Reprise du message précédent :
Trouvé
++

 
Merci de nous dire comment tu as trouvé

bonsoir, sur ma demande  mon admin windows a supprimé les approbations auto sur notre serveur wsus, pourtant des postes et serveurs recoivent toujours des mises a jour... il me soutient que comme les approbations sont supprimées, les clients se mettent a jour seuls sur internet... pour moi c'est ne grosse co..erie puisque la gpo indiquant l'existence de notre serveur wsus est active, pas de raison d'aller voir seul sur internet non ? de plus les utilisateurs ne sont pas admin de leur poste donc ne peuvent normalement pas utiliser windows update/ms update ...
 
 
 

Faux en effet : si la règle SUS est appliquée tes postes ne peuvent pas reçevoir des mises à jour depuis internet.
As tu regardé si en session admin si dans les paramètres des mises à jour automatique tout est grisé ? (signe que SUS est actif).
 
L'outil ultime : http://download.microsoft.com/down [...] 20Tool.EXE
 
Tu lances et tu lis Tu seras de suite si WSUS est en fonction ou non.

ok merci pour le lien, je teste ca demain...

salut
j'ai un petit souci comment suuprimer les vieille mise a jour ou celle qui sont inutiles ??
le serveur ma remplie mon disque dur jusqu'a saturation   alors que j'ai rien valider  
 
j'ai trouver ca ma c'est apparament pour wsus 2    
http://technet.microsoft.com/fr-fr [...] 32641.aspx
 
merci pour votre aide

Dans les options (WSUS2) tu as un nettoyage du serveur manuel : assez pratique
 
Pour les versions antérieurs il y a de souvenir un utilitaire à lancer.

c'est pour la version supérieur que ça m'intéresse   (wsus 3.0)
merci

http://technet2.microsoft.com/wind [...] x?mfr=true

C'est juste ce que je disais  
 
fablamenace c'est bon ?

j'ai essayer ca mais ca ma supprimé seulement 386Mo ............................. sur 20Go de mise a jours    
merci pour votre aide

Bonjour à tous,
 
Je suis actuellement en BTS IG en alternance et dans le cadre de ma formation j'ai installé un serveur SUS 3.0 sur 2003 server puis SUS 2.0 sur 2000 server car je pensais que mon problème venait d'un blocage de sécurité sous 2003. Mais c'est la même chose sous 2000 server!!!
 
Mon problème est que le serveur SUS ne détecte pas les postes clients qui reçoivent une adresse ip en DHCP mais seulement ceux en ip STATIQUE.
 
Je ne vois pas pourquoi surtout qu'il y a un active directory, dans lequel j'ai crée une OU appelé SUS dans laquelle j'ai déplacé tous mes postes clients.
 
A cette OU, j'ai assigné une Stratégie GPO qui pointe bien vers mon serveur SUS.
 
Le serveur SUS détecte bien les postes clients en adresse ip statique sur lesquels je peux donc faire les MAJs et pas ceux en adresse ip dynamique.
 
Auriez vous une idée sa fait déjà plusieurs semaine que je retourne le problème dans tous les sens je n'ai trouvé aucune solutions.....
 
 
Merci d'avance

salut
 
WSUS peut s'installer sur un serveur non DC ?

oui

salut
bien j'ai installéle WSUS 3.0 et j'ai bien respecté les régles d'installation et tout ca marche bien, il télécharge les maj de puis Windows Update et il les déploie vers toutes les machines connéctés à mon réseau, mais le problème est qu'il n'installe que 99% et il n'arrive pas à 100% ca fait 12 jours maintenant.
alors que je ne sais pas d'ou vient le pbm ni l'astuce!!!!!!!!!!!!!
répondez moi svp.

