This article provides a guide on how to access the IVANTI portal to check the status of IVANTI licenses. It includes instructions for logging in using specific credentials, not email, and mentions the ability to view related products like Xtraction.
To determine the version of your computer’s operating system, navigate to the « Computer » section, access « OS » details, and then find the « NT Info. » Within this section, review the « Release ID » to identify the specific release version of your operating system.
This PowerShell script simplifies the process of adding workstations to tasks, enhancing efficiency. Whether through GUI or console, learn how to integrate seamlessly and optimize device management workflows for improved productivity.
how to pre-configure the Windows 10 Start Menu for new deployments
manage Chrome’s crash notifications and change the language settings command line
Download and extract Lenovo drivers with our Update Retriever tool
Replace the traditional ‘taskkill’ command with powershell
For years, CSAs have typically used a single network card. Recent installations often use two, primarily when no DMZ is available or to hide the administration console from external access. In the described setup, eth0 connects to the core server, while eth1 connects to the internet.
Customizing the console window size using .NET properties
you can use to validate your network port testing script : Here
Change Firewall Network Profiles to Private with powershell
Process of deploying an EXE installer with Microsoft Intune. This guide covers using IntuneWinAppUtil
Manual Sync from the Device or Remotely Initiate Sync from Intune Portal
TAG-based groups for Autopilot devices in Microsoft Intune.
Importing Autopilot devices into Microsoft Intune using PowerShell.
Configure Azure AD Terms of Use to ensure compliance and manage identity governance effectively with Intune.
Customize and reinforce your corporate branding in Azure AD for Intune / Autopilot
Get Windows 10 version using Registry, PowerShell, DOS, and Graphical Interface
This article provides a script that searches and uninstalls Windows Update packages based on a given KB number
Create a bootable USB drive for Microsoft Deployment Toolkit (MDT) to deploy operating systems.
Disabling the ‘Do WMI Rules’ option when custom WMI inventory rules are not in use can enhance the efficiency of the agent’s inventory process by reducing the time required for completion.
Three methods for downloading files in PowerShell: Invoke-WebRequest, System.Net.WebClient, and BitsTransfer. Learn which method is best suited for your needs and how to implement them
Looking to add a creative twist to your PowerShell scripts? Discover how patorjk.com’s Text Art Generator can infuse your code with artistic elements, making it not only functional but also visually appealing.
Transcripts are a great way to monitor what happens in a PowerShell session.
Dive into the two available options for setting up an Intune tenant for your lab.
silent installation process for UltraVNC, covering everything from downloading the software to configuring firewall settings and managing Active Directory rights
Silent installation process for SQL Express. It covers the creation and modification of response files, the execution of specific command lines, and the necessary steps to ensure a smooth installation
Silent installation process for LibreOffice, a powerful open-source office suite. Learn how to utilize command lines for a customized installation, ensuring efficient deployment across multiple systems.
Learn how to format numbers with leading zeros in PowerShell to ensure consistent width in outputs. This technique is especially useful for data alignment, file naming conventions, and other scenarios where numbers need to be represented with a specific number of digits.
how to perform a silent installation of SQL Management Studio, now referred to as SSMS.
How to silently install Google Chrome and disable its auto-update feature
Logging function in PowerShell that can handle both informational and error messages, and write them to a log file
Dive into the nuances of the setupcomplete.cmd file, a traditional method for adding commands, and discover how it compares to unattend.xml.
Explore the compatibility of HyperV virtual machines with Windows 11. Understand the importance of having a Windows 11 compatible processor on the host machine, the role of an active TPM, and the memory requirements for optimal performance
find the uninstall commands, I first look in the registry keys on the following paths: HKLM\SOFTWARE\Classes\Installer\Products HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall …
list of all installed applications or filter them by name on a Windows computer.
Exporting drivers on Windows 10 & 11. use native driver export with Dism or Powershell
Learn how to optimize your SQL database by purging logs (LDF). Reduce your log file size and enhance your database performance.
Learn the step-by-step process to efficiently modify more than 200 rows in SQL Management Studio. Discover how to adjust settings in the SQL Server Object Explorer to increase the default row limit
Search for column names across all SQL tables using a straightforward query. This method offers a quick way to locate specific columns within your SQL database.
Discover the essential command, sconfig, to kickstart the configuration process on a Windows Server Core. How to set up your server environment.
Learn how to share a folder from your local hard drive using WinPE. This guide provides step-by-step instructions, from initializing WinPE to accessing the shared folder from a Windows PC
A comprehensive guide on how to install an external PowerShell module using both normal and manual installation methods. The article provides detailed steps, including visiting the PowerShell Gallery, extracting .nupkg files, and using the installed module.
My favorite Microsoft Edge extensions, including password managers, ad blockers, and tools for enhanced online privacy and shopping.
Discover step-by-step methods to manage multiple hard drives seamlessly with Diskpart. From partitioning to formatting, get all the insights you need to optimize your storage solutions
Learn how to automate the creation of multiple user accounts for lab environments using a CSV file and a PowerShell script. Efficiently manage and set up testing accounts in Active Directory
Learn how to silently install Filezilla and disable its automatic updates. The article provides step-by-step instructions and the necessary XML configuration for a seamless setup.
Learn how to seamlessly and silently install DWG TrueView with our easy-to-follow guide. From downloading the setup to running the installation script, we’ve got you covered.
A comprehensive guide on how to silently install and uninstall Adobe Creative Cloud using the admin console. Follow our step-by-step instructions, complete with command line prompts, to seamlessly set up Adobe Creative Cloud on your system.
Discover how to use the Cleanmgr command line. This guide provides step-by-step instructions on leveraging the Cleanmgr utility for efficient disk cleanup on Windows systems
Learn how to effortlessly mount an ISO file in PowerShell using the Mount-DiskImage cmdlet.
Learn how to manage local accounts in Windows 11 using wmic, PowerShell, and VBScript. This guide covers setting passwords to never expire, enabling/disabling accounts, and creating new local users.
