Bonjour,
 
Est-ce possible d'installer silencieusement un logiciel (source vlc-2.2.4-x64.exe) présent sur un partage DFS via login script ? (nos utilisateurs ne sont pas admin des postes)
Nous avons migré sous Windows 10 (serveur toujours en Win2008R2) et des choses ne marchent plus ... (notamment les Startup scripts)
Je suis aussi  en train de voir pour d'autres solutions que notre solution VBS ... mais la aussi avec Windows 10 des contraintes niveau sécurité sont apparus : WPKG  ne semble plus fonctionner.
 
Merci

Vous avez migré sans faire de test au préalable?

Pour ma part je suis en train de voir pour installer, WAPT pour déployer les nouvelles version de logiciels.
Ça sera beau coups plus propre et plus simple que par une GPO

ce n'est pas moi qui décide ici, j'ai des chefs et un dsi ... et ils s'en foutent.
Nous, (2 gars) en dessous, on répare.
Voilà, cela ne m'aide pas beaucoup ...

C'est un bon produit. Société nantaise,des pro du libre.
 
Mais on a déjà un DeploymentShare de Microsoft (qui sert pour MDT et lors des masterisation), donc on doit bosser avec les sources réparties sur plus de 90 sites ou on a des nas ...
Elles sont accessibles via une seul unc (partout) \\tld\dfs\DeployementShare\<srcxxx>

Je pense avoir essayé un paquet de solution qui ont fonctionné sous windows xp et 7 ... mais avec 10 !
- Startup script (avec une fonction d'installation ...qui a marché jusque là ...),
- GPO mais obligé de passer par des msi ...donc les .exe c'est mort,
- planificateur de taches la aussi des soucis de droits.

Nous MDT utilisé par deux site, je cherchais un logiciel pour installé les maj des logiciels après déploiement du master et je pense c’est la meilleure solution sans passer par l’usine à gaz qu’est SCCM

WPKG-GP semble donner de bons résultats.
Par contre MS pourrit ses OS de version en version, je découvre des bugs hallucinants

Bonjour,
as-tu vérifié sur tes windows 10 que l'arret hybride ou le démarrage rapide était désactivé
j'ai eu des cas similaires sur les startup scripts, ou les postes en w10 était en arret hybride et du coup n'appliquait pas les gpo start up
 
il faudrait regardé le journal des évènements, il y a forcément des détails sur la non application ou un gpresult
 

 
si tu as un Wsus, il y a également WPP pour le déploiement
la mise en place est très simple

Merci Karl.
 
En effet le fastboot tue littéralement les startup script et les GPO computer : c'est du délire de faire ça de la part de Microsoft !!!! (j'ai trouvé ces bugs en cherchant , tu confirmes donc mes trouvailles)
Et c'est WPKG qui , en s'installant, applique les bonnes GPO local (donc registry) pour pouvoir à nouveau bosser avec les startup scripts et GPO computer ...
 
MAis peut etre est-ce has been de bosser avec les GPO ou startup scripts ???? ... plutot aller vers Puppet, Chocolatey (payant) ?
 
Sinon les startupscript ne peuvent plus installer (niveau droits ou uac)  de logiciel , avec le compte local ???? c'est une nouveauté MS ?
 
WPP ... hum j'ai entendu parlé : on peut déployer des .exe ?

Comment désactiver le fastboot du coup ? C'est vraiment hallucinant quand même.u

rien n'est has been, chacun sa méthode de travail, l'important c'est que ça fonctionne
l'intéret d'un outil de déploiement, c'est le reporting
après payant ou pas, ça dépend de la taille de l'infra qui conditionne souvent le budget qui va avec
sur des sites à plusieurs centaines voir milliers de postes, je préfère SCCM
sur des sites plus légers, WPP fait largement l'affaire, mais il y en a en beaucoup d'autres gratuits
 

Pas au courant, le seul startup script que j'utilise est pour l'installation de LAPS, mais je n'utilise pas de compte local, j'utilise un compte de domaine
et ça fonctionne pour moi
 

C'est un packager, donc msi, exe, clé de registre, ... avec les commutateurs
le pré-requis, c'est d'avoir un WSUS
 

on a intégré à nos images mdt : powercfg /hibernate off
 
sinon pour les postes déjà en prod
gpo registre
hklm\system\currentcontrolset\control\session manager\power
clé dword : hiberbootenabled=0
 
il faut faire aussi attention si une tache planifiée est programmée avec shutdown, un nouveau commut est disponible pour préciser un vrai arret
il faudra modifier cette tache avec  
shutdown /s /full  

Merci Karl !
Ces informations sont précieuses.
Je vais tester WPP, car on a un WSUS qui arrose nos sites, sachant qu'avec WSUS on est en techno BITS : c'est intéressant (on a des sites avec du 512Kb/s ...:-))
Par contre WSUS ... n'est pas sur tout nos sites, donc bande passante bouffée ... c'est moins cool. WPKG respecte cela en utilisant nos "deployementsshare" (repliqué partout sur 200 sites)
(hiberbootenabled , oui déjà testé sinon rien ne marche )
 
qu'entends tu par "powercfg" ?

 
je parlais de la commande cmd pour supprimer les options d'hibernation

ah ok , merci en tout cas.
a+
 

Non, les GPO de startup vont se déclencher au redémarrage des machines.
 