Bonjour,
J'utilise WSUS 3.0 SP1 depuis 3 mois, j'ai 650 postes référencés via une GPO...
Les seules MAJ approuvées (pour l’instant) sont :  
- Service de transfert intelligent (BITS)
- MS Windows installer 3.1
- MAJ XP KB89461
- XP SP2
Toute les machines référencées font bien les mises à jour, aucuns soucis.
Mon problème : Certains postes ne sont pas référencés, comme par hasard, ce sont tous des postes en XP pro sans service pack.
Effectivement, ces postes n’appliquent pas la GPO. J’ai donc modifié la stratégie locale d’un des postes non ciblé en appliquant les mêmes paramètres que la GPO. Cela fait plus d’une semaine, et toujours rien.
Est-ce que quelqu’un aurait une idée ?

C'est normal, il faut au moins que windows ai le client de mise a jour automatique pour marcher avec WSUS, pour XP ça n'est apparu qu'avec le SP1.

Merci pour l'info, je m'en doutais un peu

Salut,
Si je peux apporter ma pierre à l'édifice en vous proposant un petit .bat qui permet de nettoyer et resetter l'accès d'une machine qui poserait problème avec un serveur WSUS :
 
@Echo off
Echo Reset complet statut WSUS
Pause
Echo Arrˆt du service Automatics Updates
net stop wuauserv
 
Echo Renommage du r‚pertoire SoftwareDistribution
ren %WINDIR%\SoftwareDistribution SoftwareDistribution.old
 
Echo Renommage du fichier WindowsUpdate.log
ren %WINDIR%\WindowsUpdate.log WindowsUpdate.log.old
 
Echo Suppression des cl‚s registre (si existante) : AccountDomainSID, PingID, SusClientID
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f  
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f  
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f  
Pause
 
Echo R‚enregistrement des dll...
regsvr32.exe /s %systemroot%\system32\iuengine.dll
regsvr32.exe /s %systemroot%\system32\wuapi.dll
regsvr32.exe /s %systemroot%\system32\wuaueng1.dll
regsvr32.exe /s %systemroot%\system32\wuauserv.dll
regsvr32.exe /s %systemroot%\system32\wuaueng.dll
regsvr32.exe /s %systemroot%\system32\wucltui.dll
regsvr32.exe /s %systemroot%\system32\wups.dll
regsvr32.exe /s %systemroot%\system32\wuweb.dll
regsvr32.exe /s %systemroot%\system32\wups2.dll
regsvr32.exe /s %systemroot%\system32\cmd.dll
regsvr32.exe /s %systemroot%\system32\msxml2r.dll
regsvr32.exe /s %systemroot%\system32\msxml3r.dll
regsvr32.exe /s %systemroot%\system32\msxml.dll
regsvr32.exe /s %systemroot%\system32\msxml3.dll
regsvr32.exe /s %systemroot%\system32\msxmlr.dll
regsvr32.exe /s %systemroot%\system32\msxml2.dll
regsvr32.exe /s %systemroot%\system32\qmgr.dll
regsvr32.exe /s %systemroot%\system32\qmgrprxy.dll
Pause
 
Echo Veuillez supprimer l'ordinateur du serveur WSUS
Pause
 
Echo D‚marrage du service Automatics Updates...
net start wuauserv
 
Echo R‚initialisation du cookie d'autorisation...
wuauclt /resetauthorization /detectnow
Pause
 
Echo For‡age du t‚l‚chargement des mises a jour...
wuauclt /DownloadNow
Pause
 
 

Bonjour à tous
 
Je tente vainement de configurer un server WSUS 3 Sur mon PDC Win 2003, tout s'installe correctement, j'ai configuré la chose pour être géré via GPO, monté ma GPO et appliquée sur une OU contenant une machine de test, j'ai eu un doute lors de la config server dans la GPO et j'ai essayé avec http://server/wsus et http://server , dans WSUS ma machine de test n'apparaît pas, elle ne se met pas à jour, et lorsque je lance dessus un clientdiag j'ai :
 
Cheking for admin rights to run tool ......... PASS
 
OpenNamedService<pszService, SERVICE_QUERY_STATUS, &hService> failed with hr=0x80070005
 
Accés refusé.
 
