1472 connectés

FORUM HardWare.fr

Systèmes & Réseaux Pro

Management du SI

WSUS MAJ qui ne s'installe pas

Recherche :

Dernière réponse
Sujet : WSUS MAJ qui ne s'installe pas
skoizer	il y a des outils tierce .. mais je connais ... si quelqu'un a de l'xp sur cela je veux bien. Sinon tu fais avec gpo et les MSI. mais j'ai des mauvaises experience avec msi et adobe reader :( la version 10 par exemple. produit, prix etc...

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

skoizer

il y a des outils tierce .. mais je connais ... si quelqu'un a de l'xp sur cela je veux bien.
Sinon tu fais avec gpo et les MSI. mais j'ai des mauvaises experience avec msi et adobe reader :(
la version 10 par exemple.
produit, prix etc...

typhoon006

lilp1 a écrit :

Petite question subsidiaire, est-ce que WSUS peut être gérer d'autres MAJ que celle de Windows et de ces produits, du genre PDF Creator, Autocad, Adobe...?

non

lilp1

Petite question subsidiaire, est-ce que WSUS peut être gérer d'autres MAJ que celle de Windows et de ces produits, du genre PDF Creator, Autocad, Adobe...?

lilp1

Oki merci, je viens de tester à midi et sa à marcher nickel, merci pour ton aide et ta patience.

skoizer

tu créé une UO test sur ton AD et tu creer une arborescence sur ton WSUS.
Il ne faut pas installer WSUS sur un serveur de domaine, mais ton serveur WSUS peut joindre ton domaine...

lilp1

Mon WSUS n'est pas le même que mon serveur avec l'AD, cela n'est pas important? je doit créer une UO sur mon sserveur WSUS ou celui avec l'AD? (l'ad non?)

skoizer

tu ne vas pas "pourrir" ton domaine. Cela ne modifie pas ton AD.
Rentre ton srv wsus sur ton domaine et fait une UO spécial test ou tu met 2 - 3 pc et une GPO pour paramétré WSUS sur ces postes.
Apres sur ton WSUS tu verras ces 2 - 3 potes remontés dans la rubrique
tous les ordinateur\Ordinateur non atribué
Fait ton une arboresecance
par exemple SOLIDWORD , TOTO, TATA et tu met tes pc test dans ces arborescance et apres tu applique quelques patch.
Mais attention réfléchi bien a ton arborescance pour ne pas perdre trop de temps.
Moi j'ai créé
CLIENT
-SITE 1
-SITE 2
-SITE 3
HORSMAJ
SERVEURS
Si tu valide une maj pour tes postes clients tu n'as plus qu'a l'appliquer sur la racine CLIENT pour que cela ce propage sur tous les sites.

lilp1

J'ai un domaine après pour les 100pcs, là c'était juste pour tester sur un poste, car je ne veut pas pourrir le domaine. Comment mettre en place une GPO mais avec plusieurs profils de postes?

skoizer

si tu as 100pc et pas de domaine tu devrais y réfléchir sérieusement ....

skoizer

je n'ai jamais vu de personne faire ça avec un script
la plupart des gens qui utilisent wsus sont dans un domaine AD et donc utilisent des GPO....

lilp1

Le truc c'est que mon script crée bien les entrées dans le registre, mais quand je lance gpedit. et que je vais dans WindowsUpdate, l'option "Configuration du service Mises a jour Automatique" est toujours en mode non configuré, et si je l'active manuellement et que je renseigne à la main le nom du groupe et l'adresse de servWsus, il me trouve les MAJ, mais il faudrait pouvoir activer ces options à distances par un script.

lilp1

Une centaine. Mais pour le moment je fais un test sur un seul pc sous Xp dans WorkGroup

skoizer

pas par groupe mais au total !

lilp1

Pour le moment je test sur un poste mais j'en aurais plusieurs dizaines par groupe une fois en place.

skoizer

pour gerer tes differentes machines tu peux le faire via des Unité organisationelle sur active directory et appliqué les differentes GPO.
Combien as tu de poste de travail?

lilp1

Mon client a accès au dossier \\srvwsus\UpdateServicesPackages, mais le dossier est vide.
L'avantage de ces modifs via base de registre sont pratique lorsque nous avons des pcs pour différents profils par exemple, des pcs SolidWorks, Autocad, bureautique.

