Serveur SUS

locraft · Juin 27, 2005, 12:25

Salut la zone !

Donc voila, je suis en stage dans un magasin de montage de Pc et j’ai mis en place un serveur SUS ( mise a jour windows ).
Le serveur marche bien, j’ai telecharger tous les packtages et il est reconnu sur le réseau.

Mon probleme et que je suis obligé de modifier la base de registre du PC du client pour qu il puisse faire les mises à jour windows, mais en modifiant la clé, le client ne pourra plus faire de MAJ une fois chez lui.

Je voulais donc savoir si il y avait un possibilité simple, script ou autre, de pouvoir faire les MAJ sur les PC des clients sans avoir à tout modifié.

Merci d avance.

BadAcid · Juin 27, 2005, 1:33

Ben au lieu de modifie la clé a la main tu fais un script. et avant de rendre le pc au clietn tu lui balance alc lé originale.

Au fait c’est qyuoi la clé en question?

locraft · Juin 27, 2005, 1:38

En fait c est qu il faut dire aux Pc des clients le serveur ou aller telecharger les MAJs et pour cela, il faut modifié la clé registre, apres je sais pas exactement quoi.

J’avais pensé à cette solution, mais je me demande si apres avoir fait les MAJs, si je remettais la clé registre de depart, sa partiré pas en sucette

En fait, j ai le script pour modifier la clé registre, mais pas le script invers pour la remettre et effacer les clé que j ai créé, le probleme c est que si, je remais la clé registre d’avant ( avant avoir fait les MAJ ) les MAJ auront servient à rien …

urdle · Juin 27, 2005, 2:35

Les clefs de registres c’est has-been… tu vas me mettre tout ça en réseau et utiliser gpedit didiou !
Bon sinon tu prends un pc quelconque, tu fais demarrer/executer gpedit.msc
tu vas dans computer => admin templates, bouton droit add template => wuau
ensuite tu cherches dans admin templates le truc windows update, tu mets ton serveur, et si tu veux retrouver la clef de registre que ça modifie, tu cherches avec regedit “WindowsUpdate” ou “AutomaticUpdate” ou “WUAU” je sais plus.

sinon google est un super pote, dis lui que tu viens de ma part

locraft · Juin 27, 2005, 3:10

J ai deja essayé et ça marche pas, je test une autre solution là, je vous tiens au courant

VieuxRagondin · Juin 27, 2005, 3:49

je plussoie.
En modifiant la GPO “locale” (dieu que cette phrase n’a pas de sens) avec le gros GPEDIT il est sensé modifier tout seul comme un grand la base de registre.

Sinon, si tu veux faire ça à l’ancienne tu dois avoir une clé WUAU (une sous-clé je crois). Si tu vires toutes les valeurs de ces clefs (ou les clefs elles-mêmes) Windows devrait reprendre la config de base au niveau des mises à jours, c’est à dire la méthode “demandez-y au môssieur devant l’écran”

locraft · Juin 28, 2005, 12:13

On s’y ait mis a deux et on cherche encore.
Je vous tiens au courant …

Tzim · Juin 28, 2005, 12:38

Trouvé en 2 secondes (dans le white paper de SUS)…

[quote]Configuration options in a non-Active Directory environment
In a non–Active Directory environment, an administrator can set registry settings to configure Automatic Updates. The following settings are added to the registry of each Windows client at this location:
HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
• NoAutoUpdate
Range = 0|1. 0 = Automatic Updates is enabled (default), 1 = Automatic Updates is disabled.
• AUOptions
Range = 2|3|4. 2 = notify of download and installation, 3 = auto download and notify of installation, and 4 = auto download and scheduled installation. All options notify the local administrator.
• ScheduledInstallDay
Range = 0|1|2|3|4|5|6|7. 0 = Every day; 1 through 7 = the days of the week from Sunday (1) to Saturday (7).
• ScheduledInstallTime
Range = n; where n = the time of day in 24-hour format (0-23).
• UseWUServer
Set this to 1 to enable Automatic Updates to use the Software Update Services server as specified in the WUServer value.
To determine which server running Software Update Services your clients and servers go to for their updates, place the following two settings in the registry at this location:
HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate
• WUServer
Sets the Windows Update intranet server by HTTP name (for example, http://intranetSUS).
• WUStatusServer
Sets the Windows Update intranet statistics server by HTTP name (for example, http://intranetSUS).[/quote]

locraft · Juin 28, 2005, 12:53

J’ai fais tout ça mais ça à pas l air de fonctionner, les MAJ se téléchargent pas meme a l heur programmée.

