Reprise du message précédent :

jétais persuadé la 1ere année IG était communes et la 2eme était soit ARLE soit DA

 
Si, c'est ça. La première année est commune, on a le même programme et en deusième année chacun approndit sa spécialité. Mais on choisit déja sa spécialité en première année. Et si ça te plait pas, ben tu as la possibilité de changé en 2ème année

Il n'est pas nécessaire de rebooter après des modifs BDR. Tout dépend où se situe la modif !
 
Dans la partie machine, il faut rebooter
Dans la partie software, il faut réouvrir une session
Dans les parties logicielles, il faut relancer le logiciel
 
En ce qui concerne la prise en compte de changements dans la BDR par rapport à SUS, relancer le service de mise à jour automatique devrait suffire. Need confirmation ...

Salut tout le monde,
 
J'ai installé une dizaine de serveur SUS dans ma boite, un serveur tête de pont sur le site principal et un sur chaque site distant. J'ai réussi à tous les faire fonctionner (non sns mal pour certains sites) mais j'en ai un qui me génère toujours la même erreur : http 500 server internal error...  
 
J'ai déjà eu cette erreur sur d'autres sites et le seul moyen que j'avais trouvé était de modifier le mot de passe du compte IWAM_NOMSERVEUR puis de le modifier également dans COM+ applications -> IIS Out Of Process Pooled Applications -> Identity.
 
Mais là rien n'y fait, j'ai vérifié les droits et les IP autorisées dans IIS mais tout a l'air OK...    
 
Des idées ??? Merci d'avance  

 
ok meric de linfo, jétais persuader qu'il fallait reboot dans tous les cas.

 
je me disais bien aussi
 
 
je l'ai refait sur une petite dizaine de postes ce matin, lors de la config de SUS via la base de registre, il suffit juste de redemarrer le service

salut.. j'ai un probleme avec SUS.. j'ai suivi a la lettre les instructions, install de sus puis configuration de la GPO, marqué le bon serveur pour la mise à jour, inscrit les ordinateurs ds la GPO.. MAIS (malheuresement)
la mise à jour se fait par le site windows update et pas par mon serveur SUS.... d'où peut venir le problème ?
 
merci !!!!

:s sur tes clients quand tu va dans la config Win Update, les options sont bien grisé??

non ce n'est pas grisé!

GPO mal appliqué

ta gpo n'est pas appliqué.

 
copieur  

fo bien, faire click droit sur modele d'administration, puis ajouter/supprimer un modele, et faire ajouter le fichier en .adm non ?

Bonjour,
 
Je suis ingénieur système dans une banque et je suis chargé de définir la politique d'installation des fixes de sécurité dans la banque.  
 
Nous avons un parc de 250 serveurs windows et 2000 stations de travail.
 
Nous nous posons un certain nombre de questions à ce sujet :
 
- Quelle est la fréquence d'installation des fixes de sécurité optimale (chaque mois, tous les 3 mois,...) le mieux étant évidemment d'installer le fixe dés que la vulnérabilité est connue ?
- Quel outil utilisé (SMS,SUS,...) ?
- Quel est pour vous le coût en temps (nombre de jours homme/an)?
- Quel est la meilleure stratégie ?  
   - Test d'installation du fixe sur un serveur
   - Création d'un package d'installation
   - Tests sur des serveurs pilote
   .....
 
- Quels sont les tests que vous effectuez pour vous assurer que l'application installée sur un serveur fonctionne encore parfaitement après installation du fixe ?
 
Merci d'avance pour votre aide

1) la réponse est dans ta question... sachant que les fixes ne sortent pas à datent fixes....
2) la réponse est dans la page 1
3) pas le meme environnement
4) pas le meme environnement
5) test sur serveur pilote
6) si les services du serveur marche après reboot c'est que ça marche

ca y est, la partie windows update est grisé... ca d veut dire que ca se fait tout seul maintenant ? j'ai approuvé un seul patch pour voir et il se deploie pas... il faut bien mettre les ordinateurs ds la GPO ?

Oui ca veut dire que cest appliqué(cest rémété mainte fois dans ce topic)
 
Tu es sur qu'il ne se déploit pas? :| enfin oublie pas que cest les clients qui vont cherché lupdate et pas le serveur qui les déploit...

