FAQ de WAPT 2.2 : 50 questions sur WAPT

Non. Seule la licence diffère entre WAPT Enterprise et WAPT Discovery. Vous pouvez passer de WAPT Community à WAPT Enterprise sans soucis.

Oui, c’est possible avec WAPT Enterprise. Vous pouvez faire un paquet « Self Service » qui définira les paquets visibles en fonction du groupe Active Directory de vos utilisateurs.

LUTI a été développé comme un outil interne donc ce n’est pas encore possible. Ça peut évoluer par la suite.

Non. Seul notre serveur Discord contient un salon « WAPT Store » où toutes les mises à jour du WAPT Store sont remontées.

Pendant l’intégration de WAPT à GLPI, on vous demande d’installer l’agent FusionIventory pour que WAPT se fasse passer pour l’un de ces agents. Les données d’inventaire de la console sont reconstruites au format de FusionInventory et envoyées au plugin de FusionInventory. L’inverse n’est cependant pas possible, vous ne pouvez pas piloter WAPT depuis GLPI.

Si le format de fichier n’a pas changé, oui. WAPT reconstruit le fichier XML comme le fait un client FusionInventory.

Malheureusement, c’est un problème global avec Windows 10.

Non, c’est impossible. Notre API est cependant disponible. Pour l’utiliser, vous n’avez qu’à exécuter la requête que vous avez pré-enregistré pour voir le résultat ou même pour vous l’envoyer par mail.

Nous avons déjà un PoC fonctionnel pour Linux. Ce n’est pas encore disponible, mais on y réfléchit.

Pour l’instant, ce n’est pas prévu. On trouve que l’unicast suffit en utilisant du gigabit sur le réseau.

Non, pas pour l’instant.

Non. Du côté de WAPT, l’utilisation plus rapide de HTTP (et non TFTP) fait que le démarrage du « WIM » est plus rapide. L’installation reste tout de même la partie la plus lente.

Il n’y a pas non plus de différences ​quand on définit un modèle de poste, on lui associe un pack de pilotes.

On définit l’OU lors du « Djoin ». Si la machine existe déjà dans l’Active Directory, elle restera au même endroit. ​Définir une OU à la volée nécessite d’indiquer un mot de passe administrateur de création de compte machine dans les fichiers XML, ce que nous ne recommandons pas.

C’est le serveur NGINX qui distribue les fichiers. Il suffit donc de prendre en compte votre capacité de déploiement. Les performances réseau du serveur peuvent baisser car il y aura moins de bande passante disponible. Vous pouvez également créer un dépôt secondaire dédié au déploiement d’OS pour équilibrer la charge.

Oui, il est possible de déployer un poste hors domaine. Il faudra cependant configurer un compte local avec un mot de passe en clair dans le fichier « Unattended ». L’avantage d’avoir un domaine est que vous pouvez directement faire une jonction et avoir un mot de passe aléatoire avec le « support LAPS ».

Avec WAPT, il suffit de mettre la machine dans le domaine pour que cela fonctionne. Il n’y a pas besoin de refaire de jonctions régulières comme l’Active Directory gère cette partie-là.

Oui, vous pouvez faire un démarrage en clé USB ou un démarrage réseau (PXE). Ce dernier va utiliser le serveur TFTP qui sera hébergé sur le serveur WAPT. Ainsi, vous n’aurez pas besoin de CD ou de clé USB.

Vous pouvez paramétrer le PXE sous Linux pour qu’il s’adresse au serveur TFTP du serveur WAPT. Le serveur « wapttftpserver » a été intégré à Debian / Redhat.

Oui ! Lorsque vous faites votre script IPXE, vous pouvez choisir de démarrer en utilisant WAPT ou ou utilisant Fog. Les deux solution utilisent l’IPXE.

Le BIOS doit être configuré au préalable, à moins de lancer le démarrage PXE à la main. Cependant, si vous avez un outil de configuration de BIOS qui accepte des paramètres en ligne de commande, vous pouvez faire un paquet pour changer les paramètres en question.

Tout à fait ! Vous devez modifier le fichier « winpe.wim » qui se trouve dans le « Program file » et lui intégrer les pilotes. L’injection peut se faire en suivant les procédures officielles de Microsoft.

Dans les fichiers XML, vous pouvez enlever la partie « Jonction » afin de déployer un poste hors domaine. Cela devient un XML hors ligne, ne nécessitant pas de domaine. Si vous ne souhaitez pas utiliser le « TFTP », c’est possible avec une clé USB. Vous n’avez pas besoin de serveur TFTP puisque le « WinPe » sera stocké sur cette clé. Seuls les « flux 80 / 443 » seront utilisés.

On utilise les mêmes packs de pilotes compatibles avec SCCM que les constructeurs comme Dell ou Lenovo peuvent fournir. Par défaut, on créé un dossier « c:\installdir » et un sous-dossier « Drivers » sur la machine. Le pack de pilotes y est automatiquement reconstruit. Pour que la machine les récupère dans le dossier, les pilotes doivent cependant fonctionner de la même manière que dans le dossier « Gestionnaire de périphérique ». L’une des solutions est d’abord d’installer les pilotes sur une machine et d’exporter les pilotes existants avec PowerShell.

Oui, le fichier WinPe est un fichier WIM. Vous pouvez alors éditer le fichier ISO pour modifier le fichier WIM qui s’y trouve.

Tout à fait, tant que le fichier ISO contient un fichier « set-up.exe » et qu’il peut prendre en charge la configuration XML renseignée dans la console WAPT.

On préfère utiliser le paquet « WAPT Windows 10 upgrade » pour cela. Il suffit de placer le fichier ISO dans le paquet. En effet, quand on lance l’installation, on se base sur le fichier ISO et le « Setup.exe » tout en exécutant un « /auto upgrade/quiet ». Cela permet de passer d’une ancienne version de Windows 10 à une nouvelle version de Windows 10.

Non, WAPT se base sur un ISO de Microsoft.

Non, WAPT ne fait pas de capture d’images mais propose une « fresh install » à partir des fichiers ISO de Microsoft. C’est-à-dire que l’on n’installe pas le système d’exploitation en amont pour capturer son état et le dupliquer sur les autres machines.

La jonction en ligne vous oblige à renseigner un identifiant / mot de passe dans le fichier XML (soit un compte de jonction au domaine). Avec la jonction hors ligne, le compte sera précréé dans l’Active Directory.

Il faut lancer l’installation en « session setup », le logiciel ne va pas s’installer sur la machine mais dans chaque session de chaque utilisateur. Nous préférons passer par un logiciel portable afin de le placer dans « Program Files ». Cela évite d’installer le logiciel dans chaque session.