Bonjour,
 
Sur quelques postes de mon entreprise j'ai quelques pc qui ne se mettent pas à jour automatiquement.
Pas de gpo de ce genre au niveau de l'AD pourtant.
Je vois plus un problème en local.
Dans configuration de l'ordinateur\Modèles d'administration\Composants Windows\Windows Update\
le service de mise à jour était désactivé, je l'ai passé en non configuré mais rien ne change, on dirait qu'il y a toujours une stratégie qui gère les MAJ
Avez vous une idée svp? merci
 

 

Pas forcément une gpo pour gérer les mises à jour.
L'antivirus ou un logiciel tiers ?

Tous les pc ont les mêmes antivirus et logiciels mais je vais tout de même vérifier sur les postes en question, merci

C'est quel antivirus ?
Il ne gère pas les mises à jour par hasard.

C'est F-Secure, je regarde de ce côté là dès demain. Il y a peut-être moyen de désactiver les MAJ

Si vous avez un outil qui gère les mises à jour, pourquoi vouloir le désactiver ?
Avec un tableau de bord de votre parc c'est pratique.

ce n'est pas la même chose sur toutes les machines et j'aimerais comprendre pourquoi. Ce n'est pas moi qui avais déployé ces postes à l'époque. Après je ne suis pas contre une solution pour centraliser tout ça effectivement

la centralisation des conf via gpo, cela permet d'eviter des choses faites manuellement.
wsus + gpo

Non je ne trouve rien du côté de l anti-virus pour gérer les MAJ Windows

si tu fais un gpresult depuis un poste et que tu check les GPO appliques ?

Non rien avec le gpresult

Lance une invite de command en admin et tapes gpresult /r /scope:computer
 
Si tu ne vois pas tes GPO c'est qu'elles ne s'appliquent pas. Peut etre un problème de DNS ou de réplication de l'AD, jete un oeil dans le journal d'événements du PC et de ton AD.
 
Si elles sont là mais que les maj ne se font pas, tente une réparation de ton client wsus, par exemple : https://community.spiceworks.com/sc [...] ent-repair
 
 

en fait j'ai trouvé, ce n'est pas une question de GPO mais une modification dans le registre de certains postes lors de leur déploiement.
 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
 
NoAutoUpdate (REG_DWORD):
0: les mises à jour automatiques sont activées (valeur par défaut).
1: les mises à jour automatiques sont désactivées.
 
Merci à tous en tout cas