Forum Tranquil IT

Bonjour à tous,
peut-être je vais dire des bêtises, n'hésitez pas à me corriger si c'est le cas.
Il me semble qu'en 2.5 on pouvait qd meme lancer les mises a jour manuellement sur le pc ? Très pratique pour les portables qui sortaient à l'extérieur et pouvait qd meme se mettre a jour tout seul.

Maintenant il semblerait que ce soit bloqué avec des régles dans la registry au niveau des policies .

Est-ce qu'il y aurait une solution ?

Merci d'avance,
Guillaume

Une idée ?

guigeek a écrit : ↑06 mars 2025 - 08:23
Il me semble qu'en 2.5 on pouvait qd meme lancer les mises a jour manuellement sur le pc ? Très pratique pour les portables qui sortaient à l'extérieur et pouvait qd meme se mettre a jour tout seul.

Si c'étais le cas c'étais un bug , en effet wapt coupe le service windows update et le relance a la demande donc la mise à jour ne peu pas être faite manuellement

bonjour Guillaume et Simon,

est ce que ça serait pas lié à la fonctionnalité "Dual scan" que l'on a "mieux" désactivé ? Pour info, le "Dual scan" de Microsoft autorise **par défaut** un client managé WSUS (ou autre) à télécharger depuis le site Microsoft Updates les KB qui sont aussi fournies par son serveur WSUS. Cela permet d'économiser de la bande passante au niveau du WSUS, mais c'est un peu bizarre au niveau des flux.

On a un peu mieux géré ce cas de figure en 2.6 en forçant le passage par le serveur WAPT ou les dépôts secondaires, ce qui a peut être eu par effet indirect de supprimer cette usage que vous aviez en 2.5...

Votre serveur Wapt est accessible par les postes dans la nature ou pas (DMZ) ? Avec la version 2.6 et la sécurisation par certificat client permet de mettre le serveur Wapt en directe sur Internet sans avoir à faire de configuration de sécurisation supplémentaire (bien vérifier la conf WADS avant quand même).

Cordialement,

Denis

Merci pour ces retours !
Non notre serveur WAPT est accessible uniquement en interne et c'est pourquoi nous aimerions que les portables qui sortent puissent se mettre a jour lorsqu'il y a des mises a jour de sécurité notamment.
je ne sais pas quelles sont les meilleures solutions pour cela.
A un moment j'avais commencé un developpement d'un script qui modifiait la configuration de l'agent en fonction de l'adresse IP qu'il possédait mais je trouvais pas forcément cette solution idéale.
Merci de vos retours
Bonne journée