Dive into a comprehensive guide on how to change the system language in Windows 11 using both command line and PowerShell methods. Learn about the intl.cpl command, XML configurations, and registry settings
Language codes, including their hexadecimal and decimal representations, country codes, and meanings
ive into the intricacies of configuring SystemLocal, UILanguage, and UserLocale in the unattend.xml file for Windows. Understand the significance of each setting and how they influence the user experience in a multi-language or multi-region environment.
Manage display settings in Windows 11 using built-in tools like displayswitch.exe and other utilities like Qres and Setres. Discover various parameters and commands to customize your screen resolution and display modes.
Dive into the essentials of managing Windows Imaging Format (WIM) files. Learn how to list images, merge, and unmount WIM files using DISM commands and PowerShell.
How to use a VBS script to fetch the computer name within the Windows Preinstallation Environment (WinPE)
Learn how to detect if your system is running in UEFI or Legacy BIOS mode using WinPE. A sample script to automate the detection process
Learn how to set a specific DNS server in the Windows Preinstallation Environment (WinPE) using the netsh command and integrate it into your boot environment by modifying the startnet.cmd file
Learn how to efficiently change the keyboard layout in the Windows Preinstallation Environment (WinPE).
Learn how to activate Framework 3.5 in Windows, especially when offline. This guide provides step-by-step instructions using the Windows 11 ISO and DISM commands to ensure a seamless activation process.
Learn the step-by-step process of adding an MSU to a WIM image using DISM. This guide covers essential practices like backing up the WIM file and provides specific DISM commands for seamless integration.
Learn how to configure the default start menu in Windows 11 by pinning desired shortcuts. The article also provides insights for Windows 10 users on exporting the start menu configuration.
Learn how to customize text and background colors in PowerShell using the Write-Host cmdlet. This guide provides a list of available colors and an example of how to apply them.
Learn how to create an interactive message box using PowerShell. This guide provides a script to display custom messages with various configurations, making it a valuable tool for administrators and developers.
command-line instructions to add specific exclusions to Windows Defender.
Learn how to efficiently open the required SQL ports using the netsh command-line tool in Windows. This guide provides step-by-step instructions to manage firewall rules for SQL Server communication.
Learn how to retrieve the Windows 10 system rating using PowerShell. Utilize the Win32_WinSAT class and the ‘Winsat formal’ command to get an accurate performance score for your system.
Learn how to enable and disable the Remote Desktop feature on Windows 11 using registry commands. This guide also covers how to configure the Windows Firewall to allow Remote Desktop connections.
Learn how to quickly retrieve the last reboot time of a system using PowerShell. This guide provides a simple command leveraging the Win32_OperatingSystem class to get the system’s last boot-up time.
Learn how to efficiently cleanup your WSUS server using a Powershell script. Automate WSUS maintenance tasks, ensuring optimal performance and freeing up server resources.
Learn how to prevent Windows Update from automatically installing driver updates by modifying the Windows Registry. Gain control over your driver installations and ensure system stability.
Learn how to disable power management for network cards using PowerShell. This guide provides commands to target Ethernet adapters and modify specific registry settings to turn off power-saving features.
Address touchpad issues in WinPE for HP G7 and G8 models by understanding the root cause and using the DISM tool to inject the necessary drivers
Learn how to address the ACPI\HPIC000C issue that arises when the HP Application Driver is enabled in the BIOS. The article provides a PowerShell script solution to disable this option and references HP Customer Support for further assistance.
Learn how to efficiently configure Dell BIOS settings using the CCTK tool. The article provides a step-by-step guide, from installing necessary tools to exporting your custom configurations for Dell workstations.
Learn how to restrict users from creating folders in the root of the C: drive using the icacls command in Windows
how to decrypt a password stored in an unattend.xml file using PowerShell
iscover an easy-to-use tool for creating animated GIFs. Dive into the world of GIF animation with ScreenToGif and enhance your digital content.
Learn how to set up automatic login in Windows 10 using both PowerShell and the Windows Registry. This guide provides step-by-step instructions to enable the Autologon feature, ensuring a seamless boot-up experience.
Since IVANTI 2022, the utility can automatically migrate the LdAppl3.ini file. If you don’t want to take the entire file (because it’s too large), you can manually copy the elements. To do this, in the EPM console, go to Tools -> Reporting and Monitoring -> Manage Software List. LdAppl3 Below are the configurations you can copy manually from the LdAppl3.ini file located in C:\Program Files\LANDesk\ManagementSuite\ldlogon:
how to install a store application using PowerShell. The article provides detailed instructions, from accessing the Microsoft Store to using the appropriate PowerShell command for installation
Dive into the use of Active Setup for user profile customization in Windows. Learn how to set up and execute scripts for every user session.
Learn how to set up a secure FTP server using IIS with an SSL certificate
Learn how to create a pause within an MDT task sequence using a ‘Command line’ step
Learn how to display a list of Organizational Units (OUs) during the MDT deployment of a workstation. This guide provides steps on using the ‘DomainOUList.xml’ file to showcase either a description or the complete LDAP query of the OUs.
Learn how to resolve the error encountered when restoring a database on a new SQL server if the SQL account already exists. This guide provides a simple command solution to address the issue.
Explore the intricacies of SQL joins and learn how to effectively create SQL queries for your database operations.
Learn how to identify the workstation model using WMIC commands. The article provides specific commands for general devices and LENOVO devices, as well as displaying the WMIC command in array mode
Learn how to quickly determine if your Windows 10 system is running in UEFI or Legacy mode using a simple PowerShell environment variable
Discover how to efficiently configure the HP BIOS using the BiosConfigUtility tool or Powershell
Learn how to access the BIOS and USB Boot on a Surface PRO. This guide provides simple instructions using the volume and power buttons
Discover how to update the HP BIOS using the HpFirmwareUpdRec tool. This comprehensive guide provides command-line scripts for multi-version BIOS updates, addresses common error codes, and offers solutions for issues related to the HP_TOOLS partition.
A comprehensive guide on how to effectively handle errors in PowerShell scripts. Learn how to suppress errors and manage them using the try-catch mechanism.
