[RESOLU] WSUS (self update)

WSUS (self update) [RESOLU] - Windows & Software

Marsh Posté le 05-05-2006 à 11:36:40    

Bonjour,
 
Je mets en place WSUS sur le réseau d'une école. J'ai créé un pool de machines en test (13 machines dont la mienne)
Toutes les machines sont sous windows 2000 ainsi que le serveur qui héberge WSUS.
 
Tout fonctionne plutot bien (synchro etc... ) mais la liste de mes machines sous la console d'administration WSUS n'est pas bonne.
 
En effet je vois ma machine et une autre de mon pool et seuleument une seule m'envoi les rapports pour les maj à faire (pas la mienen d'ailleurs)...
 
Toutes les machines sont en W2KSP4 (et les mêmes mises à jour ont été effectuées sur toutes avant la mise en place de WSUS)
 
Si quelqu'un a déjà rencontré ce problème.


Message édité par ViZiR_ le 24-05-2006 à 08:06:00
Reply

Marsh Posté le 05-05-2006 à 11:36:40   

Reply

Marsh Posté le 05-05-2006 à 11:37:53    

T'es machine n'aurait pas été ghosté avec le même sid ?


---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 05-05-2006 à 13:34:57    

Apparemment si :/ il y a un moyen de remédier au problème ? par contre ma machine qui apparait dans la liste ne renvoi pas de rapport pour déterminer les maj à effectuer :/

Reply

Marsh Posté le 05-05-2006 à 13:36:43    

Un coup de sysprep sur toutes les machines...par contre, ça veut dire qu'il faudra les sortir, puis les réintégrer au domaine. Je trouve même étonnant que tu n'aies pas encore de problèmes de réseau.

Reply

Marsh Posté le 05-05-2006 à 14:06:36    

Un script de chez ms
 

Code :
  1. @echo off
  2. Echo Save the batch file "AU_Clean_SID.cmd". This batch file will do the following:
  3. Echo 1.    Stop the wuauserv service
  4. Echo 2.    Delete the AccountDomainSid registry key (if it exists)
  5. Echo 3.    Delete the PingID registry key (if it exists)
  6. Echo 4.    Delete the SusClientId registry key (if it exists)
  7. Echo 5.    Restart the wuauserv service
  8. Echo 6.    Resets the Authorization Cookie
  9. Pause
  10. @echo on
  11. net stop wuauserv
  12. REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
  13. REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
  14. REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
  15. net start wuauserv
  16. wuauclt /resetauthorization /detectnow
  17. Pause


---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 05-05-2006 à 14:51:51    

Le script est à lancer sur toutes les machines ?  
Enfin en tout cas merci si ça peut m'éviter un sysprep sur les machines :x c'est toujours plus rapide.
 

Reply

Marsh Posté le 05-05-2006 à 14:55:35    

il ya egalement newSID.exe

Reply

Marsh Posté le 08-05-2006 à 08:48:39    

ViZiR_ a écrit :

Le script est à lancer sur toutes les machines ?  
Enfin en tout cas merci si ça peut m'éviter un sysprep sur les machines :x c'est toujours plus rapide.


Oui sur toutes les machines.
Sinon un sysrep avec un fichier de réponse automatique c'est pas mal non plus.


---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 09-05-2006 à 09:42:17    

Ca reste beaucoup plus long avec sysprep qu'avec un simple script non ?

 

Je vais tester sur mon pool de 12 postes aujourd'hui ...

 

Ca reste fastidieux de lancer un script sur 250 postes tout de meme :/

Reply

Marsh Posté le 09-05-2006 à 10:11:58    

Les lignes du script commençant par REG sont renvoyées en erreur ... :/

Reply

Marsh Posté le 09-05-2006 à 10:11:58   

Reply

Marsh Posté le 09-05-2006 à 10:19:28    

C'est quoi l'erreur ?


---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 09-05-2006 à 10:28:22    

il ne reconnait pas la commande tout simplement :x

Reply

Marsh Posté le 09-05-2006 à 11:07:13    

Comme le conseil Shuai, essaye ca alors
http://www.sysinternals.com/Utilities/NewSid.html


---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 09-05-2006 à 13:38:06    

C'est ce que j'ai fait pour finir. Ca à l'air de fonctionner pour les quelques postes modifiés, par contre mon poste n'envoie toujours pas de rapport :/ Il n'a pas été installé à partir d'un ghost, il est détecté dans WSUS mais ne transmet rien.

Reply

Marsh Posté le 10-05-2006 à 11:16:25    

Encore un petit soucis supplémentaire, j'ai ce message d'erreur sur la page d'acceuil de l'interface de configuration WEB :  

Citation :

Vérifiez la configuration de votre serveur
Un ou plusieurs composants Update Service n'ont pas pu être contactés. Vérifiez l'état du serveur et assurez-vous que Windows Server Update Service est en cours d'exécution. Les services non exécutés actuellement sont : SelfUpdate


 
Je ne vois pas quel service / soft n'est pas démarré pour avoir un tel message d'erreur.


Message édité par ViZiR_ le 10-05-2006 à 11:17:07
Reply

Marsh Posté le 11-05-2006 à 10:24:04    

up ! :help:

Reply

Marsh Posté le 18-05-2006 à 21:37:04    

ViZiR_ a écrit :

il ne reconnait pas la commande tout simplement :x


vi, la commande reg n'est pas fourni avec 2K  :(  
 

Reply

Marsh Posté le 21-05-2006 à 01:49:05    

ViZiR_ a écrit :

C'est ce que j'ai fait pour finir. Ca à l'air de fonctionner pour les quelques postes modifiés, par contre mon poste n'envoie toujours pas de rapport :/ Il n'a pas été installé à partir d'un ghost, il est détecté dans WSUS mais ne transmet rien.


 
Un gpresult dans une console cmd (sur le client) te sort bien l'application de la stratégie ?
 
Les paramètres WSUS s'appliquent bien sur le compte ordinateur du client ?

Reply

Marsh Posté le 22-05-2006 à 09:38:49    

Problème résolu depuis 1 semaine en fait, désolé j'ai oublié de reply. Je n'ai rien modifié de particulier, j'ai juste redémarré une seconde fois la machine. Tout fonctionne parfaitement ... Quel gain de temps !

Reply

Marsh Posté le 22-05-2006 à 12:49:26    

ViZiR_ a écrit :

Problème résolu depuis 1 semaine en fait, désolé j'ai oublié de reply. Je n'ai rien modifié de particulier, j'ai juste redémarré une seconde fois la machine. Tout fonctionne parfaitement ... Quel gain de temps !


 
Ca s'appelle une stratégie non appliquée :D.
 
Quand tu fais des modifications de ce genre, fais un gpupdate /force sur le client ;).

Reply

Marsh Posté le 23-05-2006 à 08:26:12    

Apparement la commande n'est pas reconnu sous 2K

Reply

Marsh Posté le 23-05-2006 à 12:58:54    

Ah j'avais pas vu que c'était un 2K.
Sous 2K je crois que c'est "secedit /refreshpolicy"... A vérifier.
 
Il y a peut être même une option de forçage...

Reply

Marsh Posté le 23-05-2006 à 20:22:34    

secedit /refreshpolicy machine_policy /enforce
secedit /refreshpolicy user_policy /enforce

Reply

Marsh Posté le 23-05-2006 à 21:35:30    

Voilà... :D.

Reply

Marsh Posté le 24-05-2006 à 08:03:58    

Merci ! :)

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed