Reprise du message précédent :
Sinon pour infos la maj V11 --> XG ce fait assez bien sur Officescan.
 
Et sinon oui c'est bien de patch aussi son antivirus

J’etais Juste à la version du dessous pour la 1709
 
Bref je m’en occupe la semaine prochaine, dtf le patch fait 600ko

J'ai un poste sur le réseau en Windows 8, est-il possible de pousser la MAJ vers Windows 10 via WSUS ?

Oui pour Windows 8.1. Windows 8 n'est plus supporté.

Bonjour à tous,
Ma société vient de récupérer un client qui possède un serveur WSUS sur un 2012R2. Malheureusement je rencontre pas mal de problèmes dans mes tentatives d’administration ^^
 
Je m'explique. Les postes sont en W10, et aucun ne semble avoir fait les upgrades (1703 et 1709).
J'ai bien les upgrades approuvées dans le WSUS, mais j'ai des erreurs diverses remontées par les postes clients : 0x80240020, 0x8024200d...  
 
J'ai bien des postes sur lesquels il n'y a pas d'erreur, mais sur ceux-ci l'upgrade apparait comme non applicable...  
 
J'avoue être un peu perdu... si vous avez des pistes à me suggérer ce serait sympa.
 
Merci

wsus windows 10 sur google et t aura les kb et manip a faire cote wsus

Sinon si ta société sous-traite.....
 
 

Sinon (cf page précédente) :
 
Pour régler des maj Windows : https://www.nibonnet.fr/update-build-windows-10/
 
Et il y a des scripts de maintenance à mettre en place :
 
Lire : https://blogs.technet.microsoft.com [...] intenance/
 
Par exemple ce script : https://gallery.technet.microsoft.c [...] g-d507a15a
 

Pour WSUS 4 (2012 R2), il faut installer certains kb sur le serveur pour pouvoir faire évoluer les Windows 10. A vérifier, à minima il faut:
- KB3095113 : Mise à jour pour activer la prise en charge WSUS pour mises à niveau de fonctionnalité Windows 10
- KB3159706 : Mise à jour permet la fourniture de décryptage ESD dans WSUS

Concrètement, si on fait un serveur WSUS et qu'on le met pas à jour lui même j'ai du mal à cerner l'intérêt.
Puis de façon générale on essaye de maintenir les serveurs d'infra à jour donc on se contente juste de mettre son serveur à jour et ça fonctionnera car les KB sont inclues dans les cumulatives. Il n'est plus vraiment nécessaire de se poser la question de savoir laquelle est requise.
Toutefois, quand j'avais monté une maquette de test avec les cumulatives, il est nécessaire d'aller rajouter le type .esd dans iis

Attention à la KB qui finit par 706 si tu veux pas mettre ton serveur à jour et installer uniquement ce qui est nécessaire, lit bien la doc car il y a une phase à réaliser à la main.

Merci à tous pour vos réponses.
Le serveur est bien à jour et dispose bien des KB citées (que j'avais effectivement trouvé lors de mes recherches précédentes).
 
Je me penche sur le guide proposé par com21 (merci) et ses scripts associés.

Attention, il faut que ton WSUS soit mis à jour avant que les machines se soient synchros dessus. Dans le cas contraire des manips seront nécessaires pour réparer chaque client.

Je mets un drapeau ici si j'arrive à convaincre mon boss.

Bonjour,
 
j'ai un doute....
 
dans le but de déployer patch et update sur du W10:
on est bien d'accord que si je fais tourner un WSUS sur un serveur win2016, j'ai rien a configurer de particulier (patch, IIs etc...) tout se fait tout seul, pas comme sur un 2012 ?
 
Merci

Je veux bien la réponse, j'hésite à mettre ça en place ici en production.

tout ce que j'ai trouvé parle que de 2012.
j'ai rien trouvé pour 2016.
 
du coup j'ai envie de croire que ça marche "out of the box"
 
mais si qqn qui l'a fait peut confirmer, je préfère (c'est juste galère a récupérer si c'est comme sur 2k12)

En fait le souci avec la version 2016 c'est qu'il y a peu de retour et que de nombreuses boites sont encore sous 2008/2012.
 
Et je doute que ça se fasse en un clic quand je vois la galère que ça a été d'installer le service RDP

Perso je n'installe que des serveurs en 2016.

