Discussion :

[nicolasfo]

Bonjour,
Je vais mettre en place un serveur WSUS et je me posais une question.
Comment le serveur WSUS va-t-il gérer les mises à jour spécifiques aux PCs ? Par exemple, je prend l'exemple de mon portable Lenovo, il m'a trouvé la dernière fois une MAJ sur le pavé tactile.
Comment ce type de MAJ est-il géré par le serveur WSUS ?
Si une MAJ existe chez MS concernant un aspect particulier d'un client de ma flotte, sera-t-elle téléchargée ? Comment le serveur WSUS connait-il les spécifications matérielles de ses clients pour vérifier s'il y a des mises à jour pour leur matériel ?

Merci de votre réponse

Nicolas

[cerede2000]

Bonjour à toi,

Alors déjà il faut bien différencier les MAJ proposé par Microsoft via Windows Update et les MAJ que propose le fabricant via un outils de sa diabolique création !
Maintenant il est vrai que de plus en plus (et avec W10 presque totalement) les MAJ de pilotes sont aussi diffusé par MS dans Windows Update.

Dans WSUS tu choisi ce que tu veux synchroniser par catégories et par produits.
Donc tu as le choix de prendre dans la liste les pilotes matériels :

Cependant mise en garde pour deux raisons :

1. La place que ça va occuper !
2. Les problèmes que tu va rencontrer !!!!!

Car tu va voir qu'un WSUS ça grossi vite et si tu mets les pilote encore plus !
Comme dans l'interrogation que tu as, imagine bien que ton WSUS va rapatrié TOUS les pilotes disponibles !
Car il lui est impossible de savoir comment est composé ton parc et qu'il n'y a pas de choix par rapport à ça !

Ensuite tu va diffuser les pilotes à tout ton parc (même en admettant que tu as des groupes de test et des groupes de prod).
Quand un pilote sera foireux, tes PC vont à peu de chose prêt l'installer en même temps.
Donc je te raconte pas si c'est un pilote d'affichage ou réseau tu va courir partout pour le désinstaller et remettre un pilote ok !

C'est pour ces deux raisons qu'en générale (je n'ai jamais vu !) on n'utilise jamais la synchro des pilotes dans WSUS

[nicolasfo]

Merci pour ta réponse.
En effet, je parlais bien des MAJ de pilotes reçues via Windows Update et non via les programmes des fabricants (que j'essaie au maximum de ne pas installer )

Donc WSUS télécharge bien TOUS les pilotes dispos chez MS. Voilà qui répond parfaitement à ma question. Il n'est nullement possible ici de commencer à choisir tel ou tel pilote à la main.
Via ce que tu me dis je vais me contenter d'un "si ca fonctionne, on touche à rien"

Merci de ton post éclairé !

Nicolas

[cerede2000]

Après je ne connais pas ton rapport avec WSUS.
Mais le principe est le suivant :

1. WSUS va voir chez MS s'il y a des changement d'updates (MAJ, remplacement, expiration...)
2. Approbation ou non des updates, soit en auto soit à la mano soit en script
3. Et seulement ensuite les updates sont téléchargés

Donc si tu vois ou je veux en venir....

Moi par exemple, je gère mon WSUS tout en script Powershell.
J'ai juste un synchro tous les soirs à 20h10 mais pour les approbations je me suis fait un scripts qui me permet déjà de nettoyer.

Donc de révoquer tous les updates qui ne sont plus nécessaire (car expiré et /ou remplacé), de ne pas prendre les updates Itanuim ce genre ce choses....
Et seulement après les updates sont téléchargès, j'ai donc un gain de place énorme grâce à mon script, alors que si je laissait faire WSUS en auto, pffffffff !

On pourrais imaginer quelque chose de similaire pour les pilotes, seulement il va y en avoir tellement que ça va devenir ingérable !
Il faudrait filtrer dans tous les sens, être sur qu'un truc foireux passe pas.... Je te raconte tu fais que ça quoi !

Et pour finir sur ta dernière phrase :

Via ce que tu me dis je vais me contenter d'un "si ca fonctionne, on touche à rien"

En entreprise avec les pilotes c'est toujours ce que l'on fait !
A moins d'avoir un service dédié MAJ matériel mais je n'ai jamais vu ça de ma vie
Après dans de petites entreprises (comme celle ou je suis actuellement) quand on réinstalle un poste on va chercher les pilotes sur le site du fabricant.
Mais dans une boutique plus grande (comme la ou j'étais avant ), on dispose bien souvent d'un serveur WDS dont les images ne bougent quasiment jamais pour une question de stabilité et de fiabilité

[nicolasfo]

Mon rapport est tout nouveau donc quasi nnul

Je vais me contenter des pilotes qui fonctionnent et sauf problème, je ne toucherais pas aux pilotes..

Je suis sur un autre truc actuellement, j'avais juste installé WSUS en attendant une install, j'y reviendrais plus tard.

Merci