Reprise du message précédent :

Désinstalle-le et utilise l'exécutable pour l'installer.

Un ping sur le nom du serveur répond ?
Tu as mis le http:// devant le nom du serveur ?

oui le ping répond.
le http://nom du serveur me donnait la page d accueil d iis
mais le http://nom du serveur:8530 me retournait des erreurs asp

et dans la conf wsus, le nom du serveur est bien déclaré avec http devant ? (Ou https je sais plus)

En ce moment je bosse sur autre chose mais je n y manquerai pas de revenir vers vous milieu de semaine prochaine.
En tout cas merci à tous pour votre aide.

Bonjour, je me retourne vers le forum car j'utilise depuis peut les service WSUS (maquette) et j'ai quelques questions sur le sujet:
 
Comment ne plus voir les updates sur des produits qui sont maintenant déselectionnés, c'est a dire que lors de l'installation et la configuration j'avais coché plus que necessaire et maintenant j'affine les produits et les type d'update que j'aurais réellement besoin, par contre je les vois encore tous dans "All Updates".
 
Je ne veux approuver ou désapprouver des updates que je ne plus voir dans la console
 
ex: a l'installation j'avais coché tous les version d'office, Windows Server 2003 alors que dans ma maquette je n'utilise pas Office et 2003 donc je les ai décoché dans "Product and Classification" mais je continue a les voir dans "All Updates"
 
Comment nettoyer les update que je ne veux plus voir, j'ai essayé la fonction "Server Cleanup Wizard" mais rien ne change.
 
Et vous comment faire vous ???

tu as refait une synchro depuis que tu as décoché les produits ?
et un nettoyage derrière (fichiers de mises à jour inutiles) ?

après tu peux essayer de refuser les mises à jour en question si elles apparaissent toujours dans la console, et refaire synchro + nettoyage.

Oui j'ai fais une synchro manuelle, après avoir supprimé des product mais pas de changement, idem pour le nettoyage inclut dans WSUS il m'indique 0 clean.
 
Le problème du désapprouve c'est que j'en ai 36 000 dans cet état.

Il faudrait que l'on sache quelle version de WSUS tu utilises. Avec la 3.2 c'est pas possible de les virer. Tout ce que tu peux faire c'est de les refuser et faire un nettoyage pour libérer la place sur le disque qu'elles occupent.

C'est la version installé depuis Windows Server 2012 R2, donc une récente

Ok, je sais pas alors.

Bon merci quand même

Question sur les postes, comment vous gérer la KB mensuelle des outils malveillant (MRT.exe) qui s'installe et fait un scan sur le PC ?
Je trouve que ça fait ralentir vachement le PC et que ça fait doublon avec la solution antivirale déjà existante.
Est-ce que vous les mettez en exclusions où vous déployez la nuit ?
 
Merci pour vos avis.

je déploie les maj la nuit et je n'ai jamais observé de problème avec mrt, ni eu de retour des utilisateurs à ce sujet.

pour déployer la nuit ca veut dire un WOL sur les pcs ?  
Le pc s'eteint apres la maj ? comment ?

non, j'ai pas pris le temps de mettre ça en place, les stations tournent h24 du coup    
il y a aussi les scans antivirus et la défragmentation qui se font une fois par semaine.
+ les interventions à distance le soir si nécessaire, du coup c'est pas plus mal qu'ils tournent h24, même si c'est pas très écolo ...

Pour tout ceux qui ont l'erreur de connexion lorsqu'ils veulent se connecter à distance sur leur Serveur WSUS, j'ai trouvé la solution grace à vous et au modérateur Je@nb.
 
Erreur de type "Impossible de se connecter à (Mon serveur), le serveur utilise peut-être un autre port, ou un paramètre SSL différent."  
 
