J'ai un server 2003 sur laquel j'ai installé le service Windows Server Update Services (WSUS) version 2.0. Cette version avait été installée par le technicien que je remplace et a bien fonctionné pendant 6 mois et voilà que ca ne fonctionne plus du tout!

Les updates se téléchargent correctement sur le serveur (bonne sychronisation avec les updates de microsoft). Les updates sont approuvés pour "installer" sur les ordinateurs. Mais voilà que rien ne s'installe sur les ordinateurs. En fait, sur chaque ordinateur, les mises à jour sont prêtes à être installées mais ne s'installent pas parce qu'ils demandent une confirmation d'installation (petit icone sur le pc prêt de l'horloge).

J'utilise les GPO pour configurer mes updates (GPO ordinateur et non utilisateur). Cela semble bien fonctionner car dans la console de WSUS je vois apparaitres les ordinateurs du domaines.

J'aimerais savoir si ce problème est déjà survenue à quelqu'un et comment il a réglé le tout! Il y aurait aussi la possibilité d'installer la version 3.0 de WSUS mais je ne pense pas que ca va régler mon problème vue le fait que tout fonctionnait bien auparavent!!!

Si vous avez de bons site d'information à propos de WSUS autre que ceux de Microsoft, ca ferait mon affaire!

Merci!

ta GPO dit bien d'installer les updates automatiquement sans intervention ?

Tu as fais un gpresults avec GPMC sur une machine cliente avec le problème pour voir s'il n'y a pas de conflit de GPO ?

En effet il y a 2 endroits où tu dois configurer ton GPO pour WSUS. Le premier est pour configurer l'adresse du serveur où le pc doit aller chercher ses updates et l'autre est la façon dont les updates sont installé.

Dans ton GPO, tu vas dans Computer Configuration / Administrative Templates / Windows Components / Windows Update

Le setting pour spécifier le serveur WSUS est "Specificy intranet Microsoft update service location". Il devrait être bien configuré puisque tu vois les ordinateurs du domaine dans WSUS

Le setting pour spécifier la façon dont les updates sont installé dans les machines est "Configure Automatic Updates"

Dans ce setting, lorsqu'il est en fonction tu dois configurer l'option "Configure automatic updating" et tu as ces choix:

2- Notify for download and notify for install
3- Auto Download and notify for install
4- Auto Download and schedule the install
5- Allow local admin to choose setting

Si l'option 4 est choisie, tu dois configurer les 2 options suivantes: Scheduled Install day et Scheduled install time.

Tu peux ainsi configurer si tu veux les installer à chaque jour ou chaque Lundi ou Mardi ou Mercredi, etc. et à quelle heure tu veux que les updates se fassent. C'est probablement ce setting qui est mal configuré. Pour le savoir, tu peux ouvrir dans le panneau de configuration Automatic Updates sur un poste de travail. Si le GPO est bien configuré et appliqué, les options sont grisés et on voit les options appliqué par GPO. Si les options ne sont pas grisés, ça veut dire que ce setting n'est pas configuré dans les GPO.

J'espère que c'est assez clair.

Francis

_________________
Some persons are like slinky
They don't really have a purpose but they bring a smile on our face when we push them down the stairs.

Spécialiste en infrastructure / virtualisation. Pour plus de détails: http://www.fbsc.ca

J'ai vérifier cette information et sur tous mes postes on voit que ce qui est en grisé est "Téléchargez automatiquement les updates et avertir quand ils sont prêtes à installer" au lieu de "Installation automatique avec la date et l'heure prévue"!!!!!

Je pense que mon problème provient de là!

Pourtant, dans ma GPO c'est clairement indiqué que les updates doivent se téléchargez automatiquement puis s'installer vers 21h00 le soir, soit 30 minutes apres que les gens aient quittés. Tous mes ordinateurs ferment à 22h00 automatiquement avec un programme qsd.exe (quick shut down) programmé pour les fermé à 22h00.

Tout fonctionnait très bien auparavent et soudainement, les updates ne s'installent plus. Nous n'avons absolument rien changé sur les GPO et sur le server WSUS!!!

Je suis rendu à désinstaller la version 2.0 pour la version 3.0.

De plus, l'option de ciblage coté client (dans la GPO) est activé avec un groupe X .... les ordinateurs vont dans ce groupe automatiquement.

J'imagine alors que mon WSUS doit quand même bien fonctionner!

Voilà!

Merci pour les réponses!

J'ai fais un gpresult et ca m'indique qu'au niveau Paramètres de l'ordinateur, ma GPO de mise à jour à été appliquée correctement mais au niveau Paramètres de l'utilisateur, cette meme GPO de mise à jour à été refusé et c'est écris entre parenthèse (sécurité).

Donc, il s'agit peut-etre réellement d'un problème de conflit de la meme GPO coté ordinateur mais coté utilisateur elle est refusée donc elle ne s'applique jamais!!!

J'ai fais appliqué cette GPO uniquement à mon ordinateur Test et non à aucun utilisateur du domaine!!!

Je ne comprend pas pq ca ne fonctionne pas!

Cette GPO doit affecter seulement le coté machine donc tout est beau là dessus. Je pense plus que c'est un GPO avec une plus grande priorité qui a des settings de Automatic Updates qui fait que ton GPO n'est pas appliqué. Regarde avec gpresult les autres GPO machines qui sont appliqué et va les voir pour s'assurer que l'option Automatic Update n'est pas configuré.

_________________
Some persons are like slinky
They don't really have a purpose but they bring a smile on our face when we push them down the stairs.

Spécialiste en infrastructure / virtualisation. Pour plus de détails: http://www.fbsc.ca

Il semble que les mise à jour s'effectuent correctement sauf que le Ciblage coté client ne semble pas fonctionner parce que mon groupe d'ordinateur dans mon WSUS s'appel GroupeOrdi par exemple mais ils vont tous dans le groupe Ordinateurs non affectés.

La GPO semble s'affecter normalement mais on dirait qu'il n'aime pas le groupe cible de la GPO.

De plus, dans mon WSUS, j'avais plusieurs ordinateurs qui revenaient en double..j'ai donc fais le ménage dans la liste des ordinateurs et j'ai tout supprimer! J'attend pour voir quand les ordinateurs vont recommencer à entrer dans le WSUS.

Pourtant l'option de cibler les ordinateurs client selon leurs groupes est bien configuré dans le WSUS.

Merci!

tu l'as configuré dans la GPO et sur le WSUS dans les options ton client-side targeting ?

Oui c'est fait...targetting client side est configuré sur ma GPO et dans WSUS!

Tout fonctionne à la perfection...j'ai juste supprimer les postes dans le WSUS et j'ai attendus environ 2 ou 3 jours le temps que chaque ordinateur revienne se positionner dans son groupe respectif. Tout est parfait et les mises à jour s'installent normalement. Mon problème était situé au niveau d'une autre GPO qui faisait obstacle à mes GPO d'update.

Merci pour les pistes de solutions!