During the provisioning process, the WebServiceCall can interrupt operations. If other machines function properly, verify the date and time settings on the impacted computer to resolve the issue.
Learn how to use the Runas command in PowerShell to execute a specific command or application using a different user account. This guide provides a practical script using the Start-Process cmdlet
MDT logs, disk partitioning, deployment, cmtrace, trace32, domain join, Windows setup, unattend log, task sequencer
Explore the process of integrating the « TargetGroup » variable with MDT for WSUS. The article provides a step-by-step guide on setting up the WSUSServer variable and modifying the ZTIWindowsUpdate.wsf script to manage WSUS Target Groups.
how to silently install the 7-zip software for both x64 and x86 versions.
Use this PowerShell script to directly query the IVANTI database, enabling efficient and precise data management
Learn how to use sysnative to bypass the Windows File System Redirector and access the native system directory or registry when running a 32-bit application on a 64-bit Windows system.
Dive into the utilization of a progress bar in PowerShell scripts
Learn how to effectively disable Windows Update using Group Policy Object (GPO). The article provides two methods, one involving blocking the Store and another without doing so
Learn how to configure and customize the taskbar in Windows 11 using scripts. This guide provides a step-by-step approach to pinning programs to the taskbar using an XML layout and the Import-StartLayout command.
Powershell, Operators, Scripting, Case-sensitive, Case-insensitive, Regular expression, Wildcard comparison, Replace operator, Containment operator
Discover how to export and manually configure default applications on Windows 11. The guide walks you through the control panel settings, exporting parameters using command lines, and refining XML configurations for specific applications. It also touches on GPO configurations and setting up association files.
Configure IVANTI agent settings to notify users before installation. Customize notifications in scheduled tasks. If users are logged in during deployment, they can postpone installation. Postponement triggers subsequent notifications and task status updates can be viewed in the scheduled task.
The blog article outlines how to set up agent configurations to handle reboot requests effectively. It details options for adding specific messages and managing automatic reboots for disconnected users. The article emphasizes the ability to customize messages and highlights the importance of enforcing updates, suggesting a two-day window for critical updates. Additionally, it discusses selecting reboot management in deployment tasks and shows examples of user prompts that will be displayed.
TLS 1.3, Client Verification, Web Browser, Windows Commands, Cipher Suites, Windows 11, Security, TLS_AES, TLS Cipher Suites
Learn the process of extracting content from an MSI file, The article provides a concise example using the ‘msiexec’ command to achieve this, directing the output to a specified directory.
Discover how to connect to the integrated database (BDD) of WSUS using specific server paths. The article provides detailed instructions, including the necessary Powershell script.
In WSUS, there may be instances where the incorrect client version is displayed. This article clarifies the version shown.
Explore the process of managing Windows updates using the PSWindowsUpdate PowerShell module. The article provides detailed instructions on installing the module, both manually and using standard methods, and offers insights into its utilization for checking update settings, installing patches, and viewing update history.
IL est possible de tester vos provisionning en télétravail, cela se fera sur une machine virtuelle pour bénéficier du NAT et de la connexion VPN. Pour cela il vous faudra : A lancer en tant qu’admin et le laisser tourner On utilisera l’ISO Et le paramétrage en NAT
IL est possible de tester vos provisionning en télétravail, cela se fera sur une machine virtuelle pour bénéficier du NAT et de la connexion VPN. Pour cela il vous faudra : A lancer en tant qu’admin et le laisser tourner On utilisera l’ISO Et le paramétrage en NAT
A guide on handling Windows 11 WIM files larger than 4 GB for USB deployments using MDT. The article explains how to split WIM files into SWM format and integrate them into MDT for seamless deployment.
Explore our comprehensive guide to Office 365 deployment. From preparation to managing updates via GPO, follow our detailed steps for a successful installation
Dive into our detailed guide on various methods of driver installation. From Pnpunattend to Pnputil and Dpinst, learn the ins and outs of driver management techniques.
Learn how to efficiently retrieve the current path in your scripts using various methods. The article delves into techniques for PowerShell, including the transition from PS1 to EXE, VBS, and batch scripting. It provides comprehensive code snippets and explanations for each method.
A comprehensive guide on how to activate TPM (Trusted Platform Module) chips across various platforms including Dell, HP, Hyper-V, and VMWare Workstation. The article provides detailed PowerShell scripts, methods, and insights for enabling TPM security in different environments.
Delve into the intricacies of automating Windows 11 OEM activation using scripts. The article provides insights into how manufacturers embed the Windows serial number in the BIOS and offers detailed steps and scripts for activating Windows across various versions, including Windows 7, 10, and 11.
This article provides a detailed guide on installing the LANDESK console using command lines. It covers the use of 7zip for compressing and decompressing installation files and includes examples of batch scripts to automate the installation and cleanup processes.
uide detailing the process of downloading device drivers for various computer brands, including Dell, Lenovo, HP, Panasonic, and Microsoft. Learn about tools, driver packs, and XML paths to ensure your devices are up-to-date.
Learn how to securely manage and encrypt passwords in PowerShell scripts, ensuring data protection and script integrity.
guide on how to install and configure a company’s root certificate. From setting up Active Directory Certificate Services to deploying the root certificate via GPO, this article covers all the essential steps to ensure secure certificate management in an enterprise environment.
Dive into the capabilities of Windows 11’s new command-line tool, WinGET, for seamless application installation. This guide covers the basics of using WinGET, from searching for applications to updating them, and introduces WinGetUI for those who prefer a graphical interface, integrating both Chocolatey and Winget.
Dive into the process of creating a user-friendly graphical interface in PowerShell leveraging XAML. This guide walks you through the utilization of Visual Studio Community for interface design, integrating XAML code into PowerShell, and implementing various UI elements and their actions.
A concise guide on how to view and install the Remote Server Administration Tools (RSAT) using PowerShell commands. The article provides commands to view available administration tools, install all RSAT tools, or install specific tools like Active Directory.
Dive into the comprehensive guide on printer driver management and user-based printer configurations. The article provides detailed steps on installing printer drivers in Windows, adding them to the spooler, and allowing users to set up their printers using available drivers. It also showcases an example with SNMP detection for printer configurations.
