WSUS erreur IIS + Client pas reconnu

[triptik]

Bonjour à tous,

Je viens de réinstaller WSUS 3 qui ne marchait pas, sur WIndows 2003. Et j'ai toujours des problèmes:
J'ai suivi scrupuleusement la procédure j'ai testé en utilisant le port 80 et le port 8530. Mais j'ai toujours plusieurs problèmes :

- Dans IIS je n'ai pas "Administration WSUS" d'affiché. Et j'ai lu que ce n'était pas normal. Faut il réinstaller IIS?
- Aucun ordinateur n'apparait dans la fenêtre Update Services

J'ai créé une GPO dans mon AD que j'ai appliqué sur un poste (GPUPDATE/force), mais le pc n'apparait toujours pas.

Voila le résultat de la GPO. Il me dit que la strategie de groupe n'ont pas été appliqués car ils ont été refusé!!!


C:\>gpresult

Outil de résultat du système d'exploitation Microsoft (R) Windows (R) XP v2.0
Copyright (C) Microsoft Corp. 1981-2001

Jeu créé le 05/06/2008 à 17:59:37


Résultats RSOP pour GLOBAL-FIANET\agerard sur AGERARD : mode journalisation
----------------------------------------------------------------------------

Type de système d'exploitation : Microsoft Windows XP Profes
sionnel
Configuration du système d'exploitation : Station de travail m
embre
Version du système d'exploitation : 5.1.2600
Nom du domaine :GLOBAL-FIANET
Type de domaine :Windows 2000
Nom du site : Premier-Site-par-defaut
Profil itinérant :
Profil local :C:\Documents and Settings\agerard
Connexion via une liaison lente ? : Non


Paramètre de l'ordinateur
--------------------------
CN=******,OU=PC_Update,OU=ORGANISATION-*******,DC=GLOBAL-******,DC=FIA
Heure de la dernière application de la stratégie de groupe : 05/06/2008 at 1
6:59:42
Stratégie de groupe appliquée depuis : BABEL.GLOBAL-******.FIA
Seuil de liaison lente dans la stratégie de groupe : 500 kbps

Objets Stratégie de groupe appliqués
-------------------------------------
Update
Serveur NTP
Stratégie_Audit
Stratégie des comptes
Default Domain Policy
Stratégie de groupe locale

Les objets stratégie de groupe n'ont pas été appliqués car ils ont été refus
é
----------------------------------------------------------------------------
--
Actualisation des comptes
Filtrage : Non appliqué (vide)

Nouvel objet Stratégie de groupe
Filtrage : Non appliqué (vide)

L'ordinateur fait partie des groupes de sécurité suivants :
-----------------------------------------------------------
Administrateurs
Tout le monde
Utilisateurs
RESEAU
Utilisateurs authentifiés
********$
Ordinateurs du domaine


PARAMÈTRES UTILISATEURS
------------------------
CN=********,OU=Administrateur_Réseau,OU=Informatique,OU=ORGANISATION-FI
ANET,DC=GLOBAL-******,DC=FIA
Heure de la dernière application de la stratégie de groupe : 05/06/2008 at 1
7:58:43
Stratégie de groupe appliquée depuis : BABEL.GLOBAL-******.FIA
Seuil de liaison lente dans la stratégie de groupe : 500 kbps

Objets Stratégie de groupe appliqués
-------------------------------------
Stratégie des comptes
Actualisation des comptes
Default Domain Policy

Les objets stratégie de groupe n'ont pas été appliqués car ils ont été refus
é
----------------------------------------------------------------------------
--
Nouvel objet Stratégie de groupe
Filtrage : Non appliqué (vide)

Stratégie de groupe locale
Filtrage : Non appliqué (vide)

Stratégie_Audit
Filtrage : Non appliqué (vide)

L'utilisateur fait partie des groupes de sécurité suivants :
------------------------------------------------------------
Informatique
Tout le monde
Administrateurs
Utilisateurs
INTERACTIF
Utilisateurs authentifiés
LOCAL
Admins du domaine
Utilisa. du domaine
WSUS Managed Group
Administrateurs du schéma
Administrateurs de l'entreprise
Administrateurs WSUS

C:\>

PS= J'ai mis des ****** sur le nom du pc , de l'user et du serveur!

