WSUS 3 - Les mises à jour ne se font pas

[Patores]

Bonjour,
Ma config est la suivante : WINDOWS 2003 + DOMAINE AD + IIS sur port 80
J'ai installé WSUS sur ce serveur : WSERVER2
Les synchronisations se font sans pbs avec WindowsUpdate
J'ai approuvé les MAJ
J'ai créé une GPO sur une OU pour paramétrer les clients
Les clients sont bien visibles dans la console WSUS
Les rapports sont bien émis

Mais... aucune mise à jour des clients ne se fait !
Quelqu'un peut il me dire comment faire pour que les MAJ se fassent.

Cordialement
Patores

Ci-joint le résultat de WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is not running. PASS
Wuaueng.dll version 7.0.6000.381. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy
172.16.0.1:3128
User IE ProxyByPass
172.16.*;127.*;wserver1;<local>
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect in use

Checking Connection to WSUS/SUS Server
WUServer = http://WSERVER2/
WUStatusServer = http://WSERVER2/
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS
SelfUpdate folder is present. . . . . . . . . . . . . . PASS

[blackjack]

Le spostes cibles sont bien dans l'OU impactée par le GPO?
Peux-tu faire un output de ta config GPO?
Pas de problèmes d'application de GPO particulier? ( cf post en annonce dans la section AD)

[Merme]

Au niveau de WSUS tu peux choisir d'appliquer les mises à jour soit en mettant tes pcs dans les groupes d'ordinateurs soit en appliquant les gpo.

Option => Ordinateur

Sinon quand tu fais un gpedit.msc sur un pc client et que tu regardes dans configuration ordinateur => modèle d'administration => composant windows =>windows update
Tu retrouves les paramètres que tu as aplliqué dans ta GPO ou pas ?

[kazer]

Au niveau de WSUS tu peux choisir d'appliquer les mises à jour soit en mettant tes pcs dans les groupes d'ordinateurs soit en appliquant les gpo.

Option => Ordinateur

Sinon quand tu fais un gpedit.msc sur un pc client et que tu regardes dans configuration ordinateur => modèle d'administration => composant windows =>windows update
Tu retrouves les paramètres que tu as aplliqué dans ta GPO ou pas ?

Tu ne confondrais pas gpedit.msc et rsop.msc?

[Patores]

Le spostes cibles sont bien dans l'OU impactée par le GPO?
Peux-tu faire un output de ta config GPO?
Pas de problèmes d'application de GPO particulier? ( cf post en annonce dans la section AD)

Oui, les clients sont bien dans l'OU impactée le GPO
Le GPO s'applique a priori bien, les paramètres imposés par le GPO sont visibles dans la partie "Mises à jour automatiques" du panneau de config.

Je ne vois vraiment pas pourquoi les MAJ ne se font pas !"

Voici la config du GPO :

Configuration ordinateur (activée)
Modèles d'administration
Composants Windows/Windows Update

- Autoriser les non-administrateurs à recevoir les notifications de mise à jour : Activé
- Autoriser l'installation immédiate des mises à jour automatiques : Activé
- Configuration du service Mises à jour automatiques : Activé
Configuration des mises à jour automatiques : 4 - Télécharger et planifier l'installation
Jour de l'installation planifiée : 0 - Tous les jours
Heure de l'installation planifiée : 12:00
- Fréquence de détection des mises à jour automatiques : Activé
Vérifier la disponibilité de mises à jour à l'intervalle suivant (heures) : 22
- Replanifier les installations planifiées des mises à jour automatiques : Activé
Attendre après le démarrage du système (minutes) : 60
- Retarder le redémarrage pour les installations planifiées : Activé
Attendre pendant la durée suivante avant un redémarrage planifié (minutes) : 10
- Spécifier l'emplacement intranet du service de Mise à jour Microsoft : Activé
Configurer le service de Mise à jour pour la détection des mises à jour : http://WSERVER2/
Configurer le serveur intranet de statistiques : http://WSERVER2/

Configuration utilisateur (désactivée)

[Iceabyssal]

OK merci

[blackjack]

Salut,

J'ai un problème similaire au tiens...
J'ai installé WSUS 3 sur un 2003 Server il y a 10 jours, avec à peu près la même config que toi dans la GPO, mis à part le fait que je l'ai appliquée sur tout le domaine.

Mon problème à moi, c'est qu'après avoir détecté les PCs et serveurs de mon parc, il n'actualise plus que 19 PCs/serveurs sur une centaine environ...

Il semblerait que les stations actualisées soient celles qui restent allumées 24h/24...
J'ai donc laissé branché 2 PC supplémentaires la nuit dernière (w2000 sp4)... mais sans effet. Il n'ont pas émis de rapport (les 19 PCs/serveurs émettent des rapports toutes les 2 heures environ...)

Mais ce n'est pas tout... mon propre PC, remonté en XP il y a 1 mois, avec tous les derniers SP et correctifs windows n'a même pas été détecté la première fois... et pourtant, les administrateurs appliquent cette GPO.


En lisant vos remarques ci-dessus, j'ai lancé un rsop.msc sur mon poste et effectivement, les paramètres de wsus ne sont pas répercutés en local... J'ai également lancé le rsop sur l'un des 2 postes w2000 sp4 que j'avais laissé allumé la nuit dernière, mais là, il n'existe pas de rsop.msc. Par contre, sur un serveur qui est mis à jour, il y a bien le composant windows "windows update" avec les bons paramètres...

Les dernières modifications que j'ai effectué sont les suivantes :
- j'ai suivi les instructions de cette page ==> http://support.microsoft.com/kb/555989/en-us
- j'ai lancé un "wuauclt.exe /force" sur quelques PC, mais sans succès...
- j'ai lancé la première mise à jour depuis le web (windows update) sur 1 PC

Voila pour aujourd'hui... ^^

Merci de te créer ton propre post pour énoncer ton problème (merci de lire les règles du forum).