A comprehensive guide on managing power configurations using the powercfg command in Windows. Learn how to modify active power plans, switch between power modes, configure advanced settings, and manage USB power settings for both power and battery management.
Explore two efficient methods to move the integrated WSUS database: using SSMS and sqlcmd. The article provides step-by-step instructions, including stopping services, detaching and attaching the database, and ensuring proper permissions. It also offers links to essential tools for the process.
A step-by-step guide on installing and configuring the Windows Admin Center for efficient Windows Server management. The article covers the installation process on a domain member server, adjusting WinRM configurations, and adding new servers or workstations to the Admin Center.
Learn how to install and configure Windows Deployment Services (WDS) for both Legacy BIOS and UEFI BIOS. Follow step-by-step instructions, including DHCP authorization, adding boot images, and enabling PXE boot for seamless deployment of operating systems. Ideal for labs or production environments, this guide covers known client integration, boot image storage, and DHCP server considerations
Comprehensive guide on deploying Windows 11 in OOBE mode using the Microsoft Deployment Toolkit (MDT)
Initially, backup or rename the WinPE images located under the LANDesk directory in Program Files. Optionally, these images can be replaced, though it’s not advised. Then, transfer clean images from the clean sub-folder to the main vboot directory. Execute OSD.Upgrade.exe as administrator to finalize the WinPE setup by adding necessary drivers and customizations, as outlined in Ivanti EPM documentation.
Commande à placer en haut de la partie system Configuration pour éviter que les ordinateurs passe en veille
Commande à placer en haut de la partie system Configuration pour éviter que les ordinateurs passe en veille
Learn how to enhance the security of your PowerShell scripts by signing them. This comprehensive guide covers methods using both self-signed certificates and internal PKI, ensuring script integrity and authenticity
Dive into the process of creating a central store to add supplementary ADMX files for GPO creation, ensuring accessibility for all administrators. This guide covers the steps to set up the central store in the SYSVOL directory, integrate third-party ADMX files, and update ADMX for Windows 11, all while ensuring seamless integration with the GPMC console.
Migrer le BDD LANDESK sur un autre serveur SQL Stop-Service -DisplayName LANDesk*,Managed* -Verbose -Force
Dans le cas d’une migration côte à côte avec EPM, les prefered server ne sont pas migrés, il faudra le faire manuellement. Si vous en avez beaucoup, j’ai fait des scripts pour le faire en BDD (il reste la planification à faire). Les scripts vont afficher les query SQL à exécuter pour la nouvelle BDD EPM, aucune modification ne sera réalisée en direct
L’administrateur EPM n’a pas de droits d’audit, il faudra ajouter les droits. La configuration se fait depuis le menu configure \service
Script pour ajouter ou supprimer des plages IP sur un prefered serveur Cela ne rajoute pas directement les plages IP sur les prefered serveurs mais le script va donner les commandes SQL pour le faire Download Exemple d’utilisation
Petit script rapide qui permet de supprimer les postes en doublon entre 2 core server landesk
Sur l’API de EPM : http://localhost/MBSDKService/MsgSDK.asmx ListMachine Utiliser la fonction ListMachine pour avoir les GUID qui vous interesse. Ensuite vous avez 2 fonctions possibles si vous savez besoin de plus d’information : GetMachineData pour une valeur simple Exemple de script GetMachineDataEx pour une valeur multiple Pour faire simple si dans votre ColumnSet vous avez besoin d’un qualifier cela sera donc une GetMachineDataEx
Sur l’API de EPM : http://localhost/MBSDKService/MsgSDK.asmx ListMachine Utiliser la fonction ListMachine pour avoir les GUID qui vous interesse. Ensuite vous avez 2 fonctions possibles si vous savez besoin de plus d’information : GetMachineData pour une valeur simple Exemple de script GetMachineDataEx pour une valeur multiple Pour faire simple si dans votre ColumnSet vous avez besoin d’un qualifier cela sera donc une GetMachineDataEx
Il faudra changer les 3 lignes suivantes ll faudra changer les 3 lignes suivantes Download
Il faudra changer les 3 lignes suivantes ll faudra changer les 3 lignes suivantes Download
Dans cet article, je présenterai une migration ou un changement de release Windows 10 ou Windows 11. Je n’utilise pas la patch management pour les faire pour les raisons suivantes J’utiliserai donc un package de distribution ce qui me permettra de faire mes pilotes via le Gestionnaire de portail et de maitriser mes déploiements. Changement de release Prés requis Pour commencer: Erreur avec les langues multiples Source Multi langue Pour créer une ISO multilingue vous pouvez Scripts d’installation Voici les scripts utilisés Package de Distribution upgrade_Install.cmd Ce script sera à adapté en fonction de vos besoins Pour une utilisation multilangue (avec des index), il faudra modifier Pour une utilisation monolangue, il faudra Supprimer /installfrom et /imageindex Note : l’option Lire la suite…
Dans cet article, je présenterai une migration ou un changement de release Windows 10 ou Windows 11. Je n’utilise pas la patch management pour les faire pour les raisons suivantes J’utiliserai donc un package de distribution ce qui me permettra de faire mes pilotes via le Gestionnaire de portail et de maitriser mes déploiements. Changement de release Prés requis Pour commencer: Erreur avec les langues multiples Source Multi langue Pour créer une ISO multilingue vous pouvez Scripts d’installation Voici les scripts utilisés Package de Distribution upgrade_Install.cmd Ce script sera à adapté en fonction de vos besoins Pour une utilisation multilangue (avec des index), il faudra modifier Pour une utilisation monolangue, il faudra Supprimer /installfrom et /imageindex Note : l’option Lire la suite…
Lancement de la gestion des licences Pour lancer l’outil de gestion des licences LANDESK, se connecter sur la console LANDESK. Contrôle d’une application Recherche d’une application Ajout d’une licence On pourra identifier le nombre d’utilisation des application (dans le but de désinstaller les applications) Désinstallation automatique des applications Annexe Normaliser un fabriquant (Editeur)
Lancement de la gestion des licences Pour lancer l’outil de gestion des licences LANDESK, se connecter sur la console LANDESK. Contrôle d’une application Recherche d’une application Ajout d’une licence On pourra identifier le nombre d’utilisation des application (dans le but de désinstaller les applications) Désinstallation automatique des applications Annexe Normaliser un fabriquant (Editeur)
Gestion des stratégies Création d’une stratégie d’alimentation Pour créer une stratégie de gestion de l’alimentation, dans la console LANDesk, il faut se rendre dans le menu « Gestion de l’alimentation », Faire un clic droit et cliquer sur « Nouvelle stratégie d’alimentation » Paramètre de la gestion d’alimentation Une fois la stratégie créée, vous accédez à cette page : Il s’agit de la page principale de configuration d’une stratégie d’alimentation. Chaque action est associée à un périphérique et à des conditions : un déclencheur, une source, un jour et une heure. Le tout forme un schéma d’alimentation. Lorsque toutes les conditions sont réunies, l’action s’exécute sur le périphérique ciblé. Par exemple, vous pouvez réaliser les opérations suivantes : Options de schéma d’alimentation Options de stratégie d’alimentation Déploiement Lire la suite…
Inventory workstation removal script from a text file for EPM. Change file csv name and ldms core server name. This script retrieves workstation data from the EPM core server and compares it with a list of devices in a CSV file. If a match is found, the script deletes the workstation from the inventory.
