Intégration de Wsus dans une Task sequence

[LHLB]

Bonjour,
j'essaye actuellement MDT 2010 (pour du déploiement XP... pour l'instant) et je souhaite intégrer les mises à jour WSUS à la suite du déploiement.
J'ai lu l'article de benoits ici : http://blogcastrepository.com/blogs/ben ... -wsus.aspx et je souhaiterais avoir plus d'informations, sachant que j'ai des postes XP gérés par WSUS sans avoir jamais eu à installer le Windows Update Agent, et que par défaut les nouveaux postes découverts par WSUS (je gère ça par des GPO au niveau des OU PC) sont mis dans "Ordinateurs non attribués" ou aucune mise à jour n'est approuvée... Quelle incidence lors d'un déploiement? Est-ce que je peux gérer les mises à jour à appliquer pour le poste déployé?

[kazer]

Tu veux déployer immédiatement les patch ou bien qu'il soient bien reconnu dans WSUS?

[LHLB]

L'idéal serait que uniquement les mises à jour que j'ai approuvés s'installent à la fin du déploiement.

[kazer]

Regardes le script dispo dans la partie WSUS

[LHLB]

ceci ?
topic101393.html
Je vais regarder ça asap

[kazer]

ouaip

[LHLB]

Okay vu, mais au niveau de la TS, j'insère ça comment ? Je fais une new "Run command line" ? Ou je remplace la partie "Windows Update" en ettant ceci ? :

Code: Tout sélectionner

cscript updateHF.vbs action:<action> mode:<mode> restart:<restart>

[kazer]

Non c'est plutot ca pour l'installer
Et juste avant ca il faut impérativement que ton windows soit configuré pour pointer sur ton WSUS avec le bon regroupement sinon il passera par windowsUpdate

Code: Tout sélectionner

cscript updateHF.vbs action:install mode:verbose restart:0

[LHLB]

Bon bah j'essayerai ça dès que je mettrais la main sur une machine de test

[LHLB]

Salut Kazer, je remonte mon post, j'ai enfin le temps de m'interesser à tout ça.
Concernant ton dernier post, tu veux en fait dire que le PC doit être reconnu dans WSUS dans un groupe pour que les mises à jour soient appliquées?