question aux admins de parc infos sur les mises à jour windows - Win NT/2K/XP - Windows & Software
Marsh Posté le 03-02-2003 à 09:55:37
"au petit bonheur la chance"
en plus, mon parc info est majoritairement constiitué de portables, et mes collaborateurs sont des nomades pur et dur (auditeur financier).donc, pour les MAJ:
- concernant l'antivirus: un script au logon
- pour les MAJ Win: eh bien, c'est pas encore la joie, bien qu'a chaque fois qu'un portable revient en rep', on fasse les MAJ
(de toutes facons, "If it works, don't fix it" )
Marsh Posté le 03-02-2003 à 10:00:42
cereal_killer a écrit : "au petit bonheur la chance" |
donc pr les maj windoz y'a aujourd'hui rien de vraiment concret qui permette d'automatiser cette tâche
"If it works, don't fix it" chuis d'accord, mais j'aime bien avoir un parc clean, à jour et surtout uniforme (j'veux pas d'un gus en 2000 SP1, SP2, SP3, un en IE5, IE5.5, IE6)
Marsh Posté le 03-02-2003 à 10:02:50
Y a SUS de microsoft (software update service)
Marsh Posté le 03-02-2003 à 10:03:14
ReplyMarsh Posté le 03-02-2003 à 10:04:52
Keyzer93 a écrit : |
Marsh Posté le 03-02-2003 à 10:07:45
ça à l'air bien cool
une url interessante sur le sujet
http://www.directionsonmicrosoft.c [...] sustep.htm
Marsh Posté le 03-02-2003 à 10:19:08
si tu es en active directory tu peux les deployer via des packages automatiquement par user groupe ou OU
Marsh Posté le 03-02-2003 à 10:21:06
je suis bien d'accord avec vous, le seul probleme chez moi c'est l'heterogeneite des OS.. du w9x et du Wnt, donc les outils que j'ai trouvé ne sont jamais totipotent..
Marsh Posté le 03-02-2003 à 10:26:00
WETABIX a écrit : si tu es en active directory tu peux les deployer via des packages automatiquement par user groupe ou OU |
je suis pas en AD
le seul pb avec SUS c'est que ca va monopoliser un poste avec 2000 server
enfin faudra que je vois ca de plus pres
cereal_killer : ca te dit pas d'homogeneiser ton parc ?
Marsh Posté le 03-02-2003 à 10:27:53
Keyzer93 a écrit : salut |
salut
personnellement, j'ai supprimé par gpo les windows update sur les postes clients.
en revanche, j'ai déployé le SP2 (toutes mes workstations sont en 2000 pro) par gpo appliquée sur les machines.
Marsh Posté le 03-02-2003 à 10:31:47
Rogntudjuuuuuuuuu a écrit : |
oui ms il a pas en active directory dc pas de gpo
Marsh Posté le 03-02-2003 à 10:54:44
Keyzer93 a écrit : |
encore faut il que l'entreprise ai (ou veuille) lacher les ronds dans les liscences ou les new becane
Marsh Posté le 03-02-2003 à 11:00:26
une 60aine de becane, dont une 20 aine de portables... des NT, des 9x, des 2000... ben pr l'antivirus pas de pbm, il se met à jour à chaque démarrage sur le reseau, pour les MAJ windows, ben c qd on me rapporte la becane pr raison x ou y, sinon tant que ça marche hein...
