Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1672 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  Déploiement agent Fusioninventory GLPI

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Déploiement agent Fusioninventory GLPI

n°172982
xavdek1
Posté le 15-02-2021 à 21:33:33  profilanswer
 

Bonjour  
 
J'aimerais déployer mes agents Fusioninventory en masse pour mon Glpi mais pas moyen par gpo.
J'ai suivi la procédure sur it-connect mais ça ne marche pas... Pourtant poste par poste ça fonctionne mais j'aimerais automatiser tout ça.
 
 
Si quelqu'un a une idée je suis preneur, merci beaucoup.

mood
Publicité
Posté le 15-02-2021 à 21:33:33  profilanswer
 

n°173009
xavdek1
Posté le 17-02-2021 à 15:46:51  profilanswer
 

Bonjour,
 
Donc j'ai testé une gpo "utilisateur" avec un script de démarrage et le déploiement de l'agent fonctionne et les infos remontent vers glpi.
 
Le seul problème est du fait que ce soit une gpo "utilisateur" et pour un utilisateur basic (non admin sur le domaine mais admin de la machine) cela ne fonctionne pas. Quand je me connecte sur cette même machine avec mon compte (groupe admin sur domaine)  cela fonctionne.
 
Donc du coup j'ai testé de faire ce même script en gpo "ordinateur" pour ne plus avoir ce problème de droits mais ça ne fonctionne pas, il y quelque chose qui fait que la gpo ne s'applique pas en mode "ordi" et je ne vois pas pourquoi. Si quelqu'un a une idée ?
 
je laisse les infos au cas ou.. Merci
 

Code :
  1. \\192.168.0.160\AgentFusion\fusioninventory-agent_windows-x64_2.6.exe
  2. /acceptlicense /runnow /execmode=service /add-firewall-exception /tag=glpi /server='http://192.168.0.189/glpi/plugins/fusioninventory/' /S


 

n°173010
nebulios
Posté le 17-02-2021 à 15:53:31  profilanswer
 

Les GPO ne sont pas fait pour déployer des softs.
 
Utiliser des GPO utilisateur pour des modifications niveau machine, c'est dégueulasse.
 
Un utilisateur admin de la machine c'est le mal.
 
Un script qui lance un .exe stocké sur un partage distant...au secours.
 
Bref c'est très mal parti. Utilise un soft comme WAPT pour ce genre de chose pour commencer.

n°173012
xavdek1
Posté le 17-02-2021 à 16:14:02  profilanswer
 

Merci pour ta réponse qui m'encourage énormément.
 
Y a t il moyen de déployer l'agent WAPT en masse ou il faut passer sur tous les postes ? Comment se déploie cet agent svp ? merci
 

n°173027
xavdek1
Posté le 17-02-2021 à 21:24:35  profilanswer
 

Je viens de lire sur le site de WAPT que le déploiement de l'agent se fait manuellement ou par gpo avec script de démarrage, ce qui revient exactement au même je trouve.
Si quelqu'un à une autre idée je suis preneur, merci à tous.

n°173040
skoizer
tripoux et tête de veau
Posté le 18-02-2021 à 09:18:45  profilanswer
 

c'est plutot une gpo machine, car tes users n'ont certainement pas les droits admin du poste pour réaliser cette opération
si tu fais cela, il faut que les ordinateurs puissent accéder au partage. Il faut que tu mette "ordinateur du domaine" en lecture sur le partage.
ne met pas ton application sur le netlogon, ce n'est pas fait pour cela. ajoute un partage.
 
sinon un outil de publication d'application serait plus adapté
wapt a changé sa politique du gratuitt, maximum de pc gérable 300
sinon tu as wsus packager


Message édité par skoizer le 18-02-2021 à 09:19:14

---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
n°173041
nebulios
Posté le 18-02-2021 à 09:25:34  profilanswer
 

Tu créés un partage dédié. Tu fais une GPO ordinateur, et tu y configures la copie de tes sources en local sur les postes cibles. Puis tu peux scripter l'installation via un script de démarrage (et pas d'ouverture de session). Et il faudra aussi modifier ton script, lancer l'exe comme ça ça a peu de chances de fonctionner.

