Reprise du message précédent :
Pour tester rapidement l'accès à ton serveur, à partir d'une machine distante :
- faire un ping sur le serveur (pour confirmer le bon dialogue au niveau réseau)
- faire un telnet (puis taper GET si la connexion se fait) vers le port 80 de ton WSUS pour voir si tu peux dialoguer avec le IIS. (pour confirmer le bon dialogue au niveau protocole)

Port 80 si tu utilises le port par défaut, attention donc !

Au passage, je poste ma petite merveille trouvé aujourd'hui même :
 
Un pti programme qui remplace WSUS lorsqu'on on est sur un client :
 
http://www.wsusoffline.net/docs/
 
On install sur une clé USB, on dl tt dessus, et hop on se deplace chez le client !
 
Enjoy !

Putain c'est génial !
Merci !!!

merci!!!

Y a un truc à faire sur le serveur WSUS pour se connecter à distance dessus ?
 
J'ai installé MMC3.0, la console d'administration et tout, mais quand je veux me connecter sur mon serveur WSUS, je me fais jeter ...

J'ai pas d'AD, je crois que c'est rapé

Essaie de créer un compte sur le serveur qui a le même nom et même mot de passe que ton client (je garantie pas le résultat )

Bonjour
 
Je vois qu'il y a des spécialistes de WSUS ici alors je vais essayer de vous exposer mon souci !
j'ai installé WSUS 3.0 SP1 sur un server 2003 std R2, jusque là pas de souci
J'ai créé ma GPO, j'ai autorisé quelques PC et tous mes serveurs sur cette GPO.
 
Sur tous mes serveurs je vois qu'elle s'est déployée parce que je vois bien l'heure que j'ai décidé dans la stratégie et la fenêtre de mise à jour (dans le panneau de config) est grisée
cependant sur le serveur WSUS, je ne vois que que la moitié de mes serveurs et aucun client !
 
sur mon PC (XP SP3), je lance l'outil client wsus et j'avais cette erreur : "UseWuServer is disabled ............... Fail "
 
j'ai donc rajouté la clef "[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001"
 
Depuis je n'ai plus l'erreur UseWuServer is disabled mais je ne vois toujours pas mon PC sur le server WSUS....
 
Vous avez une idée ?
Merci d'avance

Déjà vérifie que tes clients parviennent à accéder au site web de ton serveur SUS
 
Un problème courant aussi pour les serveurs clônés : ils ont la même valeur de SUSClientId, à trouver ici :
HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate
 
Si cette valeur est la même sur 2 serveurs, un seul apparaîtra dans WSUS.
Pour résoudre le problème :
- arrêter le service mises à jour automatiques (net stop wuauserv)
- supprimer la clé SusClientId
- exécuter wuauclt.exe /resetauthorization /detectnow
- redémarrer le service si ce n'est pas déjà fait automatiquement
 
Le serveur devrait générer un nouvel id et s'enregistrer correctement dans WSUS.

 
Merci beaucoup pour ces infos, j'ai fait la manip et effectivement mon serveur remonte bien maintenant !
mais je ne comprends pas trop, pourquoi j'aurais plusieurs SUSClientID identique sachant que mes serveurs sont effectivement clonés (sous VmWare) mais c'était AVANT d'avoir installé WSUS et déployer la stratégie .... la clef SUSClientId est présent à l'install de windows ?
 
 
ensuite pour mon PC sous XP, contrairement à ce que j'ai indiqué dans le précédent post, après avoir rajouté la clef [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "UseWUServer"=dword:00000001"  
 
et après un reboot, celui ci est bien remonté dans WSUS
pourquoi n'est-il pas remonté avant ? la même histoire que pour les serveurs ?
 
 
merci beaucoup
Mikka
 
 

 
Probablement le même souci que les serveurs oui. Pour info cette clé est présente de base, et j'ai le même souci que toi avec le sysprep que fait VMWare, la clé n'est pas supprimée et je dois y penser à chaque nouveau serveur

 
 
je connaissais pas cette clef !
merci pour l'info, je vais m'en souvenir maintenant !  

tant que j'y suis, tu sais comment faire pour mettre à jour les serveurs 2008 R2 depuis WSUS sous 2003 ?
 
parce que je les vois bien sur le WSUS mais ils ne se mettent pas à jour, ils restent à l'Etat "rapport non emis"

Je n'ai aucun 2008 encore, mais les client wsus sont configurés pour émettre un rapport à différentes heures.
Tu peux forcer l'émission d'un rapport avec la commande wuauclt /detectnow
Encore une fois, vérifie que tes serveurs ont bien le droit d'accéder au serveur SUS en http

faut faire une synchro avec microsoft update, et choisir dans les products windows server 2008 R2

 
je les vois bien dans mon serveur WSUS mais ils n'émettent pas de rapport...
je vais retenter un forçage !
 

 
j'ai choisi les products windows 2008 R2 mais il ne se passe rien
si je lance un windows update depuis le 2008, il me met une erreur...
 

Commence par là déjà

 
bah oui mais non    
je ne veux pas faire un windows update  
le windows update marchait très bien avant que j'inclue ce serveur dans la GPO WSUS....
 
maintenant je voudrais qu'il fonctionne avec le WSUS mais peut être n'est ce pas possible....

