windows updates sur un serveur W2000 TSE

par **PPT** » 23 Sep 2003 12:47

Bonjour a tous. je suis confronté au probleme suivant. soit un serveur W2000 avec TSE dessus, en mode serveur d'application; comment peut-on réaliser les mises à jour (patch de sécurité de Microsoft) sans arreter les utilisateurs ? il semble que ce ne soit pas possible (utilisation de Windows Installer qui bascule le serveur en mode installation ???) et le service Windows Update, bien que démarré, n'est pas disponible. Certes, on pourrait demander aux utilisateurs de lacher la machine le temps de faire les mise a jours, mais ce n'est pas le but de ma question. D'autre part, j'ai pas envie de me taper les maj la nuit ou le week-end. j'avais penser à faire les opérations suivantes en automatique : - deconnection des utilisateurs encore connectés - sauvegarde du serveur (full+cold) - basculement en mode 'installation' - lancement du service Windows Update (precedement parametré pour rechercher et applique les mise a jour ) - laisser passer la nuit ...<IMG SRC="images/smiles/icon_wink.gif"> - rebooter le serveur vers 6H00 pour qu'il redevienne dispo pour les users. donc questions (si le constat précédent est vrai ?) 1°) comment basculer (par script) en mode 'installation' ? 2°) comment virer (automatiquement et proprement ) les utilisateurs indélicats qui ne se sont pas deconnectés 3°) peut-on arreter une mise a jour par téléchargement sans trop de risque en cas de retour dans une plage horaire dédiée aux utilisateurs ? (ouai, je sais, j'y crois pas trop). merci d'avance

par **Zitoirz** » 23 Sep 2003 13:10

Bonjour, pour un début de réponse, pour passer le serveur TSE en mode installtion en script il te faut faire un : change user /install (passage en mode installation) puis un change user /execute (passage en mode application) Pour le reste je ne sais pas... cherche sur google pour déconnecter tes utilisateurs. Regarde aussi dans l'aide de windows sur les services Terminal Server, c'est peut etre détaillé dedans. bon courage. Zitoir'z

par **kerozene** » 23 Sep 2003 13:23

bon alors je sais pas si par script standard c'est possible de faire tout ça ... Par contre ce qui est possible c'est d'abord de paramétrer Windows Update de manière à ce qu'il te télécharge les correctifs et les laissent tranquille sur ton serveur pour te permettre de les installer pépère quand toi. Ca fait déjà un truc de réglé. Concernant ensuite la mise en place de ton système de lancement des installations, Windows Update permet aussi de planifier l'heure de l'installation : deux trucs de réglés... Pour rebooter ton serveur à heures régulières, tu as sysreboot, qui lui est gratuit et programmable par script. Tu le trouveras sur le site <a href="http://www.labomicrosoft.org." target="_blank">http://www.labomicrosoft.org.</a>, trois trucs de réglés... Ca aurait pu friser la perfection mais... c'est ton passage au mode installation qui pose souci... j'ai bien un soft d'enregistrement de la position de la souris et de récupération de clic à te proposer, c'est Wintask... mais il est pas gratuit. Par contre il est vraiment cool, il te permet d'enregistrer un serie de déplacement de souris et de clic, ainsi que les saisies au clavier... Dans le même genre que l'enregistreur de Macro d'Excel. Disponible sur download.fr en version d'essai . voilà voilà ++ Kero

par **rodolphedj** » 23 Sep 2003 13:37

moi je fais des ghosts regulierement de mon serveur TSE.... pour les sauvegardes.... <IMG SRC="images/smiles/icon_cry.gif">

par **PPT** » 23 Sep 2003 13:49

cool ! en faisant la compil des reponses, ca me donne un debut de solution. je vais essayer tout ca. merci a tous

par **rodolphedj** » 23 Sep 2003 13:59

Par contre, j'ai un souci : quand j'utilise la stratégie de groupe pour limiter des choses aux users , même l'administrateur à ses limitations... y a quelqu'un qui connait une solution ? ex : je veux enlever le panneau de config aux users mais pas à l'admin .... merci <IMG SRC="images/smiles/icon_bawling.gif">

par **PPT** » 23 Sep 2003 14:20

cool ! en faisant la compil des reponses, ca me donne un debut de solution. je vais essayer tout ca. merci a tous

par **rodolphedj** » 23 Sep 2003 15:18

par **HeBuS** » 23 Sep 2003 15:55

Pour te simplifier la vie, pourquoi tu utilises pas SUS (Software update services)pour les mises à jour du park ?

par **kerozene** » 23 Sep 2003 16:13

Evite d'appliquer tes stratégies au conteneur "users" ou à l'ensemble du domaine. Si tu as besoin d'appliquer des stratégies particulières à des groupes donnés, crée de nouvelle Unité d'Organisation (UO) et colle dedans tes objets Active Directory. Tu appliqueras ensuite une stratégie qu'a cette UO.

par **PPT** » 23 Sep 2003 16:17

je n'utilise pas SUS (Software update services) car le service n'est pas available, meme si il est a l'etat démarré. Je soupsonne que le fait d'etre en Serveur d'application me verrouille les updates. si quelqu'un pouvait confirmer, ou informer et me donner la demarche, je suis preneur. A+

par **rodolphedj** » 23 Sep 2003 16:44

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-23 16:13, kerozene a écrit: Evite d'appliquer tes stratégies au conteneur "users" ou à l'ensemble du domaine. Si tu as besoin d'appliquer des stratégies particulières à des groupes donnés, crée de nouvelle Unité d'Organisation (UO) et colle dedans tes objets Active Directory. Tu appliqueras ensuite une stratégie qu'a cette UO. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> merci j'essaye ! <IMG SRC="images/smiles/icon_cry.gif">

windows updates sur un serveur W2000 TSE

Qui est en ligne ?