Le vendredi 4 septembre 2015, 11:25:29 nikolaii a écrit :
> Bonjour tout le monde,

Bonjour,

> je cherche à optimiser le téléchargement et l'installation des mises à
> jour Microsoft. Il y a 25 postes Win7 derrière un proxy Squid et une
> SDSL 4 Mbits/s. Je ne souhaite pas installer de serveur WSUS.
> 
> Actuellement, j'ai un semblant de mise en cache avec Squid, grâce à la
> configuration suivante :
> 
> refresh_pattern
> ([^.]+\.)?(download|(windows)?update)\.(microsoft\.)?com/.*\.(cab|exe|ms
> [i|u|f]|[ap]sf|wm[v|a]|dat|zip) 4320 80% 43200 reload-into-ims
> refresh_pattern
> ([^.]+.\|)windowsupdate.?com/.*\.(cab|exe|ms[i|u|f]|[ap]sf|wm[v|a]|dat|z
> ip) 4320 80% 43200 reload-into-ims
> 
> 
> Cependant, j'ai l'impression que cela ne fonctionne pas à 100%. Soit mes
> règles sont défaillantes, soit il y autre chose.
> 
> Par exemple, j'ai remarqué que pour que cela fonctionne bien, il
> faudrait que j'aie au moins un PC qui ai fait toutes les mises à jour
> une première fois, afin de mettre les patchs en cache. Dans les faits
> cela est rarement le cas, et donc j'imagine qu'il y a des
> téléchargements identiques en parallèle.
> 
> Bref, cela sature l'accès Internet.
> 
> Alors pour éviter de gêner les utilisateurs en journée, j'ai commencé à
> mettre en place une règle pour les mises à jour afin qu'elles ne
> s’exécutent que pendant la nuit. Par contre cela à une contrepartie, car
> les utilisateurs doivent penser à laisser leur station allumée en
> partant (disons au moins une fois par mois suite aux publications de
> patchs Microsoft).

le logiciel libre opsi, plus un abonnement au mise a jour windows package 
pour aller avec le serveur te permettra de desactiver les mise a jour 
windows et de faire tout cela de manieère centralise, reproductible et 
selectionnable par pc si tu le veux

http://www.opsi.org/en?set_language=en

Bonne journée

-- 
Benoit Mortier
CEO 
OpenSides "logiciels libres pour entreprises" : http://www.opensides.eu/
Promouvoir et défendre le Logiciel Libre http://www.april.org/
Main developper in FusionDirectory : http://www.fusiondirectory.org/
Official French representative for OPSI : http://opsi.org/

Attachment: signature.asc
Description: This is a digitally signed message part.

_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à