Marsh Posté le 03-02-2003 à 11:01:47
Je ne connaissais pas "SUS" (le nom à prononcer phonétiquement est génial), la je télécharge le clients et serveurs et je vais voir ce que cela donne... je sens que je vais gagner du temps
Marsh Posté le 03-02-2003 à 11:03:37
Thalis a écrit : une 60aine de becane, dont une 20 aine de portables... des NT, des 9x, des 2000... ben pr l'antivirus pas de pbm, il se met à jour à chaque démarrage sur le reseau, pour les MAJ windows, ben c qd on me rapporte la becane pr raison x ou y, sinon tant que ça marche hein... |
Pour toi à part SMS qui fai un eu usine a gaz je vois pas trop
Marsh Posté le 03-02-2003 à 11:11:45
Thalis a écrit : une 60aine de becane, dont une 20 aine de portables... des NT, des 9x, des 2000... ben pr l'antivirus pas de pbm, il se met à jour à chaque démarrage sur le reseau, pour les MAJ windows, ben c qd on me rapporte la becane pr raison x ou y, sinon tant que ça marche hein... |
yep j'ai environ le meme parc que toi
le probleme c'est que quand ca marche tout va bien
et quand ca marche pas, hop on te fera remarquer que le poste est pas mis à jour, donc relation de cause à effet blablablablablabla tu vois ce que je veux dire ? j'prefere assurer mes arrières
Marsh Posté le 03-02-2003 à 11:13:47
Keyzer93 a écrit : |
ah ben non moi qd ça marche pas on me ramene la becane et je reinstalle à partie de l'image, j'en profite pr faire les mises à jour, et je refais l'image pis voila ! Manquerait plus que ça qu'ils viennent me faire des reproches !!!!
Marsh Posté le 03-02-2003 à 11:16:28
tu sais tres bien que c'est jamais la faute du user quand ca marche pas
bon ben reste plus qu'à tester SUS
sinon là chuis entrain de mettre en place un systeme de réinstall à partir d'images aussi justement
tes images tu les fais avec ghost ? tu as une image par utilisateur ou tu as une image globale par OS / type de machine ?
moi ce que j'ai pensé faire c'est faire 1 image par user, comme ca des qu'il a un pb hop il reinstall sa bécane tout seul (avec un cd bootable)
Marsh Posté le 03-02-2003 à 11:20:09
g un serveur ghost multicast sur mon serveur 2000. Une image par utilisateur. Les images sont sur le disque dur du serveur, (un 98 avec les softs ça tient sur un cd mais pas un 2000 ou un XP) sauvées regulièrement sur une cartouche DAT. En cas de pbm l'utilisateur me ramene sa becane je la boot avec PXE ou avec la disquette client ghost directement sur le serveur et celui-ci remet l'image. aucune modif à faire, rien à sauvegarder, les parametres utilisateurs (mes documents, les mails, ...) étant sur d:
Marsh Posté le 03-02-2003 à 11:23:24
effectivement une image d'un 2K PRO avec toutes les applis ca fait environ un giga
va falloir investir dans du disque alors
en tout cas je vais soumettre le projet merci pr tes infos
Marsh Posté le 03-02-2003 à 11:25:00
Thalis a écrit : c payant en rab SMS non ? |
y me semble que c est gratuit...mais je commence tout juste a me renseigner dessus pour eventuellement proposer un deploiement du service
Marsh Posté le 03-02-2003 à 11:25:22
Ou se faire sponsoriser avec un graveur DVD, accessoirement utile pour se graver ses films de vacances
Marsh Posté le 03-02-2003 à 11:26:31
ReplyMarsh Posté le 03-02-2003 à 11:31:12
Requin a écrit : |
SMS=System Management Server
J'etait persuade que c'etait gratuit
Enfin pour moi ca doit pas couter tres chere
Marsh Posté le 03-02-2003 à 11:33:26
En effet ca douille pas mal
http://www.microsoft.com/smserver/howtobuy/default.asp
Marsh Posté le 03-02-2003 à 19:58:10
bon et bien j'ai installé SUS et ca m'a l'air bien terrible !
il s'installe facilement sur un 2000 server avec IIS
une fois installé, on "synchronise" le serveur (il va recuperer toutes les mises à jour disponibles.
une fois les maj telechargées, tu approuves celles que tu veux
ensuite faut juste configurer l'automatic update de windoz pr qu'il aille récuperer les patchs sur le serveur
très interessant !