skoizer

regarde sur ton poste XP dans C:\windows\WindowsUpdate.log tu pourras voir les LOG
le srv doit partager via partage reseau des repertoire \\SRVWSUS\UpdateServicesPackages
regardes si ton client y a accés

skoizer

ces modif de base de registre via batch ne sont pas necessaire ... alors qu'il y a les GPO...
je ne pense pas que ça fonctionne en workgroup...

lilp1

Bonjour, j'ai installer un WSUS sur un serveur 2008 et j'ai un poste client sous XP pour effectuer les tests.
Les 2 postes se trouvent dans WORKGROUP et peuvent se pinguer. J'ai créer un petit script pour modifier la GPO à distance que voici :

Code :

@echo off
@title WSUS Configuration du poste client
color 0B
Rem Configuration du poste client.
set nbr_poste=0
Set /p nbr_poste="Combien de poste souhaitez-vous configurer? : "
Rem Declaration des variables
for /l %%A in (1,1,%nbr_poste%) do (
::Nom du poste
set /p nom_pc="Saisir le nom du poste client ou son adresse IP : "
::Groupe du poste
set /p nom_du_groupe="Saisir le nom du groupe du poste : "
::Adresse du serveur
set /p adresse_wsus="Saisir l'adresse ou le nom du serveur WSUS : "
::Redemarrage choisis par l'utilisateur
set no_auto_reboot_with_logged_on_users=1
::Fonctionnement de la MAJ
echo Choisir la configuration du fonctionnement de la Mise a jour automatique [Notification, telechargement, planification, interaction avec les strategies locales]
echo 2: Notification avant telechargement et notification avant installation des mises a jour
echo 3: Telechargement automatique des mises a jour et notification avant installation des mises a jour
echo 4: l’installation des mises a jour est automatique et planifie en fonction des valeurs DWORD ScheduledInstallDay et ScheduledInstallTime
echo 5: la planification des mises a jour est configure mais l’utilisateur final peut le configurer :
set /p au_options="Choisir une valeur : "
set auto_install_minor_update=1
set no_auto_update=1
set /p reschedule_wait_time_enabled="Tapez 0 pour ne pas retentez les MAJ echouees ou 1 pour reinstaller les MAJ echouees : "
set reschedule_wait_time=1
::Choix de la date et de l'heure de la mise en place des MAJ
set /p schedule_install_day="Choisir quel jour les MAJ s'effectueront, 0 pour quotidien, 1 pour dimanche, etc : "
set /p schedule_install_time="Choisir l'heure de la mise a jour de 0 a 23 : "
::Utiliser le serveur WSUS (1), utiliser Windows Update(0)
set use_wu_server=1
::Création de la GPO
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate /f /v TargetGroup /d %nom_du_groupe%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate /f /v WUServer /t reg_sz /d %adresse_wsus%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate /f /v WUStatusServer /t reg_sz /d %adresse_wsus%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate /f /v TargetGroupEnabled /t reg_dword /d 1
reg add "\\%nom_pc%\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /f /v AUOptions /t reg_dword /d %au_options%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /f /v AutoInstallMinorUpdates /t reg_dword /d %auto_install_minor_update%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /f /v NoAutoUpdate /t reg_dword /d %no_auto_update%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /f /v RescheduleWaitTime /t reg_dword /d %reschedule_wait_time%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /f /v RescheduleWaitTimeEnabled /t reg_dword /d %reschedule_wait_time_enabled%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /f /v ScheduledInstallDay /t reg_dword /d %schedule_install_day%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /f /v ScheduledInstallTime /t reg_dword /d %schedule_install_time%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /f /v NoAutoRebootWithLoggedOnUsers /t reg_dword /d %no_auto_reboot_with_logged_on_users%
reg add \\%nom_pc%\HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /f /v UseWUServer /t reg_dword /d %use_wu_server%
sc \\%nom_pc% stop wuauserv
::REG Delete "\\%nom_pc%\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v NextDetectionTime /f
::REG Delete "\\%nom_pc%\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v DetectionStartTime /f
sc \\%nom_pc% start wuauserv
\\%nom_pc%\c$\Windows\system32\wuauclt.exe /detectnow
)
pause

Le serveur WSUS détecte bien le poste client, je lui attribue un groupe. Et des MAJ, mais après je ne retrouve pas les mise à jours installées sur le poste client.
J'ai lancer le ClientDiag et est OK, tout est en "PASS" excepter le "WinHTTP local machine Proxy" "Winhttp local machine ProxyByPass" "User IE Proxy" "User ie proxybypass" "user ie autoconfig url proxy".
D'où cela peut-il venir?
D'avance merci.