Le vendredi 4 septembre 2015, 11:25:29 nikolaii a écrit :
Bonjour tout le monde,
Bonjour,
je cherche à optimiser le téléchargement et l'installation des mises à jour Microsoft. Il y a 25 postes Win7 derrière un proxy Squid et une SDSL 4 Mbits/s. Je ne souhaite pas installer de serveur WSUS.
Actuellement, j'ai un semblant de mise en cache avec Squid, grâce à la configuration suivante :
refresh_pattern ([^.]+.)?(download|(windows)?update).(microsoft.)?com/.*.(cab|exe|ms [i|u|f]|[ap]sf|wm[v|a]|dat|zip) 4320 80% 43200 reload-into-ims refresh_pattern ([^.]+.|)windowsupdate.?com/.*.(cab|exe|ms[i|u|f]|[ap]sf|wm[v|a]|dat|z ip) 4320 80% 43200 reload-into-ims
Cependant, j'ai l'impression que cela ne fonctionne pas à 100%. Soit mes règles sont défaillantes, soit il y autre chose.
Par exemple, j'ai remarqué que pour que cela fonctionne bien, il faudrait que j'aie au moins un PC qui ai fait toutes les mises à jour une première fois, afin de mettre les patchs en cache. Dans les faits cela est rarement le cas, et donc j'imagine qu'il y a des téléchargements identiques en parallèle.
Bref, cela sature l'accès Internet.
Alors pour éviter de gêner les utilisateurs en journée, j'ai commencé à mettre en place une règle pour les mises à jour afin qu'elles ne s’exécutent que pendant la nuit. Par contre cela à une contrepartie, car les utilisateurs doivent penser à laisser leur station allumée en partant (disons au moins une fois par mois suite aux publications de patchs Microsoft).
le logiciel libre opsi, plus un abonnement au mise a jour windows package pour aller avec le serveur te permettra de desactiver les mise a jour windows et de faire tout cela de manieère centralise, reproductible et selectionnable par pc si tu le veux
http://www.opsi.org/en?set_language=en
Bonne journée