En lançant "ClientDiag.exe" j'ai un message d'erreur.

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.0.6000.381. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://192.168.0.30:80
WUStatusServer = http://192.168.0.30:80
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

VerifyWUServerURL() failed with hr=0x80072efd

A connection with the server could not be established

Press Enter to Complete

Merci de votre aide!

[le-novice]

est ce que tu arrives a joindre ce chemin depuis ton client : http://ton_serverur/SimpleAuthWebServic ... eAuth.asmx ?

[triptik]

Merci le novice

Non j'ai un message d'erreur lié à IIS:

ous n'êtes pas autorisé à afficher cette page
Vous n'êtes pas autorisé à afficher ce répertoire ou cette page avec les informations d'identification que vous avez fournies.

Essayez les opérations suivantes :

* Contactez l'administrateur du site Web si vous pensez que vous devriez être en mesure d'afficher ce répertoire ou cette page.
* Cliquez sur le bouton Actualiser pour réessayer avec d'autres informations d'identification.

Erreur HTTP 401.1 - Non autorisé : Accès refusé en raison d'informations d'authentification non valides.
Services Internet (IIS)

Informations techniques (destinées au personnel du Support technique)

* Sur le site des Services de support technique de Microsoft effectuez une recherche dans les titres avec les mots HTTP et 401.
* Ouvrez l'Aide IIS, qui est accessible dans le Gestionnaire des services Internet (inetmgr) et recherchez les rubriques intitulées Authentification, Contrôle d'accès et À propos des messages d'erreur personnalisés.


J

[le-novice]

quels sont les droits donnes a ce repertoire pour utilisateurs authentifies ou tout le monde ? :C:\Program Files\Update Services\selfupdate?

[le-novice]

aussi essayes ca :


Dans ton gestionnaire IIS:

-> "Sites Web par default" ->

il faut que sur les éléments "SimpleAuthWebService" "Content" "ClientWebService" "ReportingWebService" et "SelfUpdate"
aient l'option "Activer la connexion anonyme" cochée + Authentification Windows Integrée cochée.

peux tu tester et me faire un retour.

[triptik]

Merci le novice
Bon pour ce qui est du gestionnaire "Updates services" ça marche.
Les PC sont bien apparu.
J'ai un autre problème:
l'icône de mis à jour arrive sur les PC mais je n'ai pas trouvé l'option qui permet d'imposer les mis à jour sans que les users ai à cliquer sur quoi que ce soit.
Et comment faire quand on modifie la GPO, pour l'imposer sur les pc sans avoir à faire un GPUpdate /force sur chaque PC. Un simple redémarrage suffit???

Dernière question, pour ce qui est des approbations sur les mises à jour, faut il les faire à la main ou créer un règle d'approbation.

[le-novice]

Merci le novice
Bon pour ce qui est du gestionnaire "Updates services" ça marche.
Les PC sont bien apparu.
J'ai un autre problème:
l'icône de mis à jour arrive sur les PC mais je n'ai pas trouvé l'option qui permet d'imposer les mis à jour sans que les users ai à cliquer sur quoi que ce soit.
Et comment faire quand on modifie la GPO, pour l'imposer sur les pc sans avoir à faire un GPUpdate /force sur chaque PC. Un simple redémarrage suffit???

Dernière question, pour ce qui est des approbations sur les mises à jour, faut il les faire à la main ou créer un règle d'approbation.

* faut mieux creer une regle d approbation en choisissant tes produits et tes classifications desires.
* la commande Gpupdate /force a lancer depuis le serveur controleur de domaine et non sur les clients.
* sur la gpo a mettre d afficher le message de mis a jour qu aux administrateurs des postes.

[Noskill69]

Bonjour,

J'ai un probleme un pe similaire, WSUS detecte 3 postes sur 4, sachant que je viens de mettre le 4iem en place et ne je comprend pas pourquoi.
J'ai lancer le ClientDiag depuis ce 4iem poste , et tout fonctionne bien pourtant ?
Pourquoi WSUS n'arrive pas a le detecter ?

Merci