OVH Cloud OVH Cloud

Windows Update centralisée sur unLAN

3 réponses
Avatar
Thys
Bonjour =E0 tous,

Pourriez vous m'indiquer si il existe une solution=20
Microsoft ou autre qui permet de centraliser les mises =E0=20
jour Ms Windows 2000 client et serveur.
Ceci afin que cette op=E9ration soit r=E9alis=E9e une fois par=20
un poste et mise =E0 disposition via le Lan aux autres=20
postes afin d'=E9viter de t=E9l=E9charger autant de fois qu'il y=20
a de postes les derni=E8res maj.

Merci d'avance et bonne journ=E9e.

3 réponses

Avatar
Fab
Pourriez vous m'indiquer si il existe une solution
Microsoft ou autre qui permet de centraliser les mises à
jour Ms Windows 2000 client et serveur.
Ceci afin que cette opération soit réalisée une fois par
un poste et mise à disposition via le Lan aux autres
postes afin d'éviter de télécharger autant de fois qu'il y
a de postes les dernières maj.


Salut,

Zieutes du côté de SUSUpdate (Software Update Service)
Plus d'infos sur le site de MS.

Fab

Avatar
Jean-Claude BELLAMY
Thys s'est ainsi exprimé:

Pourriez vous m'indiquer si il existe une solution
Microsoft ou autre qui permet de centraliser les mises à
jour Ms Windows 2000 client et serveur.
Ceci afin que cette opération soit réalisée une fois par
un poste et mise à disposition via le Lan aux autres
postes afin d'éviter de télécharger autant de fois qu'il y
a de postes les dernières maj.


Oui, cela s'appelle "SUS" =Software Update Services"

C'est un service qui NE peut s'installer QUE sur un serveur (W2k ou W2k3)
Il est entièrement GRATUIT.

URL de téléchargement : (attention à la longueur!)
http://download.microsoft.com/download/0/b/9/0b97f864-2408-4748-ad96-3691e2451006/SUS10SP1.exe

Ce "bestiau" a une taille de 33 Mo !
Il n'existe qu'en anglais ou japonais (mais s'installe et fonctionne sans
aucun pb sur un serveur en français)

Une fois installé (nasodigitalement!) dans une partition ayant BEAUCOUP
d'espace libre, il se connecte sur le serveur Microsoft et télécharge TOUS
les patchs possibles. Des filtres sont possibles.
Si on télécharge tout, (y compris patchs en coréen, hébreu , slovaque, ...)
cela fait environ 5 Go de fichiers !
(mais on peut faire moins !!!)

Configuration du serveur SUS
----------------------------
Elle se fait via une interface Web très ergonomique
P.ex. la page http://<serveur>/autoupdate/administration/en/Settings.asp
permet de définir un proxy (avec username/password), le nom utilisé par les
clients pour effectuer les updates (au lieu de passer par Windows Update),
comment le serveur doit lui-même faire les MAJ, ...

Configuration des clients
-----------------------
Elle se fait depuis le serveur via un ensemble de stratégies dans le cas
d'un domaine.
Si on est en Workgroup, il faut lancer GPEDIT et ces stratégies sur chaque
poste (ou alors le faire sur un poste, et copier les fichiers REGISTRY.POL
sur les autres)

Le fichier modèle (s'il n'est pas déjà chargé dans GPEDIT) est :
"%systemroot%infWUAU.ADM"


Les stratégies concernées sont :

Machine * Composants Windows * Windows Update
- Configuration du service Mises à jour automatiques
- Spécifier l'emplacement intranet du service de Mise à jour Microsoft
- Replanifier les installations planifiées des mises à jour automatiques
- Pas de redémarrage planifié des installations planifiées
des mises à jour automatiques

Utilisateur * Composants Windows * Windows Update
- Supprimer l'accès à l'utilisation de toutes les fonctionnalités
de Windows Update

Pour info, les clefs de la BDR concernées sont (attention à la longueur):
HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAUNoAutoUpdate
HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAUAUOptions

HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAUScheduledInstallDa
y

HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAUScheduledInstallTi
me
HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAUUseWUServer
HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAUWUServer
HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAUWUStatusServer

HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAURescheduleWaitTime

HKLMSoftwarePoliciesMicrosoftWindowsWindowsUpdateAUNoAutoRebootWithLo
ggedOnUsers

et


HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdateDisabl
eWindowsUpdateAccess

NB: toutes les entrées sont des REG_DWORD, sauf
WUServer
WUStatusServer
qui sont des REG_SZ

Extrait de l'aide :
----------------
Famille Windows Server 2003, XP SP1, 2000 SP3

Spécifie un serveur intranet qui héberge les mises à jour provenant des
sites de Mise à jour Microsoft. Vous pouvez ensuite utiliser ce service de
Mise à jour pour mettre à jour automatiquement les ordinateurs du réseau.
Ce paramètre vous permet de spécifier un serveur de votre réseau qui
fonctionne comme un service de Mise à jour interne. Le client Mises à jour
automatiques recherchera dans ce service toutes les mises à jour qui
s'appliquent à votre réseau.

Pour utiliser ce paramètre, vous devez définir deux noms de serveurs :
- celui à partir duquel le client Mises à jour automatiques
détecte et télécharge les mises à jour,
- celui vers lequel les stations de travail mises à jour
renvoient les statistiques. Vous pouvez aussi définir
un seul serveur qui effectue les deux fonctions.

Si Activé est sélectionné, le client Mises à jour automatiques se connecte
au service intranet de Mise à jour Microsoft spécifié, à la place du site
Windows Update, recherche les mises à jour et les télécharge.
Si vous activez ce paramètre, les utilisateurs au sein de votre organisation
n'ont pas besoin de passer par un pare-feu pour obtenir les mises à jour, ce
qui vous donne la possibilité de tester les mises à jour avant de les
déployer.

Si Désactivé ou Non configuré est sélectionné et si le service Mises à jour
automatiques n'est pas désactivé par une stratégie ou une préférence
utilisateur, le client Mises à jour automatiques se connecte directement au
site Windows Update sur Internet.

Remarque : si la stratégie Configuration du service Mises à jour
automatiques est désactivée, cette stratégie est sans effet.
----------------


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*

Avatar
thys
Re-bonjour,

Merci pour toutes ces informations exhaustives, une fois
de plus :-)
Et bravo pour votre site.

J'ai de mon coté découvert après investigations la solution
directement sur le site de MS et téléchargé le white-paper
puis le programme de 32 mo.
Mais en l'installant, je rencontre l'erreur 2738 (
unexpected error...may be the package...) sur le W2ksp4
srv fr.
QQ'1 a déjà rencontre le pb ?

Jean PAscal THYS