Reprise du message précédent :
drapal

Je pose un drapal également
 
Mon serveur WSUS sera sur un Server 2008

Bon, je viens de déployer WSUS, j'ai vraiment du mal.
 
J'ai paramétré hier les approbations autos, et ce matin, bim, 400 mises  jour qui ne se sont pas approuvées ...
 
Ya des mises à jour qui nécessitent notre attention et qui ne s'auto approuvent pas ?

si tu as sélectionner tous les produits MS et que tu as auto aprouvé que les maj de sécu ouais c'est normal
 
Les maj tu les déploies en fn de tes applis dans ton parc pour pas tout casser

J'ai tout approuvé sauf les drivers que je télécharge même pas.
 
Mais bon, c'était des SP pour certains, ou des MAJ qui nécessitaient l'acceptation d'un contrat ...
 
Enfin bon, c'est le brouillard

Bonjour, je cherche à finaliser mon installation de wsus, ma config étant wsus 3.0 sur wind serveur 2003 et des postes clients wind xp sp2
l'installation c'est correctement faite.
J'ai configurer les synchro du serveur.
J'ai appliquer ma GPO
Mais lorsque je lance clientDiag.exe pour tester l'accès au serveur j'ai la ligne :  
" Checking Connection to WSUS/SUS Server
AU does not have Policy Set
AU does not have Policy Set
      UseWuServer is disabled ..........FAIL
"
J'ai vérifié plusieur fois ma GPO
J'ai lancé gpresult sur mon client et il me dit que j'ai bien la bonne politique.
Je n'arrive pas à voir d'où viens le problème.
HELP-ME PLEASE.......

fait un rsop

Je l'ai lancé et je n'ai pas dans modèle d'admin le "dossier" windows et donc je n'ai pas non plus windowsUpdate.
Donc si je comprend bien ma GPO n'est pas appliqué ????
Comment faire pour que ça marche =) un petit miracle ?!? =)

ajoute l'administrative template alors

Avec plaisir mais comment je fais ? =)
Je manipule windows serveur depuis peu =)
En tout cas je te remercie déjà pour tout
Arnaut

 
Ça y est je vois ce que c'est =),
J'ai modifié un GPO existant et dans les modifications j'ai ajouté la config dans Ordinateur/modèle d'admin/composant Windows / windows/ windows update (quelque chose comme ça je ne l'ai pas sous les yeux) et là j'y est rajouté les adresse de mon serveur et d'autre paramètre.
Ce qui est bizarre c'est que le GPO fonctionnait très bien avant et maintenant ça fonctionne pareille sauf que j'ai pas les nouveaux paramètres....
J'ai loupé quoi ?

Bonjour,
Ce matin je me suis lancer dans l'installation d'un serveur avec WSUS SP2 sous Win2008 STD.
 
l'installation s'est passée correctement pour IIS (j'ai laissé visiblement le port par défaut 80) et nickel aussi pour WSUS, j'ai fait une synchronisation des MAJ à partir de Win Update.
 
j'ai créé une UO dans mon AD et glisser 2 ordinateurs dedans, puis j'ai activé et fait ma GPO pour WSUS.
 
Mon problème est le suivant "visiblement :
 
Au moment de spécifié l'adresse web du serveur WSUS dans la GPO, j'ai renseigné ainsi http://nomduserveur:80, mais visiblement ca ne marche pas, d'ailleurs si j'ouvre un IE et que je tape la même adresse je tombe sur une page IIS de base avec un lien vers IIS.net    
 
Ceci me fait dire que ca ne marche pas, d'ailleurs dans le répertoire "ordinateurs" dans la mmc de wsus je trouve pas mes deux machines que j'ai ajouté...
 
Bref, je suis un peu perdu, de mémoire le seul lien que l'installation m'avait donné était http://nomduserveur/selfupdate
 
 
Si quelqu'un pouvait me renseigner ce serait sympa

Une petite question ... Je cherche un compromis entre la sécurité et mes users    
Y a t'il moyen que les MàJ coté client ne soient pas du tout signalées ? J'ai 15 appels lorsqu'apparait "redémarrer maintenant / redémarrer ultérieurement )
Pour info option 4 "telecharger et planifier l'installation" ..
Une idée / Astuce ?

