1365 connectés

FORUM HardWare.fr

Systèmes & Réseaux Pro

Management du SI

W10 WSUS GPO et Bande Passante

Recherche :

Dernière réponse
Sujet : W10 WSUS GPO et Bande Passante
dims	pour pallier au problèmes des postes nomades, tu peux rendre accessible ton WSUS de l'extérieur. ça va te bouffer de la bande passante montante donc a voir combien il y en a.

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

dims	pour pallier au problèmes des postes nomades, tu peux rendre accessible ton WSUS de l'extérieur. ça va te bouffer de la bande passante montante donc a voir combien il y en a.

eliohan

majoritairement des 1607
Quelques 1703 et 1709
Et encore qq 1511 qui trainent et qui sont maj via la clé d'install d'une 1709 (c'est en cours)

Je modifie depuis mon poste, en 1709

nebulios

Tu as quelles versions de Windows 10 sur ton parc ? Tu modifies les GPMC depuis quel OS/version ?

eliohan

Bonjour à tous,

J'ouvre ce topic pour essayer de trouver une solution à un problème que je rencontre au sein de ma COGIP.

Contexte :
- Tous les postes utilisateurs sont en W10 (140 postes, 4 seulement pas en W10)
- Un serveur WSUS qui tourne sur le réseau local de l'agence (cogip nationale)
- Une GPO qui paramètre WSUS sur les postes users

Problème :
Sur toutes les éditions de W10, les postes ignorent le WSUS. En fait ce qu'il se passe c'est que les postes se connectent bien au WSUS, récupère la liste des maj approuvées mais vont sur le net récupérer ces majs.
Ce qui provoque très rapidement une saturation complète de la bande passante.
Après investigations, une option de la GPO nommé "Do not connect to any Windows Update Internet location" permet de résoudre le problème.
Après application, les postes récupèrent bien de nouveau leur maj du WSUS et pas du net.

MAIS (sinon il n'y aurait pas de topic) cette option rends impossible le téléchargement d'app depuis le store et l'ajout de fonctionnalité facultatives de Windows
MAIS, et c'est un peu plus problématique niveau sécurité, les postes nomades (laptop des commerciaux toujours en vadrouille par ex) ne peuvent plus récupérer aucune maj s'ils ne contactent pas le WSUS précisé par la GPO.

Je cherche donc à paramétrer ma GPO pour que :
1) Quand les postes sont à l'agence, ils récupèrent leur maj du WSUS et jamais du net
2) Quand les postes sont hors agence, qu'ils récupèrent leur maj du net
3) Que le store et l'ajout de feature fonctionnent normalement quelque soit le cas

Vous avez des retours sur ça ?
Vous avez paramétré vos WSUS/GPO comment pour Windows 10 ?

Param GPO :
http://pix.toile-libre.org/upload/thumb/1518094835.png

http://pix.toile-libre.org/upload/thumb/1518094874.png