This guide outlines a procedure for addressing Framework errors in LANDESK logs. It includes a specific command to run on the LANDESK server and emphasizes validating the procedure with LANDESK support prior to implementation. The necessary tool is linked for easy access.
This guide details how to resolve issues with tasks linked to non-existent packages using SQL Management Suite. It includes steps for identifying task IDs, validating queries, updating the database, and deleting tasks through the LANDESK console. A database backup and contacting support are mandatory.
This documentation provides guidance on using UninstallWinClient.exe, available on the ldmain share of the EPM core server. It details options like /REBOOT, /UI, and /FORCECLEAN, and warns against using certain options on core servers.
This article provides a guide on how to access the IVANTI portal to check the status of IVANTI licenses. It includes instructions for logging in using specific credentials, not email, and mentions the ability to view related products like Xtraction.
To determine the version of your computer’s operating system, navigate to the « Computer » section, access « OS » details, and then find the « NT Info. » Within this section, review the « Release ID » to identify the specific release version of your operating system.
This PowerShell script simplifies the process of adding workstations to tasks, enhancing efficiency. Whether through GUI or console, learn how to integrate seamlessly and optimize device management workflows for improved productivity.
For years, CSAs have typically used a single network card. Recent installations often use two, primarily when no DMZ is available or to hide the administration console from external access. In the described setup, eth0 connects to the core server, while eth1 connects to the internet.
Disabling the ‘Do WMI Rules’ option when custom WMI inventory rules are not in use can enhance the efficiency of the agent’s inventory process by reducing the time required for completion.
Since IVANTI 2022, the utility can automatically migrate the LdAppl3.ini file. If you don’t want to take the entire file (because it’s too large), you can manually copy the elements. To do this, in the EPM console, go to Tools -> Reporting and Monitoring -> Manage Software List. LdAppl3 Below Lire la suite…
During the provisioning process, the WebServiceCall can interrupt operations. If other machines function properly, verify the date and time settings on the impacted computer to resolve the issue.
Use this PowerShell script to directly query the IVANTI database, enabling efficient and precise data management
Configure IVANTI agent settings to notify users before installation. Customize notifications in scheduled tasks. If users are logged in during deployment, they can postpone installation. Postponement triggers subsequent notifications and task status updates can be viewed in the scheduled task.
The blog article outlines how to set up agent configurations to handle reboot requests effectively. It details options for adding specific messages and managing automatic reboots for disconnected users. The article emphasizes the ability to customize messages and highlights the importance of enforcing updates, suggesting a two-day window for critical updates. Additionally, it discusses selecting reboot management in deployment tasks and shows examples of user prompts that will be displayed.
IL est possible de tester vos provisionning en télétravail, cela se fera sur une machine virtuelle pour bénéficier du NAT et de la connexion VPN. Pour cela il vous faudra : A lancer en tant qu’admin et le laisser tourner On utilisera l’ISO Et le paramétrage en NAT
This article provides a detailed guide on installing the LANDESK console using command lines. It covers the use of 7zip for compressing and decompressing installation files and includes examples of batch scripts to automate the installation and cleanup processes.
Initially, backup or rename the WinPE images located under the LANDesk directory in Program Files. Optionally, these images can be replaced, though it’s not advised. Then, transfer clean images from the clean sub-folder to the main vboot directory. Execute OSD.Upgrade.exe as administrator to finalize the WinPE setup by adding necessary drivers and customizations, as outlined in Ivanti EPM documentation.
Place this command in the system configuration to prevent computers from entering sleep mode during provisionning
Migrate the LANDESK database to a new SQL server, including stopping services, backing up and restoring the database, and updating configurations.
