[Wapt] Questions sur la version Pro avant de la proposer à mon DSI

Mon Sep 23 17:28:43 CEST 2019

Merci Simon et Hubert pour ces retours,

Mon DSI souhaite remplacer toutes les dernières machines tournant sous 
W7, je vais attendre ce moment là pour faire une proposition de test. Si 
la version community le conquis je verrai si il souhaite acquérir la 
version entreprise.

En attendant je continu à suivre l'évolution de wapt.

Le 23/09/2019 à 10:57, Hubert TOUVET a écrit :
> Pour compléter, la fréquence "download_scheduling=1d " indique que le 
> service wapt va vérifier tous les jours si
>
>   * les règles ont changé (suite au déploiement d'un paquet de règles
>     ou la cmodification de configuration de l'agent)
>   * ou il y a un nouveau fichier wsusscn2.cab sur le serveur (MS
>     publie environ tous les mois cet index)
>   * ou une installation / suppression de KB a été faite en dehors de Wapt
>   * ou certains fichiers cab n'étaient pas disponibles lors du dernier
>     scan/download
>
> Si l'une de ces conditions est remplie, alors Wapt  ré-enclenche un 
> scan des mises à jour à appliquer et le téléchargement de celles qu'il 
> n'a pas encore en cache.
> Cela signifie qu'il n'y aurait normalement pas un scan par jour, mais 
> un à trois scans par mois (un pour repérer ce qu'il y a de nouveau, un 
> autre pour les télécharger après que le serveur les a récupérés auprès 
> de MS)
>
> Comme le dit Simon, la mémoire prise durant le Scan sur les Win7 est 
> variable suivant que l'agent windows updateest à jour et en bon état 
> ou non (il ya eu une période il ya qq années où tous les win7 
> n'arrivaient plus à faire leurs mises à jour ...)
>
> Pour la place sur le disque, wapt télécharge en temporaire dans son 
> cache ( wapt\waptwua\cache ) et pousse ensuite les fichiers de la KB 
> dans le cache windows par l'API ( Windows\SoftwareDistribution ), 
> ensuite supprime le fichier temporaire de  wapt\waptwua\cache.
>
>
> Le 21/09/2019 à 14:29, Simon FONTENEAU a écrit :
>> Bonjour Joël
>>
>> La méthode que tu décris n'est pas applicable a wapt.
>> Nous utilisons l'api windows pour le scan, nous sommes donc limité 
>> par celle-ci, 
>> https://docs.microsoft.com/en-us/windows/win32/wua_sdk/using-wua-to-scan-for-updates-offline 
>>
>>
>> Un scan sur un windows7 prend généralement 300-400s
>> Un scan sur windows10 prend généralement 90s et consomme un peu moins 
>> de RAM
>>
>> Si tu a une durée de scan supérieur ou si le scan ne fini jamais 
>> c'est souvent que le windows update local est en vrac (cela arrive 
>> parfois sur des windows 7 avec des mis à jour non faire depuis très 
>> longtemps).
>> Ce point est important !
>>
>> Également Pour éviter un scan trop régulier nous conseillons de 
>> configurer download_scheduling=1d (au début on a fait l'erreur de 
>> proposer 120m mais ça ne sert a rien (ça c'est un peu ma faute), 1d 
>> c'est très bien c'est la valeur minimum proposée par dans la gpo de 
>> configuration wsus). En gros il ne fera un scan qu'une fois par jour, 
>> ce qui est largement suffisant.
>>
>> Certain client passe même la valeur a download_scheduling=7d
>>
>> A voir la valeur qui était indiquée
>>
>> On peu aussi désactiver le download_scheduling et lancer la commande 
>> avec waptwua-scan en tache planifier.
>> Et vous avez donc plus de choix pour le déclencheur:
>>
>>
>>
>> Par exemple " Après une période d'inactivité ..." cela permet de le 
>> faire uniquement lorsque le poste est inactif ...
>> Ou planifier a un heur précise, comme dans la gpo de windows update ...
>>
>> Simon
>>
>> ------------------------------------------------------------------------
>> *De: *"Joël Latieule" <Joel.latieule at ac-montpellier.fr>
>> *Cc: *"Mailing lists" <wapt at lists.tranquil.it>