On peut facilement désactiver autorisation de prise de main sans devoir réinstaller un nouvel agent sur le poste. Note : ce nouveau paramètre sera disponible dans l’inventaire du poste, vous pourrait faire une query pour identifier/corriger les configurations ne respectant pas les règles de votre entreprise
On peut facilement désactiver autorisation de prise de main sans devoir réinstaller un nouvel agent sur le poste. Note : ce nouveau paramètre sera disponible dans l’inventaire du poste, vous pourrait faire une query pour identifier/corriger les configurations ne respectant pas les règles de votre entreprise
UninstallWinClient.exe est disponible dans le partage ldmain sur le core serveur EPM Les options sont les suivantes : Pour avoir une barre de progressions Attention ne jamais utiliser cette option sur un core serveur EPM
En focntion des versions d’EPM, les SU peuvent être disponible Téléchargement depuis le patch management
En focntion des versions d’EPM, les SU peuvent être disponible Téléchargement depuis le patch management
Dans le cas d’un migration de core server landesk si vous packages “pointent” sur l’ancien core server, vou spouvez changer les chemins eds fichiers directement en base de données ATTENTION : cette opération est dangereuse , réaliser une sauvegarde avant de faire cette manipulation ! Identifier les chemins avec l’ancien core server Changer les chemins pour le nouveau core server
httpcopy Un très vieux outil que je n’ai jamais vraiment utilisé mais que je garde quand même httpcopy v3.6.2 DbRepair L’utilitaire DBRepair.exe à changé d’adresse : https://forums.ivanti.com/s/article/How-to-download-the-Database-Repair-Utility-DBRepair-exe Il permet de faire des petites réparations dans la base de données EPM. A copier dans C:\Program Files\LANDesk\ManagementSuite CopyDrivers x64 Cet utilitaire est obsoléte, je le garde pour archive Copydrivers compilé en 64 bits en autoit
httpcopy Un très vieux outil que je n’ai jamais vraiment utilisé mais que je garde quand même httpcopy v3.6.2 DbRepair L’utilitaire DBRepair.exe à changé d’adresse : https://forums.ivanti.com/s/article/How-to-download-the-Database-Repair-Utility-DBRepair-exe Il permet de faire des petites réparations dans la base de données EPM. A copier dans C:\Program Files\LANDesk\ManagementSuite CopyDrivers x64 Cet utilitaire est obsoléte, je le garde pour archive Copydrivers compilé en 64 bits en autoit
Migration des clients LANDESK sur un nouveau core serveur You also have to copy the *.0 file(s) from the ldlogon folder, which is located in the following Sur le serveur DNS, changer le A de l’ancien Core Server pour « pointer » sur le nouveau core server Les postes « apparaitront » sur le nouveau core server
Avant de commencer, voici quelques points : Je vous recommande d’utilise le http, de préférence avec un chemin qui pointe sur le core serveur. Dans le cas ou vous utilisez une CSA (gateway) pour les postes internet, les postes ne pourront pas communiquer avec un chemin différent que le core serveur. Si vous avez des sites distants, les prefered serveur doivent être correctement configuré pour évite de saturer le réseau. Vous pouvez configurer le chemin par défaut des package avec le bouton en forme d’engrenage. Création du package Installation silencieuse Il faut commencer par trouver les commandes d’installations silenceuse. J’utilise souvent des batchs voir des powershell plutôt que les installers (exe ou MSI) directement dans EPM. Cela me permet : Lire la suite…
Fichier web config pour IIS exemple de fichier web.config a copier dans les partage IIS Configuration IIS par script Installation de IIS (necessite un reboot) Configuration de IIS Configuration IIS pour le téléchargement de fichier sans extension Pour autoriser le téléchargement de fichier sans extension, une configuration IIS est nécessaire. SI certaines extensions ne peuvent pas être téléchargées en http une configuration IIS est nécessaire.
