Reprise du message précédent :
lol killapig
c'etait pour rigoler tt a l heure hein ^^
 
Honettement je sais pas trop quoi te répondre, perso ca marche correctement.
Je te conseille de faire quelques belles captures de trames avec le magnifique ethereal pour voir un peu ce qui se passe, si ya un semblant de communication, ou que dalle.

Bon je vai bientot migrer les serveurs de l'administration ou je suis stagiaire de SUS à WSUS. Je vous tien au courant de mes difficultés et des solutions apportés (  si y'en a )

apres avoir branché le serveur WSUS en "direct " sur notre acces NOOS la synchro se fait bien...
donc apparemment ya eut qque chose qui a changé depuis sus puisque avant avant ma config de proxy SUS marchait niquel...
une idée??

Salut tout le monde....
 
Voilà donc je suis étudiant en bts IG option ARLE et je présente comme activité pro (coef 3), le serveur Software Update Service
Et j'ai une p'tite question?
 
Dans le fichier log crée sur un poste client de mon serveur, on peut voir la date et l'heure d'install des MAJ et ensuite une autre heure et là je ne sais à quoi elle correspond?
 
2005-06-08 12:49:26  10:49:26   Success   IUENGINE        
2005-06-08 12:49:26  10:49:26   Success   IUENGINE       Installing  
2005-06-08 12:49:26  10:49:26   Success   IUENGINE       Installer  
2005-06-08 12:49:43  10:49:43   Success   IUENGINE       Installing  
2005-06-08 12:49:43  10:49:43   Success   IUENGINE       Installer  
 
Ici c'est celle qui correspond a 10h49 c'est koi ?
 merci

ya toujours 2h d'eccart...peut etre l'heure "mondiale"...??

 
 
Alors j'ai une question. Est ce que Wsus rajoute de nouveau paramètre dans le Windows Update? Si oui se font-il automatiquement ou faut-il les mettre manuellement et à ce moment la comment s'y prend t'on?

les params c'est via ta gpo ou ta base de registre, rien d'autre a modif... gpo = auto et bdr = manu, voila, ça repond a ta question??

Ayé l'install et la migration sont faites.
Pour l'instant rien a signalé, synchro, recup des contents de sus des approbs etc c'est bon
 
Les machines reviennent petit à petit dans le suivi

NIKOLAI -> il marche comment ton proxy, car le mien marche avec sus mais pas avec WSUS...:r
je ne comprend pas, tu saurai de quoi ça peu venir??

Tu as du faire une erreur de syntaxe, je vois pas d'autre chose. Le proxy marche bien sur les 2 chez moi.

j'ai du verifier au moisn 20 fois , tout essayé adresse ip et non dns rien a faire, j'ai repris a 100% la config de sus et paf erreur... ya du avoir qque chose qui a changé dans WSUS et mon proxy est peut etre trop restrictif??

ben mon serveur de prod a une ip publique, pas d'inquietude on a ce qu'il faut en firewall
 

a vu de nez je sais pas dire, la config proxy a bien marché sur le serveur de test
faudrai essayé de voir au niveau des logs de proxy peut etre ?
c'est quoi comme proxy ? avec / sans authen ?

lol, jsais pas c'est mon maitre de stage qui gere ça... jlui demanderai mais lui non plus voi pas trop ou est le pb...

j'ai fait un petit coup de netstat et lors du synchro (forcée) le serveur se connecte a ceci
  TCP    suse:1749              207.46.198.93:https    Établie
 
Si cela peu te donné une piste.

merci!!!
au fait mon sus est sur le port 80 et non WSUS est sur la meme machine sur le port 8350...ça ne pose pas de soucy??
de toute façon sus et wsus utilise le port 80 pour se connecter sur windows update non?? donc ça peu pas venir du firewall!?

ben apparement le serveur wsus tapent sur un serveur en https (443) quoi ...

hum bizar...
moi avec netsat il me met  
TCP testsus:12XX proxy:3128 en attente
et ya environ 10 a 15 lignes ou on remplace XX par des nombres oscilants de 10 a 70 suivant les netstats...
j'ai chnager le port de WSUS vers le port 80 mais rien... donc ça ne viens donc pas du port...
moi j'ai aucune donnée me parlant de https ou de port 443  

donc j'ai fais un petit snif ethereal.
a priori le site de download est https://update.microsoft.com
via mon ie j'ai acces a ce site...
dans ethereal tout les HTTP sont a ok, rien de suspect, il se connect meme bien au site...mais erreur de synchronisation...??  
ne serai ce pas un bug de WSUS alors?? car avec sus nikel...
de plus en plus etrange...