Il faut que votre compte local soit aussi créer sur le serveur (ou AD) avec les meme Identifiants et mot de passe !

ton wsus est bien dans un domaine ?
il suffit de mettre ton compte AD dans le groupe "administrateurs wsus" du serveur ou "rapporteurs wsus" pour de la simple consultation.

pas besoin si tu utilises un compte qui est administrateur du serveur.

hello,
 
Je vous soumet un cas où je sèche et des idées serait la bienvenue.
J'ai un PC du parc qui a reçu les KB mensuelles, installées et rebooté le PC mais qui n'a pas utilisé notre serveur WSUS.
(c'est un WSUS managé par SCCM)
 
Encore plus bizarre, si je prend la KB3072630, je fais une recherche dans WindowsUpdate.log du PC, il me trouve pas ce numéro...
si je fais une recherche dans les logs SCCM (ce sont d'autres logs que windowsupdate.log), il ne me trouve rien non plus.
Si je regarde dans CCMCache, aucune KB liées au KB mensuelles n'ont été téléchargées... (et c'est ce qui me fait dire que le serveur WSUS n'a pas été utilisé)
 
Au niveau registre, j'ai bien :
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
WUServer : mon serveur WSUS
WUStatusServer : mon serveur WSUS
 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
UseWUServer à 1
 
Et sur le PC, j'ai ça :
Mise à jour de sécurité cumulative pour Internet Explorer 11 pour Windows 7 pour les systèmes x64 (KB3065822) MS15-065 3065822 15/07/2015 01:32
Mise à jour de sécurité pour Microsoft Excel 2010 (KB3054981) Édition 32 bits MS15-070 3054981 15/07/2015 01:15
Mise à jour de sécurité pour Microsoft PowerPoint 2010 (KB3054963) Édition 32 bits MS15-070 3054963 15/07/2015 01:15
Mise à jour de sécurité pour Microsoft Word 2010 (KB3054973) Édition 32 bits MS15-070 3054973 15/07/2015 01:15
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3057154)  3057154 15/07/2015 01:32
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3067505) MS15-076 3067505 15/07/2015 01:32
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3067903) MS15-069 3067903 15/07/2015 01:32
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3069392) MS15-072 3069392 15/07/2015 01:32
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3069762) MS15-067 3069762 15/07/2015 01:32
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3070102) MS15-073 3070102 15/07/2015 01:32
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3070738) MS15-069 3070738 15/07/2015 01:32
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3072630) MS15-074 3072630 15/07/2015 01:32
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3072633) MS15-075 3072633 15/07/2015 01:32
Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3077657) MS15-077 3077657 15/07/2015 01:32
Mise à jour pour Microsoft Access 2010 (KB2965300) Édition 32 bits  2965300 15/07/2015 01:15
Mise à jour pour Microsoft Office 2010 (KB2553347) Édition 32 bits  2553347 15/07/2015 01:15
Mise à jour pour Microsoft Office 2010 (KB2589282) Édition 32 bits  2589282 15/07/2015 01:15
Mise à jour pour Microsoft Office 2010 (KB3054873) Édition 32 bits  3054873 15/07/2015 01:15
Mise à jour pour Microsoft Office 2010 (KB3054964) Édition 32 bits  3054964 15/07/2015 01:15
Mise à jour pour Microsoft Office 2010 (KB3054977) Édition 32 bits  3054977 15/07/2015 01:15
Mise à jour pour Microsoft Outlook 2010 (KB3054976) Édition 32 bits  3054976 15/07/2015 01:15
Mise à jour pour Windows 7 pour ordinateurs à processeur x64 (KB2952664)  2952664 15/07/2015 01:32
Mise à jour pour Windows 7 pour ordinateurs à processeur x64 (KB3065987)  3065987 15/07/2015 01:32
Outil de suppression de logiciels malveillants Windows x64 - juillet 2015 (KB890830)  890830 15/07/2015 01:32
 
Des idées de comment ça a été installé ?  
 
Merci
 
Edit: j'ai une nouvelle info : Dans windowsUpdate.log, entre le 15/07 21h02 et le 16/07 02h16, il y'a rien !
j'ai un vide :
2015-07-15 21:02:29:187  572 ea4 Misc WARNING: IsSessionNonstandardUI: session 65536 is an unknown session type 0; treating it as a standard session
2015-07-16 02:16:30:513  572 ea4 AU #############
 
Dans les logs SCCM (WuHandler.log, UpdateDeployment.log etc...), je constate également ce "trou".
Dans l'event viewer, j'ai quelques évènements mais rien de bizarre...

Bonjour,
 
Ca fait longtemps que je n'ai pas monté un WSUS.
Question :
 
faut-il mieux s'appuyer sur un 2008R2 ou un 2012R2 ?
En gros, y'a t'il des différences majeures pour WSUS selon la version de l'OS.
 