N'oubliez pas que plus vous continuer à installer des "vieux" OS plus tôt il faudra les migrer.

Et vous avez moins de soucis avec WSUS sous w2016 avec W10 par rapport à un serveur 2012.

Bref, t'installes un nouveau serveur : 2016
Tu réinstalles un serveur : 2016

De toute façon je suis sous 2016 au taff, c'est bien le seul truc qu'on ait qui soit assez récent.

Oui, à condition d'utiliser une version de 2016 qui soit la plus récente possible.

OK, merci !
le serveur installé a partir de la dernière ISO sur le site de crosoft a été mis a jour avant d'installer le rôle WSUS a partir de Windows update
donc normalement, c'est bon !

Ouaip. N'hésite pas à lancer un coup de Windows Update après installation du rôle au cas où.
 
Mais dans l'idée la version de ton WSUS doit matcher celle de ton OS client et/ou serveur le plus récent pour éviter les emmerdes.

De toute façon avec W2019 annoncé, vous êtes parrés pour racheter des nouvelles CAL.
font chier

Sérieux ?
 
Y'a déjà peu de retours et d'aide dispo sur 2016 que le 2019 est annoncé

Bah 90% de ce qui s'applique à 2016 s'appliquera à 2019 tout comme s'appliquait 2012

Ou alors tu passes sur 1709 serveur
Je connais 0 clients parmi ceux qu' on a qui l ont fait !
Et si t es en SA les cales on s en fou pas mal on les paye deja. Par contre c est prévu que le prix soit plus élevé sur 2019.
Toutefois c est bien la première fois que le système de licensing ne change pas et va se calquer sur la version précédente! Chapeau (si ca change pas  )

 
Ouais.
 
Reste plus qu'à dire à mon patron de payer pour qu'on arrête d'avoir une version en évaluation en prod

 
Bah c'est le cycle quasi-normal de release des OS server. Plutôt 4 ans que 3 ans, mais ça ne fait pas beaucoup de différence.

 
Ah ...
Mince    
 
J'ai depuis des années un Server 2008 R2. Après tout un tas de patch, j'ai plus jamais eu de soucis.  
 
Sauf que maintenant faut Windows Server 2012 pour faire les MAJ de versions de Windows 10. Donc achat de nouveau serveur + installation de Server 2016 via le CD fourni.  
Installation propre de WSUS. Téléchargement des mises à jours pas de soucis. C'est quand mes postes remontent petit à petit qu'il a commencé à cracher. Le message, très classique de WSUS, "Erreur : erreur de connexion". Si je le reboot, il refonctionne une petite heure.
 
Du coup, faut que je fasse quoi ? Réinstaller le serveur avec la dernière ISO ? Ou j'essaye une upgrade à la Windows 10 ? Pas de KB à installer ?
 
Car faut reconnaître que le nombre de retours sur Server 2016 est faible. Puis ils pourraient rendre WSUS plus stable et plus moderne, car depuis 2008R2, y'a 0 changement à chaque nouvelle version de Server.

Les changements côté WSUS tu peux oublier, car ça empièterait sur SCCM. D'ailleurs certaines fonctionnalités WSUS qui existent depuis des années sont toujours absentes de SCCM
 
Déjà, commence par vérifier que ton WSUS est dimensionné correctement. Tu peux aussi passer par une base SQL Express plutôt que WID.
 
Avant d'installer le rôle installe déjà toutes les mises à jour dispos. Puis installe WSUS, finis la conf, refais un coup de Microsoft Update, le tout sans que les clients ne se connectent.
 
Jette un œil aux application pool IIS - j'ai tendance à enlever leur limite de conso mémoire (qui peut monter à plusieurs Go) afin d'éviter qu'ils ne plantent la console.

C'est dommage. Car WSUS mériterait un bon coup de jeune, et avec leur nouvelle façon de mise à jour continuelle, cela serait bien un tableau de bord plus précis et plus facilement utilisable en un coup d’œil. Mais bon, je suis pas étonné  venant de Microsoft
 
Enfait, je m'en suis servis de test pendant un petit mois, avec quelques machines sous Windows 10, j'ai eu aucun soucis, ou instabilité.  
 
Dimensionné par rapport à quoi ?
 
