Laboratoire Microsoft |  Blog |  Webcast |  Students Club |  FaqXP  |  CertifExpress 
 Le Forum de Référence sur les Technologies Microsoft - http://www.forum-microsoft.org

WSUS3 : GPO unique pour gérer plusieurs sites

Ici postez vos questions à propos de Windows Update Service (ex-SUS) aussi tout ce qui est relatif aux correctifs Ms

Modérateurs: Goran, Modérateurs_Applicatifs

Règles du forum
Publier une réponse

WSUS3 : GPO unique pour gérer plusieurs sites

Messagepar Mica34 sur Mar 27 Nov 2007, 9:32

Bonjour,

J'aimerai savoir s'il est possible de créer une GPO pour configurer WSUS pour plusieurs sites.

J'ai actuellement une trentaine de sites. Chaque serveur AD du site est serveur WSUS pour les clients du site.

J'ai donc créer une GPO par sites et cela marche sans problème.

J'aimerai simplifier tout ca et n'avoir qu'une seule GPO qui fait tout ca ? Exisite-t il des variables disponible pour créer la GPO ?

Est réalisable et comment ??

Merci de votre aide.
Mica34
Full Member
Full Member
 
Messages: 132
Inscrit le: Jeu 15 Mar 2007, 13:24
Haut

Messagepar Waryx sur Mar 27 Nov 2007, 9:38

Sous 2003 tu vas etre obligé de créer 30 GPO.

Ce problème est résolu avec 2008 ou tu peut effectuer ton ciblage au niveau des items et non plus au niveau de la GPO...
Joachim GOMARD
Consultant CoreIO - Microsoft France
MCSE 2003 M & S / MCTS : Windows Vista / Windows Server 2008 / Exchange Server 2007 / Hyper-V
http://www.mslive.fr
Avatar de l’utilisateur
Waryx
Keyboard Master
Keyboard Master
 
Messages: 5949
Inscrit le: Ven 28 Jan 2005, 13:41
Localisation: Asnières (92)
Haut

Messagepar kazer sur Mar 27 Nov 2007, 10:01

Waryx a écrit:Sous 2003 tu vas etre obligé de créer 30 GPO.

Ce problème est résolu avec 2008 ou tu peut effectuer ton ciblage au niveau des items et non plus au niveau de la GPO...


Tu peux développer?
Car dans le cadre des sites je vois pas comment
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33034
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: Paris La Défense
Haut

Messagepar Mica34 sur Mar 27 Nov 2007, 10:20

Merci de vos réponses.

C'est bien ce que je pensais !

Bon ben on va attendre 2008 pour modifier ca.

Encore merci
Mica34
Full Member
Full Member
 
Messages: 132
Inscrit le: Jeu 15 Mar 2007, 13:24
Haut

Messagepar Waryx sur Mar 27 Nov 2007, 10:23

kazer a écrit:
Waryx a écrit:Sous 2003 tu vas etre obligé de créer 30 GPO.

Ce problème est résolu avec 2008 ou tu peut effectuer ton ciblage au niveau des items et non plus au niveau de la GPO...


Tu peux développer?
Car dans le cadre des sites je vois pas comment


En fait avec 2008 et les Group Policy Preference, il est possible d'effectuer le ciblage (targeting) dirrectement au niveau des éléments de la GPO et non plus au niveau de la GPO. Maintenant dans la 15 aines de GPO de preference disponibles il n'y a pas la configuration de WSUS, donc il faudra voir...

Donc ca se trouve il devra garder la même méthode / une GPO par site
Joachim GOMARD
Consultant CoreIO - Microsoft France
MCSE 2003 M & S / MCTS : Windows Vista / Windows Server 2008 / Exchange Server 2007 / Hyper-V
http://www.mslive.fr
Avatar de l’utilisateur
Waryx
Keyboard Master
Keyboard Master
 
Messages: 5949
Inscrit le: Ven 28 Jan 2005, 13:41
Localisation: Asnières (92)
Haut

Messagepar kazer sur Mar 27 Nov 2007, 10:31

Le ciblage se fait sur quoi?
- des groupes ou des sites?
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33034
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: Paris La Défense
Haut

Messagepar Waryx sur Mar 27 Nov 2007, 10:45

Il peut se faire sur ce que tu veux : domain / sites / OU / filtre WMI

Cf le Targeting Control dans le doc :

