Reprise du message précédent :
merci, c'est ce que je pensais, il suffit de changer le N° de port et roule ma poule ! par contre c'est une vrai usine à gaz que je vais monter ...

lol, tu veux foutre ton reseau WAN par terre ?    
Le mieux est de receptionner sur un site (en general, le siege), d'approuver manuellement et de balancer sur les sites distants la nuit en approbation auto. Tu imagines, une mise à jour X de 10 Mo déployée en même temps sur 500 PCs !    ça fait juste la bagatelle de presque 5 Go à envoyer avec en plus à coup sur, le débit upload coté site ayant la MAJ à distribuer qui ne doit pas etre la somme des débits download des sites distants.
 
 
 

Vi  les pointes de trafics sont impressionnantes lors des validations pour 2000 postes deja
 
c'est impressionnant

bonjour, je suis en train de mette en place ma migration sus-> wsus ( je suis au début de mais des tests), et en regardant la doc je vois que je dois ouvrir des ports de mon firewall, pour que wsus puissent téléchargeer les maj. est-ce aussi vrai si je passe par un proxy ?

bon ça passe bien juste avec un proxy. faut quand même dire que certaines phrases des doc ms sont pas clair :" By default, WSUS is configured to use Microsoft Update as the location to obtain updates. If you have a proxy server on your network, use the WSUS console to configure WSUS to use the proxy server. If there is a corporate firewall between WSUS and the Internet, you might need to configure the firewall to ensure that WSUS can obtain updates." ( tiré du très bon : Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services on Windows 2000 Server)

Pourtant ca me semble très clair.

je sais que j'ai pas le meilleur niveau d'anglais mais j'avais compris :
"If you have a proxy server on your network, use the WSUS console to configure WSUS to use the proxy server." --> configuration du proxy dans wsus ( logique !), puis ensuite je lis bêtement la deuxième phrase : "If there is a corporate firewall between WSUS and the Internet, you might need to configure the firewall to ensure that WSUS can obtain updates."" ce qui 'est le cas  pour moi ( wsus-->proxy-->firewall -->windows update, donc par translation j'ai wsus-->firewall-->windows update) d'où mon interrogation ...

Bonjour à tous, j'avais pas mal suivi ce topic lors de l'installation de sus, maintenant que je passe à wus, je l'ai déjà installé sur mon serveur de test, je voulais juste savoir si la gpo à mettre était du même accabit que celle de SUS, je vais créer une seconde GPO de test ou je vais mettre en place exactement les même règles que mon SUS ou bien cela differt ?
 
J'ai lu les 5 dernières pages de ce topic à l'instant et je n'en ai nullement vu mention.
 
Autre petite question : mes ordinateurs vont apparaître dans ma console d'admin WUS, une fois que la gpo leur sera appliquée ou bien doit on faire autre chose en + ? (que je n'ai trouvé nul part donc j'en doute)
 
Merci

pour ceux qui ont des problèmes de redémarrage automatique, il faut activer "Pas de redémarrage planifié des installations planifiées des mises à jour automatiques" dans votre gpo

je pensais que mon wus allait mettre à jour et désactiver mon sus mais il n'en est rien, j'ai sus 1 et sus 2 (wus) qui tournent ensemble et qui pose problème à mon pc client pour se connecter au nouveau. En utilisant le ClientDiag.exe pour xp j'ai les logs suivant (donc il se connecte à mon sus 1 voir en bas)
 
WSUS Client Diagnostics Tool
 
Checking Machine State
        Checking for admin rights to run tool . . . . . . . . . PASS
        Automatic Updates Service is running. . . . . . . . . . PASS
        Background Intelligent Transfer Service is not running. PASS
        Wuaueng.dll version 5.8.0.2469. . . . . . . . . . . . . PASS
                This version is WSUS 2.0
 
Checking AU Settings
        AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
                Option is from Policy settings
 
Checking Proxy Configuration
        Checking for winhttp local machine Proxy settings . . . PASS
                Winhttp local machine access type
                        <Direct Connection>
                Winhttp local machine Proxy. . . . . . . . . .  NONE
                Winhttp local machine ProxyBypass. . . . . . .  NONE
        Checking User IE Proxy settings . . . . . . . . . . . . PASS
                User IE Proxy. . . . . . . . . . . . . . . . .  NONE
                User IE ProxyByPass. . . . . . . . . . . . . .  NONE
                User IE AutoConfig URL Proxy . . . . . . . . .  NONE
                User IE AutoDetect
                AutoDetect not in use
 
Checking Connection to WSUS/SUS Server
                WUServer = http://Serveur-test
                WUStatusServer = http://Serveur-test
        UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
                Client is pointed to SUS 1.0 Server
        Connection to server. . . . . . . . . . . . . . . . . . PASS
        SelfUpdate folder is present. . . . . . . . . . . . . . PASS
 
Press Enter to Complete
 
Comment désactiver mon SUS 1 svp ?

pour désactiver ton sus, il suffit de passer par ajout suppression de programmes. Si tu ne veut pas le supprimer définitvement, joue simplement sur tes gpo pour que tes users ne se connectent pas dessus.