Ce que tu oublies c'est qu'il s'agit du même service "Mises à jour automatique" qui pointe seulement vers un serveur différent (wsus au lieu de windowsupdate.microsoft.com).
Si tu as des erreurs sur le service, rien ne fonctionnera.
 
Commence donc par là

 
 
tu as raison, je vais regarder ça

bon j'ai planté mon serveur WSUS....
ça c'est fait !

Le vendredi c'est permis xD
Bah raconte qu'on s'marre

ah les infoirés !
 
très simple, je suis tombé sur une doc qui me disait que si le répertoire virtuel selfupdate n'existait pas dans iis, il fallait le créer.... je l'ai fait....résultat impossible de lancer WSUS ensuite !
et je ne sais pas si vous avez déjà eu l'occasion de désinstaller WSUS mais c'est la galère, y'a des clefs de registre à péter mais je ne savais plus lesquelles
 
au final je me suis dit que c'était l'occasion de l'installer sur un serveur 2008 R2 à la place de mon 2003...
c'est ce que j'ai fait, je suis en train d'approuver les maj
déjà tous les serveurs et les clients remontent bien ! c'est déjà ça !
 
je vous tiens au jus de la suite

pour infos, même les serveur 2008 remontent bien maintenant

Bonjour,

J'ai un petit soucis avec mes mises à jour. J'ai défini la fréquence des mises à jour et l'heure via GPO, mais une fois l'heure arrivée mes clients ne se mettent pas à jour ...
Manuellement via wuauclt /detectnow, il n'y a pas de problème mais via les GPO rien ne se passe. J'ai été vérifier dans les paramètres sur le client et il est bien au courant qu'il doit se mettre à jour au moment X.

Pouvez-vous m'aider ?

PS : mes clients sont des Seven, mon DC un 2008 R2 et WSUS un 2003 R2 SP2.

Rien dans les logs sur le client ? (Observateur d'evenements ou windowsupdate.log)

Non, mais apparemment le problème s'est résolu tout seul. J'ai peut-être voulu aller trop vite.
 
Merci quand même .

Il me semble que les mises à jour ne s'appliquent pas forcément à l'heure indiquée (ça peut être fait quelques minutes avant ou après).
Attention aussi à l'heure d'hiver/été, ça décale d'une heure (pour w2000 en tout cas) par rapport à l'heure spécifiée de mise à jour.

 
c'est normal, un delta de 20% est fait pour limiter les surcharges reseau...
 
donc si tu mets toues les 1h, ca pourra etre entre ~ 45min et 1h15

Up ! Et merci pour ce bon taf !

Bonjour,
 
Je cherche à déployer IE8 sur un parc de PC (XP SP2 et SP3), sur les XP SP2, IE8 ne s'installe pas car visiblement il lui manque l'update KB946501 mais celui-ci ne figure pas dans mon WSUS...
Bref, c'est le serpent qui se mord la queue...
 
Comment faire donc ??? Cet update fait parti du SP3 mais j'aimerai éviter de déployer le SP3 (ça doit être très consommateur...)
 
Pas moyen d'intégrer cet update KB946501 à mon serveur WSUS ?
 

T'as vérifié dans les mises à jour refusées ?
Si elle n'y figure pas non plus, vérifie que ton WSUS est bien configuré pour télécharger les mises à jour de sécurité du type de celle que tu recherches.

Tes postes n'ont plus de support par MS

Rien à faire je ne trouve pas de KB946501 dans mon WSUS...

Franchement, on les appelle jamais...

Le fait de ne plus avoir de support veut dire que les patchs et/ou addons ne s'installent pas sur tes machines en SP2. Le pré-requis c'est XP SP3, si tu n'as pas ça tu ne pourras pas installer cette KB et IE8.

Me suis débrouillé, merci quand même.

Du coup ça doit être pour ça aussi que ton WSUS ne peut télécharger ce patch. Windows Update ne doit plus les fournir en dessous du SP3.

Le KB946501 n'a jamais figuré dans le catalogue WSUS.
Rien à voir, il y a des updates de 2003/2004 dans mon WSUS, bien avant le SP3 donc.

bonjour à tous,
 
je viens d'installer un WSUS SP2 sous 2008 R2, tout s'est bien passé, sauf 2 choses :
 
1) une mise à jour (et une seule sur + de 24000 (j'ai approuvé presque tous les produits Microsoft, c'est gratuit on va pas s'en priver !)) est systématiquement en échec (edit : au téléchargement)
il s'agit du SP3 d'office 2003.
l'erreur associée dans le journal applications est : erreur de CRC sur tel fichier.
le fichier n'existe plus après obtention de l'erreur, donc pas possible de le supprimer comme je l'ai lu quelque part.
 
ça fait bien 10 fois que je relance le téléchargement depuis hier et toujours pareil.
 
2) sur un poste de test (windows xp SP1), toutes les mises à jour sont bien descendues, sauf bien sur le SP3 d'office 2003 qui est en attente, ça c'est normal vu qu'il n'est pas présent sur le serveur.
ce qui l'est moins, c'est que le SP3 de Windows xp lui est bien présent sur le serveur, et approuvé, mais il n'est pas requis par le PC.
je me demande si ça n'est pas dû au fait que le PC est en SP1, je vais essayer de le passer en SP2 pour voir, mais si c'est ça c'est pas très cool : genre il faut que le PC soit à jour pour pouvoir appliquer des mises à jour ...
 
merci par avance pour toute aide.