WSUS sans Active Directory

WSUS sans Active Directory - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 11-12-2014 à 11:05:11    

Je test actuellement l'installation d'un WSUS au sein de mon entreprise dans le but de libérer la bande passant quand des patchs sont à installer.
 
Le souci est que nous ne disposons pas d'Active Directory et que je ne vois pas comment faire pour que mes PC se connectent au WSUS.
 
A savoir que 60% des salariés sont nomades et qu'ils doivent toujours pouvoir accéder aux mises à jours quand il ne passent pas à l'agence pendent plusieurs jours.
 
Je cherche donc une solution pour que les personnes présentes à l'agence récupèrent les mises à jours depuis le WSUS qui est local et quand ils sont à l’extérieur il puissent passer par le site Microsoft. (de façon automatique)
 
Parc informatique sous Seven et 8.1
 
Merci pour vos retours

Reply

Marsh Posté le 11-12-2014 à 11:05:11   

Reply

Marsh Posté le 11-12-2014 à 11:20:47    

Tu manages comment les postes ?

Reply

Marsh Posté le 11-12-2014 à 11:37:15    

Par le stagiaire qui passe sur les poste 1 par 1

Reply

Marsh Posté le 11-12-2014 à 12:00:16    

Bah il va faire pareil en utilisant wsusoffline

Reply

Marsh Posté le 11-12-2014 à 12:04:54    

Et comment je gère l'automatisme aprés ?
 
Car le but n'est pas de passer toutes les semaines sur les postes ! (j'en ai 300

Reply

Marsh Posté le 11-12-2014 à 12:20:06    

Les updates c'est tous les mois et tu as déjà un stagiaire qui passe sur les postes 1 par 1 :o

Reply

Marsh Posté le 11-12-2014 à 12:43:13    

300 postes, c'est l'heure de passer sous domaine ...

Reply

Marsh Posté le 11-12-2014 à 13:33:40    

Tu gères pas 300 postes sans un annuaire en 2014 :/

Reply

Marsh Posté le 11-12-2014 à 13:58:30    

C'est le choix de la direction, pas le miens !

Reply

Marsh Posté le 11-12-2014 à 14:34:19    

Bah dis lui que tu peux pas travailler parce qu'elle te donne pas outils nécessaire

Reply

Marsh Posté le 11-12-2014 à 14:34:19   

Reply

Marsh Posté le 11-12-2014 à 15:42:39    

romain78490 a écrit :

C'est le choix de la direction, pas le miens !


 
Juste pour info, c'est quoi les arguments ?

Reply

Marsh Posté le 11-12-2014 à 15:56:28    

"La connerie humaine"

Reply

Marsh Posté le 12-12-2014 à 02:57:55    

Il suffit de rajouter l'adresse du serveur WSUS dans la base de registre du poste client.
 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://x.x.x.x:8530"
"WUStatusServer"="http://x.x.x.x:8530"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000002
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
 
Cela n'écrase rien puisque ces clés n'existent pas par défaut. Il suffit ensuite de les effacer au cas où on veut se reconnecter directement au serveur de Microsoft.


---------------
GH:WT / RB2
Reply

Marsh Posté le 12-12-2014 à 14:15:08    

Sinon à mi-chemin entre le WSUS et le stagiaire, tu as BatchPatch qui te permet de configurer/déclencher à distance les mises à jour, et notamment avec un mode "cache" ou tu download les maj qu'une seule fois.
 
Payant mais pas très cher. :p

Reply

Marsh Posté le 16-12-2014 à 11:00:41    

Darkmeteor a écrit :

Il suffit de rajouter l'adresse du serveur WSUS dans la base de registre du poste client.
(...)
Cela n'écrase rien puisque ces clés n'existent pas par défaut. Il suffit ensuite de les effacer au cas où on veut se reconnecter directement au serveur de Microsoft.


J'avais testé la même solution sur ensemble de postes qui ne sont pas dans un AD, ça fonctionne.
 
Mais à l'heure actuelle, 300 postes qui ne sont pas dans un AD, j'irais cash "désolé mais là, pas de mise à jour ou ça passera tout par Internet :o". Etre l'admin d'une entreprise, ça suppose aussi de pousser des choix technologiques cohérents.


---------------
Grippe ? Coronavirus ? Portez votre masque correctement ! :D
Reply

Marsh Posté le 16-12-2014 à 16:35:43    

meme réponse que Darmeteor,
 
 
Avec ce lien pour tout tester :  
http://www.labo-microsoft.org/logiciels/16847/

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed