Salut all !
Je suis en train de mettre en place un serveur SUS pour me faciliter la vie au niveau de la gestion des MAJ sur mon lieu de travail.
Cependant, si l'install' du serveur SUS en lui même n'a rien de compliqué, le déploiement sur les clients me pose problème.
J'ai donc quelques questions qui pourraient m'aider à comprendre un peu mieux le fonctionnement de ce serveur :
1/
Au sujet de la mise en place de la GPO pour automatiser les MAJ sur les clients à partir du serveur SUS : Ou doit-on ajouter cette GPO ? Sur le serveur SUS lui-même ? Sur le, ou lun des contrôleurs de domaine ? Ou ya t-il une manip à faire dans les policy de chacun des postes clients ?
- Sur quelle UO (Unité dOrganisation) doit-on greffer cette GPO ? En gros, coment dire que tel ou tel PC doivent dépendre de cette Stratégie ?
=> Faut-il créer une nouvelle Unité d'organisation, et y déplacer les ordinateurs présents dans le conteneur "Computers", puis créer une Stratégie de groupe ce cette nouvelle UO ?
Car je vois bien tous les PC de mon réseau dans Active DIrectory dans "Computers" mais impossible de déclarer une GPO dessus (cf. image)
2/
Pour que les clients puissent faire les MAJ à heures fixes (définies dans les propriétés de la GPO), il est donc nécessaire que ces clients restent allumés ?
Cette question peut paraître bête mais dans la plupart des entreprises les postes sont logiquement éteins à la fin de la journée de travail .. Dans ce cas, comment se comporte la MAJ ? Est-ce quelle sera initialisée lors du prochain démarrage de lordinateur, peu importe lutilisateur qui se loguera dessus ? Ou alors la MAJ ne se fera pas, attendant que lordinateur soit bel et bien allumé à lheure indiqué dans la GPO ?
3/
Si la MAJ se fait lorsquun utilisateur ne possédant pas les droits administrateurs (réseau ou local) ,genre quelquun avec un compte utilisateur restreint (ou simple utilisateur), est-ce que la MAJ peut quand même se faire en tâche de fond, de façon invisible pour lutilisateur en question ?
Si oui, est-ce que lutilisateur est notifié du besoin de redémarrer la machine suite à cette MAJ ? (ou la machine reboot t-elle automatiquement ?) .. jai cru voir une option pour ça dans la GPO justement mais comme je narrive pas à la mettre en place je nai pas encore pu tester
4/ Comment savoir que tel ou tel poste a bien été mis a jour hier, mais quun autre est toujours obsolète ? (Jai entendu parler dun module MBSA, mais sans + .. si cest ça, comment fonctionne t-il en quelques mots ? Tuto' d'installation/Utilisation ?)
Merci d'avance à tous,
++
Message édité par Buckoshow le 31-03-2005 à 12:31:07