Bien sûr si je pose la question c'est que j'ai des licences 2008R2 mais pas 2012R2.

Dans ce cas reste en 2008 R2 si ta pas de licences ou CAL

mon WSUS tourne sans soucis depuis 4ans
 
nous avons fait l'acquisition dernièrement de surface pro 3, j'ai ajouté dans les produits de WSUS 8.1 pro, mais RAS les surfaces sont bien vues dans le wsus, mais aucunes récupères les MAJ, comme si c'était pas le bon produit, pourtant c'est du 8.1

Si tu installe un 8.1 sur un pc et non pas sur une tablette ca fonctionne ?
Dans le regroupement de distribution des majs il y a bien les surface ?

 
 
OK merci.
 
C'est installé sur un 2008R2.
 
Mon objectif est que ce serveur WSUS serve uniquement de cache pour libérer la BP vers le WAN.
Pas de gestion des approbations ou de catégories d'ordinateurs.
 
Est-ce simplement la bonne méthode de modifier la règle d'approbation automatique par défaut pour ce faire ?

tu es en quelle version de wsus ?
mes serveurs sont en 2008r2 (plus pour longtemps ...) et la version que j'ai est : 3.2.7600.226

je n'ai pas de windows 8, mais c'est théoriquement supporté depuis la 3.0 sp2

si tu as un domaine, il est préférable d'utiliser des gpo pour paramétrer tes clients (plus simple, et plus efficace (pas d'oubli))

si tu es hors domaine, il faut gérer ça via la base de registre des clients (ça en parle dans les pages précédentes)

mais si tu es hors domaine, tu aurais peut être intérêt de passer par wsusoffline.

Support du Powershell et database plus récente et plus performante. Moins de problèmes pour détecter les OS récents aussi.
 
Mais si c'est pour du cache tu t'en moques, configure le simplement en tant que replica. Sinon regarde du côté de BranchCache éventuellement.

 
Euh merci mais je ne vois pas trop le rapport avec ma question.
 
Ma question concerne la politique d’approbation automatique si je veux juste que mon WSUS serve de cache par rapport aux serveurs MS.
 
Concernant la config des poste clients, aucun problème de ce coté. C'est un domaine et c'est par GPO.

 
OK merci pour les évolutions.
Je garde ça dans un coin vu que je suis parti sur du 2008R2.
 
Sinon je peux configurer un WSUS en réplica par rapport à un autre WSUS, non ?
Pour le seul que j'ai installé, je dois jouer avec les approbations des MAJ récupérées chez MS, non ?
 
Pour brandcache merci c'est très intéressant.
Par contre là ça dépasse mon besoin

Ah je n'avais pas compris que tu n'avais qu'un seul WSUS.
 
Dans ce cas tu fais en sorte de configurer tes postes pour qu'ils aillent chercher leurs mises à jour dessus, puis tu sélectionnes les produits et types de mises à jour à déployer. Tu créés ou modifies la règle par défaut en conséquence, tu l'appliques puis tu relances une synchro.
 
N.B : pour la database je parlai de celle intégrée à Windows. Sur 2008 R2 et plus ancien c'est du SQL 2005 de mémoire, bientôt plus supporté.

 
Bon en fait après réflexion, j'ai décidé d'en monter deux
 
Le second sera donc un réplica du 1er.
 
Sinon c'est bien SQL Server 2005 qui est installé avec WSUS sur un 2008R2.
 
Ma question portait plus sur le fait de savoir si une approbation automatique de toutes les MAJ téléchargées chez MS, quelles que soient les produits et les classifications, était une pratique acceptable.
Bon il va de soit que niveau produits, je n'ai coché que ceux installés sur le parc. Par contre niveau classifications, je prends tout.
 

comme tu parlais de ne pas gérer les approbations et de ne faire qu'un cache, j'ai pensé que tu étais hors domaine   (on gère les approbations et on fait des tests avant de déployer quand on est dans un domaine )

après si tu n'as pas le temps de tester, et que tu fonctionnes déjà sans gestion des maj (direct chez microsoft), tu peux effectivement approuver un maximum de choses en auto.

donc non ce n'est pas une pratique acceptable en théorie, après en pratique, quand y a pas les ressources humaines, faut bien avancer quand même ...

perso je laisse la règle par défaut qui n'approuve en auto que les maj critiques et de sécurité.

pour le réplica, tu peux choisir d'appliquer les règles du maître, ou pas.

