Reprise du message précédent :

 
Salut Deathk, selon les spec de microsoft...
 

J'ai un petit soucis avec on server SUS....
J'ai fait en sorte pour les test que tout soit automatise sauf l approbation des hotfix apres synchronisation...
Donc la synchro se fait a une heure precise et l update des machines selon l approbation aussi
 
Pourtant j ai constate que sur des machines ou il manquait un nombre important d hotfix post SP4 les machines n etait pas mis a jour entierement...
En effet un certains nombre d hotfix s installe puis un reboot avait lieu et stop jusqu au lendemain...
Qq'un a deja vu ca?
Aurais je oublie qqch?

SAlut, pour moi le serveur fonctionne parfaitement, au niveau de la GPO j'ai pas eu de soucis et au niveau de la synchro tout baigne. PAr contre, je sais pas pourquoi mais j'ai un problème sur certains postes, parce que les MAJ ne veulent pas s'installer. Par exemple s j'ai configuré mon option 4 pour faire la MAJ à midi, sur les autres client elle se fera entre 12h et 14h (environ) mais sur certains postes ça ne se fera jamais; pourtant la GPO est prise en compte par le poste. J'ai redémarré, réouvert des sessions à des noms différents rien à faire.
une idée?

ah une derniere question
 
Pour administrer SUS il faut installer IIS...
Est-ce quelqu'un peut me dire quels sont les composant utiliser par IIS...puisque tout IIS n est pas utile

 
Pour ma part il a fallut 2 jours pour chaque PC (2 reboot nécessaires).
 
Au niveau des horaires par contre, c'est aléatoire, j'ai fixé les mises à jour vers 13h mais elles se font à n'importe quel heure.

Super topic (merci jef34)
 
une chtite qts :
 
le modele d'administration "wuau.adm" est en anglais ... et bien sure apres integration ds la stratégie ... on a "windows update components ..." , bref creation en anglais ...    
 
y'a moyen de faire son integration en FR ?, et si cela n'est pas possible y'a t'il un impact sur les os clients qui eux sont en FR (comme le serveur sus d'ailleurs!) ??
 
merci d'avance

 
Euh perso le mien est en FR

..sur serveur 2003 : oui
mais sur du 2000 ?
 
si c du 2000 ... "je vous en prie obiwan vous ets notre seul esp ..." une chtite url avec le .adm please !!

 
c'est en anglais mais çà marche avec des clients FR...

le mien est en fr aussi
wuau.adm du SP4 fr de 2000

 
normal que çà se fasse entre 12h et 14h, y'a un délai aléatoire de rajouté pour l'installation...

yep , stop, halt la !
 
j'ai compris : le wuau.adm fournis sur le site et en briton MAIS si on va ds \inf du systemroot et bien le wuaudm fournis en standard (mini SP3) est en FR.
 
Donc ma qts deviens caduque.

 
Je m'étais aussi fait avoir au début, mais avec le SP4 c'est bien en Fr

merci a vous tous

Merki pour les specifs et au niveau reporting il y en a ? c'est présenté comment ? Machines patch date etc.. merci

 
Bonne question

Hello !
Pour le reporting :
il y a le microsoft Baseline Security analyser :
http://www.microsoft.com/downloads [...] 47f7c3d6ad
 
Qui peut travailler en relation avec les updates validées sur SUS
(interface graphique ou bien en ligne de commande)
 
De meme un autre outil :
http://mail.flarepath.com/products/beta/fwua/
 
(il faut choper le MSDE pour que ca marche) Version beta, scan tous les computers de l'AD. Prochaine version devrait tenir compte des OU.

Ca je savais. Le seul truc c'est que je comprenais pas pourquoi sur certains postes les MAJ se faisaient que le lendemain ou même 12h après la temps initial. Maintenant que j'ai trouvé (c'est à cause des comptes administrateurs), je suis tranquille avec mon serveur sus primaire et ses 4 secondaires!
Merci à tous!

Merci pour ces 2 outils! Le soucis c'est que la MBSA détecte les MAJ à installer, mais que SUS ne télécharge que les MaJ critiques donc c'est un peu chiant, de plus que lorsque la MBSA découvre une machine qui n'est pas à jour par rapport au catalogue du serveur SUS..bah à part nous le signaler on peut rien faire. 9A aurait été bien s'il existait un outil comme MBSA, mais qui en même temps te remet tes MAJ si elles ne sont pas mise!  
ps: seuls ceux qui ont déjà testé MBSA, comprendront ce que je veux dire je pense.
Pour ce qui est de flarepath, c'est pas le teop et MBSA est 10 fois plus pratique. Donc, perso je ne l'utilise pas. Si t'as d'autres trucs hésites pas, je te dirais si j'ai déjà essayé.
Bye!

y a ca aussi j ai teste la version demo c est pas mal..mais c est trop chere....
 
