Reprise du message précédent :
https://www.scconfigmgr.com/2017/08 [...] -released/

Faut juste SCCM...

Et sinon durant le déploiement d'une image sur un poste de travail : https://www.scconfigmgr.com/2017/03 [...] configmgr/

Rah mais bordel vous saoulez avec SCCM  

Autre solution :

https://github.com/DCourtel/Wsus_Package_Publisher

on utilise ça aussi (ça tombe bien on est dans le topic wsus)

J'ai peur de balancer ça sur 400 PC  

on genre en gros 2500 postes.
 
Et puis rien ne t'empêche :
- d'y aller drivers par drivers
- d'y aller par groupe de pc au fur et à mesure.
 
Et d'utiliser Windows Analytics : https://docs.microsoft.com/fr-fr/wi [...] s-overview pour avoir des remontés sur les logiciels / drivers susceptibles de poser problème

Versus intune, tu pars sur quelle solution ?
 
Édit Quote bourré.. mais si quelqu’un sait metttr en avant les avantages un de l’un / de l’autre

Jamais utilisé ni lun ni l'autre... Mais j'aimerais bien sccm  

sccm c'est la class

Certains mettent à jour leurs pilotes par WSUS ?

Si oui, pas de problème ?  

Si non, vous avez un outil à conseiller pour le déploiement de pilotes ?  

scup avec les catalogue hp / dell / ...

Scup c'est avec sccm no ?

non ^^
sccm ou wsus

Et avec SCCM c'est plus vraiment nécessaire maintenant puisqu'ils ont réussi à l'intégrer plus ou moins directement dans le produit.

L'inconvenient, c'est qu'il n'y a pas beaucoup de documentation sur le sujet donc je te conseille de suivre à la lettre celles que tu trouves
Et surtout, ne pas refuser une mise à jour dans scup si t'es pas sur de jamais en avoir besoin. C'est juste la merde pour la réintégrer.
J'avais "cris un article quand ça m'était arrivé : https://matteu31.wordpress.com/2019 [...] dans-scup/

OK merci ! Je vais regarder ça.

Le doc officiel était pas très clair sur sccm/wsus...

De ce que j'ai lu pour l'instant, la console a pas l'air au top... MS multiplie les produits  

C'est le souci de MS. Y'a énormément de bonnes idées. Le problème c'est qu'il y a un paquets de trucs finis à l'urine.

+10000000

Est-ce que c'est possible de virer les entrées de mises a jour refusés ?
J'ai voulu synchro un truc, il a commencé a me synchro des pilotes.... J'ai arrêté mais trop tard...

C'est possible de les supprimer complètement de la console ?

Merci!

[EDIT]
J'ai trouvé si ça intéresse quelqu'un :

https://runesk.blogspot.com/2012/09 [...] -wsus.html

Tu les tag en refusé puis tu lances un nettoyage tout simplement.

Non ça supprime bien les fichiers de mises a jour mais tu as toujours la mise à jour en refuser dans la liste.
Là, c'était 5000 maj de pilotes que je n'utiliserai jamais... Et ça ralentissait l'affichage pour rien

Si tu décoches aussi la classification il te vire tout normalement.

Bah non j'avais bien viré les classifications...  

D'ailleurs sur mon lien, c'est exactement mon souci et plusieurs ont eu le même dans les commentaires.

 
Approuver les upgrades... et le lendemain t'as un Windows sur 10 qui ne redemarre plus

Des fois ça vend du rêve
 
je coche Office 2016 sur mon wsus à cause du passage en MCS pour mes citrix et donc obligatoirement en KMS ...
 
il me sort 946 mises à jour        
 

Oui faut faire du ménage avant d'approuver toutes les maj  

Incapable de synchroniser seulement les dernières cumulatives...  

suffit de commencer par regarder toutes les mises à jours remplacés / expiré et les refuser c'est un bon début

Pas trop le choix oui mais au moins une icone ça aurait été plus simple ^^

Bien sur qu'il y a une icone. Faut afficher la colone pour la voir.
2eme image de cette page : https://www.windowsmanagementexpert [...] leanup.htm

Oui clairement, après je vois juste pas l'intérêt pour wsus de synchroniser l'ensemble des maj... OK par défaut il télécharge pas si non approuvé mais la dernière cumulative suffit  

Au cas où un KB met le bazar et que tu as besoin de faire un rollback sur le précédent.

Oui bah les 3 dernières  

Question : Est-ce que certains ont mis en place des scripts powershell pour gérer l'approbation automatique de certains groupes ?

J'ai des PC un peu particulier, j'aimerais qu'ils prennent les mises à jour avec un décalage sans devoir me le taper à la main...

Tu n'as pas besoin de ça.
 
Tu mets en place des règles côté WSUS qui vont se charger de l'approbation de façon automatisée.
Le planning de déploiement/installation, tu gères ça via les GPO, pas avec WSUS.

Si je dis pas de conneries, pour les GPO, t'es limité à la semaine non ? Tous les jours ou tous les lundi, mardi,....
 
Si je veux 4 semaines par exemple, comment je fais au niveau de la GPO ?

Tu utilises une GPMC qui ne date pas des années 20, avec des admx à jour

Mmmhhhhhh sur un server 2016 c'est pas assez à jour ?

Pour les W10, tu peux différer via "choisir quand recevoir les mises à jour de qualité" normalement.
Par contre, c'est W10 mini.
Donc pour le reste, je vois pas comment ce serait possible si il y a une approbation automatique en place.

Je vais rechercher demain sur le net mais c'est défini "qualité" ?

En francais ca s appelle comme ca.
Il y a les mises a jour de qualite et mise a jour de fonctionnalite.
Dans le dernier cas, ce sont les upgrade 1809 ->1903  par exemple.
Le premier cas sont les mises a jour cumulatives

Ok merci, j'ai vu un lien pour la distinction :

https://blogs.technet.microsoft.com [...] indows-10/

Sinon je viens de la trouver "Choisir quand recevoir les mises à jour qualité" dans le sous-dossier "Windows Update pour entreprises".

ça fonctionne avec un "WSUS Standard" ? Car visiblement, sur les docs officiel, "Windows For Business" à l'air un peu à part...

Par contre, le délai d'approbation sous Wsus, avec limite, délai, échéance... Ils ne savent plus comment traduire "deadline" pour ne pas induire l'admin en erreur... Sur le coup, tu penses vraiment que ça peut t'aider pour décaler les maj

Ça depend, je ne connais pas ton infra. Sur ma gpmc je peux choisir le jour mais aussi la semaine d'application des mises à jour. Donc je peux décaler d'un mois sans soucis.

Ah oui mais j'ai ça sous 2008, ils l'ont viré sous 2016 moi.
 
T'es sous quoi ?
 
Par contre, c'était juste une planification d'installation, si tu le fais 1 fois par mois mais la cumulative sort 3 jours avant, il te l'installe donc ça ne décalait pas la maj.
C'était juste la fréquence d'installation qui changeait.

Je suis sous 2019/2016. Tu as un Central Store ? Tu as des ADMX à jour ?