Mi puzza di roba sistemabile con policy di dominio. In alternativa,
saltstack supporta anche Windows... (si installa l'agent tramite policy
e poi gli si dice cosa ci deve essere o come devono essere modificate le
configurazioni...).
Diego
Il 27/09/2024 08:34, Mario Vittorio Guenzi ha scritto:
Buongiorno a tutti,
mi scuso per l'OT ma come si dice dalle mie parti sono proprio nelle canne.
In ottica NIS2 e accidenti vari fatti per complicare l'esistenza alla
gente (non e' del tutto vero ma il risultato e' quello) stiamo testando
un prodotto per il vulnerability assessment che sta tirando fuori un
sacco di cose, ad onor del vero mi aspettavo cose da tragedia greca ma
si vede che il metodo di lavoro e' buono e non ci sono grandi cose.
La cosa fastidiosa e' che per fare un esempio ci sono un tot di
segnalazioni su vecchie versioni di 7zip piuttosto che ti pdf creator
relative a versioni vecchie che hanno problemi di sicurezza non gravi ma
che ci sono, quindi si tratterebbe di passare macchina per macchina a
mettere a posto le cose, una cinquantina di macchine a macchia di
leopardo le soluzioni sono due o collegarsi via rdp/vnc e sistemare o
girare tutta la ditta e farlo di persona.
Da qui la mia domanda, non avendo un server Microsoft come DC ma un
samba c'e' un qualche software preferibilmente ma non necessariamente OS
che mi permetta di cacciare in una directory tutti gli eseguibili e poi
faccia partire l'installazione sulle varie macchine (i client sono
ovviamente tutti Windows) dicendogli installi con queste credenziali e
poi al riavvio completi l'operazione se necessario?
La descrizione della nostra rete e' questa:
DC samba
share samba
client Microsoft di vari tipi
Vi ringrazio e vi saluto cordialmente.
--
Diego Zuccato
DIFA - Dip. di Fisica e Astronomia
Servizi Informatici
Alma Mater Studiorum - Università di Bologna
V.le Berti-Pichat 6/2 - 40127 Bologna - Italy
tel.: +39 051 20 95786
