Meilleur auteur de réponses
WSUS Pb d'accès au dossier content - accès refusé

Question
-
Bonjour
Wsus installé sur server 2012 R2 -> fonctionne bien en tant que tel : les mises à jour sont détectées et téléchargées dans le dossier "content". Les PC clients (windows 10 pro) sont bien détectés... La GPO semble bien fonctionner puisque que le service WU de chaque Pc indique que les mises à jour sont gérées par l'administrateur.
Pour des raisons d'encombrement sur le disque du serveur, j'ai déplacé le dossier Content sur un disque sur un autre PC.
L'emplacement intranet déclaré est http://monserveur:8530 (dans la GPO)
Le problème est donc que les pc clients n'ont pas accès au dossier. Accès refusé.
Wsusutil checkhealth renvoie ceci
Le répertoire de contenu WSUS est inaccessible. System.Net.WebException: Le serveur distant a retourné une erreur : (401) Non autorisé. à System.Net.HttpWebRequest.GetResponse() à Microsoft.UpdateServices.Internal.HealthMonitoring.HmtWebServices.CheckContentDirWebAccess(EventLoggingType type, HealthEventLogger logger)
Sur un PC client, l'accès à http://monserveur:8530 via le navigateur web me renvoie une erreur 403 accès refusé également
J'ai donné accès total au dossier Content partagé et toute son arborescence au service Réseau,
J'ai aussi testé de donner accès total à tout le monde. Mais rien n'y fait.J'ai lu 1001 forums sur le sujet et testé autant de choses mais je ne sais plus quoi faire. Je voudrais éviter de faire plus de mal... d'où le recours à la présente question.
SVP peut-être une check-list pour vérifier chaque point de l'installation...
Merci
Bruno
Réponses
-
Bonjour,
La procédure permettant le déplacement des fichiers téléchargés par WSUS ne s'improvise pas.
Il est nécessaire de suivre ce lien : https://blogs.technet.microsoft.com/sus/2008/05/19/wsus-how-to-change-the-location-where-wsus-stores-updates-locally/
De plus, il n'est pas supporté de stocker les mises à jour ailleurs que sur un emplacement local ou sur microsoft update : https://docs.microsoft.com/fr-fr/security-updates/windowsupdateservices/18127271
Je vous invite donc :
1) Remettre les mises à jour à leur emplacement d'origine et vous assurez que tout fonctionne correctement
2) Agrandir le volume OU les déplacer sur un volume du serveur WSUS en suivant mon premier lien.
Merci de marquer comme reponses les interventions qui vous ont ete utile.
- Marqué comme réponse Br1obect mardi 13 novembre 2018 07:43
Toutes les réponses
-
-
Bonjour Br1
Voila plusieurs liens qui pourront peut être t’aider.
Remonte ton serveur WSUS et laisse les emplacement par défaut.
(je te recommande de rester dans les bonnes pratiques)
https://www.windows8facile.fr/configurer-wsus-server-2012-r2/
https://www.it-connect.fr/gestion-des-mises-a-jour-dans-wsus/
https://www.supinfo.com/articles/single/148-windows-server-2012-installation-configuration-serveur-wsus
"Marquer comme réponse" les réponses qui ont résolu votre problème
-
Bonjour,
La procédure permettant le déplacement des fichiers téléchargés par WSUS ne s'improvise pas.
Il est nécessaire de suivre ce lien : https://blogs.technet.microsoft.com/sus/2008/05/19/wsus-how-to-change-the-location-where-wsus-stores-updates-locally/
De plus, il n'est pas supporté de stocker les mises à jour ailleurs que sur un emplacement local ou sur microsoft update : https://docs.microsoft.com/fr-fr/security-updates/windowsupdateservices/18127271
Je vous invite donc :
1) Remettre les mises à jour à leur emplacement d'origine et vous assurez que tout fonctionne correctement
2) Agrandir le volume OU les déplacer sur un volume du serveur WSUS en suivant mon premier lien.
Merci de marquer comme reponses les interventions qui vous ont ete utile.
- Marqué comme réponse Br1obect mardi 13 novembre 2018 07:43
-
Bonjour,
Merci d'avoir pris le temps de répondre.
ok donc j'essaie de remettre les mises à jour à leur emplacement initial qui est semble-t-il :
C:\Program Files\Update Services ? Exact ?
Sauf que l'opération wsusutil movecontent "C:\Program Files\Update Services" log.txt me renvoie "Accès refusé"
Donc je ne peux pas déplacer le dossier.Est-ce le bon dossier ?
Pourquoi accès refusé ? Je n'ai pas modifié les droits à ce dossier, et j'agis bien en administrateur du serveur.Cordialement
-
Re,
j'ai déplacé le dossier content en local sur une autre partition et Wsusutil checkhealth ne renvoie plus d'erreur.
Donc, je vais attendre un peu pour voir si les mises à jour fonctionnent.
A suivre.
Edit :13/11/18 tout fonctionne à présent
- Modifié Br1obect mardi 13 novembre 2018 07:44