EDIT:le lien    
 
http://hfnetchk.shavlik.com/default.asp

msbacli si tu le parametre bien est vraiment pas mal.
je prefere l'utiliser en ligne de commande avec le "/hfnetchck"
 
SUS2 doit normalement avoir une partie reporting tout en restant gratuit

 
y'a une idée de la date de sortie ?
un site d'info, des features, une version beta peut etre ?
 
merci

une question quand meme: est ce que le server SUS et fait le café ?

 
t'as combien de clients  

 
bah 5 pourquoi

Ok merci pour ces infos mais ca m'a l'air un peu légé pour 6000 postes sus surtout niveau reporting comme dirait le grand manitou rien ne sert de patcher si tu l'as aucune visu
hihi enfin je vais quand meme faire une plate forme de test
il parrait que sms 2003 intègre sus permettant justement des fonctions de reporting ca devient plus gratuit hihi

 
vais regarder SMS2003 aussi puisque je vais monter un tit server de test staprem
 
Je viens d'aprendre l existence de ADS (automated Deploiement Service) chais pas ce que ca donne mais c est une des motivation de mon test

regardez ce soft, il est pas mal!!!
 
http://www.gfsfrance.com/fr/lannetscan/
 
il est payant mais vraiment pratique, deployement des patchs manuellement.
 
Seul regret le chargement des patchs 1 par 1.

je connais bien languard super prog

c'est super pour voir ce qu'on a pas fait

 
Pour le microsft baseline security c'est pas térrible d'après ce que je vois car il faut scan le réseaux en plus il ne s'intègre pas directement avec sus d'après ce que je vois.
Afin pour moi reporting se fait en temps réel avec sus pour listrer les machines patchées et non un scan de ton rezal qui se fait après via microsoft baselile ....

Pour ceux qui sont intéressés par des fonctions de reporting en temps réel  
http://forums.susserver.com/index. [...] c=638&st=0
 
voila

 
Interessant mais comme qqu un l a fait remarque dommage que ce soit en PHP (cela dit je suis allez que jusqu a la page 1 du topic peut etre que ca change apres mais j en doute vu les URL en PHP    )

salut,  
 
J'ai 100 postes Xp pro sur un serveue SUS, malheureusement, certain poste ne se mette pas a jour alors que leur strategie est bien prise en compte. Bref j'aimerais laisser la mise a jour manuellement.  
 
Est-il possible de le faire ? a distance sans que le user le vois ?  
ou bien en me connectant en administrateur...  
 
Olivier

Ben non, SUS répond comme un serveur Windows Update.
 
Il est passif et en plus répond à une combinaison d'élement qu'il t'est impossible d'initier manuellement.
 
Tout ce que tu peux faire, c'est de vérifier que le poste a bien les stratégies local, faire un gpupdate.

Bonjour à tous j'ai installé une plateforme SUS qui fonctionne, mais j'ai un petit problème:
j'ai configuré le téléchargement et l'installation des mises à jour à 23h et ces derniers ce font à des heures aléatoires (ex: 15h32).
Je pense que que mon probleme est du aux clés LastWaitTimeout et DetectionStartTime que j'ai donc decidé de les supprimer mais elles se recréent automatiquement.
Donc j'aimerais bien savoir comment faire pour que les mises à jour (téléchargement et installation) se fassent à l'heure voulue.
Voila j'espere que quelqu'un pourra m'aider, merci d'avance.
                           Reje

Bonjour,
 
J'ai des problèmes pour faire marcher un serveur sus avec des xp home.
Pas de gpedit.msc, il faut donc modifier le registre à la main.
En regardant les logs du serveur sus, je ne vois pas de connexions de  la part des clients en XP home (2000 pro et XP Pro pas de problèmes).
Faut-il installer le client sus (Même avec ceux qui sont en sp1) ?
 
Au passage, comment avoir accès au registre des clients xp familial, par le réseau (quand même plus facile que de passer sur leur poste) ?  

moi j'ai un chti soucis , le windows update du serveur a mettre à jour est grisé , (la gpo surement), mais l'heure reste toujours la meme 03:00 ...
pourtant ds ma mgpo j'ai mis 21:00 le soir ... c quoi le beans ?

Regarde dans les logs de ton serveur IIS pour savoir ce qu'il prend en compte ?

Bonjour à tous,
 
J'ai un (gros) problème !!!  
mon servuer SUS télécharge correctement, mais mes clients ne vont pas chercher les mises à jour en local !!!
J'ai configuré le windows Update dans le GPEDIT.msc
 
HELP !!!
poste serveur : win2000 serv. SP2
poste client (de test) : win2000 pro sp4 (je n'ai pas d'onglet suplémentaire dans les propriétés du poste de travail).
 
Merci