Buongiorno a tutti,

mi scuso per l'OT ma come si dice dalle mie parti sono proprio nelle canne.

In ottica NIS2 e accidenti vari fatti per complicare l'esistenza alla
gente (non e' del tutto vero ma il risultato e' quello) stiamo testando
un prodotto per il vulnerability assessment che sta tirando fuori un
sacco di cose, ad onor del vero mi aspettavo cose da tragedia greca ma
si vede che il metodo di lavoro e' buono e non ci sono grandi cose.

La cosa fastidiosa e' che per fare un esempio ci sono un tot di
segnalazioni su vecchie versioni di 7zip piuttosto che ti pdf creator
relative a versioni vecchie che hanno problemi di sicurezza non gravi ma
che ci sono, quindi si tratterebbe di passare macchina per macchina a
mettere a posto le cose, una cinquantina di macchine a macchia di
leopardo le soluzioni sono due o collegarsi via rdp/vnc e sistemare o
girare tutta la ditta e farlo di persona.

Da qui la mia domanda, non avendo un server Microsoft come DC ma un
samba c'e' un qualche software preferibilmente ma non necessariamente OS
che mi permetta di cacciare in una directory tutti gli eseguibili e poi
faccia partire l'installazione sulle varie macchine (i client sono
ovviamente tutti Windows) dicendogli  installi con queste credenziali e
poi al riavvio completi l'operazione se necessario?

La descrizione della nostra rete e' questa:

DC samba

share samba

client Microsoft di vari tipi

Vi ringrazio e vi saluto cordialmente.


--

Mario Vittorio Guenzi
E-mail jclark@tiscali.it
Si vis pacem, para bellum

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Se la mia utenza leggesse le email di servizio si, te non hai un idea
delle cose che gli dico perche' non lo fanno e poi si lamentano che non
hanno piu' questo o quello quando faccio lavori seri.
Ad ogni modo il problema e' bypassato come dicevo in un altra mail,
anche se non si accorgono e NON si accorgono quando spengono
l'operazione viene completata al massimo prosegue il giorno dopo al
riavvio per qualche minuto.

Il 27/09/24 10:42, Leonardo Boselli ha scritto:

On Fri, 27 Sep 2024, Mario Vittorio Guenzi wrote:

Da qui la mia domanda, non avendo un server Microsoft come DC ma un
samba c'e' un qualche software preferibilmente ma non necessariamente
OS che mi permetta di cacciare in una directory tutti gli eseguibili
e poi faccia partire l'installazione sulle varie macchine (i client
sono ovviamente tutti Windows) dicendogli  installi con queste
credenziali
e poi al riavvio completi l'operazione se necessario?

mi preoccuperei più per l'ultima riga: potrebbe essere chesi9a
necessario intervento dell'utente ?
In questo caso semplicemente mandargli una email con scritte le
istruzioni non basterebbe ?

--
Leonardo Boselli
Firenze, Toscana, Europa
tel:+393287329225

--

Mario Vittorio Guenzi
E-mail jclark@tiscali.it
Si vis pacem, para bellum

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Grazie mille,

ma devo dire che questo e' il classico caso in cui cercavo l'asino e ci
ero seduto sopra, il software antivirus che oramai e' in cloud anche lui
fa la gestione delle patch  e quindi mi permette di fare quello che mi
serve sia in manuale che in automatico e ovviamente non lo sapevo.
Grazie di nuovo

Il 27/09/24 08:38, Diego Zuccato ha scritto:

Mi puzza di roba sistemabile con policy di dominio. In alternativa,
saltstack supporta anche Windows... (si installa l'agent tramite
policy e poi gli si dice cosa ci deve essere o come devono essere
modificate le configurazioni...).

Diego

Il 27/09/2024 08:34, Mario Vittorio Guenzi ha scritto:

Buongiorno a tutti,

mi scuso per l'OT ma come si dice dalle mie parti sono proprio nelle
canne.

In ottica NIS2 e accidenti vari fatti per complicare l'esistenza alla
gente (non e' del tutto vero ma il risultato e' quello) stiamo
testando un prodotto per il vulnerability assessment che sta tirando
fuori un sacco di cose, ad onor del vero mi aspettavo cose da
tragedia greca ma si vede che il metodo di lavoro e' buono e non ci
sono grandi cose.

La cosa fastidiosa e' che per fare un esempio ci sono un tot di
segnalazioni su vecchie versioni di 7zip piuttosto che ti pdf creator
relative a versioni vecchie che hanno problemi di sicurezza non gravi
ma che ci sono, quindi si tratterebbe di passare macchina per
macchina a mettere a posto le cose, una cinquantina di macchine a
macchia di leopardo le soluzioni sono due o collegarsi via rdp/vnc e
sistemare o girare tutta la ditta e farlo di persona.

Da qui la mia domanda, non avendo un server Microsoft come DC ma un
samba c'e' un qualche software preferibilmente ma non necessariamente
OS che mi permetta di cacciare in una directory tutti gli eseguibili
e poi faccia partire l'installazione sulle varie macchine (i client
sono ovviamente tutti Windows) dicendogli  installi con queste
credenziali e poi al riavvio completi l'operazione se necessario?

La descrizione della nostra rete e' questa:

DC samba

share samba

client Microsoft di vari tipi

Vi ringrazio e vi saluto cordialmente.

--

Mario Vittorio Guenzi
E-mail jclark@tiscali.it
Si vis pacem, para bellum

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

This message is in MIME format. The first part should be readable text,
while the remaining parts are likely unreadable without MIME-aware tools.

On Fri, 27 Sep 2024, Mario Vittorio Guenzi wrote:

Da qui la mia domanda, non avendo un server Microsoft come DC ma un samba c'e' un qualche software preferibilmente ma non necessariamente OS che mi permetta di cacciare in una directory tutti gli eseguibili e poi faccia partire l'installazione sulle varie macchine (i client sono ovviamente tutti Windows) dicendogli  installi con queste credenziali
e poi al riavvio completi l'operazione se necessario?

mi preoccuperei più per l'ultima riga: potrebbe essere chesi9a necessario intervento dell'utente ?
In questo caso semplicemente mandargli una email con scritte le istruzioni
non basterebbe ?


--
Leonardo Boselli
Firenze, Toscana, Europa
tel:+393287329225

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)

Mandi! Mario Vittorio Guenzi
In chel di` si favelave...

Da qui la mia domanda, non avendo un server Microsoft come DC ma un
samba c'e' un qualche software preferibilmente ma non necessariamente OS
che mi permetta di cacciare in una directory tutti gli eseguibili e poi faccia partire l'installazione sulle varie macchine (i client sono
ovviamente tutti Windows) dicendogli  installi con queste credenziali e
poi al riavvio completi l'operazione se necessario?

Io uso WPKG attualmente, che è estremamnete flessibile ma occorre farci
tutte le 'ricette'...

Diciamo che esistono tool più nuovi, alcuni che si appoggiano semplicemente
a winget.


Si, ora mi sfugge il nome. O melgio, uno è OPSI ma non mi ricordo l'altro...


PS: attenzione che è una droga... quando inizi poi non ne esci più... fai ricette anche per spostare icone sul desktop. ;-)

--

--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)