Reprise du message précédent :

 
 
normalement la stratégie s'applique au compte d'ordinateur et non à l'utilisateur. Tu devrais ajouter le nom de machine dans ta gpo

[quote=1338642,80,2,42813]Bon j'ai vérfié le déploiement sur place pour mes utilisateurs sous 2000 SP4 / XPSP1 et ca fonctionne nickel.
 
Nikopop -> Personnelement j'ai créé une OU (Organizationnal Unit)dans laquelle j'ai une branche pour les comptes d'ordinateurs par répartition géographique (donc "Computers" est vide) et j'applique donc les GPO sur cette OU. Cependant l'emplacement ou tu te trouve me semble déjà plus correct
 
As-tu bien le client WUAU installé sur tes machines, car sous 2000 de mémoire il est apparu avec le SP3 (SP4 il est intégré ca c'est certain) ?
 
T upeux vérifier si ta GPO s'applique dnas le panneau de configuration les automatic updates tout est grisé, si ta GPO ne s'applique pas tu peux choisir les réglages.[/quote]
 
je ne comprend pas pk mais mon client de test n'a pas son windowsupdate de grisé dans panneau de conf.
 
Serveur 2003 server, client win2k sp4
 

 
Petite précision, c'est la première fois (à midi) que l'ordinateur test (STAGIAIRE) est sensé se mettre à jour à partir de mon serveur sus (SERVEUR-TEST), est ce donc à cette heure précise que je vais me retrouver avec le livupdate de grisé ? (j'en doute )
 
Le serveur se synchrose normalement, ras de ce côté
 
edit : au temps pour moi dans panneau de conf j'avais cliqué sur le liveupdate de symantec . Par contre si l'on va dans ie et windowsupdate, là ce n'est pas grisé

[quote=1367497,120,9,19827]doudou pour les comptes admins l'install n'est pas automatique même avec l'option4.  
 
Des idées car je sèche?[/quote]
 
je remonte des vieux posts car je lis tout dans l'ordre (j'ai aussi les docs microsofts mais j'ai pas tout potassé encore dsl   )
 
si mes utilisateurs sont tous admin local de leur machine, ça risque de ne pas fonctionner alors

[quote=1935443,1080,1,14145]
 
edit : au temps pour moi dans panneau de conf j'avais cliqué sur le liveupdate de symantec . Par contre si l'on va dans ie et windowsupdate, là ce n'est pas grisé[/quote]
 
Faut que ça soit grisé dans :
 
Poste de travail (click droit) ---> Propriétés
 
"mise à jour automatique"   ça doit etre grisé.
 

hum quelqu'un saurait me dire pourquoi SUS me FORCE a téléchargé les SP pour toutes les langues? alos que jen'ai choisis que le FR, c'est vraiment lourd

 
 
je n'ai pas de maj auto dans les propriétés de mon poste de travail
 
sinon rien ne s'est passé sur mon client, je ne trouve meme pas les logs pour voir si qq chose a été tenté, j'ai casiement lu tout le topic j'ai rien trouvé car toute mon installe de SUS s'est bien passée, le client communique (ping) bien avec mon serveur mais ras depuis 2 jours alors que tout devait commencé hier à partir de midi. Quand je fais windowsupdate dans ie de mon client il me sort qu'il me faut toujours mes 20 maj critique (je vérifie comme ça s'il a eu des majs), si SUS avait fonctionné j'en aurais moins eu

dans les propriétés systemes de win2k/xp il y a clairement un onglet "mise à jours automatique"

Salut DrWatson,
 
bon avant toute chose j'ai pas lu tous les posts encores donc je n'ai pas ta config complète en tête.
 
Par contre perso sur mon petit réseau de test j'ai eu le même problème.
Et pour moi cela provenait de mon FIREWALL (qui est sur le même serveur que le SUS (c'est bête de ma part, mais bon c'était pour tester sur un réseau à part et avec peu de machines)).
 
Bref regarde peut-être de ce côté là. Tu dois avoir un blocage de packets quelques part.

 
 
xp oui, 2k non, si tu ne me crois pas, je te colle une capture d'écran

et dans ton fichier windows update.log  dans c:\winnt  tu as quoi ?

 
j'ai pas de firewall    

 
 
sur mon client j'ai l'impression qu'il ne capte pas mon sus
 
http://astral.projection.free.fr/Windows_Update.log

 
 
ça indique qu'il se synchronise bien à ton serveur.
 
 
Sur ton serveur SUS, tu as bien approuvé les updates ?

 
 
merci, tu as l'oeil, j'avais ratté ça    
 
oui j'ai bien approuvé les updates, enfin j'ai coché ceux que je voulais, le fichier de logs j'ai voulu le déplacer sur le serveur (par iis) mais ça marchait plus alors j'ai tout laissé par défaut, où est ce qu'il se trouve stp ? que je puisse vérifier si le serveur a reçu des trucs

bah serveur-test/susadmin

Ya moyen de selectionner tous les correctifs en une seule fois la premiere fois ? Car c'est un peu chiant de cocher toutes ces cases

 
 
je cherchais un fichier .log en fait, je ne savais pas que tout était dans l'interface.
 
