Instalace přes Active Directory

[michalsx]

Dobrý den, nějak se mi nedaří vytvořit pomocí WinINSTALL LE 2003 MSI Transform soubor, který bych mohl použít pro instalaci přes Active Directory. Vycházím z tohoto odkazu: http://boinc-doc.net/boinc-wiki/index.p ... _Installer a to, o co se snažím, je nainstalovat tento software jako službu do většiny počítačů tak, aby o něm uživatelé nevěděli. Můžete mi s tím někdo poradit?

Předem děkuji za všechny rady.

[gRis]

[zmoderovano]
priste rovnou mazu; za takovehle vitani novacka prespriste ban na x dni.

[reALTom]

Trochu klid grisy, platí presumpce neviny, tudíž lze předpokládat, že uživatelé na těch PC jen celý den vejraj na nějaký účetnictví, word či internet

[gRis]

Ja prosazuji opacny pristup - dokud neukaze particku lameru u Wordu, chysta se to davat do inet kaváren v cele republice

[azor666]

jj ale tyhle věci lze řešit slušně, nemusíme z toho hned dělat JZD . Proste nejdříve to chce zjistit jestli jsme právě nepřišly o par desítek počítačů ve firemní síti jejíž správce chtěl udělat dobrou věc a nikdo mu nezaplatí obcházení 20 sekretářek (a tet se na nás nejspíše ...). A v opačném případě teprve můžeme začít vysvětlovat že distribuční model GAISE má i své nevýhody. :
A hlavně nepropadejte panice. A nezačínejme nové války
mír

:admin: sorry za OT asi by to chtělo celé přesunout [edit ]SMAZAT[/edit] a vrátit se k původnímu tématu

[JardaM]

Správně, Azor! A odvolávám, co jsem na tvoji adresu kdy napsal.

[Honza]

@ michalsx
Omlouvam se za neprijmne privitani - po te, co kvuli rozporum s jednim z 'founderu' odesel moderator a mnozi dalsi kultivovani a vzdelani clenove a ani ja se jiz moc neangazuji jako admin, jde kvalita fora a CNT vubec velmi dolu. Tim ale nechci zatezovat a k tedy radsi veci.

Odkazovany clanek na Wiki psal primo Paul (mam moznosti Wiki editovat), takze jej pripadne muzu kontaktovat o detaily.
Sam jsem tuto variantu nezkousel - bohuzel nedisponuj zahalejici famrou na Active Directory.

Kazdopadne je nutne se nejprve do zvolenych projektu pres BOINC prihlasit a tim ziskat patricne accounty. Jak se pripojit je v tomto clanku.
Mozna bude stat za to take nejak upravit profil uzivatele na BOINC projektu - kdy ma/nema pocitat, kolik mista na disku pro BOINC atp.

Kdyz je instalace takto pripraveno, postupoval bych dale podle instrukci Wiki.

To co na mozna chtel gRis velmi neeticky poukazat, je eticky postup pri instlaci BOINC - tedy s vedomim/souhlasem vlastnika pocitace; v tomto pripade asi majitele podniku.

[gRis]

Omlouvám se za svoje 'přivítání' id michalsx, nevšiml jsem si, že je nováček. Příště se to nestane.
Každopádně bych rád varoval před instalací BOINCu bez souhlasu/vědomí vlastníka počítače. Po tomto mohou následovat velice tvrdé represe, a to zvláště od lidí BOINCu neznalých. Sám jsem si to zažil u klasika a není to rozhodně nic příjemného.

[nikilauda]

U Linuxu kopiruji cely *default* (tzn. po cerstve instlaci bez pripojeni kamkoliv a nastaveni cehokoliv) adresar boinc a prihravam soubr(y) s ucty v projektech, kde chci pocitat :
account_climateprediction.net.xml
account_einstein.phys.uwm.edu.xml
atd, apod.

Nasledne dohravam povoleni vzdalene spravy :
gui_rpc_auth.cfg
remote_hosts.cfg:


Na Windows bych to udelal obdobne, tzn. nakopirovat a pridat automaticke spousteni.

