Seite 1 von 1

WAN-Erweiterung ohne Usernotification ... ?

Verfasst: 09 Jun 2015, 11:05
von Sapgui
Hallo!

Wir möchten die WAN-Erweiterung gerne so implementieren, dass der User keine Nachricht bezüglich ausstehender Installation/-m Reboot erhält.

Die gewünschte Situation kurz erläutert:
Ein "klassischer VPN-Client", der sich ins Firmennetzwerk einwählt.
Sobald die VPN-Verbindung hergestellt wurde, wird das jeweilige Paket gecached.
Ist der Cache-Sync abgeschlossen, soll statt der Benachrichtigung "ein Reboot muss durchgeführt werden" nichts weiter passieren!
Der OPSI-Client führt die gecachte Installation beim nächsten "normalen Start" des PCs durch.

Sehe ich das richtig, dass für das gewünschte Verhalten folgende Optionen (Originalwert in Grün, geänderter Wert in Rot) geändert werden müssen?

[event_sync_completed{cache_ready_user_logged_in}]
reboot = true
reboot = false
shutdown_user_cancelable = 10
shutdown_warning_time = 300

[event_sync_completed{cache_ready}]
reboot = true
reboot = false

Also via Webservice (Host-Parameter) folgendes hinzufügen:
"opsiclientd.event_sync_completed{cache_ready_user_logged_in}.reboot"
"opsiclientd.event_sync_completed{cache_ready}.reboot"
Jeweils mit dem bool-Wert "false".

Da ich gelesen habe, dass man sich durch Ändern der Einstellungen des opsiclientd auch mal was kaputt machen kann möchte ich nicht in der Produktiv-Umgebung zum basteln beginnen!
Danke für eure Hilfe!

Re: WAN-Erweiterung ohne Usernotification ... ?

Verfasst: 09 Jun 2015, 13:42
von panisch
Das müsste so hinhauen, du kannst das natürlich auch erst mal auf einem Client testen, durch manuelles anpassen der opsclientd.conf oder
durch hinzufügen der Hostparameter nur bei dem Client..

Was aber wahrscheinlich noch gemacht werden muss, dass der Ablauf ohne Benutzerinteraktion stattfindet:

Code: Alles auswählen

[event_gui_startup{cache_ready}]
use_cached_config = true
use_cached_products = true
action_user_cancelable = 3 
action_warning_time = 30
action_user_cancelable = von 3 auf auf 0 (wobei ich hier aber auch im Handbuch nichts habe ob 0 gültig ist, müsste getestet werden)

Ansonsten kann der Benutzer beim Neustart das ganze noch aufschieben..

Re: WAN-Erweiterung ohne Usernotification ... ?

Verfasst: 10 Jun 2015, 13:30
von wolfbardo
Hallo Sapgui,
Sapgui hat geschrieben:Hallo!

Wir möchten die WAN-Erweiterung gerne so implementieren, dass der User keine Nachricht bezüglich ausstehender Installation/-m Reboot erhält.

Die gewünschte Situation kurz erläutert:
Ein "klassischer VPN-Client", der sich ins Firmennetzwerk einwählt.
Sobald die VPN-Verbindung hergestellt wurde, wird das jeweilige Paket gecached.
Ist der Cache-Sync abgeschlossen, soll statt der Benachrichtigung "ein Reboot muss durchgeführt werden" nichts weiter passieren!
Der OPSI-Client führt die gecachte Installation beim nächsten "normalen Start" des PCs durch.

Sehe ich das richtig, dass für das gewünschte Verhalten folgende Optionen (Originalwert in Grün, geänderter Wert in Rot) geändert werden müssen?

[event_sync_completed{cache_ready_user_logged_in}]
reboot = true
reboot = false
shutdown_user_cancelable = 10
shutdown_warning_time = 300

[event_sync_completed{cache_ready}]
reboot = true
reboot = false

Also via Webservice (Host-Parameter) folgendes hinzufügen:
"opsiclientd.event_sync_completed{cache_ready_user_logged_in}.reboot"
"opsiclientd.event_sync_completed{cache_ready}.reboot"
Jeweils mit dem bool-Wert "false".

Da ich gelesen habe, dass man sich durch Ändern der Einstellungen des opsiclientd auch mal was kaputt machen kann möchte ich nicht in der Produktiv-Umgebung zum basteln beginnen!
Danke für eure Hilfe!
Vorab:

Das gewünschte Verhalten ist so im Design der WAN/VPN-Erweiterung nicht abgebildet.

1.: Nein, das geht mit den vorgeschlagenen Änderungen nicht.
2.: Um zu vermeiden, dass ein Wan/VPN Client bei angemeldetem User unbeabsichtigt rebooted wird, könnte man versuchen z.B. die Shutdown Warning time zu erhoehen.

Gruss
Bardo Wolf

Re: WAN-Erweiterung ohne Usernotification ... ?

Verfasst: 10 Jun 2015, 14:34
von Sapgui
Vielen Dank für die rasche und präzise Antwort! Dann muss ich das WAN-Modul wohl ohne diese „Wunschfunktionalität“ an unsere IT-Leitung verkaufen …

Vielleicht könnte es dieser Konfigurationswunsch aber bis zu einem internen Meeting bei UIB schaffen und auch dort seinen Zuspruch finden? *g*

lg,
Stefan