WSUS pas d'update côté client

**jackk** · 28/08/2012, 19h16

bonjour,

après configuration de WSUS, je n'arrive pas à avoir d'update côté client.
j'ai crée une OU dans laquelle j'ai déplacé mes PC clients et j'y ai créé un groupe composé des 2 PCs.

J'ai modifié la default domain policy:
- mise à jour planifié tous les jours
- spécification de l'mplacement intranet des mises à jours

Pour affiner, j'ai créé une GPO pour ma OU précédente dans laquelle j'ai:
- autorisé le ciblage côté cleint en donnant le nom du groupe contenant les 2 PCs
- redéfini la planification des maj automatiques.

Dans la console WSUS, mes PCs se retrouvent dans "ordinateurs non attribués (je ne sais pas trop si c'est normal). Si je clique sur un d'entre-eux, je vois bien quelles sont les maj qu'il faut leur appliquer.

Cependant, malgré des "gpupdate" et "wuauclt /detectnow" pour accélérer le processus, je ne vois apparaître aucune demande de mise à jour côté client.

Sur les clients, Clientdiag montre que tout est ok pourtant.

J'ai l'impression de manquer de recul et je ne vois plus trop ou intervenir. Auriez-vous quelques pistes à m'indiquer?

Merci.

**neuneu1** · 30/08/2012, 12h50

bonjour,

il faut autoriser les mise a jour dans wsus.Soit tu le fait manuellement soit tu configure ca dans wsus.

Pour le ciblage, as tu cree des groupes dans WSUS..

a+

**jackk** · 30/08/2012, 15h02

Merci pour ta contribution.

il faut autoriser les mise a jour dans wsus.Soit tu le fait manuellement soit tu configure ca dans wsus.

Qu'entends-tu pas "autoriser"? Si tu veux parler d'approuver les mises à jours, oui, je les ai approuvées.

Pour le ciblage, as tu cree des groupes dans WSUS..

Dans la définition des modes d'attribution des ordinateurs aux groupe, j'ai choisi d'utiliser les paramètres de stratégie de groupe. Et comme précisé plus haut, j'ai créé une OU dans laquelle j'ai placé les ordis et un groupe composé des ordis en question.

Je pensais que c'était suffisant.

**jackk** · 30/08/2012, 15h05

Je viens de relacer, et WSUS me dit que "des ordinateurs ont demandé les groupes d'ordinateur suivants qui n'existent pas: T129", alors que T129 est justement le nom du groupe auquel devrait s'appliquer ma GPO.

Il y a donc un soucis au niveau de la GPO on dirait

A+

**neuneu1** · 06/09/2012, 17h26

Ré,

Je reviens, juste un truc, dans wsus,tes groupes existe, tu les as crée.

Ex:

Dans wsus groupe test

Dans la gpo affecter pc dans test

A+

**jackk** · 08/09/2012, 17h37

me revoilà!

dans wsus,tes groupes existe, tu les as crée.

On est obligé? J'ai sélectionné l'utilisation des paramètre de stratégie de groupe pour les ordinateurs.

Voilà quelques captures d'écran qui donne une idée de ce que j'ai mis en oeuvre. Dites-moi si vous avez besoin d'autres précisions.

**neuneu1** · 09/09/2012, 01h46

Bonjour,
C est ce que j ai dis sauf erreur de ma part,tu n as pas de groupe t129 dans ton wsus.Il faut le crée sinon il ne va pas le trouver.

Tu confond les groupes AD et le groupe wsus.
A+

**jackk** · 10/09/2012, 10h35

Tu confond les groupes AD et le groupe wsus.

On ne peut pas appliquer une GPO wsus sur des groupes de l'AD?

Par exemple, dans la copie d'écran du rapport de la GPO PC IRIS, j'ai autorisé le ciblage côté client et le nom du groupe cible pour l'ordinateur concerné est T129. Ce nom de groupe est bien celui de l'AD?

Il faut donc que je crée dans WSUS un groupe T129, que j'y déplace les ordinateurs non attribués, et ensuite ... ?

**neuneu1** · 10/09/2012, 11h02

Re,

Non ce que e je dis c est que dans ton wsus il n a pas de t129,il n y a que ordinateurs, tu n as pas crée un groupe t129 dans ton wsus
A+

**jackk** · 10/09/2012, 11h26

Envoyé par neuneu1

Re,

Non ce que e je dis c est que dans ton wsus il n a pas de t129,il n y a que ordinateurs, tu n as pas crée un groupe t129 dans ton wsus
A+

ok, donc c'est ce que je proposais de faire dans ma dernière phrase. Quoi faire une fois que ce groupe a été créé et les ordinateurs déplacés dans ce groupe?

**neuneu1** · 10/09/2012, 14h44

re,

tu n as rien a faire si ton groupe dans wsus est en place , les pc affectés a ce groupe iront d'eux meme via la gpo.

a+

**jackk** · 10/09/2012, 16h28

Je viens donc de créer un groupe T129 dans WSUS. Pour pouvoir basculer mes PC dans ce groupe à partir du groupe des ordis non attribués, il a fallu que dans option ordinateurs je coche "utiliser la console WSUS" et non plus "utiliser les paramètres de stratégie de groupe" (ce qui montre bien qu'il doit bien y avoir moyen de ne pas créer de groupe dans WSUS).

Je redémarre mes 2 ordis clients, un petit coup de wuauclt /detectnow, mais toujours aucun résultat.

Merci pour ta patience

**jackk** · 10/09/2012, 17h24

J'ai relu mes docs et tu avais bien sur raison pour la création d'une groupe dans WSUS. Faut-il qu'il ait le même nom que celui de ma GPO?

**neuneu1** · 13/09/2012, 00h11

Oui,

C est les noms déclarer dans la gpo qui servent de référence.
A+

**jackk** · 13/09/2012, 11h22

Le groupe de la GPO et celui de WSUS ont le même nom: T129.

Toujours pas de demande d'update des clients. Je commence à désespérer ...

**neuneu1** · 13/09/2012, 11h43

as tu tester avec clientdiag, pour avoir les erreurs

si oui envoie moi les logs.
si non , télécharge le, et fait un test..
a+

**jackk** · 13/09/2012, 15h28

oui, j'ai testé avec clientDiag, comme précisé dans mon 1er message. Je joins tout de même une copie d'écran, ainsi qu'une autre du jeu de stratégie résultant qui montre que la GPO s'applique bien.