WAPT March 2024

wapt@lists.wapt.fr

5 participants
4 discussions

Re: [Wapt] Paquet LAPS-BY-WAPT [RESOLU]
by PERRIN Ramsès 18 Apr '24

18 Apr '24

Bonjour Romain, Je vous remercie de cette précision, j’étais complétement passé à côté. On va désinstaller la version Wapt (LAPS Legacy) et configurer Windows LAPS. Peut-être préciser sur le Wapt Store qu’il s’agît de la version Legacy ? Merci et bonne journée, M. Ramsès PERRIN Responsable des Systèmes d’Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA7E9C.9F836F80] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender. De : Romain Pace <romain.pace(a)univ-fcomte.fr> Envoyé : vendredi 22 mars 2024 16:46 À : wapt(a)lists.wapt.fr Cc : PERRIN Ramsès <ramses.perrin(a)lfkl.edu.my> Objet : Re: [Wapt] Paquet LAPS-BY-WAPT Bonjour, Si je ne dis pas de bêtises, ce paquet est obsolète car Microsoft a intégré "Windows LAPS" directement dans Windows à partir de 20h2 sur Win10 et 21h2 sur Win11 avec des KB spécifiques (à confirmer). De ce fait, l'ancien LAPS est nommé LAPS Legacy et le nouveau "Windows LAPS". A moins que vous aillez un parc avec de vieilles versions Windows, vous n'avez rien à installer si ce n'est les dernières mises à jour Windows. Pour que cette nouvelle version de LAPS soit opérationnelle, il faut que votre domaine soit en niveau fonctionnel 2016 (la dernière) et que le LAPS Legacy soit désinstallé de tous les postes. Nous l'avons mis en place fin d'années dernières (sans WAPT du coup) et tout s'est bien déroulé. Cordialement ________________________________ De: "PERRIN Ramsès via WAPT" <wapt(a)lists.wapt.fr<mailto:wapt@lists.wapt.fr>> À: wapt(a)lists.wapt.fr<mailto:wapt@lists.wapt.fr> Cc: "PERRIN Ramsès" <ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my>> Envoyé: Vendredi 22 Mars 2024 05:17:25 Objet: [Wapt] Paquet LAPS-BY-WAPT Bonjour à tous, Nous avons déployé LAPS (Windows Local Administrator Password Solution) et j’ai une question concernant le paquet LAPS-BY-WAPT sur le store. Je comprends qu’il est censé remonter le mot de passe de l’administrateur local des postes dans la section audit de la console. Pour ce faire, il faut que je place le certificat de ma clef privée dans le paquet afin qu’il le copie sur les postes dans C:\ProgramFiles (x86)\Wapt\SSL. En son absence, le mot de passe remonte crypté sur la console. Est-ce que c’est bien le fonctionnement attendu ou il y a autre chose ? Merci de vos lumières, cordialement, M. Ramsès PERRIN Responsable des Systèmes d’Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA7E9C.9F836F80] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender. _______________________________________________ WAPT mailing list WAPT(a)lists.wapt.fr<mailto:WAPT@lists.wapt.fr> http://lists.wapt.fr/listinfo/wapt -- Université de Franche-Comté Direction des Systèmes d'Information et du Numérique Équipe Support Secrétariat DSIN: (03.81.66) 50.40 Antoine GONEZ : (03.81.66) 60.49 Romain PACE : (03.81.66) 50.42 / 07 64 46 34 00 Arnaud THERET : (03.81.60) 65.70

3 2

Paquet LAPS-BY-WAPT
by PERRIN Ramsès 22 Mar '24

22 Mar '24

Bonjour à tous, Nous avons déployé LAPS (Windows Local Administrator Password Solution) et j'ai une question concernant le paquet LAPS-BY-WAPT sur le store. Je comprends qu'il est censé remonter le mot de passe de l'administrateur local des postes dans la section audit de la console. Pour ce faire, il faut que je place le certificat de ma clef privée dans le paquet afin qu'il le copie sur les postes dans C:\ProgramFiles (x86)\Wapt\SSL. En son absence, le mot de passe remonte crypté sur la console. Est-ce que c'est bien le fonctionnement attendu ou il y a autre chose ? Merci de vos lumières, cordialement, M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> - LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> - Twitter<https://twitter.com/LyceeKuala> - Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> - www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA7C52.03ADB850] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.

2 1

Désinstallation silencieuse
by Christophe JUILLARD 20 Mar '24

20 Mar '24

Bonjour à tous, J'ai un logiciel qui à chaque nouvelle version crée un dossier supplémentaire du coup je me retrouve avec toute les versions installées sur le PC. Pour pallier à ca j'ai ajouté en préambule de l'installation ceci : for soft in installed_softwares("Nomdusoft"): if Version(soft['version']) < Version('10.10.0'): run(uninstall_cmd(soft["key"])) Problème la désinstallation des versions précédentes n'est pas silencieuse. Après vérification dans les base de registre, il n'y a pas de clé « QuietUninstallString » avec un argument /S ou /silent Comment je pourrais faire en sorte que la désinstallation de toutes les versions sur logiciels (donc 1 clé de désinstallation \ version) soit silencieuse. (il faudrait que je renseigne à la main le chemin vers l'uninstaller en ajoutant l'option silencieuse ?) Merci d'avance, Bonne journée, Christophe JUILLARD Administrateur Systèmes & Réseaux - Service Informatique Tel : +33 4 91 26 94 84 [cid:image001.jpg@01DA7ADC.3CF53E70]

1 0

Suggestion documentation Kerberos
by Bastien HERMITTE 15 Mar '24

15 Mar '24

Bonjour, Je me permet une suggestion sur la documentation Kerberos. En effet, je l'ai mise en place hier sur mon serveur WAPT, en suivant la documentation, et j'ai passé pas mal de temps à essayer de comprendre pourquoi lorsque j'installais l'agent WAPT manuellement, il me demandait les ID du compte admin WAPT pour enregistrer la machine. Je pensais que c'était transparent avec Kerberos. Après avoir creusé un peu je suis tombé sur ce post de Simon : https://forum.tranquil.it/viewtopic.php?p=12815#p12815 "" /Lorsque vous allez lancer l'installation de waptagent en silencieux l'installeur ne demandera pas de login password et la machine s'enregistra au démarrage du service si elle réussi a obtenir un ticket kerberos auprès de votre ad./ "" Effectivement, ça fonctionne bien, mais c'est une subtilité auquel on ne s'attend pas forcément. Du coup je pense qu'il pourrait être pas mal d'ajouter ce point de détail à la documentation :) Cordialement, Bastien

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

WAPT March 2024