Group Policy Preferences Overview
Joachim GOMARD
Consultant CoreIO - Microsoft France
MCSE 2003 M & S / MCTS : Windows Vista / Windows Server 2008 / Exchange Server 2007 / Hyper-V
http://www.mslive.fr
Avatar de l’utilisateur
Waryx
Keyboard Master
Keyboard Master
 
Messages: 5949
Inscrit le: Ven 28 Jan 2005, 13:41
Localisation: Asnières (92)
Haut

Messagepar kazer sur Mar 27 Nov 2007, 10:49

Ce qui veux dire que l'on pourra mettre plusieurs paramètres différents dans une même stratégie?
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33034
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: Paris La Défense
Haut

Messagepar Waryx sur Mar 27 Nov 2007, 10:54

kazer a écrit:Ce qui veux dire que l'on pourra mettre plusieurs paramètres différents dans une même stratégie?


Tout a fait :!:

J'ai écrit un article dessus, j'attend juste que certain éléments sortent...
Joachim GOMARD
Consultant CoreIO - Microsoft France
MCSE 2003 M & S / MCTS : Windows Vista / Windows Server 2008 / Exchange Server 2007 / Hyper-V
http://www.mslive.fr
Avatar de l’utilisateur
Waryx
Keyboard Master
Keyboard Master
 
Messages: 5949
Inscrit le: Ven 28 Jan 2005, 13:41
Localisation: Asnières (92)
Haut

Messagepar kazer sur Mar 27 Nov 2007, 10:55

Attends tu me files un doc sur les préférences de GPO pas les paramètres
Ce n'est pas du tout la même chose

Dans le cas ici, cela risque de donner la possibilité à l'utilisateur de changer ses paramètres WSUS!
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33034
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: Paris La Défense
Haut

Messagepar kazer sur Mar 27 Nov 2007, 11:18

De plus comme c'est une preferences, il est fortement probable que la conf ne change pas quand l'utilisateur change de site
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33034
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: Paris La Défense
Haut

Hello

Messagepar Mica34 sur Jeu 29 Nov 2007, 11:04

J'ai peut etre trouvé une solution.
J'avais déjà vu que WSUS3 gérer les utilisateurs nomades.
Je pense que cela doit marcher aussi pour les sites.

Voici le détail :
Si vous possédez une entreprise disposant de plusieurs sites géographiques, une problématique peut s'initier... En effet on peut facilement imaginer que vous disposiez de nombreux utilisateurs mobiles. Ces utilisateurs voyageant beaucoup ont donc l'habitude de se connecter à de nombreux réseaux différents. Bien évidemment vous souhaitez que ces derniers récupèrent leurs mises à jours sur le serveur WSUS le plus proche. C'est ce que nous allons aborder ici.

La première chose à faire est d'identifier tous les serveurs WSUS de chaque réseau et de noter leur adresse ip.

Dans le console DNS, créez un nouvel enregistrement de ressource (RR) de type A (hôte) nommé WSUSServer par exemple point vers l'adresse ip d'un serveur WSUS. Répétez cette même étape pour chaque server WSUS.

Dans les propriétés du serveur DNS, pensez à activer la prise en charge du Round Robin ainsi que la fonction de tri des masques réseau.

Configurez vos clients pour utiliser WSUS en spécifiant comme nom : WSUSServer (comme définie dans le DNS)

Ainsi avec cette méthode, lorsqu'un client voudra contacter son serveur WSUS, il interrogera le DNS qui à lui reverra l'adresse IP du Serveur WSUS local.


Et le lien complet
http://www.laboratoire-microsoft.org/ar ... us3/3/#sT5


Je le test actuellement.
Mica34
Full Member
Full Member
 
Messages: 132
Inscrit le: Jeu 15 Mar 2007, 13:24
Haut

Messagepar kazer sur Jeu 29 Nov 2007, 11:09

Ce n'est pas une nouveauté WSUS3 ca.
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33034
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: Paris La Défense
Haut

Messagepar Mica34 sur Jeu 29 Nov 2007, 12:59

oui mais ca va me permettre de resoudre mon probleme
Mica34
Full Member
Full Member
 
Messages: 132
Inscrit le: Jeu 15 Mar 2007, 13:24
Haut
Publier une réponse

Retourner vers Patch/correctifs Ms et Windows Update Service

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invités

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Translated by phpBB.fr © 2007, 2008 phpBB.fr
phpBB SEO


Accueil | News | Articles | Tips | Outils | FAQ XP | Certification | Easters Eggs
Essentiels | Top Sites | Glossaire | Vidéos | Whitepapers | Essentiels | Boîte à Scripts
Conditions d'utilisation é Copyright | Respect de la vie privée