[michalsx]

Co dodat? Snad jen:

Rozfungoval jsem united_devices.exe a worldcommunitygridagent.exe jako službu pomocí firedaemon lite. To funguje bez problémů. Ale BOINC umí využít výkon lépe. Vyzkoušel jsem i ten, instalaci jako službu, pohodička. Nyní jen rozfungovat instalaci pomocí AD. Proč? Ve firmě mám na starosti cca. 100 PC, který uživatelé využívají většinou pouze pro OFFICE, INTERNET. Málokdy na něco jiného (ACAD, PHOTOSHOP). Většina PC jsou PIV 2GHz a více, a jak jsem již psal, výkon procesoru je využit minimálně. Nemyslím si tedy, že dělám něco špatného, když tento nevyužitý výkon dám na dobrou věc. Ano, nemám písemný souhlas od majitele firmy, ale to nemám na nic, co dělám. Mám jeho plnou důvěru a nikdy jsem se toho nesnažil zneužít. Snažím se, aby uživatelé měli maximálně optimální podmínky pro svou práci. Skutečně si nemyslím, že když jim "seberu" část nevyužitého výkonu pro dobrou věc, tak že dělám něco špatného. Mnohem horší je podle mě to, když se uživatelé snaží zavirovat počítače, instalují nelegální SW, mažou data nebo se nechovají k PC jako ke svému, ale jako k něčemu, co není jejich a klidně ať se to rozbije (kopání do PC pod stolem, odkládání kytek na PC a tím pádem problém při zalévání ap.). Důvod, proč to chci přes AD, je ten, že pak mohu dynamicky instalovat BOINC skutečně jen těm, kteří výkon nevyužívají a kdybych přeci jen získal pocit, že dělám něco špatného, tak to mohu velice rychle odinstalovat.

Docela jsem velmi zklamán vaším přístupem. Myslel jsem si, že obzvlášť na tomto fóru, kde by měli být lidé, kteří se snaží spolupracovat na těchto projektech, že se snaží společně o jednu věc. A ne, že se snaží do sebe navážet. Takže pokud je tu někdo, kdo má skutečně něco zajímavého, co mi může pomoci nebo mi chce nějakým způsobem poradit, tak za to budu rád. Pokud mi ale chcete jen nadávat nebo bez jakékoliv další pomoci kritizovat, tak se obávám, že jsem se ocitnul skutečně na špatném místě. Kdybych si chtěl nechat dát přes hubu, tak zavítam do GAY klubu a řeknu, že všichni lidé tohoto zaměření jsou ... Nikdo by se nemohl divit, že tak dopadnu. Ale když navštívím fórum o BOINCu a něco se zeptám, tak skutečně nechci číst to, jaká jsem sviňě či podobné názory. Alespoň jsem já z toho získal takový dojem. Byl bych velmi rád, kdybych se mýlil.

[LiborA]

2 Michalsx: Prosím nediv se možná přehnaným reakcím některých členů. Nedávno se projevil ne zrovna korektní přístup jednoho německého člena jejich týmu, který (ačkoliv se to neprokázalo) šířil defakto virus, který pak počítal na jeho účet. To je velmi neseriózní a akrát to veškerou Boinc komunitu poškozuje. Tvůj dotaz z tohoto pohledu přišel v relativně nevhodný okamžik a bnebylo z něj zcela jisté, zda se nejedná o obdobu.
Jinak co se týče tvého postavení, abych se rozhodl minimálně majitele informovat.

[Blackhat]

michalsx: Prosim, jak psal honza nize, bohuzel, diky spatnym okolnostem, toto forum ztratilo co byvalo. Ale ono se to zlepsi az...
Nevsimej si... [nejradeji bych napsal lam, ale je to moc silne, ale nenapada me ted nic lepsiho. Snad rozumite a odpustite.]
Jelikoz jsi admin, a tudis za "sve"[rozumejte: jemu sverene] PC zodpovidas, je v Tvem vlastnim zajmu, nepridelavat si praci = komplikovat si zivot instalaci neceho co by vadilo uzivatelum v praci a tudis pridelavalo praci sobe. Takze se nenechej rozhazet nejakejma "moralizujicima kecama". Neco jineho je ovsem tajna instalace na pocitace lidi, ktere nemas pod svoji spravou, napr. kamaradi, znami, cizi lide - to je neco jineho, a to mel patrne gRis namysli. A o tom BOINC vazne neni!!!!

gRis: obavam se ze pres AD nebude mit pristup do vsech kavaren v republice. Nevim co jsi na zacatku psal(je to jiz moderovano) ale asi to nebylo nic pekneho.