Voila ma demarche en fait :

[code]Windows Registry Editor Version 5.00

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate
"DisableWindowsUpdateAccess"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
“WUServer”=“http://server-update”
“WUStatusServer”=“http://server-update”
“TargetGroup” =“Ordinateurs non affectés”

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
“UseWUServer”=dword:00000001
"RescheduleWaitTime"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"AutoInstallMinorUpdates"=dword:00000001
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000b

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate]
“PingID”=hex:de,12,14,54,74,f8,97,4b,a8,04,23,e4,00,96,9f,f6
"AccountDomainSid"=hex:01,04,00,00,00,00,00,05,15,00,00,00,4b,2c,bc,1a,0d,7a, 5a,33,43,17,0a,00,32
"SusClientId"=“17e94aa4-8569-4021-9453-a30bcb3cff95”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
“AUOptions”=dword:00000004
"ConfigVer"=dword:00000001
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"AUState"=dword:00000002

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Critical Update
"SelfUpdServer"=“http://server-update/SelfUpdate/CUN5_4”

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Critical Update\Critical Update SelfUpdate
REG_SZ. “SelfUpdServer”=“http://server-update/SelfUpdate/CUN5_4”[/code]

Les PCs des clients ping bien le serveur, et par IE, une page en chantier s affiche .

Apres, voici mon fichier log windows update de ma machine client aprés avoir effectué la démarche décrite si avant.

