OVH Cloud OVH Cloud

Messages non destinés aux utilisateurs TSE

4 réponses
Avatar
Jean-Claude
Bonjour à tous,

J'ai laissé l'option Windowsupdate sur "Télécharger automatiquement les
mises à jour et m'avertir...." sur les serveurs.

Ceci a pour inconvénient que les utilisateurs voient ce message mais ne
peuvent s'en débarasser juste le déplacer sur leur écran TSE. Ils le voient
même s'il n'est plus visible sur la session Admin parce que je l'ai supprimé
momentanément.

Est-il possible que ce genre de messages ne soient jamais vus par les
utilisateurs TSE des serveurs en question?

A part choisir l'option "Désactiver les mises à jour automatiques", il n'y a
pas de solutions car il y a toujours un message qui est généré ;-((

Merci pour toutes réponses qui m'aideront à régler ce pb.

Jean-claude

4 réponses

Avatar
Eric PERROMAT [MVP]
Jean-Claude wrote:
|| Bonjour à tous,
Bonjour,
|| J'ai laissé l'option Windowsupdate sur "Télécharger automatiquement
|| les mises à jour et m'avertir...." sur les serveurs.
||
|| Ceci a pour inconvénient que les utilisateurs voient ce message mais
|| ne peuvent s'en débarasser juste le déplacer sur leur écran TSE. Ils
|| le voient même s'il n'est plus visible sur la session Admin parce
|| que je l'ai supprimé momentanément.
||
|| Est-il possible que ce genre de messages ne soient jamais vus par les
|| utilisateurs TSE des serveurs en question?
||
|| A part choisir l'option "Désactiver les mises à jour automatiques",
|| il n'y a pas de solutions car il y a toujours un message qui est
|| généré ;-((
||
|| Merci pour toutes réponses qui m'aideront à régler ce pb.
||
|| Jean-claude

Creer un groupe msgupdate dans lequel seront placé les utilisateurs devant
voir les messages de Windows update ...
Modifier les autoriasations NTFS de wuauclt.exe afin que seul le groupe
msgupdate possede tous les droits dessus ... je pense que cela devrait
suffire ...

--
Eric Perromat [MVP Windows Server - Terminal Server]
Visitez mon Site Web : http://aidetse.free.fr et mon Forum :
http://aidetse.free.fr/forum
Avatar
Jean-Claude
Bonjour Eric,

Merci beaucoup pour cette réponse.

J'ai essayé et cela fonctionne mais si bien que c'est WindowsUpdate qui a
maintenant un pb:

"Le site Web a rencontré une erreur et ne peut pas afficher la page
demandée. Les options fournies ci-dessous peuvent vous aider à résoudre le
problème"

Ceci se produit dès que je lance WindowsUpdate avec les autorisations
bloquées pour le groupe "Utilisateurs authentifiés" mais autorisées pour tous
les Admin dans le nouveau groupe MSGUPDATE.

Si je rechange les autorisations de wuauclt.exe, WindowsUpdate fonctionne à
nouveau!

Faut-il créer deux groupes MSUPDATE, l'un avec les "autorisés" et l'autre
tous les "bloqués" ou est-ce que je fais quelque chose de faux??

Je ne sais pas si j'ai été assez clair!

Merci de votre aide.


Jean-Claude



"Eric PERROMAT [MVP]" wrote:

Jean-Claude wrote:
|| Bonjour à tous,
Bonjour,
|| J'ai laissé l'option Windowsupdate sur "Télécharger automatiquement
|| les mises à jour et m'avertir...." sur les serveurs.
||
|| Ceci a pour inconvénient que les utilisateurs voient ce message mais
|| ne peuvent s'en débarasser juste le déplacer sur leur écran TSE. Ils
|| le voient même s'il n'est plus visible sur la session Admin parce
|| que je l'ai supprimé momentanément.
||
|| Est-il possible que ce genre de messages ne soient jamais vus par les
|| utilisateurs TSE des serveurs en question?
||
|| A part choisir l'option "Désactiver les mises à jour automatiques",
|| il n'y a pas de solutions car il y a toujours un message qui est
|| généré ;-((
||
|| Merci pour toutes réponses qui m'aideront à régler ce pb.
||
|| Jean-claude

Creer un groupe msgupdate dans lequel seront placé les utilisateurs devant
voir les messages de Windows update ...
Modifier les autoriasations NTFS de wuauclt.exe afin que seul le groupe
msgupdate possede tous les droits dessus ... je pense que cela devrait
suffire ...