Les startup scripts ne peuvent plus installer des logiciels ? Tu entends quoi par là ?

Pas si tu es en fastboot ... il n'y a jamais de shutdown réel ... c'est un bug connu (enfin quand on cherche !)
de plus les scripts sont asynchrones ...

Non ce n'est pas un bug, sous Windows 10 le shutdown correspond à une hibernation hybride, pas un vrai shutdown. Par contre le redémarrage fonctionne exactement comme avant.
 

il est donc préférable de désactiver cette option sous win 10 ?

non

en env. de prod (on est sous Syst&réseau pro ; non ?) : oui , sinon on ne voit jamais le script de démarrage fonctionner.
Sinon tu fais comment pour gérer ton poste de travail une fois déployé ? (et je ne parle pas des ordi. portables ou là , déployer une application quand l'ordi. se pointe par intermittence sur le réseau devient encore plus problématique ....)
SCCM obligatoire c'est cela ?

Déjà en 2018, tu t'arranges pour de passer de scripts de startup (de scripts tout court en fait).
 
Ton script il va se jouer à chaque redémarrage, soit une ou deux fois par mois avec les mises à jour.
 
Mais normalement tu utilises un soft de management de postes de travail, pas forcément SCCM, il y a plein de concurrents.

 
Soit , on oublie donc les scripts.
Comment tu captes et met à jour une flotte de millier d'ordi. nomades qui viennent au bureau 2 fois par mois, ou se connecte en vpn ?
wapt : obligé de refaire les package MDT ... (de plus pas par DFS , uniquement http !!)
pqt : connait pas ... ,
puppet :  c'est le seul qui semble faire du polling) ,
wpkg fut un bon candidat ultra simple ... mais obligé de le mettre en GPe (donc au boot !) .. je dois tester une version à la demande ...
 
En plus disposant d'un depot MDT repliqué sur du samba et cifs ... obligé de travaillé avec une source DFS (ouf ,elle est unique)
 

Tu établis un cahier des charges, un budget, une liste de contraintes (sécu, flexibilité, support user...) et tu choisis un produit (ou plusieurs produits complémentaires). Si tu ne sais pas faire tu contactes un presta.

si tu as des milliers d'ordi et que tu as pas de solution de gestion de poste, excuse moi mais faudrait peut être y songer ...
J'utiliserai pas des scripts au dessus de qq dizaines

et si on te dit que le budget c'est 0 euro ?
ben tu fais comme moi , même si tu connais SCCM sur le bout des doigts, Puppet , Chef ....etc
... tu tricotes : avec plus 1000 machines , c'est très simple.

0 budget, 0 budget, tu crois que le temps que le temps que tu passes à faire ton truc c'est gratuit ?
Un budget ça se trouve, surtout sur des milliers de machines. Faut juste présenter le business case, se sortir les doigts du cul, arrêter d'accepter de faire n'importe quoi

le temps ?
non il ne coute pas ici ;-)

Si tu as que ça à faire de développer de la merde alors que tu pourrais utiliser bien plus intelligemment ton temps, ouais c'est 0 ...
Tu vas finir comme un ouvrier qui se fait remplacer par un robot parce que sa valeur ajoutée est nulle.

par un robot ?
un robot qui gère openstack chez ohv ?
C'est triste ça ....

Visiblement ouais, surtout chez ohv

... surtout qu'on te dit maintenant que tu dois être capable de changer de métier tout les 5 ans !
C'est de bonne augure pour la qualité des gens formés ...    
On va vers une qualité de service ... gérer par une poignée de gars qui contrôleront les IA, les autres ? ils n'auront pas accès à ce savoir ... alors changer de spé. tous les 5 ans : vivement ma retraite, avec le jardin et les petits enfants (si j'en ai) !
Même pas utiles pour faire les scripts "de merde" que tu dis ...  
Quel triste monde informatique !
 
1% controleront les autres 99% ! cool hein.    
 
Alors ouaih, je me fais encore plaisir à faire des petits script de merde qui coute 0€ à mon patron, au moins cela m'occupe.

On se dirige vers PDQ Deploy : un super soft !