Bonjour à tous,  
 
WSUS permet de déployer les correctifs Windows disponibles dans MUCatalog. C'est ce qu'on utilise, et ça tourne sur un Server 2012 R2.  
 
Sauf que dans mon infra, on doit également déployer des correctifs qui ne sont pas disponibles dans le MUCatalog. On doit aller les récupérer, les déployer et les installer manuellement. Et c'est long... Surtout quand on gère un parc de 2400 machines.  
 
Auparavant, on pouvait utiliser Local Update (net.framework 3.5), mais pas de compatibilité avec W2012 (net.framework 4.0).  
 
On m'a parlé de WSUS Package Publisher, mais celui-ci ne prend en compte que les MSI, EXE et MSP, pas les MSU.  
 
Je cherche donc une alternative, surtout pour la partie déploiement.  
 
Quelqu'un a une idée ?  
Merci

SCCM

Oops j'aurais du préciser que pour l'instant on ne peut pas partir sur l'alternative évidente qu'est SCCM.

J'ai poursuivi mes investigations...
 
En attendant, j'utilise un script (qui tourne grâce à un fichier XML que j'ai édité selon mes besoins) en local pour détecter quels KBs sont absents ou présents sur chaque machine (voir ici https://goo.gl/yTdqo1) et un autre pour installer les KB manquants que j'ai manuellement copié dans un dossier local (voir ici https://goo.gl/s4vJDD).  
 
C'est fastidieux et pas très efficace, car après avoir lancer le premier script, je dois moi-même déposer les KB manquants dans le dossier avant de lancer leur installation.  
 
Pensez-vous qu'un script ou autre pourrait vérifier les KBs manquants et gérer leur installation ? Sans installer de correctifs non désirés ? Et pourquoi pas aussi annoncer quand un KB manquant n'est pas disponible dans le dossier contenant l'ensemble des correctifs .msu ?
 
Merci d'avance à celui ou ceux ou celles qui tenteront de m'aider.

Quand tu gères 2400 postes de travail, tu les gères avec un outil de management.
 
Et pour les patchs tu les appliques via un outil pro, pas du bricolage à base de script qui fait l'affaire dans une TPE. Tu auras besoin de reporting, d'audit, de rollback etc.
 
Donc ta solution, c'est un outil spécialement conçu pour patcher des applicatifs sur des postes de travail...SCCM, Landesk ou autre.

SCCM va arriver dans quelques semaines. C'est une solution temporaire que je cherche, pour m'occuper en priorité des hyperviseurs.

Ce sont des Hyper-V ? Quelle version ?

Soit des 2012, soit des 2012 R2, donc des KB spécifiques à chaque version... Mais la méthode serait la même.

Je suis bien conscient que dans tous les cas, ça serait une usine à gaz. Mais si c'est une usine à gaz qui peut me faire gagner un peu de temps je suis preneur... En ce moment, avec mes autres tâches à mon poste je n'arrive à mettre à jour que 4 hyperviseurs par jour avec la méthode manuelle de A à Z. C'est chiant et long.