Dans le cas d’une migration côte à côte avec EPM, les prefered server ne sont pas migrés, il faudra le faire manuellement. Si vous en avez beaucoup, j’ai fait des scripts pour le faire en BDD (il reste la planification à faire). Les scripts vont afficher les query SQL à Lire la suite…
L’administrateur EPM n’a pas de droits d’audit, il faudra ajouter les droits. La configuration se fait depuis le menu configure \service
Script pour ajouter ou supprimer des plages IP sur un prefered serveur Cela ne rajoute pas directement les plages IP sur les prefered serveurs mais le script va donner les commandes SQL pour le faire Download Exemple d’utilisation
Petit script rapide qui permet de supprimer les postes en doublon entre 2 core server landesk
Sur l’API de EPM : http://localhost/MBSDKService/MsgSDK.asmx ListMachine Utiliser la fonction ListMachine pour avoir les GUID qui vous interesse. Ensuite vous avez 2 fonctions possibles si vous savez besoin de plus d’information : GetMachineData pour une valeur simple Exemple de script GetMachineDataEx pour une valeur multiple Pour faire simple si dans votre Lire la suite…
Il faudra changer les 3 lignes suivantes ll faudra changer les 3 lignes suivantes Download
Dans cet article, je présenterai une migration ou un changement de release Windows 10 ou Windows 11. Je n’utilise pas la patch management pour les faire pour les raisons suivantes J’utiliserai donc un package de distribution ce qui me permettra de faire mes pilotes via le Gestionnaire de portail et Lire la suite…
Lancement de la gestion des licences Pour lancer l’outil de gestion des licences LANDESK, se connecter sur la console LANDESK. Contrôle d’une application Recherche d’une application Ajout d’une licence On pourra identifier le nombre d’utilisation des application (dans le but de désinstaller les applications) Désinstallation automatique des applications Annexe Normaliser un Lire la suite…
Gestion des stratégies Création d’une stratégie d’alimentation Pour créer une stratégie de gestion de l’alimentation, dans la console LANDesk, il faut se rendre dans le menu « Gestion de l’alimentation », Faire un clic droit et cliquer sur « Nouvelle stratégie d’alimentation » Paramètre de la gestion d’alimentation Une fois la stratégie créée, vous Lire la suite…
Inventory workstation removal script from a text file for EPM. Change file csv name and ldms core server name. This script retrieves workstation data from the EPM core server and compares it with a list of devices in a CSV file. If a match is found, the script deletes the workstation from the inventory.
On peut facilement désactiver autorisation de prise de main sans devoir réinstaller un nouvel agent sur le poste. Note : ce nouveau paramètre sera disponible dans l’inventaire du poste, vous pourrait faire une query pour identifier/corriger les configurations ne respectant pas les règles de votre entreprise
En focntion des versions d’EPM, les SU peuvent être disponible Téléchargement depuis le patch management
Dans le cas d’un migration de core server landesk si vous packages “pointent” sur l’ancien core server, vou spouvez changer les chemins eds fichiers directement en base de données ATTENTION : cette opération est dangereuse , réaliser une sauvegarde avant de faire cette manipulation ! Identifier les chemins avec l’ancien Lire la suite…
httpcopy Un très vieux outil que je n’ai jamais vraiment utilisé mais que je garde quand même httpcopy v3.6.2 DbRepair L’utilitaire DBRepair.exe à changé d’adresse : https://forums.ivanti.com/s/article/How-to-download-the-Database-Repair-Utility-DBRepair-exe Il permet de faire des petites réparations dans la base de données EPM. A copier dans C:\Program Files\LANDesk\ManagementSuite CopyDrivers x64 Cet utilitaire est obsoléte, Lire la suite…
Migration des clients LANDESK sur un nouveau core serveur You also have to copy the *.0 file(s) from the ldlogon folder, which is located in the following Sur le serveur DNS, changer le A de l’ancien Core Server pour « pointer » sur le nouveau core server Les postes « apparaitront » sur le nouveau core server
his guide details configuring and deploying software packages in an enterprise environment using LANDESK Management Suite. It covers initial setup, batch scripting for silent installations, package configuration, and deployment strategies, emphasizing automation and network efficiency.
This content guides configuring IIS for various scenarios including setting up web.config files, enabling file downloads without extensions, and removing problematic extensions through IIS settings.