J'avais installé les MAJ via Windows Update, mais j'ai pas du tout pensé à prendre la dernière version de Server 2016.  
 
Tu parle de la ligne "Limite de la mémoire privée" que tu passe 0, je me trompe ?

Oui c'est ça.
 
Dimensionné par rapport au nombre de clients que tu gères. Sur des infras de 1000/2000 machines les workers IIS peuvent bouffer 3/4 Go de RAM à eux seuls par exemple.

Quand je le met à 0, ou que j'attende un peu qu'il plante, quand j'essaye de redémarrer le WSUS Pool, il me met "Le service n'a pas été démarré. Expcetion de HRESULT : 0x80070426)".
 
Non, c'est juste 80 machines sous Windows. Avec 16 Go de RAM, et le serveur ne sert qu'à ça, donc aucun autre lourd service ne tourne dessus.  
 

J'avais du réglé des choses dans IIS  pour wsus, wait....
 
Edit : yes, faut régler la limite de la mémoire privée mais je crois avoir modifier autre chose à coté.
 
Déjà sur ton wsus tu as rajouté quoi comme Maj ?   Tout comme un gros bourrins ?  que ce que tu as dans ton entreprise ?  les drivers ?
 
Tu as installé/configuré le script de maintenance donné plus haut ?
 
 
Edit2 les différentes modifs sur IIS :
 
 
How I fixed this issue:
 

Dans la catégorie "Classifications" j'ai effectivement tout pris. Dans la catégorie "Produits", j'ai pris Windows 7/10 et Server 2008/2012/2016, et Office 2010/2013/2016 puis Active Directory. C'est tout ce que je possède dans mon parc.  
 

Oui, installé en début de semaine.
 

Merci    
Pas de message d'erreur pour l'instant à suivre.

Bonjour a tous,
 
Actuellement je possède dans le parc des version de Windows 10 assez hétérogène (1703, 1709...), je souhaite passer tout le monde sur la dernière version.
 
J'ai donc installé un WSUS sur mon Windows Server 2012 R2.
Mon W2012 R2 est a jour de toutes les mises a jour Windows Update, mais je ne sais pas que choisir dans "Produits et Classifications":
 
pour le moment, j'ai paramétré:
Onglet Produits
 
Gestionnaire de serveur Windows - Programme d'installation dynamique de WSUS
OOBE ZDP
Windows 10 Feature On Demand
W10 GDR-DU FOD
W10 GDR-DU LP
W10 GDR-DU
Windows 10 version 1803 and Later Serving Drivers
Windows 10 version 1803 and Later Upgrade Serving Drivers
Windows 10
Windows GDR-Dynamic Update
 
Dans l'onglet classifications, j'ai ajouté
 
Ensemble de mises a jour
Feature pack
Mise a jour critique
Mise a jour de la sécurité
Upgrades
 
 
Pouvez vous me dire si mon WSUS est bien paramétré pour mettre a jour mes W10 existants vers la version 1803 par exemple et aussi pour recevoir les mises a jour suite a la 1803.
 
Merci pour votre aide.
 
 

un peu de lecture : https://www.urtech.ca/2016/12/solve [...] n-in-wsus/
 

 
Il est top ce lien !
 
Merci

Merci pour votre retour.
 
J'ai donc sélectionné les produits suivants grace au lien:
 
-Windows Dynamic Update
-Windows 10
-Windows 10 GDR-DU
-Windows 10 and laters drivers
-Windows 10 and Later upgrade and servicing drivers
 
Autre chose, dans Classifications, je pensais sélectionner:
 
Ensemble de mises a jour
Feature Pack
Mise a jour critique
Mise a jour de la sécurité
Pilote
Upgrades
 
Pouvez vous me dire si j'ai bon ?

J'avais pas vu :
 
RETIRE Pilote, sauf si tu bosses chez un fabricant de disque dur.
 
Et une dernière chose, si ce n'est pas encore fait il est également très important de mettre en place les scripts de maintenances :
 
de la lecture :
 
Lire : https://blogs.technet.microsoft.com [...] intenance/
 
Par exemple ce script : https://gallery.technet.microsoft.c [...] g-d507a15a

Le lien ci-dessus ne fonctionne pas:
 
https://blogs.technet.microsoft.com [...] intenance/