n°173046
xavdek1
Posté le 18-02-2021 à 19:12:34  profilanswer
 

Merci à vous
 
 
J'ai essayé de faire cette même gpo en "ordinateur" et ça ne fonctionne pas, je ne sais pas pourquoi car si je la fait en "utilisateur" ça fonctionne
 
j'ai pourtant bien autorisé les "ordi du domaine" à accéder au partage.
Ce partage est sur mon disque C tout simplement et il est bien accessible car la gpo "utilisateurs" fonctionne
 
Je pense que le script ne dois pas changer, que l'on soit sur une gpo utilisateurs ou ordi non ?
 
Merci en tout cas


Message édité par xavdek1 le 18-02-2021 à 19:13:07
n°173052
nebulios
Posté le 19-02-2021 à 12:04:16  profilanswer
 

Ton C: n'est pas le bon endroit pour un partage. Et si ta GPO ordinateur ne fonctionne pas, il faut comprendre pourquoi, pas essayer des solutions de contournement crades...

n°173054
xavdek1
Posté le 19-02-2021 à 14:01:38  profilanswer
 

Un partage sur le disque C devrait fonctionner. Je ne cherche pas de solutions crades car j'essaye de comprendre justement pourquoi elle ne s'applique pas en gpo "ordi", il y a quelque chose qui ne laisse pas passer cette gpo au démarrage des pc
Tu critique beaucoup mais tu n'apporte pas grand chose en fin de compte

mood
Publicité
Posté le 19-02-2021 à 14:01:38  profilanswer
 

n°173055
nebulios
Posté le 19-02-2021 à 15:51:53  profilanswer
 

Je t'ai donné la manière complète de procéder, mais tu persistes à faire autrement. Et je ne vais pas non plus te prendre par la main pour générer un rapport de GPO, qui est la base de la base. Il y a des pros qui vendent des prestas sinon.

n°173057
renaud072
Posté le 19-02-2021 à 16:31:54  profilanswer
 

Un rapport serait en effet pertinent pour voir si tout est pris en compte  :jap: La commande est gpresult
 
Sinon tu pourrais tenter de convertir ton exe en msi et utiliser la fonction de déploiement native voir si ça marche mieux : https://www.it-connect.fr/comment-d [...] i-par-gpo/
 
Un utilitaire qui devrait faire le job : https://www.exemsi.com/download/


Message édité par renaud072 le 19-02-2021 à 16:46:27

---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go
n°173059
xavdek1
Posté le 19-02-2021 à 18:07:36  profilanswer
 

Dans le gpresult /r j'ai bien ma gpo ordinateur "FusionInventory"
Mais il me semble que ce gpresult affiche les gpo activées mais ça ne veut pas forcement dire qu'elles fonctionnent si ?
 
En tout cas merci renaud072 pour ce que tu propose, je vais étudier ça  ;-) Tout en sachant que je dois modifier l'agent avec l'adresse du serveur glpi lors du déploiement...


Message édité par xavdek1 le 19-02-2021 à 18:09:46
n°173061
renaud072
Posté le 19-02-2021 à 19:19:04  profilanswer
 

Si elle apparaît bien sous "Objets Stratégie de groupe appliqués" c'est déjà un bon début. Après oui ça ne veut pas dire qu'elle fonctionne. Peut-être que le script ne se lance pas ou un truc du genre.
 
T'as rien dans l'observateur d’événements qui donnerait une piste ?


---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go
n°173065
xavdek1
Posté le 19-02-2021 à 22:44:11  profilanswer
 

oui c'est déjà un bon début, c'est ce que me dis aussi.
 
Dans l'observateur d'événements il me semble que j'ai quelque chose aussi mais pas une erreur.. J'avais regardé sur un poste client et il me semble qu il y avait quelque chose au sujet de cette gpo, j'avais reconnu son id..
j'en saurais plus lundi à ce sujet, je vérifierai

n°173066
renaud072
Posté le 20-02-2021 à 01:02:42  profilanswer
 

Je viens de m'amuser un bon moment avec 10 et 2012 R2. Ça fonctionne mais à 3 conditions précises.

