Après avoir créé mes packs de MAJ, je me suis rendu compte d'une chose : vu que la plupart du temps toutes les fonctionnalités du système ne sont pas activés, il en manque forcément. Et par exemple sur windows server installer tous les rôles pour être sûr qu'on oublie rien, ça peut-être assez lourd et pénible.
Et c'est là que j'ai eu une idée : Utiliser WSUS. En principe celui-ci télécharge tous les MAJ (à quelques exceptions près) mais on est au moins sûr qu'il y aura toutes celles de sécurité et c'est le plus important.
Autre avantage : Pas besoin de se prendre la tête à copier les patchs sur chaque machine, on indique simplement le serveur et tout se fait via WU. Et si jamais elles disparaissent de chez Microsoft, pas de problème, ça fonctionnera toujours.
J'ai testé avec : 2000 - XP 32 et 64 - server 2003 32 et 64 - Vista
Pour ceux qui voudraient en mettre un en place, quelques astuces :
-Avant d'approuver les MAJ bêtement, sélectionner celles remplacées et les refuser (dans mon cas sur 3400 MAJ, il ne m'en reste que 1200 !)
-Faire pareil (pour server 2003) avec celles pour processeur itanium (à moins qu'on soit équipé d'une telle machine)
-Bien penser à cocher français et anglais : la plupart des MAJ d'XP 64 bits ne sont qu'en anglais, sans ça elle seront presque toutes manquantes
-Si on veut un résultat au plus proche de Windows Update il faut cocher : Ensemble de MAJ, Feature pack, MAJ Critiques, MAJ de la sécurité, Mises à jour et Service pack
-Quand on coche cet ensemble, ça ramène d'autres MAJ indésirables, comme les packs de langues (souvent pour IE) ou les services pack (logique) si comme moi vous installez à partir de la dernière iso en date, on peut refuser les différents SP des systèmes, ça économise pas mal d'espace.
J'ai effectué mes tests avec WSUS 3.0 SP2. Celui-ci est inclus dans server 2008 R2. Pour les systèmes antérieurs il faudra l'installer. Celui-ci est compatible au minimum avec server 2003 (il faudra au préalable installer .NET 3.5).
Pour le télécharger :
32 bits
64 bits
Attention : Seule cette version de base (3.2.7600.226) est pleinement compatible avec un 2000 SP4 sans ajout. Cependant, il peut arriver qu'il y ai des problèmes de synchronisation. Chez moi ça a marché 4 fois, puis plus rien. Il retournait une erreur HTTP, et j'ai été obligé de mettre à jour en 3.2.7600.274 (la dernière dispo)
Si ça vous arrive aussi il faudra sur 2000, installer le windows update agent (version 7.0.6000.374) ainsi que la mise à jour des certificats racine dispo ici. Sans ça il ne reconnaît plus la signature des .cab envoyés par le serveur. Et même en ne mettant à jour que les certificats, il n'arrive pas non plus à télécharger les MAJ car il va mettre à jour l'agent en 7.6.7600.256 qui n'est apparemment pas très compatible, puisque le processus plante à chaque fois qu'on souhaite rechercher les MAJ.
![[ img ]](http://update-old-wins.fr.nf/img/wsus/svchost.png)
![[ img ]](http://update-old-wins.fr.nf/img/wsus/event.png)
Toujours sur 2000, le paramètre qui permet de spécifier le serveur Wsus n'est pas présent par défaut dans les GPO locales (gpedit.msc). Il faut l'ajouter en faisant clic droit sur les modèles d'administration ordinateur > Ajout/suppression de modèles > Ajouter > sélectionner wuau.adm
Ensuite il se trouve dans Composants windows > Windows Update