Je ne specifie pas le numero de port pour ma part ... et si je vais sur http://monWsusServer sur le port 80 donc .. J'arrive également sur la page chantier de IIS ... Bref clairement ton client ne va pas se connecter en http .. Pas d'inquiétude donc.
 
 
++

 
Si tes utilisateurs sont en "utilisateurs simples", t'as pas de message, sauf à l'arrêt de la machine. Tes users sont admins de leur poste ?

 
Non ( ouff ) sauf cas à part, ils ne sont que utilisateurs ...
Et dès qu'un update necessite un redemarrage, ils ont  
]

dans la GPO tu peux donner un délais pour l'affichage de ce message, éventuellement monte ce délais à plusieurs heures ?

En effet, j'avais pas vu cette option par defaut toutes les 10 mn ...
Merci.

 
C'est bizarre, je n'ai pourtant jamais vu ce phénomène sur mes postes utilisateurs, les mises à jour sont installées uniquement à l'arrêt du PC pourtant   . Il doit y avoir une option qui m'échappe, mais je pensais pourtant que c'était le fonctionnement par défaut.

Salut,
Tu peux faire afficher ce popup si ta GPO est configurée comme ça :
 

 
Voili voilà in French please ..
Bon c'est pas bloquant mais bizarrement moins je suis dérangé par mes users mieux je me porte, et accessoirement plus je suis sur HFR ...

Ah ouais voilà, moi j'ai le choix 3 : "Télécharger et notifier pour installer", ce qui fait que les mises à jour sont proposées à l'installation à l'arrêt du poste.

Il me semblait que seul l'option 4 permettait l'installation des updates par un user lambda ...
 
Et je ne propose rien à mes users   parce que sinon rien ne sera fait

Disons que s'ils cliquent sur "arrêter" sans lire le message (comme d'hab quoi), ça installe les mises à jour par défaut. Il faut chercher pour cliquer sur "éteindre sans installer les mises à jour .

Nan mais mais j'ai des specimens qui seraient capables de m'appeler pour me dire " Heu mon poste met plus longtemps que d'habitude à s'éteindre"    
 
A vrai dire c'est pas vraiment important ni gênant sauf que ... si ça arrive pendant mes vacances/RTT/ horaire de non taf ..mon chef serait capable de m'appeler lui aussi pour me demander comment ça se fait ...  

Coucou,
j'ai un peu de mal à comprendre comment marche le système de téléchargement des MAJ.
 
La en gros par exemple pour des Windows XP, le serveur WSUS me propose du service pack2 et service pack 3 à installer, hors théoriquement la le SP3 devrait supprimer le SP2.
 
Si je lance l'outil de nettoyage des MAJ, il me supprime aucunes MAJ ...
 
Si quelqu'un pouvait m'éclairer, ce serait sympa !

les gens n'installent pas forcément les nouvelles version

Je prends mon cas mais ... le SP3 ne doit pas supprimer le SP2 .. j'ai certaine machine de prod, qui ne peuvent passer en SP3 ( données constructeurs) ..
Je créé donc mes groupes, certains groupes ont uniquement le SP2 d'approuvés, d'autres le SP3 ..
 
D'ailleurs le SP3 necessite le SP2 d'installé ..

non pas obligatoirement, tu peux avoir le SP1

Bizarre mais ça vient de me le faire sur un Xp SP1 en test .. Impossible d'installer le SP3 directement .. Obligé, dans ce cas de passer par le SP2 ..
Après est ce que ca vient de mon SP ou de ma Vm .... Aucune idée.
 
 

Hummmm sur les derniers postes que j'ai refait passage du SP2 obligatoire, ceux d'avant je ne sais plus...

