est possible, via WAPT, que lorsqu'un poste est supprimé, il soit également retiré de l'Active Directory et de GLPI ?

Merci beaucoup et passez une bonne après-midi.

Nous n'avons pas prévu ce genre de fonctionnement.

[vcardon]

En ce qui concerne "décommissioner", grâce au reporting, j'ai identifié les postes inactifs depuis au moins un an en vue de les retirer de WAPT. Je me demande s'il est possible, via WAPT, que lorsqu'un poste est supprimé, il soit également retiré de l'Active Directory et de GLPI ?

Merci beaucoup et passez une bonne après-midi.

La sortie d'un poste de l'inventaire est un process spécifique à chaque organisation, il n'est pas recommandable de vouloir le processus dans le produit lui-même.

Vous pouvez néanmoins créer votre propre paquet de sortie d'inventaire et scripter dedans ce qu'il est nécessaire de faire quand le paquet est appliqué à un poste.

[rcharpeil]

Merci bien pour vos réponses, je reviens en ce qui concerne les WUA, j'ai bien compris comment exclure. Seulement, autres soucis, j'ai transformé ma politique WAPT (onglet générer un agent) en y ajoutant les Windows Updates (avant elles étaient désactivés). J'ai aperçu en regardant la configuration de mes agents, que ceux déjà remontés avant la modification de la politique, ne se mettent pas à jour.

[sfonteneau]

effetivement lorsque vous générer un agent cela génère un paquet waptupgrade

Mais le paquet waptupgrade ne se met pas à jour si la version est déjà bonne sur l'agent

Vous pouvez donc soit générer des paquet de configuration et les appliquer

ou bien lancer une installation forcer sur les postes