Reprise du message précédent :
J'ai le meme probleme que toi ced.
 
J'utilise un ciblage coté client.
 
voici ce que donne l'outil clientdiag.exe:
 
----------------------------------------------
WSUS Client Diagnostics Tool
 
Checking Machine State
        Checking for admin rights to run tool . . . . . . . . . PASS
        Automatic Updates Service is running. . . . . . . . . . PASS
        Background Intelligent Transfer Service is not running. PASS
        Wuaueng.dll version 5.8.0.2469. . . . . . . . . . . . . PASS
                This version is WSUS 2.0
 
Checking AU Settings
        AU Option is 1: Disabled . . . . . . . . . . . PASS
                Option is from Control Panel
 
Checking Proxy Configuration
        Checking for winhttp local machine Proxy settings . . . PASS
                Winhttp local machine access type
                        <Direct Connection>
                Winhttp local machine Proxy. . . . . . . . . .  NONE
                Winhttp local machine ProxyBypass. . . . . . .  NONE
        Checking User IE Proxy settings . . . . . . . . . . . . PASS
                User IE Proxy . . . . . . . . . . . . . . . . . . . . NONE
                User IE ProxyByPass . . . . . . . . . . . . . . .  NONE
                User IE AutoConfig URL Proxy . . . . . . . . .  NONE
                User IE AutoDetect
                AutoDetect in use
 
Checking Connection to WSUS/SUS Server
                WUServer = http://srvwsus
                WUStatusServer = http://srvwsus
        UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
        Connection to server. . . . . . . . . . . . . . . . . . PASS
        SelfUpdate folder is present. . . . . . . . . . . . . . PASS
 
-----------------------------------------------------------
 
J'ai effectué une detection manuelle du serveur wsus via la commande  
"wauclt.exe /resetauthorization /detectnow"
ainsi que "gpupdate /force"
 
Et je ne vois toujours pas mon client dans la console WSUS.
 
Pourtant lorsque je precise le ciblage coté client, j'ai bien créé un groupe pr ma part "WSUSTEST" et j'ai créé un groupe dans le groupe d'ordinateurs WSUS portant le meme nom...
 

Bonsoir,

Wallawalla, si tu as le même problème intéresse toi au message précédent de Le Veilleur.

Je constate que tous vos messages de non-apparition des machines clientes dans l'interface WSUS sont postés dans un intervalle de temps plutôt court.
Il me semble que l'apparition des machines clientes peut prendre un temps entre 1h et une semaine (pour un grand domaine).
Il me semble aussi que par défaut la base est 22h x C où C est un chiffre aléatoire (compris entre 0 et 1) généré par le service.
Merci d'attendre 24h avant de poster à ce sujet.

a+, =)
-=Finiderire=-

+1
 
Sinon, est-ce que les machines sont des ghosts "propres" (avec un sysprep) ? Sinon, il faudra regénérer un nouvel id windows.

t'as tout t'a fait raison Finiderire, la WSUS m'a detecté mes postes clients après 24h.
 
Ce qui voudrais dire, que la commande de detection manuelle ne fonctionne pas...

Elle fonctionne, mais des fois nécessite quelques heures.
 
Sinon, sur chacune de tes machines clientes, tu as tous les logs dans ce fichier :
 
C:\WINDOWS\WindowsUpdate.log

salut dsl de ne pas répondre vite. Alors je vais faire un screen ce soir. Sinon Ca m'arrange pas du tout cette histoire de 24h ! car j'ai des machines que j'installe avec ris et que je dois mettre à jour de suite et livre de suite !
 
Pourtant dans l'OU domain controlleur, les machines sont reconnues quelques minutes seulement....
 

Pour ma part, l'installation des mises a jour à l'air de fonctionner. cependant, en regardant les log (windowsupdate.log) je vois:
 
--------------------------
2007-03-08 17:34:55 1480 5d8 Setup   * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\iuengine.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wuauclt1.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wuaueng1.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2007-03-08 17:34:55 1480 5d8 Setup   * IsUpdateRequired = No
 
-----------------------------------------------------
 
Kesako ???

C'est pas du tout une bonne idée de mettre tes machines clients dans l'OU Domain Controllers, car sur cette OU, il y a une gpo qui est reservé à des DC et qui ne doit aucunement être appliqué sur des workstations.
 

 
Tout simplement que ta machine est à jour.

Bon bah c'est encore moi, je pensais ne plus avoir de probleme mais finalement...
 