par contre faut que je vois comment inclure les service packs dans le serveur SUS, parce que apparamment il les prend pas
boomboommusic merci de m'avoir indiqué cet excellent "soft"
Marsh Posté le 04-02-2003 à 00:25:15
Keyzer93 a écrit : bon et bien j'ai installé SUS et ca m'a l'air bien terrible ! |
si tu as un server 2000 ca veut dire que tu as AD non ?parceke tu peux deployer des MSI a chaque logon des gens (et donc installer des updates etc)
mais je sais plus comment ca work les msi et / ou comment on les fait
Marsh Posté le 04-02-2003 à 00:35:07
Keyzer93 a écrit : bon et bien j'ai installé SUS et ca m'a l'air bien terrible ! |
C'est marqué en tout lettre sur le site de MS que les SP ne peuvent pas être intégrés avec SUS...
Marsh Posté le 04-02-2003 à 06:26:22
Zeboss_ a écrit : |
On deploie les MSI via la strategie de groupe...cela dit deployer les MAJ windows via la strategie de groupe ( à part les SP)
Pour creer les MSI tu instales wininstall LE sur le cd de W2K et ca se fait tout seul
snapshot before..instaltion du logiciel...configuration utilisateur du logiciel...snapshot after et le fichier est creer...
Marsh Posté le 04-02-2003 à 06:27:17
Requin a écrit : |
Exacte pour cel il faut mieux integrer le deploiement des SP via AD..dans la strategie de la machine...
Marsh Posté le 04-02-2003 à 07:34:12
Zeboss_ a écrit : |
j'ai un 2000 server mais en stand alone, il n'est pas controleur de domaine, en fait il se trouve meme pas sur mon rézo, mais sur un autre qu'on accède via une LS
le serveur qui gere mes users est sous NT4
Marsh Posté le 04-02-2003 à 07:54:37
Keyzer93 a écrit : |
arf alors ...euuh peut etre qu il est possible d ordonner l ouverture de session d un compte à une heure precise qui lancera un batch..qui lui meme lancera l install silencieuse (si elle existe) du SP3
Marsh Posté le 04-02-2003 à 16:35:50
J'ai travaillé dans une société (il y a des années lumière de cela) qui vendait un produit qui existe toujours qui s'appelle
WinInstall.
Maintenant la société qui le fait et distribue s'appelle ondemand donc il faut que tu ailles sur le site US (www.ondemand.com).
L'avantage de ce logiciel, c'est que tu faisais des packages d'installation de n'importe quel logiciel sans programmer (du style WYSE ou INSTALLSHIELD) et de façon très fine.
Tu avais un logiciel qui te permettait à partir des portables de vérifier la connexion à un serveur et quand il était connecté, faire l'installation.
Ainsi que différentes méthodes d'installation (comme la messagerie).
C'est très différent de GHOST (qui peut être préférable dans des installations complètes).
Voilà,
Cyrille
Marsh Posté le 04-02-2003 à 16:37:15
Cyrille999 a écrit : J'ai travaillé dans une société (il y a des années lumière de cela) qui vendait un produit qui existe toujours qui s'appelle |
thanks! je vais regarder ca
Marsh Posté le 04-02-2003 à 16:54:13
boomboommusic a écrit : Y a SUS de microsoft (software update service) |
Je l'utilise depuis sa sortie, hyper pratique...
Marsh Posté le 03-02-2003 à 09:47:15
salut
je m'adresse à tous les admins de parc info, admin rézo, enfin bref tous ceux ki doivent s'occuper d'un parc informatique.
J'aimerais savoir comment vous vous y prenez pr faire les mises à jour windows (Windowsupdate)
est ce que vous laissez ça aux soins des users ? Passez vous sur chaque poste pr faire la MAJ ? ou bien avez vous mis au point un truc automatique ?
Parce que faire du poste à poste OK, mais si t'a 50 pc (et encore 50 c'est deja peu) et que t'a souvent des mecs en deplacement... c'est dur de planifier tout ca
et laisser les users le faire c'est même pas la peine
comment vous vous y prenez ?
gracias