This content discusses the necessity of purging IIS logs to prevent disk space saturation due to daily accumulations, and includes a PowerShell script to automate the log purge process
Voici un script pour tester les ports IVANTI soit Les scripts sont disponibles : Ports-status-check-TCP-and-UDP-from-the-Core-and-or-Client-PowerShell?language=en_US La liste des ports
Ajout de scripts Console extender Browse C$ Ping Psexec Cleanup Remote Script de Nettoyage du disque distant : RightClickcleanRemote.ps1 Historique PC Script pou ravoir l’historique des crash et modification d’un PC : RightClickHistoriquePC.ps1 Log Landesk Script pour analyser rapidement les logs LANDESK : RightClickLogLANDESK.ps1 Purge SDMCACHE Script de purge du dossier sdmcache : RightClickcleansdmcache.ps1 Lire la suite…
Copy des sources Les sources de Windows 10/11 devront être copiées sur le référentiel Gestion Unattend.xml Modèle Unattend.xml Import Unattend.xml Dans le modèle de provisioning d’OS Cocher l’option “Insérer des variables dans le script” Tâche de provisionning Création de la tâche Création du modèle de déploiement (le master) Sélectionnez Modification Lire la suite…
Pour la modification des WinPE j’utilise un script qui va réaliser les actions suivantes : Windows ADK Installer le Windows ADK Pour Windowxs 10 sur le poste ou vous allez modifier le WinPE (Ne fait pas l’installation depuis le core server directement) : Source : Download Identifier les Drivers Drivers.cab WinPE Lire la suite…
Dans la documentation How to Create Maintenance Plans in SQL to Keep Your Database Running Smoothly (ivanti.com) on va trouver les query pour la fragmentation et le rebuild des index SQL Fragmentation Query Rebuild fragmented indexes
Pour la sauvegarde (a planifier) Attention : La BDD n’est pas sauvegardée Pour la restauration Elements sauvegardés : Sources
L’utilisation de prefered server sur des sites distant permet de limiter l’utilisation de la bande passante (WAN). Une planification est nécessaire afin de copier les sources sur les sites distants. Pour le provisionning, il est nécessaire de configurer au moins le core server avec son nom et le compte de Lire la suite…
Architecture Compatibilité Matrice de compatibilité EPM : Supported-Platforms-and-Compatibility Dimensionnement NB Postes Serveurs CPU RAM Disque <750 One serveur 1 * Quad-Core 6 GB 100 Go <1500 One serveur 2 * Quad-Core 8 GB 100 Go <3000 One serveur 2 * Quad-Core 16 GB 200 Go <5000 Two Server CORE = 2 Lire la suite…
Si la clé n’est pas disponible dans l’AD (GPO appliquée aprés le chiffrement, la clé sera quand même disponible dans EPM
Lancer l’inventaire sur un core server spécifique Lancer l’inventaire sur le core server par défaut Pour forcer la policy
Sur un Zbook G8 j’ai un écran noir avec une version EPM 2019. Apres plusieurs tests, la version de WinPE est en cause. Pour faire la mise à jour de WinPE j’ai suivi ce tuto : How to: Update your boot.wim and boot_x64.wim to newer versions of Windows 10 (ivanti.com)
Il est possible d’avoir des erreurs de synchronisation entre 2 core serveur, même avec une version identique de EPM. Pour contourner le problème de droit (pendant la migration), ajouter :
Le problème peut venir du package associer à une tâche qui n’existe plus ATTENTION : Un backup de la BDD est OBLIGATOIRE avant de faire les manipulations, Contacter le support LANDESK avant toutes modifications Depuis SQL Management suite :: Identification des ID de taches => Identifer l’ID de la tâche Lire la suite…
Lors du provisionning vous pouvez avoir une erreur « Web service call » Cela peut être lié à un simple souci de date et heure incorrect. Vérifier la date et l’heure de l’ordinateur et relancer
Attention : valider cette procédure avec le support avant d’appliquer cette procédure En vérifiant dans l’ajout suppression de programmes du core serveur, une MAJ récente de de data analytics est installée Résolution : lancer la commande :
Dans le journal d’événement, vous pouvez avoir une erreur de ce type Pour corriger ce problème :
Une tâche de reboot existe dans LANDESK mais elle n’est pas adaptée pour faire un reboot de fin de déploiement car la tâche de provisionning sera terminé uniquement lorsqu’une session sera de nouveau ouverte sur le poste Solution de contournement : Pour contourner le problème, je lance un shutdown.exe avec Lire la suite…
Ce script permet de détecter si le vboot à était utilisé. Un flag est généré ce qui permet d’automatiser d’autre action
our les commandes powershell dans une tache de provisionning LANDESK j’utilise le sysnative Ce qui donne pour désactiver la sécurité powershell : Et pour lancer un powershell
Anciennement j’utilisé un batch pour la gestion des drivers. Il fonctionne très bien mais nécessite d’avoir les noms exacts des modèles pour fonctionner. Le powershell n’étant pas nativement installés sur les WinPE du provisionning, il n’était pas facilement utilisable. Sauf que le script PS2EXE qui permet de convertir les PS1 en EXE Lire la suite…
J’utilise ce script pour vmware workstation quand je dois valider des masters dans une VM. Quand la carte réseau est configurée en NAT, EPM peut confondre la VM et le poste et lance un vboot sur votre poste. Je lance en tant qu’admin mon script killldprovisionning.ps1
Je n’utilise pas le Hii LANDESK mais un script personnalisé : HII Voici un exemple de script le dézipper dans le un partage (prefered server) Il faudra modifier le hii.bat pour : LA TÂCHE DE PROVISIONING IL faut donc modifier la tâche de provisioning pour utiliser ce bat Attention : utilisez la même Lire la suite…
L’objectif ici est d’avoir un agent plus léger pour le provisionning IVANTI On pourra désactiver plusieurs fonctionnalités, mais si vous voulez réduite le temps d’installation de l’agent sans enlever des fonctionnalités, le plus simple est de désactiver l’inventory durant l’installation
Une alternative au HII d’ivanti : hii L’utilitaire est fourni avec le code source et une procedure de mise en oeuvre
This document outlines the process of setting up LANDesk Security Suite for security patch management. It details steps for updating with security bulletins, creating organizational groups and scopes for patch deployment, and establishing rollout projects to systematically deploy patches.