Voici mon probleme:  
J'ai 2 pc en test, un sous XP et l'autre sous windows 2000. Lorsque je regarde le rapport de mises a jour sur la console d'administration WSUS, je vois que mon poste sous XP à 3 mises a jour "installé" et 104 mises a jour "necessaire"
et mon poste sous 2000 possède 75 mises a jour "installé" et 33 mises a jour "necessaire".
Jusqu'a là tout va bien, les mises a jour sont bien installé.
Cependant lors de la synchronisation avec windows update, mon serveur a detecté 380 mises a jour. Et je vois une croix rouge a coté de chaque mises a jour qui signifie qu'il n'arrive pas a télécharger les mises a jour...  
Et en regardant ds le journal d'evenement, je vois une erreur lors de la synchronisation. voici le message d'erreur:
Echec du telechargement de contenu. Raison: accès refusé fichier source: /msdownload/update/v3-19990518/cabpool/windowsxp-kb898461-x86-fra-ca50413a24f77...f3.exe
 
Pourtant je n'ai pas de pare feu, ni de proxy. Peut etre un probleme de droit...mais a quel niveau?
 
Il y a donc une contradiction car les mises a jour ne sont pas télécharger alors que le serveur m'indique que mes postes clients ont bien installé des mises a jour (moi pas comprendre...)
 
Merci par avance...
 
WallaWalla

Bonjour,  
 
J'ai installé un serveur Wsus. Jusquici tout allait bien, synchronisation faite (+ de 612 mises à jour).  
On a approuvé pour un groupe d'ordinateur.  
Petit souci, les mises à jour ne se télécharge pas.  
État des téléchargements  
Mises à jour nécessitant des fichiers : 612  
Téléchargement de 0,00 Mo sur 0,76 Mo  
 
Donc du coup, aucune mise à jour n'est faite.  
Je pense pas avoir de soucis au niveau du firewall (quoi que), sachant qu'il detecte les mises à jour c'est qu'il n'y a pas de souci? De plus j'utilise le port 8530 donc peut etre que ca bloque.  
 
Quand j'essaie de télécharger à nouveau la mise à jour, il met :  
Échec du téléchargement des fichiers de cette mise à jour. L'approbation de cette mise à jour relancera son téléchargement mais elle ne sera pas accessible aux ordinateurs tant qu'il ne sera pas terminé.  
 
Merci d'avance pour votre aide.  
Bonne journée
 

J'ai le meme soucy que toi pourtant je n'ai pas de pare feu ni de proxy. voila ce que j'obtiens
 

 
et dans l'observateur d'evenement, j'obtiens cette erreur lors de la synchronisation:
 

 
Regarde dans l'observateur d'evenement, pour voir si t'as rencontré des erreurs.

Bonjour,
J'ai regarder vite fait le fichier log windowsupdate mais pour moi rien compris.
Sinon ou est l'observateur d'evenement?

sur ton serveur WSUS.
 
demarrer > executer > eventvwr

Je ne saiss quoi te répondre.
Quand j'ouvre j'ai plusieurs choses, comme applications, sécurité, système donc là je suis un peu perdue.
Et sinon, chez moi ca ne vient pas du firewall car on a essayé en laissant ouvert.
La synchronisation se fait bien mais après finit..

J'ai cette erreur dans le fichier de log  
FATAL: IsUpdateRequired failed with error 0x80244017
 
au cas où on pourrait 'expliquer et que cela vienne de là.

En regardant dans le fichier windowsupdate.log du serveur WSUS j'obtient:
 

 
Pourtant, j'ai bien approuvé la detection et l'installation pour mes postes clients...    
 
 
 

 
C'est dans "applications" .

je me sens moins seule :
voici ce que j'ai trouvé :
Échec du téléchargement du fichier de contenu. Raison : Accès refusé. ; fichier source : /msdownload/update/v3-19990518/cabpool/windowsxp-kb920142-v4-x86-fra_fef96695c7eda1c40ff0a38533d4a501ce502de2.exe ; fichier de destination : d:\WSUS\WsusContent\E2\FEF96695C7EDA1C40FF0A38533D4A501CE502DE2.exe.
 
Même chose que toi je pense.  
 
Maintenant que faire? Je fais des recherches un peu partout mais rien

 
Bonjour,
 
http://www.wsuswiki.com/ContentFil [...] cessDenied
(1er résultat d'une recherche "download failed" "access denied" dans google)
 
a+,=)
-=Finiderire=-

 
 
Merci pour ta reponse, mais j'ai déja vérifié les droits des répertoires. L'administrateur a tout les droits sur le dossier \wsuscontent ainsi que les répertoires père et fils.
 
