Aagon Support

Hallo,

ich möchte gerne folgendes umsetzen:

Lokal auf den Clients (Windows PCs) soll der Command Launcher laufen, dessen Benutzer je nach AD Gruppe bestimmte CCs sehen darf. Dafür habe ich den Tipp bekommen, diese Berechtigungen für die Ansicht in den versionsspezifischen Bedingungen nach AD Gruppen o.ä. zu filtern:
Einerseits klappt es, dass die jeweiligen User in den AD Gruppen dies lokal sehen, andererseits kann ich diese CCs dann aber nicht über die Console auf anderen Maschinen ausführen, an denen ein ganz anderer Benutzer arbeitet. Der Vorgang wird dann immer übersprungen. Ich kann den Filter zwar erweitern, will aber nicht, dass Benutzer das CCs sehen, dass sie eigentlich gar nicht bräuchten.

Habe ich hier einen Denkfehler oder geht das nicht anders? Ich wollte das Ganze trotz Filterung durch die AD Gruppen einigermaßen flexibel auch für andere Bereiche verfügbar machen.

Hat da jemand eine Idee?

Wenn gewünscht, kann ich auch gerne mehrere Screenshots zum besseren Verständnis anheften bzw. das betreffende CC.

mfg
Philipp Roeschke

Hallo Herr Roeschke,

dies ist derzeit nicht möglich. Es gibt einen Verbesserungsvorschlag um die Bedingungen eines ClientCommands beim Push zu ignorieren. Die ID lautet ACMP-13553 und ich habe Ihr Interesse ergänzt. Derzeit bleibt nur die Möglichkeit eine Push-Kopie zu erstellen.

Hallo Herr Koch,

danke für die schnelle Rückmeldung.

Können Sie mir die Funktion der Push-Kopie genauer erklären? Mir würde alles weiterhelfen. Das Thema soll ungern auf wartend bleiben.

Trotzdem danke für die Aufnahme dieses Vorschlages.

mfg
Philipp Roeschke

Hallo Herr Roeschke,

mit Push-Kopie meinte ich eine simple Kopie des Clientcommands. Als Name könnte man hierbei dann noch den Zusatz "Push" oder dergleichen anfügen.
Die Kopie muss dann bei einer Änderung des ursprünglichen Commands entsprechend neu erstellt werden.

Hallo Herr Roeschke,

es ist nur eine Überlegung, aber theoretisch sollte es gehen, indem Sie die AD-Bedingung in den ODER-Zweig verschieben und als zweite Bedingung ein "Compare Strings" verwenden, in der Sie die Variable "%CALLERTYPE%" auf den Wert "CLIENTSVC" (Vgl. https://www.aagon.de/handbuch/acmp/de/5 ... callertype) prüfen.

Hallo,

wir nutzen es hier immer im Prinzip wie von Herrn Gottschalk vorgeschlagen, allerdings mit !%CALLERTYPE%="GUI", dann gibt es auch keine Probleme, wenn das Command nach einem Rollout (Callertype=ROLLOUT) oder indirekt von einem anderen Command (Callertype=RUNCC) gestartet werden soll. Theoretisch könnte der Nutzer dann allerdings mit Kenntnis der Project-ID selber RunCC.exe aufrufen.

Marian

Hallo,

danke für die Tipps, konnte leider noch nicht die Zeit finden es umzusetzen. Habe hier noch eine andere Frage zu den Bedingungen:

Ich habe eine Bedingung mit einer AD Gruppe verknüpft (wenn User in AD Gruppe ,dann..), das CC zeigt sich aber nur dort, wo ich den AD Benutzer auch direkt anmelde. Per RDP scheint es nicht zu gehen, obwohl es der selbe Benutzer ist.

Hier einmal die direkte Anmeldung am PC: Hier einmal eine RDP Session auf einen Testclient vom selben PC aus mit dem selben User:
Mache ich hier etwas in den Bedingungen falsch?

Hallo Herr Roeschke,

ich konnte das Verhalten in einer Testumgebung nicht nachstellen. Ggf. müssen Sie hier Kontakt mit dem Support aufnehmen damit einmal ein Clientlog erstellt und analysiert werden kann.
Was Sie auf dem betroffenen Client einmal testen könnten wäre den Weg der Ermitllung der Gruppenzugehörigkeit zu ändern. Im Standard wird der lokale Cache abgefragt. Hier kann man einen Registrywert setzen, damit direkt das AD angefragt wird. Hierzu erstellen Sie einen neuen Schlüssel und Wert gem. Screenshot auf dem Client.
Diese Möglichkeit kann allerdings das Laden der ClientCommands im CommandLauncher verzögern, da die AD Anfrage einige Zeit in Anspruch nehmen kann.