Il est necessaire de purger les logs IIS, car avec une moyenne de 200 MO par jours on peut assez vite saturer le disque C Créer simplement une tâche pour la purge des logs IIS Le Script powershell
Il est necessaire de purger les logs IIS, car avec une moyenne de 200 MO par jours on peut assez vite saturer le disque C Créer simplement une tâche pour la purge des logs IIS Le Script powershell
Voici un script pour tester les ports IVANTI soit Les scripts sont disponibles : Ports-status-check-TCP-and-UDP-from-the-Core-and-or-Client-PowerShell?language=en_US La liste des ports
Voici un script pour tester les ports IVANTI soit Les scripts sont disponibles : Ports-status-check-TCP-and-UDP-from-the-Core-and-or-Client-PowerShell?language=en_US La liste des ports
Ajout de scripts Console extender Browse C$ Ping Psexec Cleanup Remote Script de Nettoyage du disque distant : RightClickcleanRemote.ps1 Historique PC Script pou ravoir l’historique des crash et modification d’un PC : RightClickHistoriquePC.ps1 Log Landesk Script pour analyser rapidement les logs LANDESK : RightClickLogLANDESK.ps1 Purge SDMCACHE Script de purge du dossier sdmcache : RightClickcleansdmcache.ps1 Export des commandes Il faudra exporter la clé de registre suivante pour les autres console EPM Puis l’importer sur les autres consoles (sans oublier les scripts)
Copy des sources Les sources de Windows 10/11 devront être copiées sur le référentiel Gestion Unattend.xml Modèle Unattend.xml Import Unattend.xml Dans le modèle de provisioning d’OS Cocher l’option “Insérer des variables dans le script” Tâche de provisionning Création de la tâche Création du modèle de déploiement (le master) Sélectionnez Modification Avec Windows 10 PRO, le dossier c:\windows\panther n’existe pas, il faut donc le créer, pour cela modifier le modèle et ajouter la créer du dossier Note : cette opération ne semble plus nécessaire avec LDMS 2016 Cette option permet d’ajouter un prompt pour remplacer le nom de l’ordinateur. Le poste aura le même nom que celui déclaré dans LANDESK Variables Publiques Vous pouvez avoir des variables qui seront communes à Lire la suite…
Pour la modification des WinPE j’utilise un script qui va réaliser les actions suivantes : Windows ADK Installer le Windows ADK Pour Windowxs 10 sur le poste ou vous allez modifier le WinPE (Ne fait pas l’installation depuis le core server directement) : Source : Download Identifier les Drivers Drivers.cab WinPE Télécharger les drivers WinPE correspondant à vos besoins, vous pouvez par exemple prendre les drivers CAB WinPE pour HP Drivers complémentaires A faire uniquement si dans le WinPE : Version de WinPE utilisées dans LANDESK : Le WinPE etant basé sur Windows 10, il vous faudra donc des drivers pour Windows 10 Pour éviter les conflits de drivers, ajouter uniquement les drivers nécessaires. Pour cela on va tester le ou les fichiers inf Lire la suite…
Dans la documentation How to Create Maintenance Plans in SQL to Keep Your Database Running Smoothly (ivanti.com) on va trouver les query pour la fragmentation et le rebuild des index SQL Fragmentation Query Rebuild fragmented indexes
Pour la sauvegarde (a planifier) Attention : La BDD n’est pas sauvegardée Pour la restauration Elements sauvegardés : Sources
L’utilisation de prefered server sur des sites distant permet de limiter l’utilisation de la bande passante (WAN). Une planification est nécessaire afin de copier les sources sur les sites distants. Pour le provisionning, il est nécessaire de configurer au moins le core server avec son nom et le compte de lecture dans les prefered server. Si vous voulez faire que du provisionning sans site distant consulter uniquement le chap : MISE EN PLACE DU PREFERED SERVER Pour le core server Définition Pré-Requis Comptes 2 comptes seront nécessaires Partage sur le core server Il faudra au minimum Installation du prefered server Agent EPM Il faudra un agent spécifique pour le prefered server. Cela n’est pas obligatoire mais il préférable de modifier l’emplacement Lire la suite…
Architecture Compatibilité Matrice de compatibilité EPM : Supported-Platforms-and-Compatibility Dimensionnement NB Postes Serveurs CPU RAM Disque <750 One serveur 1 * Quad-Core 6 GB 100 Go <1500 One serveur 2 * Quad-Core 8 GB 100 Go <3000 One serveur 2 * Quad-Core 16 GB 200 Go <5000 Two Server CORE = 2 * Quad-CoreSQL = 1 * Quad-Core CORE = 10 GBSQL = 12 GB CORE = 100 GBSQL = 100 GB <8000 Two Server CORE = 2 * Quad-CoreSQL = 2 * Quad-Core CORE = 10 GBSQL = 16 GB CORE = 100 GBSQL = 150 GB <12000 Two Server CORE = 4 * Quad-CoreSQL = 3 * Quad-Core CORE = 20 GBSQL = 32 GB CORE = 150 GBSQL = Lire la suite…
Si la clé n’est pas disponible dans l’AD (GPO appliquée aprés le chiffrement, la clé sera quand même disponible dans EPM
Si la clé n’est pas disponible dans l’AD (GPO appliquée aprés le chiffrement, la clé sera quand même disponible dans EPM
Lancer l’inventaire sur un core server spécifique Lancer l’inventaire sur le core server par défaut Pour forcer la policy
Sur un Zbook G8 j’ai un écran noir avec une version EPM 2019. Apres plusieurs tests, la version de WinPE est en cause. Pour faire la mise à jour de WinPE j’ai suivi ce tuto : How to: Update your boot.wim and boot_x64.wim to newer versions of Windows 10 (ivanti.com)
Il est possible d’avoir des erreurs de synchronisation entre 2 core serveur, même avec une version identique de EPM. Pour contourner le problème de droit (pendant la migration), ajouter :
Le problème peut venir du package associer à une tâche qui n’existe plus ATTENTION : Un backup de la BDD est OBLIGATOIRE avant de faire les manipulations, Contacter le support LANDESK avant toutes modifications Depuis SQL Management suite :: Identification des ID de taches => Identifer l’ID de la tâche posant problèmeSELECT * FROM [LDMS].[dbo].[LD_TASK] :: Validation du where pour avoir uniquement la ligne ==> Il doit avoir uniquement une ligne en retour. Ici ma tâche qui pose problème est 123SELECT * FROM [LDMS].[dbo].[LD_TASK] WHERE LD_TASK_IDN = 123 :: Modification de la BDD ==> On remplace le package qui n’existe plus par un package existant (ici 456)UPDATE [LDMS].[dbo].[LD_TASK] SET PACKAGE_IDN = 456 WHERE LD_TASK_IDN = 123 :: on supprime la tâche depuis la Lire la suite…
Lors du provisionning vous pouvez avoir une erreur « Web service call » Cela peut être lié à un simple souci de date et heure incorrect. Vérifier la date et l’heure de l’ordinateur et relancer
