opsi 4.3 Dezember Release

Beitrag von **j.schneider** » 27 Dez 2024, 09:23

Sehr geehrte opsi-Anwenderinnen und -Anwender,

mit diesem Release haben wir weitere Pakete für opsi veröffentlicht.

opsiconfd
Der neue opsiconfd enthält eine Reihe von Fehlerkorrekturen und Verbesserungen.

- Der Health Check prüft nun auch, ob Clients über einen längeren Zeitraum keinen Kontakt zum opsi-Dienst hatten und ob Produktaktionen fehlgeschlagen sind. Außerdem wird der Health-Check nun automatisch in regelmäßigen Abständen durchgeführt. In Kombination mit dem neuen Caching stehen die Daten des Health Checks somit schneller zur Verfügung.
- Für das TOTP-Verfahren kann nun eine Zeittoleranz konfiguriert werden.
- Die SAML-Konfiguration kann nun bequem mit dem Befehl `opsiconfd setup --configure-saml` eingerichtet werden. Die automatische Konfiguration über SAML 2.0 XML-Metadaten wird unterstützt. Unterstützung für verschlüsselte SAML-Assertions wurde ebenfalls hinzugefügt. SAML-Rollen können nun auf beliebige opsi-Rollen abgebildet werden.

opsi-configed
Es wurde ein Fehler behoben, der dazu führte, dass die User-Roles nicht funktionierten, wenn man sich über SSO anmeldete.

Windows Netboot Pakete
In diesem Release gibt es einige Neuerungen in den Windows Netboot Paketen. Die wichtigste Änderung ist die Unterstützung für Windows 11 24H2.
Hierfür mussten einige Dinge angepasst werden. Unter anderem musste der Laufwerkbuchstabe der WinPE Partition geändert werden da Microsoft mit Windows 11 24H2 deutlich strikter bei einer Unattend Installation umgeht. Der Laufwerksbuchstabe wurde von X auf W geändert. Zudem installiert die Windows 11 24H2 Installation eine Windows Recovery Partition, welche unabhängig von der Partitionierung aus der unattend.xml immer gesetzt wird. Diese wird im Postinst Teil der Installation
gelöscht und die Recovery Daten befinden sich wieder auf der System Partition. Vorallem in Anbetracht der opsi-local-image Produkte ist eine von der Installation zusätzlich eingefügte Partition kontraproduktiv.

Bitte beachten: Für eine Erfolgreiche Installation von Windows 11 24H2 ist ein aktuelles WinPE mit den Features "SecureStartup" und "WMI" nötig, zusätzlich zu den neu hinzugekommenen Hardware-Anforderungen.

Noch ein sehr wichtiger Hinweis: Systeme die mit opsi-local-image installiert sind, sollte keinesfalls mit einem Inplace-Upgrade auf Windows 11 24H2 aktualisiert werden. Dies forciert eine Recoevyr Partition und macht vorhande opsi-local-image Backups unbrauchbar. Möchten Sie ein Upgrade auf Windows 11 24H2 machen, empfehlen wir die Verwendung des Produktes "windows11-upgrade". Dieses Produkt bearbeitet die Partitiontabelle nicht beim Upgrade.

memtest86
Das Produkt memtest86 wurde aktualisiert und ist nun auch Secure Boot fähig

opsi VM
Die opsi VM hat eine Auffrischung bekommen. Nicht nur ist sie auf einem aktuellerem Paketstand, das Skript für die Erstkonfiguration wurde überarbeitet und modernisiert.

===========================
Pakete für opsi 4.3 stable:
===========================

== OPSI_PACKAGE ==
* activate-win 1.0-11
* debian11 4.3.0.1-2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* debian12 4.3.0.1-2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* l-desktop 4.3.0.1-2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* memtest86 7.20-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-client-agent 4.3.5.0-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed 4.3.4.3-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-linux-client-agent 4.3.5.0-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-backup 4.3.0.1-2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win10 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win10-capture 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win10-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win10-x64-capture 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win11-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win11-x64-capture 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win7 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win7-capture 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win7-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win7-x64-capture 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win81 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win81-capture 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win81-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-win81-x64-capture 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-mac-client-agent 4.3.5.0-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-script 4.12.17.0-6 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-script-test 4.12.15.1-3 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-vhd-win10-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-vhd-win11-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-winst 4.12.17.0-6 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win10 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win10-captured 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win10-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win10-x64-captured 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win11-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win11-x64-captured 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win2008-r2 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win2012 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win2012-r2 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win2016 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win2019 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win2022 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win2025 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win7 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win7-captured 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win7-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win7-x64-captured 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win81 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win81-captured 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win81-x64 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* win81-x64-captured 4.3.0.2-9 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt

== TOOL ==
* opsi-client-agent-msi 4.3.5.0 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed-portable 4.3.4.3 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-logviewer-portable 4.3.4.3 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi43-vm 20241205

== SERVER_PACKAGE ==
* opsi-server 4.3.5.1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-utils 4.3.11.2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsiconfd 4.3.26.23 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsipxeconfd 4.3.6.0 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt

Mit freundlichen Grüßen
Jan Schneider