Il faut installer WSUS dans un Site Web différent et faire pointer tes postes vers ce site Web
 
Si tu as installé les deux dans le meme site Web... déinstall SUS

 
 
je savais meme pas qu'il se supprimait tout connement comme ça en fait j'avais peur que ça touche sur des fichiers communs.
 
Pour ce qui est de jouer avec les gpo c'est ce que j'ai fait mais mon pc pointe toujours sur sus1 alors que j'ai forcé la gpo , redémarré mon pc, je verrais tout ça lundi maintenant mais je pense que je vais supprimer directement sus1 (mais pour le serveur de prod ça m'embête )
 
merci

 
 
  le site oueb, à aucun moment mes clients ne sont concernés non ?
 
en revanche comme je n'ai pas eu de demande du prog de wus sur quel site l'installer, il a surement du prendre le même en effet

je viens de voir pourquoi il ne voyait pas mon pc. Dans la gpo, il faut indiquer le numéro de port et pas juste le serveur, sinon ça ne fonctionne pas. Maintenant c'est ok

en revanche j'ai une erreur à la fin de mon diag client
 
WSUS Client Diagnostics Tool
 
Checking Machine State
        Checking for admin rights to run tool . . . . . . . . . PASS
        Automatic Updates Service is running. . . . . . . . . . PASS
        Background Intelligent Transfer Service is running. . . PASS
        Wuaueng.dll version 5.8.0.2469. . . . . . . . . . . . . PASS
                This version is WSUS 2.0
 
Checking AU Settings
        AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
                Option is from Policy settings
 
Checking Proxy Configuration
        Checking for winhttp local machine Proxy settings . . . PASS
                Winhttp local machine access type
                        <Direct Connection>
                Winhttp local machine Proxy. . . . . . . . . .  NONE
                Winhttp local machine ProxyBypass. . . . . . .  NONE
        Checking User IE Proxy settings . . . . . . . . . . . . PASS
                User IE Proxy. . . . . . . . . . . . . . . . .  NONE
                User IE ProxyByPass. . . . . . . . . . . . . .  NONE
                User IE AutoConfig URL Proxy . . . . . . . . .  NONE
                User IE AutoDetect
                AutoDetect not in use
 
Checking Connection to WSUS/SUS Server
                WUServer = http://serveur-test:8530
                WUStatusServer = http://serveur-test:8530
        UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
        Connection to server. . . . . . . . . . . . . . . . . . PASS
 
WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190194
 
L'URL requise n'existe pas sur le serveur.
 
là je ne comprend pas

sur un client : http://serveur-test:8530  te donne quoi comme réponse ?

Affichage du contenu du répertoire refusé
L'affichage du contenu n'est pas autorisé pour ce répertoire virtuel.
 
pourquoi ?

mauvais paramétrage de ton serveur IIS.
 

moi je veux bien mais aucune doc ne décrit ce qu'il y a à faire dans iis pour wus. Au temps de sus, j'avais dû lui indiquer l'emplacement par défaut (dans iis) de plusieurs dossiers mais les docs de wus ne précisent rien de spécial. J'ai un serveur 2003 et à part installer wus et la gpo, je n'ai rien trouvé d'autre à faire. Alors qu'est ce qui peut être mal paramétré dans iis sachant qu'avec sus il n'y avait aucun problème ?

tiré du site de microsoft "Le programme d'installation de WSUS configure automatiquement les services Internet (IIS)"
 
comme quoi il n'y a rien de spécial à paramétrer. Dire que c'est mal fait ok je veux bien, mais ne pas orienter pour aider, c'est pas super sympa

bah c'est un problème de droit sur IIS.

Ca ne serait pas http://serveur-test:8530/wsusadmin/  ?