ATTENTION : Valider cette procédure avec le support LANDESK avant d’appliquer cette procédure Si dans les logs landesk, vous avez des erreurs Framework (erreurs constatées dans la console) Vous pouvez lancer la commande suivante sur le serveur landesk l’outils est disponible ici ou lien
Attention : valider cette procédure avec le support avant d’appliquer cette procédure En vérifiant dans l’ajout suppression de programmes du core serveur, une MAJ récente de de data analytics est installée Résolution : lancer la commande :
Message : Le système renforcé de vérification des noms contient des entrées d’exclusion dans le registre. Accès bloqué Il faut supprimer la clé de registre suivante HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\StrongName\Verification\*,* Voici un reg pour faire l’action
Message : Le système renforcé de vérification des noms contient des entrées d’exclusion dans le registre. Accès bloqué Il faut supprimer la clé de registre suivante HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\StrongName\Verification\*,* Voici un reg pour faire l’action
Dans le journal d’événement, vous pouvez avoir une erreur de ce type Pour corriger ce problème :
Une tâche de reboot existe dans LANDESK mais elle n’est pas adaptée pour faire un reboot de fin de déploiement car la tâche de provisionning sera terminé uniquement lorsqu’une session sera de nouveau ouverte sur le poste Solution de contournement : Pour contourner le problème, je lance un shutdown.exe avec un timeout supérieur à 30 secondes
Une tâche de reboot existe dans LANDESK mais elle n’est pas adaptée pour faire un reboot de fin de déploiement car la tâche de provisionning sera terminé uniquement lorsqu’une session sera de nouveau ouverte sur le poste Solution de contournement : Pour contourner le problème, je lance un shutdown.exe avec un timeout supérieur à 30 secondes
Ce script permet de détecter si le vboot à était utilisé. Un flag est généré ce qui permet d’automatiser d’autre action
our les commandes powershell dans une tache de provisionning LANDESK j’utilise le sysnative Ce qui donne pour désactiver la sécurité powershell : Et pour lancer un powershell
our les commandes powershell dans une tache de provisionning LANDESK j’utilise le sysnative Ce qui donne pour désactiver la sécurité powershell : Et pour lancer un powershell
Anciennement j’utilisé un batch pour la gestion des drivers. Il fonctionne très bien mais nécessite d’avoir les noms exacts des modèles pour fonctionner. Le powershell n’étant pas nativement installés sur les WinPE du provisionning, il n’était pas facilement utilisable. Sauf que le script PS2EXE qui permet de convertir les PS1 en EXE permet également de faire fonctionner le powershell dans des WinPE (depuis le format EXE). Le powershell que j’utilise Ce n’est qu’un exemple, adaptez ce powershell en fonction des chemins que vous avez en production Download : Le powershell nécessite en argument le chemin source des drivers.
Anciennement j’utilisé un batch pour la gestion des drivers. Il fonctionne très bien mais nécessite d’avoir les noms exacts des modèles pour fonctionner. Le powershell n’étant pas nativement installés sur les WinPE du provisionning, il n’était pas facilement utilisable. Sauf que le script PS2EXE qui permet de convertir les PS1 en EXE permet également de faire fonctionner le powershell dans des WinPE (depuis le format EXE). Le powershell que j’utilise Ce n’est qu’un exemple, adaptez ce powershell en fonction des chemins que vous avez en production Download : Le powershell nécessite en argument le chemin source des drivers.
J’utilise ce script pour vmware workstation quand je dois valider des masters dans une VM. Quand la carte réseau est configurée en NAT, EPM peut confondre la VM et le poste et lance un vboot sur votre poste. Je lance en tant qu’admin mon script killldprovisionning.ps1
Je n’utilise pas le Hii LANDESK mais un script personnalisé : HII Voici un exemple de script le dézipper dans le un partage (prefered server) Il faudra modifier le hii.bat pour : LA TÂCHE DE PROVISIONING IL faut donc modifier la tâche de provisioning pour utiliser ce bat Attention : utilisez la même mettre de lecteur que celle utilisé dans le batch Cette tâche permet de lancer le install.bat qui se trouverai pour un modèle de poste spécifique. Concrètement si vous avez besoin d’installer un drivers au format setup.exe sur un modèle de poste en particulier. il suffit de créer un install.bat dans l’arborescence de ce modèle et comme ce dossier se trouvera ensuite dans c:\drivers, le install.bat pourra lancer le c:\drivers\xxx\setup.exe / Lire la suite…
Je n’utilise pas le Hii LANDESK mais un script personnalisé : HII Voici un exemple de script le dézipper dans le un partage (prefered server) Il faudra modifier le hii.bat pour : LA TÂCHE DE PROVISIONING IL faut donc modifier la tâche de provisioning pour utiliser ce bat Attention : utilisez la même mettre de lecteur que celle utilisé dans le batch Cette tâche permet de lancer le install.bat qui se trouverai pour un modèle de poste spécifique. Concrètement si vous avez besoin d’installer un drivers au format setup.exe sur un modèle de poste en particulier. il suffit de créer un install.bat dans l’arborescence de ce modèle et comme ce dossier se trouvera ensuite dans c:\drivers, le install.bat pourra lancer le c:\drivers\xxx\setup.exe / Lire la suite…
L’objectif ici est d’avoir un agent plus léger pour le provisionning IVANTI On pourra désactiver plusieurs fonctionnalités, mais si vous voulez réduite le temps d’installation de l’agent sans enlever des fonctionnalités, le plus simple est de désactiver l’inventory durant l’installation
L’objectif ici est d’avoir un agent plus léger pour le provisionning IVANTI On pourra désactiver plusieurs fonctionnalités, mais si vous voulez réduite le temps d’installation de l’agent sans enlever des fonctionnalités, le plus simple est de désactiver l’inventory durant l’installation
Une alternative au HII d’ivanti : hii L’utilitaire est fourni avec le code source et une procedure de mise en oeuvre
Une alternative au HII d’ivanti : hii L’utilitaire est fourni avec le code source et une procedure de mise en oeuvre