Je dois louper un épisode mais je ne vois pas le rapport entre tester ses MAJ en laboratoire avant déploiement et être en domaine ou non

Autres questions :
 
- comment voit-on l'avancement du téléchargement des MAJ ?
- Où peut-on voir qu'une MAJ approuvée a été téléchargée ou non ?

ce que je veux dire, c'est que ton post initial qui parlait de n'utiliser wsus que comme un cache de MS windows update, m'a fait penser (à tort) que tu avais un tout petit parc et pas de domaine (TPE par exemple), c'est tout    

lors de la synchronisation il y a une barre de progression globale, puis à la fin ça te dit combien de mises à jour ont été téléchargées.

dans "mises à jour", il n'y a que celles qui sont présentes sur le serveur.

 
Salut, je pense que tu parles du téléchargement réel des mises à jour ?
 
Moi je les valide une par une, donc lors de la synchro je n'ai récupéré qu'une liste de mises à jour. A ma connaissance rien ne permet d'avoir une vision globale de l'état de téléchargement des mise à jour approuvées, car elle ne sont téléchargée réellement que lorsqu'elles sont approuvées.
Quand on sélectionne une mise à jour, il est indiqué si elle est en cours de téléchargement ou prête à être installée, mais ce n'est pas rafraîchi en temps réel du coup il fait recliquer sur la mise à jour pour avoir le statut mis à jour. Pour une ça va mais pour plusieurs c'est pas viable... C'est chiant du coup, on sait pas s'il y a un problème de téléchargement et si c'est terminé.
 
Maintenant je ne maîtrise peut être pas à 100% le truc, et manu_75 va peut être me reprendre

Tu te donnes tu taf pour rien si tu montes un second WSUS pour le fun    
 
Je te conseille alors de choisir SQL Express plutôt que WID dans ce cas.
 
Les approbations dépendent de ce que tu as en prod, de l'état de ta prod (notamment espace disque dispo), et de ce que tu peux tester avant de déployer.
 
Je recommande de sélectionner les produits existants dans ton parc et tous les types de mises à jour sauf : Feature Pack (très spécifique, plutôt liés à SQL), Tools, Drivers
 
Edit : attention aux mises à jour présentes dans la catégorie "Updates", notamment les nouvelles versions de Powershell pas compatibles avec tout (notamment Exc
 
Ensuite n'oublie de supprimer tous les mises à jour remplacées pour nettoyer ta base, et de faire un index mensuel. Vire également toutes les mises à jour pour OS Itanium.
 
Tu peux voir l'avancement du téléchargement des maj dans la console WSUS, fenêtre principale, en bas à droite.

 
Mais ça cela ne me semble n'être que les fiches de MAJ.
Une fois la MAJ approuvée, hors de toute synchronisation, débute le téléchargement de la MAJ elle-même.
Et là je ne trouve aucun info sur ce processus qui se déroule en arrière plan.
 

 
IDEM que au-dessus. Cela me semble concerner les fiches des MAJ, pas les MAJ elles-mêmes

 
Merci.
 
Il y a effectivement la synchro avec progression qui concerne les fiches de MAJ.
Et le téléchargement des MAJ elles-mêmes.
 
C'est un peu merdique de ne pas avoir d'infos sur ce sujet.
Une progression, voir même un check préalable si l'espace disque est disponible. Je viens de saturer les 100Go que j'avais mis à dispo
Connaissant MS, ces trucs basiques seront inclus dans un SP pour la version 32 de WSUS

 
 
Non non c'est pas pour le fun.
Je préfère rigoler en montant des DHCP à foison
 
Ici, c'est pour couvrir deux sites différents.
 
Merci pour les infos
 
Avec ton "bas à droite", je n'ai rien trouvé mais à force de regarder tous les petits chiffres qui s'affichent un peu partout, j'ai vu ça !! :

Bon c'était au milieu à droite mea culpa  

il existe une commande pour qu'un nouveau pc synchronise rapidement avec le serveurs WSUS ?
 
Généralement une fois sur le domaine et déplacer dans l'OU WSUS, il faut une journée pour que le serveur le détecte pour que je puisse déplacer la machine dans le groupe de déployement de wsus