Laboratoire Microsoft |  Blog |  Webcast |  Students Club |  FaqXP  |  CertifExpress 
 Le Forum de Référence sur les Technologies Microsoft - http://www.forum-microsoft.org

[RESOLU] WSUS2 SP1-ordinateur avec SID identique

Ici postez vos questions à propos de Windows Update Service (ex-SUS) aussi tout ce qui est relatif aux correctifs Ms

Modérateurs: Goran, Modérateurs_Applicatifs

[RESOLU] WSUS2 SP1-ordinateur avec SID identique

Messagepar guigui64 sur Lun 14 Mai 2007, 13:15

Bonjour,
Je viens d'installer WSUS 2 + SP1 sur un serveur DC Windows 2003 Server SP2.
Je mets la GPO qui va bien.
Je crée des groupes dans WSUS (certains postes ne doivent pas installer IE7) et je test : je mets l'équipe informatique dans le groupe TEST (et j'applique les mises à jour sur ce groupe).

Tout se passe bien, jusqu'au jour ou un utilisateur m'appelle pour me dire que son PC est en train de se mettre à jour. Je vérifie la GPO, pas de problème.
Je vais dans WSUS, et la surprise, je n'y suis plus et l'utilisateur en question m'a remplacé. Il faut que je fasse un wuauclt.exe /detectnow sur mon PC pour que tout rentre dans l'ordre.

Nous ghostons tous nos postes.
Est ce que ca peut poser problème?
Quelqu'un a t-il déjà rencontré le problème, et réussit à le réssoudre?

Merci,

Guillaume.
Dernière édition par guigui64 le Jeu 24 Mai 2007, 13:46, édité 2 fois au total.
"Le genie, c'est de savoir faire abstraction du superflu pour se concentrer sur l'essence même du probleme."
Albert EINSTEIN
Avatar de l’utilisateur
guigui64
Member
Member
 
Messages: 74
Inscrit le: Mer 15 Juin 2005, 9:06
Localisation: PAU (Aquitaine)

Messagepar guigui64 sur Mar 15 Mai 2007, 9:32

Je viens de faire quelques vérifications.
Apparemment, le poste qui me remplace a le même SID local.

Il me faut donc récupérer les SID locaux des postes du réseau, comparer les identique pour recréer un SID unique.

Si quelqu'un sait par ou je dois commencer...

Guillaume.
"Le genie, c'est de savoir faire abstraction du superflu pour se concentrer sur l'essence même du probleme."
Albert EINSTEIN
Avatar de l’utilisateur
guigui64
Member
Member
 
Messages: 74
Inscrit le: Mer 15 Juin 2005, 9:06
Localisation: PAU (Aquitaine)

Messagepar Goran sur Mar 15 Mai 2007, 12:45

Salut,

Nous ghostons tous nos postes.

Question bête : vous vous servez bien de sysprep, rassures moi :roll:
Avatar de l’utilisateur
Goran
Madness
Madness
 
Messages: 4757
Inscrit le: Mer 02 Oct 2002, 14:51
Localisation: Sud de la France

Messagepar guigui64 sur Mer 16 Mai 2007, 9:22

Bonjour,

Goran> ca aurait été trop facile :) Pas de SYSPREP, mais je risque fort de mettre cette procédure en place.

Concernant mon problème (et pour ceux qui sont dans mon cas) :
- j'ai scanné les SID du réseau et en ai fait la liste avec PsGetSID
- j'ai télécharger NewSID pour modifier le SID

Merci à sysinternals pour la distribution gratuite de ces 2 utilitaires.

Pour le moment, je suis en phase de test.
Je vous tiens au courant.

Guillaume.
"Le genie, c'est de savoir faire abstraction du superflu pour se concentrer sur l'essence même du probleme."
Albert EINSTEIN
Avatar de l’utilisateur
guigui64
Member
Member
 
Messages: 74
Inscrit le: Mer 15 Juin 2005, 9:06
Localisation: PAU (Aquitaine)

Messagepar kazer sur Mer 16 Mai 2007, 12:08

Il y a un SID propre à Windows update aussi, c'est une clé de registre a supprimé si tu ne souhaites pas avoir de conflit lors du contact avec le serveur WSUS
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008/Virtualization
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008-09)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33424
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: En Vacances

Messagepar Goran sur Mer 16 Mai 2007, 13:22

Pour completer tu trouveras la clé ici :
Code: Tout sélectionner
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate

:wink:
Avatar de l’utilisateur
Goran
Madness
Madness
 
Messages: 4757
Inscrit le: Mer 02 Oct 2002, 14:51
Localisation: Sud de la France

Messagepar guigui64 sur Dim 20 Mai 2007, 22:10

Bonjour,

Je viens de trouver un script sur le site de microsoft pour réinitialiser les données client d'identification pour WSUS:

http://support.microsoft.com/kb/903262/en-us

====================================================================================
@echo off
Echo Save the batch file "AU_Clean_SID.cmd". This batch file will do the following:
Echo 1. Stop the wuauserv service
Echo 2. Delete the AccountDomainSid registry key (if it exists)
Echo 3. Delete the PingID registry key (if it exists)
Echo 4. Delete the SusClientId registry key (if it exists)
Echo 5. Restart the wuauserv service
Echo 6. Resets the Authorization Cookie
Pause
@echo on
net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow
Pause
====================================================================================


Merci pour votre support.

Guillaume.
"Le genie, c'est de savoir faire abstraction du superflu pour se concentrer sur l'essence même du probleme."
Albert EINSTEIN
Avatar de l’utilisateur
guigui64
Member
Member
 
Messages: 74
Inscrit le: Mer 15 Juin 2005, 9:06
Localisation: PAU (Aquitaine)


Retourner vers Patch/correctifs Ms et Windows Update Service

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité



Accueil | News | Articles | Tips | Outils | FAQ XP | Certification | Easters Eggs
Essentiels | Top Sites | Glossaire | Vidéos | Whitepapers | Essentiels | Boîte à Scripts
Conditions d'utilisation é Copyright | Respect de la vie privée