Le veilleur : ça c'est pour configurer la gpo wsus.
 
mais tu dois pouvoir arriver sur la racine du serveur web (qui doit t'afficher  la page standart de IIS non configuré), si ça demande un mot de passe ou affiche un erreur c'est qu'il y a un probleme sur IIS

 
 
il a tous les droits, je ne bosse qu'avec des comptes admin du domaine

 
 
tu crois que je peux virer iis et le réinstaller sans tout péter dans wus ?

bonjour,
 
quand je synchronise mon sevreur wsus, tout ce passe bien. quand je j'approuve des maj critique windows, les maj sont bien D/L. Par contre quand j'approuve les maj office ou les drivers tous les  téléchargement foires ! dans l'observateur d'évènnement j'ai l'erreur 364 : Échec du téléchargement du fichier de contenu. Raison : Le client n'a pas les droits d'accès suffisants à l'objet serveur requis.
 ; fichier source : /msdownload/update/v3-19990518/cabpool/owc11sp2ff_467ae45c2debb867f8e8dfde0a7b219bf5214c5f.cab ; fichier de destination : E:\WSUS\WsusContent\5F\467AE45C2DEBB867F8E8DFDE0A7B219BF5214C5F.cab.  
 
Pourtant tous les droits me semble bon sur E:\WSUS\WsusContent\ ( j'ai en control total les groupes : administrateurs, réseau,system,service
 
Quelqu'un a til déjà eu le problème ?

RRrrrhhh ....
 
Je viend de mettre E:\WSUS\WsusContent (ainsi que les dossiers enfants) en control total pour "tout le monde", et j'ai la même chose !
 
y aurait il quelq'un d'inspirer sur ce problème, SVP ?

salut tout le monde et meilleur voeux pour cette année 2006 !!!!!
 
voila j'ai un serveur WSUS depuis maintenant environ 3 mois (que du bonheur....) et je doit changer physiquement de machine...
pouvez vous m'aider pour le faire , enfin juste une petite idée de la procedure a suivre.
 
merci @ tous et a bientot.
 
FREDPRINCE

une méthode consiste à :
 
- installer wsus sur le nouveau serveur, re téléchargé et approuvé les différentes MAJ/PATCH
 
Puis basculé l'url du serveur wsus  vers le nouveau serveur wsus dans les GPO
 
(ou juste changer l'adresse ip lié au serveur wsus sur le serveur DNS)

bonjours a tous,
 
  Moi j'ai aussi un léger souci pourriez vous m'expliquez comment paramètre les client WSUS qui sont sous 2000 et XP san utilisé un controleur de domaine, car sur le parc où je doit crée ce serveur tous les pc ne sont pa tous sur le dommaine pour des soucis de sécurité
 
 J'ai teste quelque fichier reg que j'ai trouvé sur sujet mai sans réussite  
 
 merci

http://forum.hardware.fr/forum2.ph [...] w=0&nojs=0

Drapal

    j'ai du regarder un peu pour le fichier reg car le tuto est bien expliquer pour les serveur WSUS et aussi pour les client xp mai pour les client 2000
j'aurai une dernière question car a parament mon client de teste a bien été repérer mai quelle est la commande pour forcer les mise a jour plz

   j'ai trouver mon problème c'est juste que sur windows 2000 une fois avoir tapè la commande gpedit.mscon ne retrouve pa le windows update comme sur le tutorial il faut juste ajout un nouveau modèle sur le client wuau.adm qui y est dans la liste et il aparait et la on pe finir l'installation
 
  merci et dsl pour le dérangement

 
 
Je sais que j'ai pas inspiré grand monde sur ce problème, mais on m'a demandé la solution trouvé en MP. Je vais donc la mettre içi aux cas où ça intérresserait quelqu'un plus tard :
Mon serveur ce connectait au net via un proxy ( iwss de trend) j'ai juste mis une connexion directe à internet (ouverture des connexions sortante des ports 80 et 443 de mon serveur vers internet sur mon firewall)  et tout est OK.

Au secour
 
J'ai installé mon SUS, et je le test avec une machine virtuel XP SP2 en ce moment.
Le probleme, que dis-je, la galére, c'est que la machine virtuel refuse de faire les mises a jour. Le client/serveur communique, les GPO fonctionne puisse qu'il m'a créé dans ma strategie le "Windows Components" contenant le "Windows update".
Voila, ca c'est fait. les mise a jour sont paramétrés a l'heure a laquelle je veux.............et la.....rien, le néant  
 
Quelqu'un aurait-il une astuce????
 
Merci d'avance

c'est bon, j'ai trouvé.
Il fallait metre les ordinateurs dans l'UO.
 
Merci bien  
++

Méme histoire, Autre probleme
 
SUS a t'il la possibilité de faire des MAJ sur des machines qui ne sont pas integré au domaine?
Ou alor connaissait vous un Soft faisant ca???
 

oui c'est possible en configurant les clients par la bdr. Vas voir ce lien : http://forum.hardware.fr/hardwaref [...] 7504-1.htm

tout a fait d'accor, mais là c'est du WSUS...
SUS n'intégre pas cette fonction?