Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2047 connectés 

 


Dernière réponse
Sujet : Appliquer de nouveau une gpo
mnpg

mnpg a écrit :


* utiliser la fonction 'desinstaller en dehors de l'etendue de gestion' (definie dans le deploiement du package MSI) combinee avec soit la liaision de la GPO soit le groupe de filtrage.

 

c'est vrai, j'ai mal formule ma reponse.

 

Je m'explique: quand tu cree une gpo pour deployer un package MSI, il y a, dans le parametrage du package, une case a cocher nomme 'Désinstaller cette application lorsqu'elle se trouve en dehors de l'étendue de la gestion'

 
Citation :

Une application se trouve en dehors de l'étendue de gestion suivant 3 cas de figures possibles :

 

* l'objet Utilisateur ou Ordinateur a été déplacé vers une nouvelle OU ou la GPO ne s'applique plus.

 

* la GPO deployant l'application a été désactivé ou supprimé.

 

* le filtrage de sécurité de la GPO ne s'applique plus sur l'objet Utilisateur ou Ordinateur

 

C'est cette option qui permettra de desinstaller ton application via l'AD.

 

Mais tu vas me dire, comment la desinstallation va s'effectue ? je te repondrais que cela depends de la methode d'application de la gpo sur l'OU test.

 

* liaison sur l'OU TEST avec groupe de filtrage 'utilisateurs authentifies' > suppression de la liaison (SITUATION EXTREME A CAUSE DU GROUPE 'Utilisateurs Authentifies')
* liaison sur l'OU TEST avec groupe de filtrage SPECIFIQUE (un groupe de machines ayant comme membre ta machine de test) > enlever ta machine de test de ce groupe.

 

tu peux t'apercevoir que ce dernier cas de figure est celui le plus souple pour la gestion car tu pourras conserve ta liaison sur l'OU TEST (c'est ton groupe qui decide de l'application).

 

C'EST CE CAS DE FIGURE QUE J'UTILISE FREQUEMMENT POUR MON DEPLOIEMENT DE STRATEGIES 'LOGICIELLES'


Votre réponse
Nom d'utilisateur    Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !
Le ton de votre message                        
                       
Votre réponse


[b][i][u][strike][spoiler][fixed][cpp][url][email][img][*]   
 
   [quote]
 

Options

 
Vous avez perdu votre mot de passe ?


Vue Rapide de la discussion
mnpg

mnpg a écrit :


* utiliser la fonction 'desinstaller en dehors de l'etendue de gestion' (definie dans le deploiement du package MSI) combinee avec soit la liaision de la GPO soit le groupe de filtrage.

 

c'est vrai, j'ai mal formule ma reponse.

 

Je m'explique: quand tu cree une gpo pour deployer un package MSI, il y a, dans le parametrage du package, une case a cocher nomme 'Désinstaller cette application lorsqu'elle se trouve en dehors de l'étendue de la gestion'

 
Citation :

Une application se trouve en dehors de l'étendue de gestion suivant 3 cas de figures possibles :

 

* l'objet Utilisateur ou Ordinateur a été déplacé vers une nouvelle OU ou la GPO ne s'applique plus.

 

* la GPO deployant l'application a été désactivé ou supprimé.

 

* le filtrage de sécurité de la GPO ne s'applique plus sur l'objet Utilisateur ou Ordinateur

 

C'est cette option qui permettra de desinstaller ton application via l'AD.

 

Mais tu vas me dire, comment la desinstallation va s'effectue ? je te repondrais que cela depends de la methode d'application de la gpo sur l'OU test.

 

* liaison sur l'OU TEST avec groupe de filtrage 'utilisateurs authentifies' > suppression de la liaison (SITUATION EXTREME A CAUSE DU GROUPE 'Utilisateurs Authentifies')
* liaison sur l'OU TEST avec groupe de filtrage SPECIFIQUE (un groupe de machines ayant comme membre ta machine de test) > enlever ta machine de test de ce groupe.

 

tu peux t'apercevoir que ce dernier cas de figure est celui le plus souple pour la gestion car tu pourras conserve ta liaison sur l'OU TEST (c'est ton groupe qui decide de l'application).

 

C'EST CE CAS DE FIGURE QUE J'UTILISE FREQUEMMENT POUR MON DEPLOIEMENT DE STRATEGIES 'LOGICIELLES'

mentalo ok,merci beaucoup pour la réponse, je vais essayer la 2eme solution, meme si j'ai un peu de mal a comprendre comment faire.
mnpg

mentalo a écrit :

Bonjour, je suis en train de tester sur un machine placée dans une OU test le déploiment d'un soft via un msi. Cela marche très bien. Par curiosité, j'ai désinstaller le soft sur la machine, je l'ai redémarrer pour voir si la gpo va de nouveau s'appliquer et réinstaller le soft, mais non, rien. Comment faire pour que la gpo se réapplique? Merci.

 

c'est normal!

 

le deploiement a genere des cles de registre -indiquant le status de ton deploiement-.
(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\AppMgmt -et History-)

 

Comme tu a desinstalle le soft manuellement, cela n'a pas enlever ces cles de registre et donc le deploiement ne s'effectuera pas de nouveau car considere comme toujours actif!

 

deux solutions :
* enlever ces cles (ATTENTION : UNIQUEMENT celles lies a ton deploiement)
* utiliser la fonction 'desinstaller en dehors de l'etendue de gestion' (definie dans le deploiement du package MSI) combinee avec soit la liaision de la GPO soit le groupe de filtrage.
 

 

gtistyle j'ai eu le meme soucis  :non:  
 
et pour le résoudre je devais supprimer la gpo et la refaire
 
sinon tu as 2 méthodes pour télédistribué le soft
soit par attribution soit pa publication
 
test les 2 méthodes
 
@+
mentalo Je ne comprends pas ce que tu veux dire.
hammerfine Bonjour,
 
Ta methode de déploiement n'est pas bonne, sauf erreur de ma part, tu dois selectionner Attribué et non publication.
mentalo Bonjour, je suis en train de tester sur un machine placée dans une OU test le déploiment d'un soft via un msi. Cela marche très bien. Par curiosité, j'ai désinstaller le soft sur la machine, je l'ai redémarrer pour voir si la gpo va de nouveau s'appliquer et réinstaller le soft, mais non, rien. Comment faire pour que la gpo se réapplique? Merci.

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)