Nechci moralizovat. A ani se nad nikoho povisovat. Ale tohle si tu drive nikdo z nove prichozich nedovolil[nemyslim jenom gRise]. Spis jentak potichounku sledoval jak to zde na forech chodi, obcas se mu vyskytl problem, ten se vyresil, a postupne se pridal do diskuzi. Posledni dobou tu je trend, ze uzivatel je registrovan jeden mesic, ale prispevku ma treba i nekolikanasobne vice nezli "skalni" navstevnici registrovani treba 1 rok. Proste rad bych aby jako pred nekolika mesici opet zavladla kvalita prispevku nad kvantitou. A nestavalo se nam tu z toho forum typu mobilmania nebo zive kde se lamy hadaj jestli lepsi linux/win ci loupani bananu od stopky/spicky , popripade michani/nemichani krupicove kase [prominte za nadlechceni]
Pripomina mi to situaci, kdy byval internet jeste vyhradne na akademicke pude, kdy vsichni vedeli jak se chovat [tzv. Netiketa] a znaly technicke moznosti "internetu" a nikoho by ani ve snu nenapadlo poslat nekomu x megabajtovy email, popripade pokud poslal 1MB prilohu, predem se ujistil ze ji smi poslat. Nikoho nenapadlo preposilat HOAXy a dalsi, coz se s "panelakovym morem" do internetu v poslednich letech dostalo.

LiborA: Nesrovnavej Worms virus vs. Active Directory Domain Administratorem - to neni fer.
Informovat majitele s cim? Ze jeho zapnute pocitace nyni pobezi misto na 5% CPU TIME, na 100% CPU TIME???? To neni potreba. Jediny, kde by se dalo polemizovat, je kdyby nechaval vsech 100PC i po pracovni dobe bezet, v tom pripade jiz "placaji" veskerou elektriku jen na BOINC, do te doby to je zanedbatelne [mhourim obe oci].
Vis, nedovedu si predstavit, ze bych za sefem firmy behal pokazdy kdyz potrebuju nainstalovat nejakou utilitku, patch, software apodobne. Od toho si plati me (admina), abych mu to sefoval

michalsx: Takze vitej, a jestli je pravda co pises, do 14 dnu jsi na spici RAC

[michalsx]

Chci jen zdůraznit, že jsem NIKDY neměl namysli instalaci BOINCu nebo čehokoliv jiného na "cizí" počítače. Bohužel asi na slovo vzatí odborníci nevědí, co je to Active Directory. Jen pokud má člověk potřebná práva, tak může instalovat SW uživatelům, ale zase jen těm, kteří jsou součástí domény, takže kecy typu instalace do kaváren fakt nechápu.

Chování neměckého admina je také mimo mé chápání. Mě nejde o body, ale o dobrou věc. Když je počítač zapnutý 8 a více hodin denně, ale používá se jen na to, aby se odeslal mail, internet, office, sem a tam tisk, a zbytek se fláká, tak to je dle mého nározu plýtvání nejen elekřinou. PC samozřejmě u nás lidi vypínají (pokud nezapomenou).

Blackhat - děkuji. Je příjemné vidět, že jsou tu i normální lidi

LiborA - jak jsem již napsal, myslel jsem, že z povahy AD je jasné, kam chci BOINC instalovat. POUZE na PC, které mám já pod palcem. Fakt nemám potřebu zvyšovat si svoje EGO tím, že budu někomu krást body nebo rozesír.. počítač.