>> *Envoyé: *Samedi 21 Septembre 2019 09:20:24
>> *Objet: *Re: [Wapt]  Questions sur la version Pro avant de la 
>> proposer à mon DSI
>>
>> Le comportement habituel de Windows Update via la commande wuapp lors 
>> de la toute première recherche de mise à jour monopolise beaucoup de 
>> ressources système et peut occuper facilement 2 Go de mémoire vive. 
>> Sur des machines un peut juste en ram cela provoque de fort 
>> ralentissement voir des blocages temporaires du système. Une fois la 
>> bibliothèque générée en local les recherches suivantes ne posent plus 
>> de problème.
>>
>> Wapt lors de la recherche de mise à jour semble reconstruire cette 
>> bibliothèque à chaque fois provoquant systématiquement les phénomènes 
>> cités ci-dessus. Idéalement trouver une solution pour réutiliser la 
>> bibliothèque existante comme le ferait wuapp limiterait les 
>> ralentissements et donc les retour négatif des utilisateurs.
>>
>> Ça à été l'élément bloquant lors de mes essais et j'ai remis en place 
>> la version community pour ne pas bloquer l'ensemble du parc.
>>
>> Si certains éléments manque de clarté n'hésite pas à me relancer.
>>
>> PS : comment modifier son adresse courriel sans supprimer son compte 
>> sur la liste de diffusion ?
>>
>> Le September 20, 2019 6:07:24 PM UTC, Simon FONTENEAU 
>> <sfonteneau at tranquil.it> a écrit :
>>
>>
>> Bonjour Joël
>>
>> Pour le session setup nous n'avons toujours pas pu prendre le temps 
>> de corriger cela mais c'est sur la roadmap
>>
>> Pour les wapt wua peux tu préciser ? je n'ai plus ta demande en tête 
>> et je ne comprend pas de quoi tu veux parler
>> Simon
>>
>>
>> ----- Mail original -----
>> De: "Joël Latieule" <joel.latieule at ac-montpellier.fr>
>> À: "Mailing lists" <wapt at lists.tranquil.it>
>> Envoyé: Vendredi 20 Septembre 2019 13:11:13
>> Objet: [Wapt] Questions sur la version Pro avant de la proposer à mon 
>> DSI
>>
>> Bonjour,
>>
>>
>> Depuis début septembre j'ai quitté le collège où je travaillais pour
>> rejoindre un office HLM sur Narbonne.
>>
>> Mon DSI est intéressé par WAPT mais avant de lui faire une proposition
>> concrète j'aimerai savoir si il y a eu des améliorations sur quelques
>> éléments que j'avais avec la version Entreprise.
>>
>> Est-ce que wapt-session s'éxécute toujours à l'ouverture de session sous
>> forme d'une fenêtre cmd ? Plus important est-ce son exécution a été
>> optimisée pour l'accéléré ? C'est à dire ne pas exécuter wapt-session
>> sur les paquets qui n'ont pas de paramètres définis dans le setup.sh
>>
>> Deuxième interrogation, est-ce que la gestion des MaJ système à été
>> améliorée ? Lors de mes tests, le cache des mises à jour était
>> systématiquement recréé au lieu d'être réutilisé comme le ferait Windows
>> Update. Cela peut occasionner de forts ralentissements voir des blocages
>> des stations.
>>
>> Au plaisir de lire votre réponse
>>
>> WAPT mailing list
>> WAPT at lists.tranquil.it
>> [ http://lists.tranquil.it/listinfo/wapt | 
>> http://lists.tranquil.it/listinfo/wapt ]
>>
>> -- 
>> Envoyé de mon appareil Android avec K-9 Mail. Veuillez excuser ma 
>> brièveté.
>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT at lists.tranquil.it
>> http://lists.tranquil.it/listinfo/wapt
>>
>> _______________________________________________
>> WAPT mailing list
>> WAPT at lists.tranquil.it
>> http://lists.tranquil.it/listinfo/wapt
>
>
> _______________________________________________
> WAPT mailing list
> WAPT at lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20190923/bb268bb6/attachment.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: Annotation 2019-09-21 115816.png
Type: image/png
Size: 14323 bytes
Desc: not available
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20190923/bb268bb6/attachment.png>