Installation du service WSUS Fermé

Question

Bonjour,

Je travaille actuellement sur un projet d'installation de WSUS sur un réseau d'entreprise. Ce réseau se compose d'un serveur WSUS en amont, synchronisé sur Microsoft Update, et d'un serveur WSUS réplica en aval, synchronisé sur celui en amont. Pour l'instant il ne s'agit que d'une plateforme de test, donc je n'ai qu'un client direct (Windows 7 Pro) sur le serveur amont et un client direct (Windows 7 Pro aussi) sur le serveur aval, pour voir leur comportement.  Je travaille en environnement virtuel.
Le serveur amont repère bien son client direct et le serveur aval qui lui est rattaché. Le serveur réplica agit correctement, il récupère les MAJ, les groupes et les approbations du serveur amont. Par contre le problème est le suivant : le serveur réplica ne voit pas son client, mais celui-ci apparait sur le serveur en amont, en plus de son client direct. On a donc 2 client sur le serveur en amont et 0 sur le serveur en aval.
Pourtant toutes les synchros sont normales, et l'option permettant d'afficher les client des serveurs en aval est désactivé sur le serveur en amont.

Le serveur amont tourne sous Windows Server 2012 R2, celui en aval sous Windows Server 2008 R2. A priori aucun problème de compatibilité entre les 2 puisque les synchros fonctionnent.

Avez-vous une idée de l'origine de ce problème ?

Merci d'avance =)

kelux · Answer

Bonjour,

Est ce que les clients ont les même paramètres pour pointer sur les serveurs WSUS ? (notamment via GPO)

Swath · Answer

J'ai trouvé la solution à mon problème. En fait il s'agissait du filtrage de sécurité utilisé dans ma GPO. J'ai, pour chacune d'elle, ajouté un groupe contenant le client a qui elle doit s'appliquer. Mais par défaut, elle contenait aussi un groupe "Utilisateurs authentifiés" contenant le compte utilisé pour l'ouverture de session sur le client. En fait, en laissant ce groupe dans le filtrage de sécurité, la GPO s'applique sur ce compte et non sur la machine, et comme j'ai utilisé le même compte utilisateur pour me connecter aux 2 postes clients, c'est toujours la GPO du client en amont qui s'appliquait, même sur le client en aval.

Maintenant, le client en aval est bien remonté sur le serveur en aval, mais celui-ci n'envoie aucun rapport d'état depuis maintenant plusieurs heures. Le pare-feu du client est pourtant désactivé.

Installation du service WSUS

2 réponses

Discussions similaires