 
Press Enter to Complete_
 
Help please    
 
Merci à tous par avance

Dans la GPO c'est http://server à mettre.
Sinon pour ton problème, essaye ça :  
 
http://www.wsuswiki.com/80070005

Bonjour,
 
J'aurais besoin de connaitre les port utilisé par WSUS pour discuter avec les stations. En effet j'ai des sites distants avec un VPN entre le site principale (ou se trouve WSUS) et mes sites distant. Aujourd'hui, mes stations distantes n'envoient plus de rapport.
Merci pour l'info

Salut,
Essaye avec ce petit logiciel (sur les clients si tu peux) pour voir où ça coince.
http://www.laboratoire-microsoft.org/logiciels/16847/

Sinon tape ceci dans IE des postes clients pour voir si ils communiquent bien :

http://my-wsus-server/SimpleAuthWe [...] eAuth.asmx

Les ports sont 80 et 443 je crois.

Ton 2 eme liens ne fonctionne pas. je vais tester le client diagnostique sur mes clients mais ceux à distance ça va être un peu plus compliqué
Merci !

Normal que le 2ème lien ne marche pas

Bonjour,
 
Voilà depuis Jeudi dernier et la MAJ de faille de sécu pour  IE je me suis mis en tête de monter un serveur WSUS pour déployer mes mise à jour plutot que d'utiliser psexec.
 
J ai trouvé tout pleins de truc j'ai installé tout niquel par contre :
 
1 - WSUS est t il obligé d etre installer sur un DC ?
2 - quand je tape http://Nom_Server il me met

Donc je n'arrive pas a accéder à mon serveur (avec la mmc ca marche )
En local C:Inetpubwwwrootiisstart.htm, meme page
 
3 - Mes machine ne sont pas détectées par le serveur
 
 
Quelqu'un pourrait il m'aider svp.
 
Merci

1/ Non pas du tout
2/ Faut configurer WSUS si c pas déjà fait mais normalement, tout se fait bien tu n'as pas à toucher à IIS
3/ tu as configuré la GPO, rebooté tes postes et lancer un wuauclt /resetauthorization /detectnow ?

1/ Bon c'est bien car ce n est pas ce que j'ai fais  
2/ J'ai tout laisser par defaut. Sur le site web par défaut (inetmgr) port 80 configurer et je n'ai rien toucher (est ce normal que en tapant le nom de mon server j'ai 'En chantier' ? ou meme local )

3/ J'ai config une GPO avec en strategie le nom http://Nom_Server, Activé le ciblage coté client, creer un groupe ordinateur que j'ai indiqué dans ma GPO du meme nom

Euh....Non comment je fais ca ?

J ai lancer la commande wuauclt.exe /resetauthorization /detectnow , mais toujours rien mon serveur ne voit aucun PC

Salut,
Que te dis le WSUS Client Diagnostic Tool ?

 
Que dit le log sur le client ? %WINDIR%\WindowsUpdate.log
 
Sur le serveur tu as des erreurs dans les eventlog ?

Dans les outils d'adminisytration je n'ai pâs le gestionnaire de service IIS, est ce normal ?

Voici le rapport de ClientDiag

Checking AU Settings
        AU Option is 1 : Disabled . . . . . . . . . . . . . . . PASS  
 
Ca va pas le faire

Je me doute bien vu que c'est en rouge    
Mais ca correspond à quoi exactement ?

Que le service automatic update est configuré pour ne pas dl ni installer les updates.
Donc configure ta GPO pour activer windows update (option 3 ou 4).
 
Et vérifie que le service windows update est bien démarré et en automatique

Youhhouuu Ca marche  
 
Merci beaucoup.
 
Pourtant la premiere GPO que j'avais faites j avais bien activer cette strategie mais bon !
 
Merci pour tout
[EDIT]
Une petite question, dans ma GPO j'ai mis  

Pourquoi il ne s affecte pas auto à ce groupe ? Si je clique sur mon PC "Modifier l'appartenance" est grisé

drapalll

tes VM prennent leur ip via un DHCP physique sur ton réseau, ou bien via vmware?
avec les VM configurées en NAT il me semble bien que c'est vmware qui attribue l'ip, ca peut bloquer là  

edit : oulah le déterrage