Текущее время: Пт, апр 27 2018, 10:09

Часовой пояс: UTC + 4 часа




Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: Установка sap frontend 7.10 с помощью "SAPAdmin"
СообщениеДобавлено: Ср, дек 11 2013, 10:53 
Менеджер
Менеджер

Зарегистрирован:
Пн, фев 11 2008, 12:38
Сообщения: 586
Да мы общались в свое время с SAP про WMI и другие возможности , они сказали что нет у них ресурсов на это , так что поступите попроще.
Мы делали так (давно правда было , мог и забыть детали). В AD к пользователям по отделам привязывали в стартап скрипт который смотрел версию GUI в регистре и спрашивал пользователя готов ли он обновить
его , если пользователь отвечал да , то начиналась установка пакета при помощи LSH (под правами админа домена , как у вас). Как то так всем и обновили, смотрели переодически в sm04 на серваках кто коннектится старыми гуями , и на них накатывали скрипты.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Установка sap frontend 7.10 с помощью "SAPAdmin"
СообщениеДобавлено: Ср, дек 11 2013, 12:57 
Специалист
Специалист
Аватара пользователя

Зарегистрирован:
Ср, янв 19 2011, 10:01
Сообщения: 188
Откуда: Kazakhstan
Пол: Мужской
SergoB написал(а):
Да мы общались в свое время с SAP про WMI и другие возможности , они сказали что нет у них ресурсов на это , так что поступите попроще.
Мы делали так (давно правда было , мог и забыть детали). В AD к пользователям по отделам привязывали в стартап скрипт который смотрел версию GUI в регистре и спрашивал пользователя готов ли он обновить
его , если пользователь отвечал да , то начиналась установка пакета при помощи LSH (под правами админа домена , как у вас). Как то так всем и обновили, смотрели переодически в sm04 на серваках кто коннектится старыми гуями , и на них накатывали скрипты.


Спасибо! Да так наверно будет проще.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Установка sap frontend 7.10 с помощью "SAPAdmin"
СообщениеДобавлено: Чт, дек 12 2013, 09:52 
Начинающий
Начинающий

Зарегистрирован:
Чт, дек 12 2013, 09:39
Сообщения: 1
Всем привет!
Съел собаку на этой проблеме.
Собака зарыта в том, что когда с клиентской машины WMI пытается запустить exe-шник c сетевой шары, то она лезет туда под локальной учёткой NT AUTHORITY/system и идет от шары лесом.
Причем для проверки пробовал через WMI запустить локальные сервисы, тот же notepad и cmd - запускаются без проблем.
Я вывернулся так:
Развернул на виртуальной машине nix-шару (конкретно FreeNAS), скопировал в эту шару то, что получилось после установки и обновления сервера на винде, и при запуске с виндового сервера указываю просто не шару на нём, а шару на FreeNAS и ВСЁ УСПЕШНО инсталлируется. Пользователь, под которым все запускается входит в группу локальных админов на клиентских машинах в домене.

Соответственно после обновления сервера надо либо перезаписать содержимое шары на nix, либо воспользоваться FreeFileSync (в режиме создания зеркальной копии) если каналы не очень (порядка 150 МБ против 600+).
Уважаемый пользователь Andy_user из Питера говорит, что проблема доступа анонима к доменной шаре имеет место быть с 2003-го сервера.

Соответственно samba на nix настроил так, чтобы все могли читать, в том числе и анонимы и только пользователь sap_install писать. Это чисто для обновления содержимого nix-овой шары.

Соответственно в инсталляционный пакет включаю сервис одновления GUI и при появлении обновлений на сервере у клиента после перезагрузки станции появляется сообщение о доступных обновлениях. Ему только остается согласиться. Установка происходит от имени sap_install (ну мы так просто назвали пользователя), специально проверял под бесправным пользователем.
Кстати если в пакет не первой версии, то при первичной инсталляции так же происходит сначала накатывание пакета, а потом патчей с дополнительным окошком подтверждения, несмотря на параметр /silent.

Все баталии подробно описаны c картинками тут: http://sysadmins.ru/topic395327.html


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Установка sap frontend 7.10 с помощью "SAPAdmin"
СообщениеДобавлено: Чт, дек 12 2013, 11:14 
Специалист
Специалист
Аватара пользователя

Зарегистрирован:
Ср, янв 19 2011, 10:01
Сообщения: 188
Откуда: Kazakhstan
Пол: Мужской
alexeynr написал(а):
Всем привет!
Съел собаку на этой проблеме.
Собака зарыта в том, что когда с клиентской машины WMI пытается запустить exe-шник c сетевой шары, то она лезет туда под локальной учёткой NT AUTHORITY/system и идет от шары лесом.
Причем для проверки пробовал через WMI запустить локальные сервисы, тот же notepad и cmd - запускаются без проблем.
Я вывернулся так:
Развернул на виртуальной машине nix-шару (конкретно FreeNAS), скопировал в эту шару то, что получилось после установки и обновления сервера на винде, и при запуске с виндового сервера указываю просто не шару на нём, а шару на FreeNAS и ВСЁ УСПЕШНО инсталлируется. Пользователь, под которым все запускается входит в группу локальных админов на клиентских машинах в домене.

Соответственно после обновления сервера надо либо перезаписать содержимое шары на nix, либо воспользоваться FreeFileSync (в режиме создания зеркальной копии) если каналы не очень (порядка 150 МБ против 600+).
Уважаемый пользователь Andy_user из Питера говорит, что проблема доступа анонима к доменной шаре имеет место быть с 2003-го сервера.

Соответственно samba на nix настроил так, чтобы все могли читать, в том числе и анонимы и только пользователь sap_install писать. Это чисто для обновления содержимого nix-овой шары.

Соответственно в инсталляционный пакет включаю сервис одновления GUI и при появлении обновлений на сервере у клиента после перезагрузки станции появляется сообщение о доступных обновлениях. Ему только остается согласиться. Установка происходит от имени sap_install (ну мы так просто назвали пользователя), специально проверял под бесправным пользователем.
Кстати если в пакет не первой версии, то при первичной инсталляции так же происходит сначала накатывание пакета, а потом патчей с дополнительным окошком подтверждения, несмотря на параметр /silent.

Все баталии подробно описаны c картинками тут: http://sysadmins.ru/topic395327.html



alexeynr, большой рахмет. Тоже копался, не мог никак разобраться в чем дело. Буду пробовать.


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 4 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB