none
Des mises à jour importantes sont disponibles - Windows serveur 2012R2

    Question

  • Bonjour,

    Je me connecte sur mon serveur 2012 R2 avec le compte administrateur du domaine. Il figure dans le groupe administrateur du domaine.

    Pourtant lorsque j'essaie de mettre à jour le serveur j'ai le message suivant :

    "Windows update ne peut pas rechercher de mises à jour car les paramètres de ce PC sont contrôlés par votre administrateur système" ou "Certains paramètres sont gérés par votre administrateur système".

    J'ai le message "des mises à jour importantes sont disponibles" - " Windows update" sur la page d'accueil de Windows Serveur 2012

    Lorsque je consulte la page dans les propriétés du serveur local, ça m'affiche "jamais" pour les dernières mises à jour installées et pour Windows update "Ne jamais rechercher de mises à jour. 

    Lorsque je vérifie la stratégie de groupe locale sur le serveur (contrôleur de domaine), toutes les paramètres sous Windows updates ont l'état "non configuré".

    Par contre si je lance l'outil de jeu de stratégie je vois que 6 paramètres sont activés

    1. Configuration du service de mises à jour automatique : Activé
    2. Fréquence de détection des mises à jour automatiques : Activé
    3. Activer les notifications d'applications                      : Activé
    4. Autoriser l'installation immédiate des mise à jour automatique : Activé
    5. Activer les mises à jour automatique recommandées via le service de mises à jour automatiques : Activé
    6. Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées:Activé


    Pourquoi mon compte administrateur n'est-il pas reconnu comme un compte administrateur ? 

    Comment reprendre la main sur l'installation des mises à jour ? 

    Par avance merci,

    • Modifié sabdoul mardi 19 septembre 2017 13:28
    mardi 19 septembre 2017 13:13

Réponses

  • Vous avez regarder les stratégies de groupes qui s'appliquent sur vos contrôleur de domaine avec gpresult ou depuis l'assistant de résultat de stratégie de groupe dans la console gpmc.

    En général si un paramètre est définit dans une GPO sur le domaine, les paramètres ne sont plus toujours modifiable y compris par l'admin du domaine, qui devra dans ce cas modifier la GPO ...

    mardi 19 septembre 2017 18:58
    Modérateur

Toutes les réponses

  • Si votre compte n'était pas administrateur du domaine, vous n'auriez pas put ouvrir de session sur votre DC (dans une config non modifiée). Ce point est donc résolu.

    Avez-vous essayé de lancer la détection des mises à jour en passant par la ligne de commande ?

    wuauclt /reportnow
    wuauclt /detectnow

    la première commande déclanche le rapport vers le serveur de mise à jour. La seconde force la détection des mises à jour. 

    Question annexe : avez-vous un serveur WSUS ? 

    mardi 19 septembre 2017 18:43
  • question bis : avez-vous regardé le contenu du log de window supdate ? 

    c:\windows\windowsUpdate.log

    mardi 19 septembre 2017 18:44
  • Vous avez regarder les stratégies de groupes qui s'appliquent sur vos contrôleur de domaine avec gpresult ou depuis l'assistant de résultat de stratégie de groupe dans la console gpmc.

    En général si un paramètre est définit dans une GPO sur le domaine, les paramètres ne sont plus toujours modifiable y compris par l'admin du domaine, qui devra dans ce cas modifier la GPO ...

    mardi 19 septembre 2017 18:58
    Modérateur