Reprise du message précédent :

 
oui c pour l'installation réseau sur les postes clients

 
ah d'ac, merci:jap:

comme le disait jef34 t'es trankille avec ca moi a la mairie j'ai fait :
 
- Déploiement des Services Packs par GPO
- Serveur SUS
- Serveur NAVCE
 
que pourrais - je rajouter a votre avis ????

 
Gros hic c'est que la ou je bosse il n'y a pas de domaine globale et le parc n'est pas gerer par les memes personnes (plusieurs entités avec chacun leurs techs et organisations).
le parc n'est pas homogéne

nikolai : il y a plusieurs domaine ?  c'est pas un probleme de mettre plusieurs serveurs SUS
 
 
ou de faire des relation d'approbation (tout dépend de la topologie)
 
 
pour le parc pas homogène : bah SUS marche pour les machines  win2k et XP meme si il peut rester des machines sous 98, à terme tu n'auras que des machines 2k/XP  donc mettre un serveur SUS maintenant n'est pas totalement idiot.

 
oula c'est beaucoup plus complexe.
on a du novell, du domaine NT, de l'active dir et surement  du samba.
chaque entités a sa propre politique au niveau infrastructures.
Au niveau du parc on a du 95/98/NT4 doit bien resté du 3.51 , du 2000, xp etc
 
Actuellement il est prévu de deployer SUS via des GPO pour les entités ayant un active directory, sa y'a pas de prob
et aussi au coup par coup sur les autres postes.
mais c'est un boulot d'enfer

c'est un boulot moins d'enfer que de se taper les mises à jour à la mano sur les X postes.....

 
certes
en meme temps les gens ne font pas ou peu donc bon

jusqu'a la grosse catastrophe....  et puis questions de conscience professionnel après.

Bonsoir,
 
Voilà j'ai déjà poste sur d'autre forum et no reponse, j'espere avoir plus de chance ici...
J'aimerais savoir comment s'effectue les maj qd le poste est éteind! Le but serait d'effectuer les maj a 3h00 du mat ( les machines sont dc éteinte et au lancement du poste le matin les maj s'effectue, apres un temps x parametré ds la gpo). Sauf que rien ne se passe, mes users sont logué en admin local sur les postes !!!
 
De plus comment faire pour que les maj soient le + possible transparente au yeux des users, car étant logué en admin local mes users on la notification ds la barres des taches...
 
 
Merci d'avance

pour le fait que tes "users" soient prevenu ya pas d'autres moyens que de ne pas etre admin, j'ai remarqué dans mes log que meme si on fixe une heure précise dans les gpo elle n'est pas appliquée, surement pour ne pas surcharger le reseau tout au meme moment !!!

 
+1 c'est comme de mettre tous le monde dans la GPO des le debut sans avoir fait de test au prealable

 
on a deja eu du saccer et du blaster mais pas des masses, heuresement que l'on a des firewalls performants
 
oui dans l'idéal ce serait que tout soit uptodate, mais vu l'historique de la ou je bosse c'est mission impossible
si ce n'étais que de moi, tout serai sur des domaines y'a pas photos sa permet beaucoup de chose ^^
mais la c'est franchement pas possible

Ok dc si jai bien compris en étant admin local on na pas dautre choix que de recevoir la notification des maj ??

 
bizarre quand je lis ta phrase j'ai envie de rire....

 
oui c'est ca, mais tu peux faire des users lambda avec des droits equivalents aux admins

"oui c'est ca, mais tu peux faire des users lambda avec des droits equivalents aux admins"
 
Le prblm c'est que tt mon parc est déjà admin local (environ 130), dc si je veut pas me retapé tt leur profil il me faudrait trouver une autre solution..  

en visual basic tu devrai pouvoir il me semble

 
Merci.
J'ai voulu mettre en place ce que tu m'as dit :
 
Sur le serveur 2000 qui héberge SUS et mon intranet, j'ai défini pour chacun d'entres eux un "nom de l'en-tête de l'hôte" en passant par "propriétés->Identification de site WEB:Avancé->Identités multiples pour ce site Web:modifier"
 
Pour SUS, j'ai mis sus.xxxxx
Pour Intranet, j'ai mis intranet.xxxxx
 
Dans le serveur DNS de mon DC, j'ai rajouté dans la zone de recherche directe, zone xxxxx, deux hôtes : "sus" et "intranet" pointant vers l'ip du serveur avec IIS.
 