LANDesk Security Suite a besoin, avant toute détection de failles de sécurité sur les systèmes d’être mis à jour avec des bulletins de sécurité. Ces bulletins de sécurité seront téléchargés depuis une base de données hébergée par LANDesk. Contrairement à un WSUS classique, EPM permet de gérer les correctifs des éditeurs « standards » Téléchargement des définitions Création des groupes On va créer plusieurs groupes pour gérer l’approbation des patchs et les postes pilotes. Création des scopes On va créer des scopes qui seront ensuite associés aux groupes. On aura donc : Création du “Rollout projets” Rollout Projects Etape _NewPatch (need validation) Les patchs passeront en L1 à condition de les valider Etape Move Patch To L1 Etape Move Patch To L2 Lire la suite…
LANDesk Security Suite a besoin, avant toute détection de failles de sécurité sur les systèmes d’être mis à jour avec des bulletins de sécurité. Ces bulletins de sécurité seront téléchargés depuis une base de données hébergée par LANDesk. Contrairement à un WSUS classique, EPM permet de gérer les correctifs des éditeurs « standards » Téléchargement des définitions Création des groupes On va créer plusieurs groupes pour gérer l’approbation des patchs et les postes pilotes. Création des scopes On va créer des scopes qui seront ensuite associés aux groupes. On aura donc : Création du “Rollout projets” Rollout Projects Etape _NewPatch (need validation) Les patchs passeront en L1 à condition de les valider Etape Move Patch To L1 Etape Move Patch To L2 Lire la suite…
Avec les patchs Windows 10, le patch management sature généralement les liens WAN lors du déploiement sur les postes Une solution qui peut être utilisée est de désactiver l’utilisation de la source dans la configuration de l’agent pour ne garder que du « Peer Download » / « Preferred server »
This article explains how to display customized messages during LANDESK application deployments, useful for managing prerequisites or multi-step processes. It provides step-by-step instructions and command-line examples for implementing personalized messages within LANDESK deployments.
This article provides a step-by-step guide on creating a connector for an external help desk tool like GLPI using LANDESK. It explains how to construct SQL queries and views in the LANDESK interface, making it simple for those with limited SQL knowledge.
J’utilise 3200 Mb pour regrouper les postes en x86 et x64 J’affiche également dans les colonnes, la capacité des mémoires utilisé par SLOT pour faciliter l’ajout de RAM
J’utilise 3200 Mb pour regrouper les postes en x86 et x64 J’affiche également dans les colonnes, la capacité des mémoires utilisé par SLOT pour faciliter l’ajout de RAM
To fetch workstations from the inventory that were updated in the last x days, use the query: « Computer ». »Last Hardware Scan Date » > GetDate() – x. This command checks for a hardware scan date that is more recent than x days ago.
Aide-mémoire pour avoir la version de Windows 10 dans la console LANDESK
Aide-mémoire pour avoir la version de Windows 10 dans la console LANDESK
Enable the « Day to keep inventory scans » option to automatically delete PCs from inventory that haven’t reported for a specified number of days. To access these settings, log in directly from the console on the core server, as this cannot be done from a remote console.
You can decrease your workstation’s inventory file size by up to 30% by excluding specific folders from the collection. Key folders like %SystemDrive%\Drivers and %windir%\WinSxS can be added to the exclusion list through the « manage software list » option to omit them from inventory collection.
In EPM, you can manage inventory of registry keys by adding a « Registry Item » under « Manage Software List. » It is important to note that it will take 48 hours for the inventory information to be visible once the registry item is added.
This tutorial details using the ‘column configuration’ for verifying software versions, illustrated with Google Chrome. The process involves navigating to Software \ Package and selecting ‘Version’, qualifying it, and locating the Chrome executable at the designated path, which can be adapted for other software queries.
The CSA installation typically occurs in a DMZ, supporting network functions via one used network card. It requires specific configurations including public and internal IPs, DNS settings, and disabling the firewall. Ports 80 and 443 facilitate data flow, including license activation and core server communications. Additional steps involve system updates, appliance activations, and verifying connections through core and LANDESK servers, ensuring efficient deployment and connectivity within the network framework.
Avec une interface Le script Powershell N’oublier pas de changer le nom de votre serveur IVANTI EPM dans le script (ligne 36) Script en mode console 2 arguments au script Note : Changer l’url avec le nom de votre serveur LANDESK http://localhost/MBSDKService/MsgSDK.asmx?WSDL/GetMachineData => Permet de voire toutes les fonctions disponibles sur votre core server EPM
The script provided is intended for identifying errors after an EPM provisioning task. Follow these steps to use it: download the script, and execute it when the deployment task concludes.
The post outlines examples of specific formatting rules for device names and IP addresses. Device names should start with three letters or characters followed by an ‘L’, or begin with ‘M’ or ‘N’. Additionally, it specifies that the IP address must have a ‘0’ in the third field.
Discover how use of Xtraction. Learn how to create effective dashboards and manage your data
installing Xtraction software, covering prerequisites, configuration, and troubleshooting tips to ensure a smooth setup. Perfect for IT professionals looking to streamline their data extraction processes.
Dive into a detailed guide on setting up and configuring Windows Server Update Services (WSUS). Learn about automated patch approvals based on groups, and ensure your enterprise systems stay updated and secure.
A comprehensive guide on deploying BitLocker in a business setting, covering Active Directory configuration, TPM chip management, and automated BitLocker activation using scripts.
A comprehensive guide on setting up Windows 11 using OSDCloud. The article covers the introduction of OSDCloud, prerequisites, workspace creation, automation scripts, customization, boot media creation, and computer installation
To set up LAPS on a domain controller, start by installing it with management tools and extend the AD schema using PowerShell commands. Set up a central store for ADMX files and create a GPO to manage local admin passwords. Give appropriate permissions for reading and resetting passwords in AD, and install LAPS on client computers using a GPO for automatic password backup in AD.