none
Serveur WSUS ne déploie plus de mise à jour RRS feed

  • Question

  • Bonjour,

    J'ai remarqué depuis quelques jours que le serveur WSUS ne distribue plus les mises à jour aux clients.

    Tout semble ok coté WSUS, la synchronisation se fait bien (Téléchargement des KB).

    Les PC et Serveurs sont bien remontés dans la console wsus.

    Tout se gère par GPO, et de ce coté la les PC et les serveurs récupèrent bien la GPO que j'ai faite pour wsus (nom du serveur wsus, ciblage ...)

    Là où c'est problématique, c'est que les PC et les Serveurs ne récupèrent plus les mises à jour. Par exemple, j'ai un serveur fraîchement installé (W2k12 ou W2k16) via mon outils de déploiement d'image. Le master date de 2017.

    Malgré cela, aucune mise à jour n'est installées sur ce serveur alors qu'entre 2017 et 2019 il y a  forcement eu des mises à jours de sécurité notamment. 

    Ce qui est plus curieux, c'est que dans la console wsus, cela indique bien que le serveur que je viens d'installer à besoin de 12 mises à jour. Pour autant, lorsque je fais une recherche de mise à jour sur ce serveur, rien n'est détecté. 

    Je vous remercie pour l'aide que vous pourrez m'apporter.

    vendredi 25 octobre 2019 14:02

Réponses

  • Bonjour,

    Alors le problème venait bien du fait que le serveur WSUS n'avait pas encore télécharger toutes ses KB en local.

    Depuis Lundi, les mises à jour tombent bien sur les postes. Il fallait être très patient en fait !! (4 jours pour télécharger 500Go de kb)

    • Marqué comme réponse fafabien mercredi 30 octobre 2019 08:17
    mercredi 30 octobre 2019 08:17

Toutes les réponses

  • J'ai pu lire un article sur technet comme quoi il faut que les kb soient télécharger en locales pour qu'elles puissent ensuite être envoyé aux clients.

    J'observe dans l'event viewer que j'ai des problèmes de téléchargement avec l'ID 364 (échec du téléchargement du fichier de contenu. Raison : CRC vérification failure)

    ** Impossible de vous mettre le lien de l'article, car mon compte ne semble pas avoir été vérifié **
    • Modifié fafabien vendredi 25 octobre 2019 14:52
    vendredi 25 octobre 2019 14:52
  • Bonjour,

    Avez vous installé ces deux mise à jour ?

    KB3095113 et KB3159706 ? elle semble lié au CRC erreur.

    Olivier.

    samedi 26 octobre 2019 11:00
  • Bonjour,

    Quelle est la version d'OS de votre WSUS ?

    Si c'est du 2008r2 il y a récemment eu des modification au niveau des signature de code des mises à jour qui se font en SHA2 et donc si votre serveur WSUS n'est pas à jour, il ne pourra as fonctionner.

    Je vous invite donc dans un premier temps à mettre à jour votre serveur WSUS complètement si ce n'est pas le cas car ce sera le point de départ.

    Ensuite, il semblerait que votre problème puisse être causé par des équipements de sécurité donc je vous invite à voir de ce côté la de vérifier que vous n'avez aucun blocage ou de le désactiver pour ce serveur de façon temporaire pour voir si le résultat est différent.

    Mais en effet, pour pouvoir patcher les clients, il faut que le serveur WSUS fasse un synchronisation du catalogue de mise à jour pour savoir quelles mises à jours sont disponible puis ensuite il télécharge les mises à jour (de façon manuelle ou non) puis ensuite les mises à jours approuvés sont téléchargées par les clients puis installées.


    Merci de marquer comme reponses les interventions qui vous ont ete utile.

    samedi 26 octobre 2019 11:26
  • Bonjour,

    Voici une liste des KB qu'il faut pour supporter le SHA2 justement :

    https://support.microsoft.com/en-us/help/4472027/2019-sha-2-code-signing-support-requirement-for-windows-and-wsus

    Olivier.


    samedi 26 octobre 2019 14:11
  • Bonjour,

    Alors le problème venait bien du fait que le serveur WSUS n'avait pas encore télécharger toutes ses KB en local.

    Depuis Lundi, les mises à jour tombent bien sur les postes. Il fallait être très patient en fait !! (4 jours pour télécharger 500Go de kb)

    • Marqué comme réponse fafabien mercredi 30 octobre 2019 08:17
    mercredi 30 octobre 2019 08:17