locked
WSUS - Mises a jours distants RRS feed

  • Question

  • Bonjour,

    J'ai actuellement un serveur WSUS et des postes de travail qui se connectent en VPN sur mon reseau (meme domaine).

    Est-il possible de faire telecharger les mises a jours des postes distants que j'ai approuver dans mon WSUS, a partir du site de Windows Update ?

    Le but est de ne pas saturer ma bande passante a cause des mises a jours telecharger par les ordinateurs distant.

    Merci pour votre aide.


    lundi 7 novembre 2016 07:28

Réponses

  • Bonjour,

    Je pense qu'il faut créer une GPO juste pour ces personnes qui se connectent en VPN.

    Mais je ne pense pas qu'il soit possible de faire les MAJ via Windows Update + en prenant compte des mises a jours qui sont et pas approuve dans ton WSUS.

    Pour moi, tu ne peux pas faire les deux en même temps, tu dois faire soit l'un soit l'autre.

    Mais je ne suis pas sûr de mon coup la-dessus.

    Oui, tu as raison c'est bien ce chemin pour les paramètres de Windows Update:

    Configuration Ordinateur > Stratégies > Modèles d’administration > Composants Windows > Windows Update


    Lionel Charlois, Technicien Informatique

    jeudi 10 novembre 2016 08:51

Toutes les réponses

  • Bonjour,

    Pour être opérationnel, ton WSUS doit-être renseigner via une GPO (pour les postes clients):

    GPO WSUS:

    http://www.it-connect.fr/configurer-un-client-wsus-dans-un-domaine/

    Une fois celle-ci faite, je pense que cela devrait fonctionner, vu que tu es sur le même réseau.

    A tester.


    Lionel Charlois, Technicien Informatique

    lundi 7 novembre 2016 10:43
  • Bonjour Lionel,

    Merci pour ta reponse.

    Mon WSUS est deja renseigner via GPO pour les postes en interne.

    Le probleme concerne les postes distants qui se connectent en VPN sur notre reseau.

    Car si je deploi cette GPO, les mises a jours se feront par VPN et prendront toute ma bande passante.

    Je veux juste savoir si c'etait faisable et comment pour faire passer ces mises a jours directement sur Windows update en prenant compte des mises a jours que j'aurai approuve ou pas sur mon WSUS pour qu'ils puissent seulement telecharger ce que je souhaite.

    Cordialement.

    mercredi 9 novembre 2016 02:10
  • Bonjour,

    Est-ce que les personnes ne se connectent que via ce VPN?

    Si oui, tu peux, peut-être leur créer une GPO juste pour eux (en arrêtant l'héritage des autres)?


    Lionel Charlois, Technicien Informatique

    mercredi 9 novembre 2016 14:36
  • Oui ils se connectent via VPN.

    Quelles sont les parametres a appliquer dans la GPO pour qu'ils puissent pouvoir telecharger a partir de Windows update en prenant compte des mises a jours qui sont et pas approuve dans mon WSUS?

    A ma conaissance, les chemins des parametres de Windows Update sont dans :

    Computer Configuration>Policies>Administrative Templates>Windows Components/Windows Update

    jeudi 10 novembre 2016 02:21
  • Bonjour,

    Je pense qu'il faut créer une GPO juste pour ces personnes qui se connectent en VPN.

    Mais je ne pense pas qu'il soit possible de faire les MAJ via Windows Update + en prenant compte des mises a jours qui sont et pas approuve dans ton WSUS.

    Pour moi, tu ne peux pas faire les deux en même temps, tu dois faire soit l'un soit l'autre.

    Mais je ne suis pas sûr de mon coup la-dessus.

    Oui, tu as raison c'est bien ce chemin pour les paramètres de Windows Update:

    Configuration Ordinateur > Stratégies > Modèles d’administration > Composants Windows > Windows Update


    Lionel Charlois, Technicien Informatique

    jeudi 10 novembre 2016 08:51