Pourtant j'ai exactement la meme erreur...  

Bonjour,
 
J'ai trouvé ce qui n'allait pas chez moi donc je met la réponse peut etre que ca peut t'aider. Après j'avais lu sur Internet et je suis tombé pile dessus (un coup de chance enorme).
Dans gestion de l’ordinateur/ services/update service et passer en compte systeme local
 
 
Update service :
Active le téléchargement à partir de Windows Updates vers ce serveur Windows Server Update Services.
 
Ouvrir une session en tant que :
Compte système local
 
Après pour l'instant je peux pas trop expliqué le pourquoi du comment mais vais chercher.
Bon courage
bonne journée

Merci pour ta reponse, grace a vous j'ai compris d'ou vient le probleme.
 
Voila ce que j'ai compris:
Le telechargement des mises a jour de windows update vers le serveur WSUS necessite l'utilisation par defaut du compte "NetworkService" (c'est le compte pour l'accès au réseau). Vous pouvez le verifier dans "service" > "update service" > onglet "connexion". Il suffisait juste d'autoriser le droit de lecture du compte "NetworkService" sur le disque qui stocke les mises a jour. (pour ma part c'est le disque D: )
 
Si vous avez decidé de stocker les mises a jour sur le disque C: vous ne rencontrez pas ce genre de probleme car par defaut le compte NetworkService à un accès en lecture sur ce disque.
 
Voici comment attribuer le droit de lecture sur le disque D:
 
dans la console, tapez:

 
WallaWalla  

Bonjour,
 
Me revoilà, avec petits soucis.
Voilà j'ai fait un groupe test pour qui la mises à jour est à l'état installer. Il y a 3 PC sur lequel il y a des mises à jour a faire, et sur les 3 cela a fonctionné que sur 1.
Aujourd'hui sur mon pc, j'ai une icone windows update comme quoi une mise à jour à été détecté, ce qui n'est pas normal car c'est à WSUS de gérer cela.
Pouvez vous m'aider ?
Sinon, je viens d'ajouter un poste sur le réseau, cela fait plus de 2 j et il n'a toujours pas été reconnu malgrès les gpupdate /force et les detectnow.
 
ps: j'ai le bouclier jaune mais moi j'aimerais qu'il fasse l'installation directement et qu'après il informe l'utilisateur soit que les mises à jour sont faites soit qu'il doit redemarrer.
Merci d'avance

 
C'est normal, la mise a jour du poste client se fait soit automatiquement a partir de la WSUS ou soit manuellement via windows update. Mais tu peux empecher l'utilisateur d'utiliser Windows Update.
Pour cela, il faut activer la stratégie « supprimer l’accès à l’utilisateur de toutes les fonctionnalités de Windows Update » qui se situe dans le nœud « Configuration utilisateur > Modèle d’administration > Composants Windows > Windows Update » de ta GPO. Bien sur, ca necessite l'utilisation d'une stratégie de groupe (active directory).

Bonjour,
 
Je pense que ce problème à déjà été traité, mais je vais quand même vous l'exposer en espérent récupérer une réponse claire
Alors voila j'ai un Serveur WSUS avec un client XP, j'ai créer une GPO. Le ClientDiag m'indique que le serveur WSUS est bien détecté, mais je n'arrive pas à detecter mon poste client dans la console WSUS.
Je suis en BTS IG et je dois présenter WSUS comme PTI (mini projet) et alors si qq1 à un moyen de detecter rapidement un client faites le moi savoir svp.
 
Merci

Bonjour,
 
Petite question, est il possible d'installer wsus sur une machine dotée de windows XP pro ? Ou il faut obligatoirement un OS Windows X Server ?
 
merci

 
Salut
 
Désolé mais seul Windows Serveur te permettra de gouter au joies de WSUS...    
 
Bye

Bonjour à tous
 
J'ai un ptit soucis avec mon serveur WSUS au moment ou je désire instaler les MAJ par groupe !!
 
J'ai crée plusieurs groupes (compta, commercial, direction ..)  
mais je n'arrive pas à selectionner plusieurs MAJ à la fois pour lui dire des les installer à une heure précise , je suis obligé de le faire une par une et il y en a plus de 300 :-S

 
Bonjour,
 
Il me semble que tu peux sélectionner plusieurs mises à jour en gardant la touche Ctrl enfonçée.
 
a+, =)
-=Finiderire=-

Bonjour,
 
j'utilise wsus3.0 RC et je suis sous Windows Server 2003...
 
il y a quelques petits détails sur lesquels je ne trouve pas de solutions après plusieurs jours de recherche sur internet...
 