2005-06-29   13:42:52    816   318   Misc   ===========  Logging initialized (build: 5.8.0.2469, tz: +0200)  =========== 2005-06-29   13:42:52    816   318   Misc     = Process: C:\WINDOWS\System32\svchost.exe 2005-06-29   13:42:52    816   318   Misc     = Module: C:\WINDOWS\System32\wuaueng.dll 2005-06-29   13:42:52    816   318   Service   ************* 2005-06-29   13:42:52    816   318   Service   ** START **  Service: Service startup 2005-06-29   13:42:52    816   318   Service   ********* 2005-06-29   13:42:53    816   318   Agent     * WU client version 5.8.0.2469 2005-06-29   13:42:53    816   318   Agent     * SusClientId = '<NULL>' 2005-06-29   13:42:53    816   318   Agent     * Just imaged 2005-06-29   13:42:53    816   318   Agent     * Base directory: C:\WINDOWS\SoftwareDistribution 2005-06-29   13:42:53    816   318   Agent     * Access type: No proxy 2005-06-29   13:42:53    816   318   Agent     * Network state: Connected 2005-06-29   13:42:53    816   318   Report   ***********  Report: Initializing static reporting data  *********** 2005-06-29   13:42:53    816   318   Report     * OS Version = 5.1.2600.1.0.65792 2005-06-29   13:42:53    816   318   Report   WARNING: Failed to load reporting information from WMI with hr = 8004100d. 2005-06-29   13:42:53    816   318   Report     * Locale ID = 1036 2005-06-29   13:42:53    816   318   Service     * Service restarted after self update 2005-06-29   13:42:53    816   318   Service   WARNING: Failed to read back selfupdate handle from environment variable with error 0x800700cb 2005-06-29   13:42:58    816   354   Report   REPORT EVENT: {CABC3F95-7EDE-43AF-9CB6-1459B0503E51}   2005-06-29 13:42:53+0200   1   183   101   {F6E951E0-D3BC-448B-B74E-B793CAD18135}   0   0   SelfUpdate   Success   Content Install   Installation Successful: Windows successfully installed the following update: Mises à jour automatiques 2005-06-29   13:43:01    912   180   Misc   ===========  Logging initialized (build: 5.8.0.2469, tz: +0200)  =========== 2005-06-29   13:43:01    912   180   Misc     = Process: C:\WINDOWS\System32\wuauclt.exe 2005-06-29   13:43:01    912   180   Misc     = Module: C:\WINDOWS\System32\wuaueng.dll 2005-06-29   13:43:01    912   180   DtaStor   Default service for AU is {00000000-0000-0000-0000-000000000000} 2005-06-29   13:43:01    912   180   DtaStor   Default service for AU is {9482F4B4-E343-43B6-B170-9A65BC822C77} 2005-06-29   13:43:38    816   318   Agent   ***********  Agent: Initializing Windows Update Agent  *********** 2005-06-29   13:43:38    816   318   Agent   ***********  Agent: Initializing global settings cache  *********** 2005-06-29   13:43:38    816   318   Agent     * WSUS server: http://server-update 2005-06-29   13:43:38    816   318   Agent     * WSUS status server: http://server-update 2005-06-29   13:43:38    816   318   Agent     * Target group: (Unassigned Computers) 2005-06-29   13:43:38    816   318   Agent     * Windows Update access disabled: No 2005-06-29   13:43:38    816   318   DnldMgr   Download manager restoring 0 downloads 2005-06-29   13:43:38    816   318   AU   ###########  AU: Initializing Automatic Updates  ########### 2005-06-29   13:43:38    816   318   AU   AU setting next detection timeout to 2005-06-29 11:43:38 2005-06-29   13:43:38    816   318   AU     # WSUS server: http://server-update 2005-06-29   13:43:38    816   318   AU     # Detection frequency: 22 2005-06-29   13:43:38    816   318   AU     # Approval type: Scheduled (Policy) 2005-06-29   13:43:38    816   318   AU     # Scheduled install day/time: Every day at 11:00 2005-06-29   13:43:38    816   318   AU     # Auto-install minor updates: Yes (Policy) 2005-06-29   13:43:38    816   318   AU   ############# 2005-06-29   13:43:38    816   318   AU   ## START ##  AU: Search for updates 2005-06-29   13:43:38    816   318   AU   ######### 2005-06-29   13:43:38    816   318   AU   <<## SUBMITTED ## AU: Search for updates [CallId = {0C3D1D48-7DFC-420E-B28D-1E02F70B02C9}] 2005-06-29   13:43:38    816   52c   Agent   ************* 2005-06-29   13:43:38    816   52c   Agent   ** START **  Agent: Finding updates [CallerId = AutomaticUpdates] 2005-06-29   13:43:38    816   52c   Agent   ********* 2005-06-29   13:43:50    816   52c   Setup   ***********  Setup: Checking whether self-update is required  *********** 2005-06-29   13:43:50    816   52c   Setup     * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wusetup.inf 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\cdm.dll: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\iuengine.dll: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wuapi.dll: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wuauclt.exe: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wuauclt1.exe: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wuaucpl.cpl: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wuaueng.dll: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wuaueng1.dll: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wucltui.dll: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wups.dll: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wups2.dll: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup   Update NOT required for C:\WINDOWS\System32\wuweb.dll: target version = 5.8.0.2469, required version = 5.8.0.2469 2005-06-29   13:43:50    816   52c   Setup     * IsUpdateRequired = No 2005-06-29   13:43:50    816   52c   PT   +++++++++++  PT: Synchronizing server updates  +++++++++++ 2005-06-29   13:43:50    816   52c   PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://server-update/ClientWebService/client.asmx 2005-06-29   13:43:50    816   52c   Misc   WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194 2005-06-29   13:43:50    816   52c   Misc   WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194 2005-06-29   13:43:50    816   52c   PT   SUS 1.0 server is detected 2005-06-29   13:43:50    816   52c   PT   WARNING: Sync of Updates: 0x8024002b 2005-06-29   13:43:50    816   52c   Agent     * WARNING: Failed to synchronize, error = 0x8024002B 2005-06-29   13:43:50    816   52c   Agent     * WARNING: Exit code = 0x8024002B 2005-06-29   13:43:50    816   52c   Agent   ********* 2005-06-29   13:43:50    816   52c   Agent   **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates] 2005-06-29   13:43:50    816   52c   Agent   ************* 2005-06-29   13:43:50    816   52c   Agent   WARNING: WU client failed Searching for update with error 0x8024002b 2005-06-29   13:43:50    816   52c   AU   >>##  RESUMED  ## AU: Search for updates [CallId = {0C3D1D48-7DFC-420E-B28D-1E02F70B02C9}] 2005-06-29   13:43:50    816   52c   AU     # Detected SUS 1.0 server 2005-06-29   13:43:50    816   52c   AU   AU Restart required.... 2005-06-29   13:43:50    816   52c   AU   ######### 2005-06-29   13:43:50    816   52c   AU   ##  END  ##  AU: Search for updates [CallId = {0C3D1D48-7DFC-420E-B28D-1E02F70B02C9}] 2005-06-29   13:43:50    816   52c   AU   ############# 2005-06-29   13:43:50    816   52c   AU   AU setting next detection timeout to 2005-06-30 05:48:06 2005-06-29   13:43:50    816   318   AU   ###########  AU: Initializing Automatic Updates  ########### 2005-06-29   13:43:50    816   318   AU     # WSUS server: http://server-update 2005-06-29   13:43:50    816   318   AU     # Detection frequency: 22 2005-06-29   13:43:50    816   318   AU     # Approval type: Scheduled (Policy) 2005-06-29   13:43:50    816   318   AU     # Scheduled install day/time: Every day at 11:00 2005-06-29   13:43:50    816   318   AU     # Auto-install minor updates: Yes (Policy) 2005-06-29   13:43:50    816   318   AU     # Launching old AU client

et mon souci se trouve dans ses lignes :

2005-06-29   13:43:50    816   52c   PT   WARNING: Sync of Updates: 0x8024002b 2005-06-29   13:43:50    816   52c   Agent     * WARNING: Failed to synchronize, error = 0x8024002B 2005-06-29   13:43:50    816   52c   Agent     * WARNING: Exit code = 0x8024002B

locraft · Juin 29, 2005, 10:16

Toujours personne ? pour mon dernier jour de stage :P"