Avec les patchs Windows 10, le patch management sature généralement les liens WAN lors du déploiement sur les postes Une solution qui peut être utilisée est de désactiver l’utilisation de la source dans la configuration de l’agent pour ne garder que du « Peer Download » / « Preferred server »
This article explains how to display customized messages during LANDESK application deployments, useful for managing prerequisites or multi-step processes. It provides step-by-step instructions and command-line examples for implementing personalized messages within LANDESK deployments.
This article provides a step-by-step guide on creating a connector for an external help desk tool like GLPI using LANDESK. It explains how to construct SQL queries and views in the LANDESK interface, making it simple for those with limited SQL knowledge.
J’utilise 3200 Mb pour regrouper les postes en x86 et x64 J’affiche également dans les colonnes, la capacité des mémoires utilisé par SLOT pour faciliter l’ajout de RAM
To fetch workstations from the inventory that were updated in the last x days, use the query: « Computer ». »Last Hardware Scan Date » > GetDate() – x. This command checks for a hardware scan date that is more recent than x days ago.
Aide-mémoire pour avoir la version de Windows 10 dans la console LANDESK
Aide-mémoire pour avoir la version de Windows 10 dans la console LANDESK
Enable the « Day to keep inventory scans » option to automatically delete PCs from inventory that haven’t reported for a specified number of days. To access these settings, log in directly from the console on the core server, as this cannot be done from a remote console.
You can decrease your workstation’s inventory file size by up to 30% by excluding specific folders from the collection. Key folders like %SystemDrive%\Drivers and %windir%\WinSxS can be added to the exclusion list through the « manage software list » option to omit them from inventory collection.
In EPM, you can manage inventory of registry keys by adding a « Registry Item » under « Manage Software List. » It is important to note that it will take 48 hours for the inventory information to be visible once the registry item is added.
This tutorial details using the ‘column configuration’ for verifying software versions, illustrated with Google Chrome. The process involves navigating to Software \ Package and selecting ‘Version’, qualifying it, and locating the Chrome executable at the designated path, which can be adapted for other software queries.
The CSA installation typically occurs in a DMZ, supporting network functions via one used network card. It requires specific configurations including public and internal IPs, DNS settings, and disabling the firewall. Ports 80 and 443 facilitate data flow, including license activation and core server communications. Additional steps involve system updates, appliance activations, and verifying connections through core and LANDESK servers, ensuring efficient deployment and connectivity within the network framework.
Avec une interface Le script Powershell N’oublier pas de changer le nom de votre serveur IVANTI EPM dans le script (ligne 36) Script en mode console 2 arguments au script Note : Changer l’url avec le nom de votre serveur LANDESK http://localhost/MBSDKService/MsgSDK.asmx?WSDL/GetMachineData => Permet de voire toutes les fonctions disponibles sur Lire la suite…
The script provided is intended for identifying errors after an EPM provisioning task. Follow these steps to use it: download the script, and execute it when the deployment task concludes.
The post outlines examples of specific formatting rules for device names and IP addresses. Device names should start with three letters or characters followed by an ‘L’, or begin with ‘M’ or ‘N’. Additionally, it specifies that the IP address must have a ‘0’ in the third field.