1/ comment supprimer l'historique des synchonisations?
 
2/ comment faire un backdate d'une mise à jour c'est à dire revenir en arrière si une mise à jour ne fonctionne pas? (dans le cas où elle ne gère pas la suppression)
 
Cordialement,
Jarod.

Bonjour,
 
J'ai installer wsus v2 , j'ai un petit problême de mise à jour. Quelqu'un sait il comment forcer wsus à passer par le port 80 pour telecharger les mise à jour à la place de passer par le port 8530 ?
 
(j'ai essayer "inetmgr" , mais pas moyen de changer le port, la case est grisée )
 
 
merci

Est ce que ce message parle à quelqu'un ?
 
je n'arrive pas à faire les mises à jours via les sites de microsoft.
 
les ports du firewall 80 et 443 sont autorisés  
le proxy est bien renseigné sur mon serveur WSUS  
 
message d'erreur :
 
WebException: La connexion sous-jacente a été fermée : Impossible de se connecter au serveur distant.  
at System.Net.HttpWebRequest.CheckFinalStatus()  
   at System.Net.HttpWebRequest.EndGetRequestStream(IAsyncResult asyncResult)  
   at System.Net.HttpWebRequest.GetRequestStream()  
   at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)  
   at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()  
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)  
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)  
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternalGetConfig()  
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.CatalogSyncThreadProcessReal(Boolean allowRedirect)

Quelqu'un a déja eu ce type d'erreur dans l'observateur d'événement
 
Wsus
Échec du téléchargement du fichier de contenu. Raison : Le serveur ne prend pas en charge le protocole  HTTP requis. Le service de transfert intelligent d'arrière plan (BITS) requiert la prise en charge par le serveur de l'en-tête de protocole Range.
 

J'ai installer les MAJ de Wsus via winupdate, et tout mes problèmes ont disparus apres reboot, les mise à jour se téléchargent...

perso ça me corrige pas le pb

Bon mon serveur wsus marche parfaitement, par contre quelqu'un connait un truc pour que les mise à jour s'installe automatiquement sur les postes (sans que les utilsateurs ne cliquent sur le "bouclier jaune" ). Peut être dans les stratégie de groupe (gpedit ) ?
 
Je n'ai pas d'active directory
 
merci

oui avec gpedit, dans la configuration ordinateur -> Modèles d'administration -> Composants windows -> Windows update
 
Sinon j'ai une petite question, j'ai un serveur WSUS et hier on m'a dit que ce n'était pas stable et qu'il vallait mieux un serveur SUS. Qu'en pensez-vous ?
 
Merci

Bonjour,
 
Je m'adresse a tous ceux qui utilise WSUS 3.0.
Concernant l'approbation automatique des mises à jour, je ne trouve pas dans les options le choix d'aprouver la détection et l'installation. Est-ce normal? ont t-il fusionné ses 2 options dans la version 3.0?
 
En effet sous WSUS 2.0, ces 2 options étaient bien distingué...  
 

 
C'est stable sinon il sortirai pas une version 3.    
Aujourd'hui un serveur SUS est casiment devenu obsolete..

 
C'est n'importe quoi, WSUS tourne tres bien, avec des tonnes de fonctionalités en + et beaucoup plus de produit supporté.
Et de toutes façons le support de SUS s'arrete en juillet prochain, au dela on ne pourra plus telecharger de nouvelles mises a jour chez MS avec.

 
Effectivement la detection simple semble avoir disparue, mais bon perso j'avais jamais vraiment trop compris ce que ça apportait par rapport a une approbation manuelle, si on n'a pas validé une update pour install avant on se doute un peu qu'elle ne sera pas detecté sur les postes...

 
L'approbation de detection permet de spécifier au serveur WSUS que telle  ou telles mises à jour doivent etre presentes sur tel ou tels groupes alors que l'approbation de l'installation permet au serveur de telecharger les mises à jour et de les deployer vers toutes les machines du réseau.
 
Ce qui voudrait dire que l'approbation de detection sous WSUS 3.0, est activé automatiquement, non?

L'approbation d'install peut aussi se faire sur certains groupe uniquement.
Et effectivement apres verif il semble qu'il signale toutes les MAJ non installée approuvée ou non en "needed" si elles peuvent être installée.
C'est lourdingue d'ailleurs ça, pour le moment je peux pas deployer IE7 partout, la MAJ n'est donc volontairement pas approuvée, mes postes ne seront donc jamais en statut OK