[Honza]

@ michalsx - nevim, jak jsou ty pocitace fyzicky vzdalene a jestli pripada v uvahu je proste fyzicky navstvit (i kdyz to muze byt opruz). Pak bych jeste odporucil thread Nejrychlejsi instalace BOINC, ktery sice nepopisuje nejaky deploy over AD, ale take se snazi instlaci to nejvice zjednodusit a urychlit. Kazdopadne drzim palce, aby se nazaseni BOINC podarilo.

Z posledni dobu mimo cesky pisecek:
Na CPDN se tento tyden vyskytl clovek, ktery chce CPDN nasadit take na podnikove masiny. Rozdil je jenom v tom, ze jich tam ma cca 27.000 (ne, nejde o preklep). Take se tam pripletl jeden user, ktery mu moc sanci nedaval - nepovazoval ho hned za podpodnika; proste uporoznovat na vsemozne prekazdy.
Doporucil jsem mu odkazi na licence agreement, uzitecne mohou byt i nejake instlacni procedury zjednodusujici zivot.
Ten tazatel to bral s nadhledem - vedel, o co mu jde, vedel ze to nepujde same a presto to chce zkusit. Neni admin, ale s IT oddelenim ma dobre vztahy; fandi spise vedeckemu tematu CPDN. Navic si je vedom, ze se takto da budovat jmeno firmy - ne pres hlouposti jako kredit, teamy atp. Je to v podstate forma sponzoringu. V UK maji docela dobre moznosti charitable organization a podobnych veci...mozna si budou moci naklady na extra electricity odecist ze zakladu dane, nevim...to mne jen ted napadlo.
Upozornili jsme Davida Frama, ktery jeste nejakou dobu dela project managera (nez se presune jinak) - preci jen i 5-10% z tech potencionalnich masin je slusna porce. Mimochodem - slusna porce tech masin bezi dele nez pracovni doba - pres noc kvuli zaloham atp. Asi budu sledovat, jak se to bude vyvijet...

Podobna temata se probirala na ruznych zahranicnich forech ruznych projektu - CPDN v tom neni vyjimkou ve smyslu vyskytu...zmozna ve smyslu zamereni; precijen zmeny klimatu vedce, politiky i verejnost zajimaj mnohem vice nez hledani ufounu (bez urazky, proste fakt, ktery lze dobre dolozit). Jenom se to ted sebehlo v souvislosti s medialnim partnerstvi BBC. Life-science projekty maji take sanci na to, ze budou medialne chytlave; fyzikalni projekty jako Einstein ci LHC uz trochu mene (spise pro muze, technicky ladene atp.).

@ Blackhat - souhlas, jde to s kvalitou CNT a foru hodne dolu. Za duvody, ktere jsem uvedl, si stojim - a tim jsem castecne 'omlouval' neprijemny welcome noveho usera. Libor jenom dosadil dalsi kontext proc takove neprimerena reakce (se kterym take souhlasim). On nesrovnaval metody onoho provinilce s michalsx; pouze to daval do kontextu.
Ano, zmoderoval jsem gRisuv prispevek, kdyby se nekdo podivoval. Lide maji sva jmena, zvirata zase sva - nepovazuji za dobre prisuzovat lidem zvireci druhy; zvlast kdyz je nezname. Kdyz uz se nekdo vybarvi, je to vec jina; jestli chce nekdo hazet spinu na me (protoze si mysli, ze me zna), tak prosim, ale novacku na foru - kteri navic nejsou novacky u PC nebo DC - toho usetrete.

[StanleyNR]

Rozfungoval jsem united_devices.exe a worldcommunitygridagent.exe jako službu pomocí firedaemon lite. To funguje bez problémů. Ale BOINC umí využít výkon lépe.
...
Důvod, proč to chci přes AD, je ten, že pak mohu dynamicky instalovat BOINC skutečně jen těm, kteří výkon nevyužívají a kdybych přeci jen získal pocit, že dělám něco špatného, tak to mohu velice rychle odinstalovat.

Proc tedy firedeamon nepouzijes i na Boinc? Pripadne neco podobneho je i na http://www.geocities.com/lwddemon/setiservice (dole), staci modifikovat pro sve potreby. Vysledek je stejny, ne-li lepsi. K monitorovani je pak vhodny BoincView.