 

J'avais placé le script au début dans le sysvol dans "UUID-GPO\Machine\Scripts\Startup" en indiquant l'IP : introuvable. J'ai ensuite changé par le nom du domaine : ok pas d'erreur, mais aucune installation.

 

J'ai fini par le mettre dans le dossier qui contient fusioninventory en remettant l'ip + ordinateurs du domaine en lecture : miracle ça s'installe enfin  :jap:

 

Ce qui se passe à priori :

 

-en indiquant l'ip et en essayant de naviguer dans sysvol : accès refusé, demande d'authentification
-en indiquant le domaine : on peut y accéder, mais le sysvol n'a pas les bonnes permissions
-en indiquant le dossier fusioninventory + l'ip + les bonnes permissions : toutes les conditions sont remplies (si j'indique le domaine les dossiers partagés apparaissent vides et si on tente de créer un fichier on a droit à "élément introuvable" donc là aussi ça aurait coincé)


Message édité par renaud072 le 20-02-2021 à 01:37:01

---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go
n°173068
xavdek1
Posté le 20-02-2021 à 07:46:39  profilanswer
 

ou as tu placé le dossier "fusioninventory svp ? ordinateurs du domaine au niveau de ce partage ?
 
pour moi ça donne ça, le premier champ avec le .exe et le script en second
 
https://i.ibb.co/SrTphjm/Capture.png


Message édité par xavdek1 le 20-02-2021 à 08:15:42
n°173072
renaud072
Posté le 20-02-2021 à 16:13:05  profilanswer
 

Je l'ai mis dans le dossier Administrateur.
 
Au début il était dans le C:, mais j'avais des problèmes de permissions grisées. Enfin, même dans le dossier utilisateur c'est la même chose, donc je ne pense pas que ça influe. Y'a apparemment des nouvelles protections du système par rapport aux anciennes versions.
 
Pour Ordinateurs du domaine, c'est dans la sécurité du dossier (le partage lui-même est en contrôle total pour tout le monde) mais ça revient au même à priori (j'ai suivi l'indiction de it-connect, c'est plus pratique et clair de configurer une seule fois les permissions).
https://i.imgur.com/Qo84gIu.png
 
Perso, j'ai laissé les arguments dans le script, je ne sais pas si c'est pris en compte par contre.
https://i.imgur.com/ibKoml5.png


Message édité par renaud072 le 20-02-2021 à 16:24:09

---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go
n°173073
xavdek1
Posté le 20-02-2021 à 19:32:19  profilanswer
 

Tout est ok pour moi aussi, en fait j'ai tout revu les permissions et sécurité, donc je vais revoir tout ça sur ma prod lundi..
 
Question script c'est comme ça et ça fonctionne  
 
https://i.ibb.co/SrTphjm/Capture.png
 
Aussi, j'ai essayé de désinstaller l'agent pour voir s'il n'y avait pas de soucis et qu'il se réinstallait automatiquement.  
Alors sur ce point attention car bizarrement sur certaines vm, l'agent se réinstalle automatiquement et sur d'autres non.  
Je pense que c'est aussi ce qui m'a perturbé. La seule différence que je vois entre ces vm est la version de windows, après c'est peut être autre chose mais je ne vois pas.
Donc pour ces vm qui ne redémarrent pas avec l'agent installé quand on le désinstalle, j'ai fait le test de sortir la machine du domaine et de la remettre et comme par magie l'agent est installé.. bref.. :pt1cable:  
 
En tout cas merci renaud072 et les autres  :)  
 
 
 
 
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  Déploiement agent Fusioninventory GLPI

 

Sujets relatifs
SCCM - déploiement de pilotes - erreur - besoin d'infosProblème déploiement par GPO
EMC VNX2 : des infos sur le déploiement et l'accès aux outils ?Déploiement Adobe Reader DC par GPO
Choix AV pour déploiement PC Portablesdéploiement avec redémarrage
déploiement logiciel SCCMMalgrès TAG le poste reste dans Root Entity dans GLPI
GLPI - Linux - Problème inventaireGPO déploiement de MSI
Plus de sujets relatifs à : Déploiement agent Fusioninventory GLPI


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)