[Wapt] Questions sur la version Pro avant de la proposer à mon DSI

Mon Sep 23 10:57:26 CEST 2019

Pour compléter, la fréquence "download_scheduling=1d " indique que le 
service wapt va vérifier tous les jours si

  * les règles ont changé (suite au déploiement d'un paquet de règles ou
    la cmodification de configuration de l'agent)
  * ou il y a un nouveau fichier wsusscn2.cab sur le serveur (MS publie
    environ tous les mois cet index)
  * ou une installation / suppression de KB a été faite en dehors de Wapt
  * ou certains fichiers cab n'étaient pas disponibles lors du dernier
    scan/download

Si l'une de ces conditions est remplie, alors Wapt  ré-enclenche un scan 
des mises à jour à appliquer et le téléchargement de celles qu'il n'a 
pas encore en cache.
Cela signifie qu'il n'y aurait normalement pas un scan par jour, mais un 
à trois scans par mois (un pour repérer ce qu'il y a de nouveau, un 
autre pour les télécharger après que le serveur les a récupérés auprès 
de MS)

Comme le dit Simon, la mémoire prise durant le Scan sur les Win7 est 
variable suivant que l'agent windows updateest à jour et en bon état ou 
non (il ya eu une période il ya qq années où tous les win7 n'arrivaient 
plus à faire leurs mises à jour ...)

Pour la place sur le disque, wapt télécharge en temporaire dans son 
cache ( wapt\waptwua\cache ) et pousse ensuite les fichiers de la KB 
dans le cache windows par l'API ( Windows\SoftwareDistribution ), 
ensuite supprime le fichier temporaire de  wapt\waptwua\cache.

Le 21/09/2019 à 14:29, Simon FONTENEAU a écrit :
> Bonjour Joël
>
> La méthode que tu décris n'est pas applicable a wapt.
> Nous utilisons l'api windows pour le scan, nous sommes donc limité par 
> celle-ci, 
> https://docs.microsoft.com/en-us/windows/win32/wua_sdk/using-wua-to-scan-for-updates-offline 
>
>
> Un scan sur un windows7 prend généralement 300-400s
> Un scan sur windows10 prend généralement 90s et consomme un peu moins 
> de RAM
>
> Si tu a une durée de scan supérieur ou si le scan ne fini jamais c'est 
> souvent que le windows update local est en vrac (cela arrive parfois 
> sur des windows 7 avec des mis à jour non faire depuis très longtemps).
> Ce point est important !
>
> Également Pour éviter un scan trop régulier nous conseillons de 
> configurer download_scheduling=1d (au début on a fait l'erreur de 
> proposer 120m mais ça ne sert a rien (ça c'est un peu ma faute), 1d 
> c'est très bien c'est la valeur minimum proposée par dans la gpo de 
> configuration wsus). En gros il ne fera un scan qu'une fois par jour, 
> ce qui est largement suffisant.
>
> Certain client passe même la valeur a download_scheduling=7d
>
> A voir la valeur qui était indiquée
>
> On peu aussi désactiver le download_scheduling et lancer la commande 
> avec waptwua-scan en tache planifier.
> Et vous avez donc plus de choix pour le déclencheur:
>
>
>
> Par exemple " Après une période d'inactivité ..." cela permet de le 
> faire uniquement lorsque le poste est inactif ...
> Ou planifier a un heur précise, comme dans la gpo de windows update ...
>
> Simon
>
> ------------------------------------------------------------------------
> *De: *"Joël Latieule" <Joel.latieule at ac-montpellier.fr>
> *Cc: *"Mailing lists" <wapt at lists.tranquil.it>
> *Envoyé: *Samedi 21 Septembre 2019 09:20:24
> *Objet: *Re: [Wapt]  Questions sur la version Pro avant de la proposer 
> à mon DSI
>
> Le comportement habituel de Windows Update via la commande wuapp lors 
> de la toute première recherche de mise à jour monopolise beaucoup de 
> ressources système et peut occuper facilement 2 Go de mémoire vive. 
> Sur des machines un peut juste en ram cela provoque de fort 
> ralentissement voir des blocages temporaires du système. Une fois la 
> bibliothèque générée en local les recherches suivantes ne posent plus 
> de problème.
>
> Wapt lors de la recherche de mise à jour semble reconstruire cette 
> bibliothèque à chaque fois provoquant systématiquement les phénomènes 
> cités ci-dessus. Idéalement trouver une solution pour réutiliser la 
> bibliothèque existante comme le ferait wuapp limiterait les 
> ralentissements et donc les retour négatif des utilisateurs.
>
> Ça à été l'élément bloquant lors de mes essais et j'ai remis en place 
> la version community pour ne pas bloquer l'ensemble du parc.
>
> Si certains éléments manque de clarté n'hésite pas à me relancer.
>
> PS : comment modifier son adresse courriel sans supprimer son compte 
> sur la liste de diffusion ?
>
> Le September 20, 2019 6:07:24 PM UTC, Simon FONTENEAU 
> <sfonteneau at tranquil.it> a écrit :
>
>
> Bonjour Joël
>
> Pour le session setup nous n'avons toujours pas pu prendre le temps de 
> corriger cela mais c'est sur la roadmap
>
> Pour les wapt wua peux tu préciser ? je n'ai plus ta demande en tête 
> et je ne comprend pas de quoi tu veux parler
> Simon
>
>
> ----- Mail original -----
> De: "Joël Latieule" <joel.latieule at ac-montpellier.fr>
> À: "Mailing lists" <wapt at lists.tranquil.it>
> Envoyé: Vendredi 20 Septembre 2019 13:11:13
> Objet: [Wapt] Questions sur la version Pro avant de la proposer à mon DSI
>
> Bonjour,
>
>
> Depuis début septembre j'ai quitté le collège où je travaillais pour
> rejoindre un office HLM sur Narbonne.
>
> Mon DSI est intéressé par WAPT mais avant de lui faire une proposition
> concrète j'aimerai savoir si il y a eu des améliorations sur quelques
> éléments que j'avais avec la version Entreprise.
>
> Est-ce que wapt-session s'éxécute toujours à l'ouverture de session sous
> forme d'une fenêtre cmd ? Plus important est-ce son exécution a été
> optimisée pour l'accéléré ? C'est à dire ne pas exécuter wapt-session
> sur les paquets qui n'ont pas de paramètres définis dans le setup.sh
>
> Deuxième interrogation, est-ce que la gestion des MaJ système à été
> améliorée ? Lors de mes tests, le cache des mises à jour était
> systématiquement recréé au lieu d'être réutilisé comme le ferait Windows
> Update. Cela peut occasionner de forts ralentissements voir des blocages
> des stations.
>
> Au plaisir de lire votre réponse
>
> WAPT mailing list
> WAPT at lists.tranquil.it
> [ http://lists.tranquil.it/listinfo/wapt | 
> http://lists.tranquil.it/listinfo/wapt ]
>
> -- 
> Envoyé de mon appareil Android avec K-9 Mail. Veuillez excuser ma 
> brièveté.
>
> _______________________________________________
> WAPT mailing list
> WAPT at lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt
>
> _______________________________________________
> WAPT mailing list
> WAPT at lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20190923/62ea6ffc/attachment.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: Annotation 2019-09-21 115816.png
Type: image/png
Size: 14323 bytes
Desc: not available
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20190923/62ea6ffc/attachment.png>