--
Eric Perromat [MVP Windows Server - Terminal Server]
Visitez mon Site Web : http://aidetse.free.fr et mon Forum :
http://aidetse.free.fr/forum





Avatar
Eric PERROMAT [MVP]
Jean-Claude wrote:
|| Bonjour Eric,
||
|| Merci beaucoup pour cette réponse.
||
|| J'ai essayé et cela fonctionne mais si bien que c'est WindowsUpdate
|| qui a maintenant un pb:
||
|| "Le site Web a rencontré une erreur et ne peut pas afficher la page
|| demandée. Les options fournies ci-dessous peuvent vous aider à
|| résoudre le problème"
||
|| Ceci se produit dès que je lance WindowsUpdate avec les autorisations
|| bloquées pour le groupe "Utilisateurs authentifiés" mais autorisées
|| pour tous les Admin dans le nouveau groupe MSGUPDATE.
||
|| Si je rechange les autorisations de wuauclt.exe, WindowsUpdate
|| fonctionne à nouveau!
||
|| Faut-il créer deux groupes MSUPDATE, l'un avec les "autorisés" et
|| l'autre tous les "bloqués" ou est-ce que je fais quelque chose de
|| faux??
||
|| Je ne sais pas si j'ai été assez clair!
||
|| Merci de votre aide.
je ne pense pas que ce soit une bonne idée que d'utilisé le groupe
utilisateurs authentifiés ... effectivement en fait j'ai deux groupe un
groupe dans lequel j'ai tous mes users TS que j'utilise pour bloquer
l'environnement GPO et pour bloquer l'accés à Windows Update et mon groupe
contenant les admins ...

--
Eric Perromat [MVP Windows Server - Terminal Server]
Visitez mon Site Web : http://aidetse.free.fr et mon Forum :
http://aidetse.free.fr/forum
Avatar
Jean-Claude
Bonjour Eric,

Peu expérimenté, je n'avais pas bien compris comment réaliser ce que vous
m'expliquiez!

Cette fois cela fonctionne, WindowsUpdate se fait normalement en le lançant!

Tenant un journal de mes modif. je vous soumets le contenu concernant cette
modif.: ai-je fait juste cette fois-ci?

"Demande dans groupe de discussion TSE: pour éviter les apparitions des
fenêtres d'alertes de WindowsUpdate pour les utilisateurs TSE, création de 2
groupes MSUPDATE et NONMSUPDATE; suppression de tous les droits NTFS sur le
fichier wuauclt.exe pour les utilisateurs NONMSUPDATE et l'inverse pour
MSUPDATE (contient les Admin). Appliqué ce jour sur ATXYZ01 & ATXYZ02."

Merci encore pour toute l'aide précieuse dispensée!

Jean-Claude

"Eric PERROMAT [MVP]" wrote:

Jean-Claude wrote:
|| Bonjour Eric,
||
|| Merci beaucoup pour cette réponse.
||
|| J'ai essayé et cela fonctionne mais si bien que c'est WindowsUpdate
|| qui a maintenant un pb:
||
|| "Le site Web a rencontré une erreur et ne peut pas afficher la page
|| demandée. Les options fournies ci-dessous peuvent vous aider à
|| résoudre le problème"
||
|| Ceci se produit dès que je lance WindowsUpdate avec les autorisations
|| bloquées pour le groupe "Utilisateurs authentifiés" mais autorisées
|| pour tous les Admin dans le nouveau groupe MSGUPDATE.
||
|| Si je rechange les autorisations de wuauclt.exe, WindowsUpdate
|| fonctionne à nouveau!
||
|| Faut-il créer deux groupes MSUPDATE, l'un avec les "autorisés" et
|| l'autre tous les "bloqués" ou est-ce que je fais quelque chose de
|| faux??
||
|| Je ne sais pas si j'ai été assez clair!
||
|| Merci de votre aide.
je ne pense pas que ce soit une bonne idée que d'utilisé le groupe
utilisateurs authentifiés ... effectivement en fait j'ai deux groupe un
groupe dans lequel j'ai tous mes users TS que j'utilise pour bloquer
l'environnement GPO et pour bloquer l'accés à Windows Update et mon groupe
contenant les admins ...

--
Eric Perromat [MVP Windows Server - Terminal Server]
Visitez mon Site Web : http://aidetse.free.fr et mon Forum :
http://aidetse.free.fr/forum