GPO (package + certificat)

Question

Bonjour

J'ai un problème au niveau du déploiement d'un package(avec certificat) via GPO.

J'ai pu déployer les agents OCS Inventory via GPO (sans certificat), tout fonctionne correctement, les informations remonte bien au serveur.

J'étais en HTTP (port 80) et j'ai décidé de tous passer en HTTPS, j'ai donc configurer mon serveur en conséquence.

Tous fonctionne correctement, je peut joindre l'interface web en HTTPS, j'ai créé un certificat pour l'agent. Avec le certificat, installé " manuellement" directement sur un poste client, l'agent remonte bien les informations vers le serveur.

Cependant, après avoir refait ma GPO et donc "un nouveau package avec le certificat",
l'agent se deploie mais pas le certificat(cacert.pem).

Alors que lorsque je l'installe manuellement directement sur la machine client, le paquet s'installe bien avec le cacert.pem

J'ai déja eu l'idée de supprimer ma GPO et mettre une nouvelle :
Donc 2 solutions s'offrent à moi :
- Est ce qu'il vaut mieux supprimer l'ancien GPO et refaire une autre ?( donc pas de conséquence sur les agents déjà installé sur les poste clients)

- ya t'il des options pour forcer la reinstallation avec certificat? si oui , donnez moi un exemple. s'il vous plaît.
 

Answer 1

Je copierais simplement le nouveau certificat sur le client avec un script GPO pour remplacer l'ancien certificat.

rem from windows vista up to windows 10
set INSTALLSERVER=yourserver
xcopy /Y \\%INSTALLSERVER%\cacert.pem "%PROGRAMDATA%\OCS Inventory NG\Agent\"

as a computer gpo shutdown script

Answer 2

Bonjour, Merci de la reponse.

Je viens de m'apercevoir que ma GPO ordinateur fonctionne parfois ...

il se déploie et des fois rien sur certains pc. meme avec le gpupdate

J'aimerai supprimer ma GPO et en refaire une nouvelle, il n'y aurait pas de probleme, si je supprime ma gpo et que j'en crée une nouvelle ?

Answer 3

1. L'utilisation de Gpupdate ne pose aucun problème.
2. La suppression d'une GPO ne pose pas de problème.
3. la nouvelle distribution d'un package avec une nouvelle GPO est problématique si vous ne vérifiez pas dans le script de déploiement l'existence d'une installation OCS inventory déjà existante. par conséquent, il doit toujours y avoir une requête dans le script de déploiement qui vérifie si un agent OCS inventory est déjà installé. Si tel est le cas, l'installation doit être interrompue.
En revanche, l'écrasement d'un certificat dans le répertoire d'inventaire d'OCS ne pose aucun problème.

veuillez regarder ici https://curie77.fr/ocs-inventory/