J'ai un petit soucis avec WUS !
tout d'un coup, il décide que l arborescence de self udpate ne marche pas, et je doit redemarrer le service WUS pour que ca refonctionne.
 
Qqun a déja eu ca ?

en voila une tres bonne :
 
pour synchroniser mon serveur je passe par une connexion direct. j'ai mon catalogue nikel.
je me remt sur le proxy echec de synchro mais bizaremement je peu download toutes les mises que je veu a partir du catalogue obtenu...
hum donc il peu download les maj mais veu pas se synchro...c'est quoi ce bordel??

 
çà m'est arrivé aussi, avec notre proxy chez oléane, il téléchargeait le catalogue, mais ne choppait pas les MAJ... bien qu'on puisse les DL depuis le serveur... jamais compris pourquoi
 
Je pensais que c'était du à notre changement de proxy chez ft, mais même pas, il a fonctionné nickel pendant une semaine après la migration, puis pendant 3 semaines on a eu ce problème. c'est revenu du jour au lendemain

si ça peut aider voila mes deux erreurs:
 
- echec de la synchronisation.Raison : la connexion sous jacente a été fermée : Impossible de se connecter au serveur distant
 
- echec du telechargement du fichier de contenu.Raison : le serveur ne prend pas en charge le protocole HTTP requis. BITS necessite la prise en charge de l'en tete de protocole RANGE
 
... j'ai la version 1.1 de HTTP sur le serveur  
 
qqun a une idée???

Installé la version 2.0 de bits
faut lire les docs bourdail
 
http://www.microsoft.com/windowsse [...] /WSUS.mspx
 
A droite section download ^^

bits 2.0 est installée car sp1 sur mon 2003 serveur...

j'ai enfin mis le doigt sur ce qui ne marche pas en cusultant le proxy, en effet il bloque sur:
 
13-Jun-2005 15:13:28  Realm: Symantec Web Security  Action: URL Visited  User: (guest)  
Client: x.x.x.x  URL: http://stats.update.microsoft.com/ [...] rvice.asmx  Category: Miscellaneous  
 
de plus :
 
Server Error in '/ReportingWebService' Application.  
--------------------------------------------------------------------------------
 
Runtime Error  
Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine.  
 
Details: To enable the details of this specific error message to be viewable on remote machines, please create a <customErrors> tag within a "web.config" configuration file located in the root directory of the current web application. This <customErrors> tag should then have its "mode" attribute set to "Off".
 
<!-- Web.Config Configuration File -->
 
<configuration>
    <system.web>
        <customErrors mode="Off"/>
    </system.web>
</configuration>
 
Donc qu'elle serai le remede a ceci?? pour l'instant j'ai fait une regle pour ne pas passer par le proxy est ça marche mais a plus ou moins long terme c'est le proxy que je voudrai utiliser
 

Peux tu autoriser une adresse ip dans symantec web security ?

bah oui normalement je peu autoriser une adresse, pkoi?

peux tu faire en sorte que ton proxy laisse passer librement le traffic vers une adresse ip (ton serveur wus ?).
 
Puisque si ca marche sans le proxy, alors le fait de passer outre celui ci devrait fonctionner, non ?
 
Autre chose, peux tu mettre la connection en direct, et regler simplement le navigateur web vers le proxy ?
 
auquel cas, pour ce qui est local, comme ton serveur wus, ca serait en direct, donc no pb.
 
Si je me suis mal exprimé, n hesites pas.

c'est ce que j'ai fait, passer outre le proxy...je vais laisser comme ça pour l'instant. je reverrai ça en fin de projet car c'est pas le principal...
merci pour ton aide

Bonjour a tous    
 
Déja je vous remercie grandement pour toutes les infos, je suis actuellement en stage et je dois installer WSUS.
 