Moi jamais du installer le sp1 ou sp2 avant le sp3

Je crois me souvenir avoir eu le même pb que boobaka, pas possible de mettre le SP3 directement sur une machine qui n'avait pas le SP2. Maintenant est-ce que c'est le fonctionnement normal ou pas, ou est-ce cas particulier pour certaines machines, je ne sais pas.

http://technet.microsoft.com/en-us [...] 204.aspx#1
 
To install SP3, your computer must meet the hardware and operating system requirements listed below. In addition, your computer must at least be running Windows XP with Service Pack 1 installed.

Petite question il y a des prérequis concernant les postes clients ?
 
par exemple, il faut minimum win xp sp1 pour que le poste client fonctionne avec le serveur WSUS

Bonjour,
 
Depuis peu je rencontre un  problème avec mon serveur WSUS 3.0. Les postes clients ne se mettent plus a jour, je lance donc l'utilitaire clientdiag et j'obtiens le message d'erreur suivants a la fin :  
 
WSUS Client Diagnostics Tool
 
Checking Machine State
        Checking for admin rights to run tool . . . . . . . . . PASS
        Automatic Updates Service is running. . . . . . . . . . PASS
        Background Intelligent Transfer Service is running. . . PASS
        Wuaueng.dll version 7.4.7600.226. . . . . . . . . . . . PASS
                This version is WSUS 2.0
 
Checking AU Settings
        AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
                Option is from Policy settings
 
Checking Proxy Configuration
        Checking for winhttp local machine Proxy settings . . . PASS
                Winhttp local machine access type
                        <Direct Connection>
                Winhttp local machine Proxy. . . . . . . . . .  NONE
                Winhttp local machine ProxyBypass. . . . . . .  NONE
        Checking User IE Proxy settings . . . . . . . . . . . . PASS
                User IE Proxy
                172.18.208.1:3128
                User IE ProxyByPass
                172.18.208.2,se3,172.18.208.22
                User IE AutoConfig URL Proxy . . . . . . . . .  NONE
                User IE AutoDetect
                AutoDetect not in use
 
Checking Connection to WSUS/SUS Server
                WUServer = http://@ip:8530
                WUStatusServer = http://@ip:8530
        UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
        Connection to server. . . . . . . . . . . . . . . . . . PASS
 
WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &down
r) failed with hr=0x80190190
 
No Error description could be found
 
J'ai ré-installer WSUS 3.0 SP2 mais avec toujours le même résultat. J'ai refais la configuration du client avec l'utilitaire nwsutil mais toujours pas de changement.  
 
Si vous avez une idée, merc, je continu mes recherches de mon côté

Probléme résolu pour moi, en faite la partie selfupdate était mal configurer.
 
Bonne journée

Bonjour à tous,
 
J'ai une petite questions à propos des exclusions d'update. Je m'explique:
 
Il faut que j'interdise l'installation d'Internet Explorer 7 et 8.
 
Mais quand je fais une recherche je ne les trouve pas...
 
Faut il aller quelque part en particulier ou ces updates sont comprises dans d'autres updates (IE 8 dans l'update SP3? )
 
Merci d'avance pour votre aide.

Vous conseillez quoi au niveau du choix des classifications ?
 
pour ma part j'ai mis :
 
mise à jour critique
maj de securite
maj des definitions
 
j'hesite a rajouter ensemble de maj ...

Bonjour,
 
je vous contacte car j'ai mis en place un serveur WSUS 3, dans mon domaine.
 
Tout fonctionne parfaitement pour les machines sur le même réseau. Cependant aucune machine de mes sites distant ne remontent ....  
 
J'ai passé le clientdiag qui ne me remonte aucune erreur.
 
Que faire ?

je crois avoir trouvé ! j'ai un probleme de routage ! je n'accede pas a IIS du serveur.
 
Merci

Pour tester rapidement l'accès à ton serveur, à partir d'une machine distante :
- faire un ping sur le serveur (pour confirmer le bon dialogue au niveau réseau)
- faire un telnet (puis taper GET si la connexion se fait) vers le port 80 de ton WSUS pour voir si tu peux dialoguer avec le IIS. (pour confirmer le bon dialogue au niveau protocole)