Lorsque dans mon navigateur je tape http://sus.xxxxx, j'ai un refus de consultation pour une histoire de droit
Avec intranet.xxxxx, j'ai une invite d'identification alors que je suis sur un compte admin du domaine.
 
Ou ai-je merdé ?
 
Merci

ping sus.xxxxxx   = tu obtiens quoi ?
ping intranet.xxxx  = tu obtiens quoi ?

Et via les gpo , vous configurez quoi exactement , je veux dire quelles gpo vous configurez pour mettre les clients à jour automatiquement ?
 
(je débute )

 
ping sus
ping sus.xxxxx
ping intranet
ping intranet.xxxxx
 
tout renvoie bien vers l'ip du serveur IIS
 
De toutes façons, IIS répond bien. Il refuse seulement de m'afficher la page ou me demande une authentification.

ca existe SUS server pour Linux??

 
SUS est 100% microsoft mais ya peut etre un equivalent pour le serveur

 
ben les SUS de windowsupdate sont ss Linux, donc SUS Srv doit exister  

ca depend de ta distrib sous debian tu peux faire un serveur mirror de tes mises a jour APT.
comme ca apres quand tu fais ta mises a jour tu tappes sur le serveur dans ton reseau et pas sur le net.
equivalent a SUS pour debian quoi desole pour le HS

 
C'est normal, à cause des Cname, ton DC ne peut plus récupérer ton info de login local sur la station sur laquelle tu es loguée.
Il te faut donc t'identifier sur ton intranet.
 
Mais ton site SUS doit tjrs fonctionner.
Sur ton site par défaut (qui a SUS) vérifie que tu aies l'accès par authentification anonyme et Autentification Windows

 
??    ??
 
Explique

 
et la marmotte...  

 
Je ne voulais pas le dire, mais c'était ma pensée.

 
http://www.generation-nt.com/news-1850.html
 
j'ai peut etre pas compris ca comme il le faut alors...

 
ok
 
je vais tenter du coup de mettre chaque site sur un port différent. Un serveur SUS peut-il tourner sur un autre port que le 80 (81 par exemple). cela pose t-il problème pour les clients ??

 
Oui, sauf si tu essaies dans la GPO de mettre http://sus.domaine.com:81 mais je ne sais po si ca marche

 
Mé non, au moment de blaster, les serveurs WU on été déplacé sur une autre ip en restant sous WIndows et IIS (les clients utilisants la nouvelles ip) mais l'ancienne IP était un serveur linux afin de s'occuper des requetes invalident de blaster.

 
merci de l'exlpication  

 
Il faudra que tu changes le port de ton site intranet, SUS n'acceptant que le port 80 :
http://www.microsoft.com/windowsse [...] usfaq.mspx
 

 
Effectivement, sauf si tu modifies un autre paramètre dans les GPO, qui permet, bien qu'étant admin local sur le poste, d'apparaître comme utilisateur aux yeux de SUS (et donc de ne plus avoir de notifications).
 

 
Plus d'infos sur ce thread consacré aux règles concernant la gestion des policies avec SUS.
 
Et d'ailleurs le site (http://www.susserver.com/) également est à conseiller pour tout ce qui concerne SUS.

Bonjour tout le monde.
Moi j'ai un problème avec le SUS. Le client télécharge bien les fichiers mais ne lance pas l'installation !!
Quelqu'un a-t-il déjà eu ce problème, ou bien avez vous des idées ?
Pourtant sur d'autres postes informatique tout se passe bien !!
merci

ce client il tourne sur quel os ?

C'est sous Windows XP Pro. Et ça le fait en particulier sur les portables ACER.
Mais je n'ai rien trouvé qui pourrait forcer l'installation de toutes les mises à jour

 
l'installation n'est pas automatique si les users sont loggués en admin