- WAPT - lists.wapt.fr

Wapt console grisée sur certaines fonctions
by PERRIN Ramsès 12 Dec '23

12 Dec '23

Bonjour à tous, Connecté en Superadmin de la console, une partie des fonctionnalités sont grisées (vérification des MAJ, lancer des installations, Inventaire, redémarrage sevice Wapt). Je suis administrateur local du poste et ait lancé la console wapt avec élévations de privilèges. J'ai déterré ce vieux post : https://forum.tranquil.it/viewtopic.php?t=1504 et bien lu la documentation : https://www.wapt.fr/fr/doc/wapt-common-problems-and-questions.html#i-can-t-… Le chemin du certificat personnel et la clef privée sont bien présents et renseignés dans les options de la console. J'ai créé un autre utilisateur sous wapt avec tous les droits pour tester, idem. J'ai réinstallé la console en définissant l'option de réinitialiser l'ancienne configuration et en purgeant tous les fichiers Temp dans Windows, ProgramData, %APPDATA% roaming profile. Sur la console, ma machine apparaît comme connectée et le fichier spécifié dans le paramètre "personal_certificate_path" de la section [global] du fichier %LOCALAPPDATA%\waptconsole\waptconsole.ini existe (pas de caractères spéciaux ou autres diableries). Rien n'y fait... Je précise qu'hier tout fonctionnait et qu'on a touché à rien, ce problème n'est lié qu'à ma machine (pas de Windows update). Sur une autre machine, le Superadmin a bien accès à tout. Si c'est un problème de droits, je ne vois pas où il faut corriger. Est-ce que les logs seraient utiles et à qui les envoyer ? Merci de votre aide, cordialement, M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> - LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> - Twitter<https://twitter.com/LyceeKuala> - Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> - www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA2D04.F3244310] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.

2 2

Re: [Wapt] Paquet tis-audit-local-admins - Fonctionnement. [RESOLU]
by PERRIN Ramsès 12 Dec '23

12 Dec '23

Bonjour Bastien, Merci, c’est beaucoup plus clair ! Bonne journée, M. Ramsès PERRIN Responsable des Systèmes d’Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA2D08.578938D0] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender. De : WAPT <wapt-bounces(a)lists.wapt.fr> De la part de Bastien HERMITTE via WAPT Envoyé : vendredi 8 décembre 2023 19:19 À : wapt(a)lists.wapt.fr Cc : Bastien HERMITTE <bhermitte(a)b2pweb.com> Objet : Re: [Wapt] Paquet tis-audit-local-admins - Fonctionnement. Bonjour, Ce paquet sert à vérifier régulièrement les administrateurs locaux de la machine (via la fonction audit() qui est lancée à intervalle régulier par l'agent WAPT). Lorsque des utilisateurs sont administrateurs locaux (i.e. ils font parti du groupe 'Administrateurs'), une alerte est remontée sur la console sous la forme d'une erreur, au niveau de la colonne audit. Si vous cliquez sur le paquet dans la liste des paquets du poste, vous verrez dans la case du bas le ou les utilisateur(s) détecté(s). Pour autoriser des utilisateurs, il faut les rajouter dans les sources du paquet, dans la variable allow_admins_list : [cid:image002.png@01DA2D08.578938D0] '%s\\myuser' % get_computername() ==> pour un utilisateur local '%s\\myuser' % domain_name ==> pour un utilisateur domaine Cordialement, Bastien Le 08/12/2023 à 09:45, PERRIN Ramsès via WAPT a écrit : Bonjour à tous, Petite question sur le paquet « tis-audit-local-admins » du Store Wapt : https://wapt.tranquil.it/store/fr/details-tis-audit-local-admins_70-4_windo… Je l’ai installé sur ma machine où est installée la console d’administration Wapt. Je n’ai rien dans l’onglet « données d’audit ». En revanche dans l’onglet « inventaire matériel » j’ai une section « Local admin list » lorsque j’affiche le panneau HTML qui affiche l’administrateur local et domaine. C’est bien comme cela qu’il s’utilise ? J’ai l’impression que c’est une fonction inhérente à la console car le paquet n’est pour le moment déployé que sur ma machine mais je vois cette information sur pour chaque poste sur la console. Bref, j’ai du mal à comprendre comment il fonctionne. Merci de vos lumières et de votre temps, bonne journée, M. Ramsès PERRIN Responsable des Systèmes d’Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA2D08.578938D0] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender. _______________________________________________ WAPT mailing list WAPT(a)lists.wapt.fr<mailto:WAPT@lists.wapt.fr> http://lists.wapt.fr/listinfo/wapt

1 0

Paquet tis-audit-local-admins - Fonctionnement.
by PERRIN Ramsès 08 Dec '23

08 Dec '23

Bonjour à tous, Petite question sur le paquet « tis-audit-local-admins » du Store Wapt : https://wapt.tranquil.it/store/fr/details-tis-audit-local-admins_70-4_windo… Je l'ai installé sur ma machine où est installée la console d'administration Wapt. Je n'ai rien dans l'onglet « données d'audit ». En revanche dans l'onglet « inventaire matériel » j'ai une section « Local admin list » lorsque j'affiche le panneau HTML qui affiche l'administrateur local et domaine. C'est bien comme cela qu'il s'utilise ? J'ai l'impression que c'est une fonction inhérente à la console car le paquet n'est pour le moment déployé que sur ma machine mais je vois cette information sur pour chaque poste sur la console. Bref, j'ai du mal à comprendre comment il fonctionne. Merci de vos lumières et de votre temps, bonne journée, M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> - LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> - Twitter<https://twitter.com/LyceeKuala> - Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> - www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA29F4.EF8104E0] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.