Voici les logs, aucune trace de mon client    
 
Automatic Sync Started- mercredi 23 février 2005 03:00:03 Successful  
Updates Added:  
 Update for Windows XP (KB887742) - WindowsXP-KB887742-x86-ENU_4de24ffe5fa9902d1f3617fe7912299.exe  
 Update for Windows XP (KB887742) - WindowsXP-KB887742-x86-FRA_1fa3019ebb2b5eca5480fb749ce4098.exe  
Updates Removed:  
 None  
Reissued Update(s):  
 Detailed item description files (Read This First and End User License Agreement for all items) - aurtf1.cab  
Sync Finished-mercredi 23 février 2005 03:13:45  
 
--------------------------------------------------------------------------------
Automatic Sync Started- mardi 22 février 2005 03:00:02  
       Software Update Services is up to date. No changes were required during  synchronization.  
Sync Finished-mardi 22 février 2005 03:01:50  
 
--------------------------------------------------------------------------------
Manual Sync Started- lundi 21 février 2005 15:20:14  
       Software Update Services is up to date. No changes were required during  synchronization.  
Sync Finished-lundi 21 février 2005 15:22:17  
 
--------------------------------------------------------------------------------
Manual Sync Started- vendredi 18 février 2005 12:11:06  
       Software Update Services is up to date. No changes were required during  synchronization.  
Sync Finished-vendredi 18 février 2005 12:13:19  
 
--------------------------------------------------------------------------------
Automatic Sync Started- vendredi 18 février 2005 03:00:00  
       Software Update Services is up to date. No changes were required during  synchronization.  
Sync Finished-vendredi 18 février 2005 03:01:48  
 
--------------------------------------------------------------------------------
Manual Sync Started- jeudi 17 février 2005 12:23:40 Successful  

 
 
moi ce qui m'a emmbêté c'est qu'on est obligé de tout lire et comme c'est en anglais on perd un poil plus de temps. J'aurais plutôt pensé que les maj fr seraient en français mais non

on est sensé voir quoi dans les logs du client lorsqu'une maj a eu lieu ? Parce que pour le moment, d'après ce que je vois dans les logs, il télécharge le catalogue mais ne trouve rien pour lui, pourtant j'ai validé tout ce qui était fr et us et approuvé.
 
Ou alors c'est mon SUS qui ne télécharge pas tout

J'viens de tester a la maison, ca marche tres bien du premier coup, alors que j'en suis a mon 3em formatage et second serveur dans l'entreprise

 
Finalement c'est logique, car c'est une version anglaise, donc l'administrateur, meme si il a des OS francais sur son parc, comprend pas forcement le francais, c'est un peu chiant pour approuver un correctif

Comment peut-on provoquer une réaction instantanée sur le client afin de démontrer que les correctifs sont bien déployés.

MBSA

Il est déployable le SP2 avec SUS ou alors il faut se le frapper machine par machine ?

déployable avec SUS...heureusement... tu peux meme l'appliqué avec une stratégie de groupe.

cool, merci

Si t'as le SP1 (de XP) alors oui, SUS le gere : http://www.microsoft.com/technet/p [...] p2sus.mspx
 
Sinon, pour deployer les SP2-XP et SP4-2K tu peux utiliser les packages MSI comme expliqué sur ce site :
 
http://membres.lycos.fr/ptinux/art [...] _article=7
 
regarde "Déployer un service pack via une GPO" c'est tres simple, j'ai rencontré deux probleme, en utilisant les $ a la fin de noms de partages j'arrive pas a acceder au données, et ensuite, lorsque tu choisi l'emplacement du package, il faut bien faire attention a avoir un lien UNC //serveur/partage/fichier.msi et non cdossier/fichier.msi

logiqueemnt SUS lorsque tu va sur la console, te propose automatiquement un mode opératoire pour déployé le SP2

Y'a juste un truc qui me gène    
 
J'ai a peu pres 70 machines à basculer en SP2, pas le choix vu la politique de microsoft (...). Mais je ne souhaiterais pas activer le firewall, or il l'est par défaut je crois  

soit tu te déplace, soit tu trouve un moyen de le désactiver par script.
 

Oui mais est ce que c'est faisable par script ?

et oui cest la un des probleme majeur de cette merde de SP2..le firewall et j'ai pas trouvé comment le désactivé a distance !

Un site merveilleux !
 
http://www.laboratoire-microsoft.org/scripts/8072/

 
 
Je trouve rien pour forcer un poste à télécharger/installer un correctif ?
 
Pour faire une démonstration de SUS, je peux monter comment configurer SUS, les GPO, installer les SP par MSI, mais au final, rien ne prouve que les stations se mettes a jour, voila mon problème.

bah lire le fichier windows update.log

 
si t'as un AD tu désactive par GPO.

tes sur sur de ca ??
 
je veux bien que tu me dises ou

faut mettre les fichier des stratégies de groupe du DC à jour (moi çà a été automatique, m'en suis aperçu le serveur en 2k arrivait plus à éditer les gpo à cause d'un format légèrement différent ) et hop çà y est... par contre je sais pas de tête ou est le paramètres et j'ai pas de xp sp2 sous la main

 
 
Dans Config Ordi, Modele d'admin, Réseau, Connexions Réseau, Interdire l'utilisation du firewall sur le réseau de votre domaine DNS
 
Très pratique cette GPO et mieux qu'un script car si les portables sortent du réseau interne, ils activent leur firewall automatiquement.
 

 
Comment on fait pour mettre ces fichiers de stratagies à jour ?  
J'ai un domaine 2000 et je trouve pas la stratégie pour désactiver ce foutu firewall  

 
http://www.microsoft.com/technet/p [...] depgp.mspx