 
1) Pour les MAJ std une période de test selon les serveurs, et applications
2) Dans ton cas SMS est recommandé. Parc trop important ou SUS avec archi parents, enfants.
3) Un quart de personne par an pour gérer les serveurs SUS (parents et enfants)
4) Selon l'env.  
Pour ma part un serveur SUS parents (analyse et approbation)
enfants (analyse et appro pour les différents secteur de l'entreprise)
5) Pour les serveurs Microsoft (SQL, Exchange, AD etc), test cours 1j à 1 semain
Pour les serveurs TS, je recommanderai 1 semaine à + et consultation des éditeurs des diff logiciels
6) Pas de création de package avec SUS.

J'ai monter le serveur SUS il a bien synchroniser!
maintenant comment faire pour que les postes clients marches?
C'est quoi la modification dans la gpo?comment accéder a la gpo?

put1 sérieus la je commence a ménervé, ia 17 pages de topic a lire les gars cest pas la mort, ia réponse a quasi toute les questions, je bosse jai été chargé de projet, et jai posé 1 question dans ce post pour vérifier si les MAJ était faites cest tout, tout est expliqué, suffit de lire
 
merci.
 
 
 
EDIT : cest pas pour etre méchant mais bill4134 tu te dis ingénieur systeme, et tu pose des questions ici soit, mais les réponses a presque toutes tes questions étaient présentes sur le poste ici meme, et si tes ingénieur systeme tu dois etre qqun de qualifier non? enfin jsais pas ia un truc qui cloche qd meme.

bon j'ai tout lu... et en faisant gpresult, j'ai vu que le groupe SUS que j'ai crée pour justement faires les mise à jour, était marqué Filtrage: Refusé (sécurité)
 
ca veut dire quoi ?

le groupe ? kel groupe ?
 
tu veux dire UO ?

la je sais pas, qqun de plus calé pourra peut etre te répondre, mais bizarre, une solution rapide pour voir si des MAJ on eu lieux, tu prend un post clients, tu va sur windows update, et tu fais "historique des MAJ" si ia marqué a coté des MAJ, ia marqué mise a jour automatique, en général ca veut dire que SUS fonctionne(ou alors que ta paramétré ton clients pour faires des MAJ automatique via win update mais bon jpense pas)

il vaut mieux regarder le fichier windows update.log (dans le c:\windows)  du poste client.

oué aussi mais bizarrement moi cest Windows Update et pis a lintérieur ia bcp bcp de ligne qui ne concerne pas les MAJ donc bon

Bon j'ai installer SUS le serveur marche j'arrive a telecharger les MAJ faire les synchro et accéder a susadmin
ensuite sur les postes clients l'option mise a jour automatique est grisé donc jpense que c'est ok
mais j'ai mis sur le serveur les mise a jour a 11h et rien ne se pass.
Les gpo sont bien mise a 11h toutes les options de 1a 4 sont activer comment voir si cela marche car moi sur mon pc j'ai une mise a jour a faire et elle ne se fait pas automatiquemen pourtan ell est aprouvé dans sus.comment vérifié létat de fonctionnemen de mon sus.
merci

regarde ton fichier windows update.log (dans le c:\windows)  du poste client.

il néxite pas moi jai qu'un Windows Update

en regardant sur windowsupdate du poste client, c'est marqué, vous n'avez installé aucune mise à jour.  
 
et pour le groupe, oui une UO, j'ai créer un groupe qui s'appelle SUS, ou j'applique ma stratégie, et où je fais membre du groupe SUS, les machines qui doivent aller chercher les update sur le serveur SUS.
 
et sinon, dans windows update.log,  
 

 
par exemple, il est bien long le fichier...

j'ai sur les poste client ce fichier update.log,  donc ca veut dire que ca marche alors?ou kel sont les motofication a faire?

oui il est tresss long cest pour ca que jaime pas

et pas ultra compréhensible..

donc j'ai regarder le fichier update.log.mais les mise a jour ne se font pas pour linstan je les avait programmer a 11h et sur les poste client c'est marquer 3h du matin et vu que c'est par le serveur c grisé alor qu est qui se pass?

 
'lut,
 
Tu as forcé la mise à jour de tes GPO ?
 

comment ca forcé les mise a jours.moi je lui est di dans les gpo qu'il fasse la mise a jour a 11h c'est tout

 
Ton serveur SUS est installé sur kel PC de ton domaine ?
 
 
 

voir le tutorial du début.

le fichier c'est  "windows update.log"   pas update.log !!!

il es installer sur le controleur de domaine

 
Alors tes GPO au nivo client se sont RAFRAÎCHI 90 minutes après tes modifs.
 

bin oui cest ce que je te dis depuis le débu