Bref j'ai cherché (peut etre mal... ) mais voila j'ai tout configuré tout marche niquel du 1er coup, il se synchro, télécharge impec ^^ Donc je vais passer à la config cliente mais je vois moins de personnes qui ont opter pour la solution modifier la base de registre plutot qu'une GPO avec WSUS. Je pense que oui enfin j'espere, et surtout savoir si se sont bien les meme clés a changer que pour sus car j'ai fait ca :
 

 
merci d'avance  

moi je fais aussi WSUS pour mon stage...  
si tu veu vraiment pas t'embeter est que tu a un AD de pret bah fonce sur GPO... ça simplifie grandement WSUS!!!
sinon si pas d'AD bah BDR mais bon...
tes clées semlent ok, voici les miennes apres application de la strategie :
 
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"UseWUServer"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000005
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000000
"RebootRelaunchTimeoutEnabled"=dword:00000000

ok merci ^^
 
En fait je comptai bien faire ca sous GPO jusqu'au moment ou on m'a annoncé que les comptes étaient gerés par un server NT et que donc pas d'AD possible sur mon server.
 
Sinon ou es ce qu'on voir toutes les infos que l'on peut rentrer en clée car tu en a quelques unes en plus que moi. Moi en fait j'ai été sur http://www.susserver.com/FAQs/FAQ- [...] ttings.asp pour le faire si y'a une doc dispo je suis preneur  

Bonjour à tous,
 
Je post pour la premiere sur ce post là, n'ayant jamais eu de problème auparavant avec mon install SUS.
Je vous explique:
 
J'ai serveur 2000 avec AD.
Dessus j'ai installer SUS SP1, j'ai mit en place les GPO avec wuau.adm téléchargeable sur le site de microsoft.
 
Tout fonctionne impec.
 
Hier matin je me décide de passer à WSUS, récemment sortie.
 
Je désinstalle SUS.
Je suis scrupuleusement les différentes procédures:
 
http://www.microsoft.com/technet/p [...] ad3f4.mspx
 
http://www.supinfo-projects.com/fr [...] es%5Ffr/3/
 
Tout ce passe sans problème, le serveur tourne.
Mon soucis? concernant les GPO, il se trouve qu'apperement je j'ai le même wuau.adm  
Résultat, lorsque je compare avec le 2eme site, cité ci-dessus, il me manque plein d'option, regardez plutot:
 

 

 
Si quelqu'un a une explication ?
J'ai déjà tenté la réinstallation complete de WSUS, et je n'ai trouvé nul part un wuau.adm différent sur le net
 
Merci

Voici mon .reg testé et qui marche à 100% :
 
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://172.20.5.251:80"
"WUStatusServer"="http://172.20.5.251:80"
"ElevateNonAdmins"=dword:00000000
 
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"AutoInstallMinorUpdate"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000004
"DetectionFrequency"=dword:00000004
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RebootRelaunchTimeout"=dword:000005A0
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"RebootWarningTimeoutEnabled"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000001e
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000010
"UseWUServer"=dword:00000001
"LastWaitTimeout"=-
"DetectionStartTime"=-

le_lapin-> reimporte le bon modele wuau.adm!!!!
il faut que tu prenne celui du sp4 de win 2000 ou du sp1 de win 2003 serveur par exemple...
si tu as un sp installé lance une recherche sur ta machine sur wuau.adm; tu devrai en retrouver un  plus gros en taille et bien prend celui ci et importe le a la place de l'ancien

Justement hfrfc, ou est-ce que je pourrai trouver de la doc ou des explications sur ces données ?
(a part http://www.susserver.com/)

killapig > Je viens de le faire, en prenant wuau.adm tiré de C:\WINNT\ServicePackFiles\i386
 
Etant en SP4, ca doit être celui dont tu parle. Daté du 19/06/2003
 
Néanmoins, je n'obtient tjs que 4 stratégies (mais ce coup ci en francais ).
 
Je crois que je vais tenté le reg de hfrfc. D'ailleurs c'est bien le reg a éxécuter coté serveur? et non coté client?

le_lapin -> bon bah envoi moi un mail et je t'enverrai le bon modele (moi j'ai pris celui du sp1 de win 2003)
 
killapig2@hotmail.com

 
Docs Wus sur le site microsoft et http://www.wsus.info/ et ses forums.

 
Reg coté client mais je pense que ca doit etre quasiment similaire coté serveur. J'ai pas d'AD pr tester.

le mieu ce serai de faire un script qui s'execute au demarage de tes machines clientes...non? tu t'embetterai moins?? moi j'ai 500 machines 2000/XP (1200 en tout) donc si j'avai du passer sur toutes les machines...