2 1

Problème avec le paquet battery-audit
by PERRIN Ramsès 01 Dec '23

01 Dec '23

Bonjour, Je n'arrive pas bien à comprendre comment fonctionne le paquet « tis-battery-audit » sur le Wapt Store et surtout où récupérer les infos sur la console d'administration (je l'ai ajouté en .txt en PJ). Le paquet installé sur mon ordinateur portable est en erreur d'audit et je ne vois pas d'informations relatives à la batterie dans les onglets « inventaire matériel » ou encore « Données d'audit » de la console. La commande « powercfg /batteryreport » lancée manuellement crée bien un rapport nommé « battery-report.html ». Est-ce qu'il me faut définir dans le script l'emplacement et le nom du fichier ? Merci de vos lumières, cordialement, M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> - LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> - Twitter<https://twitter.com/LyceeKuala> - Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> - www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA2455.3EF53B90] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.

2 2

Re: [Wapt] migration CentOS 7 > Almalinux 9
by Dominik Rutkowski 27 Nov '23

27 Nov '23

Nevermind I must have missed a step, just did the migration again and everything ist fine ;) Thanks anyway Von: Dominik Rutkowski Gesendet: Montag, 27. November 2023 16:15 An: 'wapt(a)lists.tranquil.it' <wapt(a)lists.tranquil.it> Betreff: migration CentOS 7 > Almalinux 9 Hello, i've migrated from CentOS7 to Almalinux 9 In Order to migrate smoothly, I thought I can migrate everything to new VM and just change CNAME DNS afterwards This is working so far, all good But in my new vm I only see Hosts which are connecting to my Server All other hosts, which are offline won't show in my new VM And the Hosts which are connecting and showing as "connected" don't have a Software Inventory, I need to trigger "refresh Host inventory" How can I migrate all my Hosts to new VM including Software Inventory? Thank you very much Greetings dominik

1 0

migration CentOS 7 > Almalinux 9
by Dominik Rutkowski 27 Nov '23

27 Nov '23

Hello, i've migrated from CentOS7 to Almalinux 9 In Order to migrate smoothly, I thought I can migrate everything to new VM and just change CNAME DNS afterwards This is working so far, all good But in my new vm I only see Hosts which are connecting to my Server All other hosts, which are offline won't show in my new VM And the Hosts which are connecting and showing as "connected" don't have a Software Inventory, I need to trigger "refresh Host inventory" How can I migrate all my Hosts to new VM including Software Inventory? Thank you very much Greetings dominik

1 0

Sauvegarde base WAPT
by Laurent PETROVIC 26 Oct '23

26 Oct '23

Bonjour à tous, J'aimerais savoir ou sont les bases WAPT Discovery pour les sauvegarder. Sous Windows Peut -on accéder à la base pour consultation sans WAPTSERVEUR ? Comment y accéder mot de passe et moyen de connexion Merci pour votre aide Cordialement Laurent Administrateur Système/Réseaux informatique

1 0

Changement de signataire
by Emmanuel Parnet 11 Oct '23

11 Oct '23

Bonjour, J'ai changé le certificat sur le poste Windows hébergeant la console wapt (2.1.2) Depuis, je n'arrive plus à installer/mettre à jour les postes qui ont l'ancien agent wapt. Via la console, j'ai généré un nouvel agent wapt. J'ai tenté d'ajouter ce package à une machine qui a l'ancien certificat ; j'ai le message d'erreur suivant : "Le certificat utilisateur c:\wapt-key\ nom_certificat .crt n'est pas autorisé sur la sélection". Y a t'il une étape que j'ai manqué ? En vous remerciant, Cordialement, Emmanuel Parnet Administrateur Windows CINES

2 2

PKI différente en repo principale et repo secondaire
by Jordi MORILLO 27 Sep '23

27 Sep '23

Bonjour ! Je dois très probablement avoir loupé un passage dans la doc... Nous avons un serveur principal dont le certificat https est signé via une PKI interne. Sur nos clients, la config global -> verify_cert, utilise la method du certificat pinning Nous venons de monter un repo distant, et celui-ci utilise un certificat signé.... par une autre PKI (interne également). Du coup, lors d'une tentative de d/l sur ce repo, nous avons une erreur comme quoi la chaine ne peut être vérifiée. Nous avons essayé de créer un fichier ca_bundle.crt qui contient la CA du serveur principale + la CA du repo distant, et de faire pointer le verify_cert vers ce fichier ca_bundle.crt, mais l'erreur chaine vérifiée persiste Je dois forcement avoir loupé quelque chose 🙂 Merci bcp d'avance

2 1

Déployer une application du Windows Store ? Facile avec WAPT !
by Bastien HERMITTE 26 Sep '23

26 Sep '23

Bonjour, Je me permet ce mail non pas pour remonter un problème mais pour remercier l'équipe de Tranquil IT. Jusqu'à présent nous avions un paquet plus ou moins fonctionnel qui s'occupait d'installer différentes applications du Windows Store. Celui-ci devait être mis à jour à la main et nécessitait du temps pour télécharger les applications, les dépendances, etc... Si bien que nous ne le mettions à jour que très rarement. Puis je suis tombé sur le paquet *tis-template-microsoft-store-app*.... C'est juste magique, quelques clics suffisent pour avoir un paquet fonctionnel pour n'importe quelle application du Windows Store. Et avec un update_package() qui fonctionne en prime !! Merci beaucoup pour tout ce que vous faites pour nous faciliter la vie ! Cordialement, Bastien

2 1