[Wapt] Questions sur la version Pro avant de la proposer à mon DSI

Mon Sep 23 20:54:57 CEST 2019

Salut Joël, en effet ce serait intéressant d'avoir un cas d'usage de WAPT dans un office de gestion HLM géré par une personne qui connaît bien l'outil. 

J'espère que tu vas bien et que l'univers de l'enseignement ne te manque pas trop. 

Vincent 

----- Le 23 Sep 19, à 17:28, Joël Latieule <joel.latieule at ac-montpellier.fr> a écrit : 

> Merci Simon et Hubert pour ces retours,

> Mon DSI souhaite remplacer toutes les dernières machines tournant sous W7, je
> vais attendre ce moment là pour faire une proposition de test. Si la version
> community le conquis je verrai si il souhaite acquérir la version entreprise.

> En attendant je continu à suivre l'évolution de wapt.
> Le 23/09/2019 à 10:57, Hubert TOUVET a écrit :

> Pour compléter, la fréquence "download_scheduling=1d " indique que le service
> wapt va vérifier tous les jours si

>    * les règles ont changé (suite au déploiement d'un paquet de règles ou la
>     cmodification de configuration de l'agent)
>    * ou il y a un nouveau fichier wsusscn2.cab sur le serveur (MS publie environ
>     tous les mois cet index)
>     * ou une installation / suppression de KB a été faite en dehors de Wapt
>    * ou certains fichiers cab n'étaient pas disponibles lors du dernier
>     scan/download

> Si l'une de ces conditions est remplie, alors Wapt ré-enclenche un scan des
> mises à jour à appliquer et le téléchargement de celles qu'il n'a pas encore en
> cache.
> Cela signifie qu'il n'y aurait normalement pas un scan par jour, mais un à trois
> scans par mois (un pour repérer ce qu'il y a de nouveau, un autre pour les
> télécharger après que le serveur les a récupérés auprès de MS)

> Comme le dit Simon, la mémoire prise durant le Scan sur les Win7 est variable
> suivant que l'agent windows updateest à jour et en bon état ou non (il ya eu
> une période il ya qq années où tous les win7 n'arrivaient plus à faire leurs
> mises à jour ...)

> Pour la place sur le disque, wapt télécharge en temporaire dans son cache (
> wapt\waptwua\cache ) et pousse ensuite les fichiers de la KB dans le cache
> windows par l'API ( Windows\SoftwareDistribution ), ensuite supprime le fichier
> temporaire de wapt\waptwua\cache.

> Le 21/09/2019 à 14:29, Simon FONTENEAU a écrit :

> Bonjour Joël

> La méthode que tu décris n'est pas applicable a wapt.
> Nous utilisons l'api windows pour le scan, nous sommes donc limité par celle-ci,
> [
> https://docs.microsoft.com/en-us/windows/win32/wua_sdk/using-wua-to-scan-for-updates-offline
> |
> https://docs.microsoft.com/en-us/windows/win32/wua_sdk/using-wua-to-scan-for-updates-offline
> ]

> Un scan sur un windows7 prend généralement 300-400s
> Un scan sur windows10 prend généralement 90s et consomme un peu moins de RAM

> Si tu a une durée de scan supérieur ou si le scan ne fini jamais c'est souvent
> que le windows update local est en vrac (cela arrive parfois sur des windows 7
> avec des mis à jour non faire depuis très longtemps).
> Ce point est important !

> Également Pour éviter un scan trop régulier nous conseillons de configurer
> download_scheduling=1d (au début on a fait l'erreur de proposer 120m mais ça ne
> sert a rien (ça c'est un peu ma faute), 1d c'est très bien c'est la valeur
> minimum proposée par dans la gpo de configuration wsus). En gros il ne fera un
> scan qu'une fois par jour, ce qui est largement suffisant.

> Certain client passe même la valeur a download_scheduling=7d

> A voir la valeur qui était indiquée

> On peu aussi désactiver le download_scheduling et lancer la commande avec
> waptwua-scan en tache planifier.
> Et vous avez donc plus de choix pour le déclencheur:

> Par exemple " Après une période d'inactivité ..." cela permet de le faire
> uniquement lorsque le poste est inactif ...
> Ou planifier a un heur précise, comme dans la gpo de windows update ...

> Simon

> De: "Joël Latieule" [ mailto:Joel.latieule at ac-montpellier.fr |
> <Joel.latieule at ac-montpellier.fr> ]
> Cc: "Mailing lists" [ mailto:wapt at lists.tranquil.it | <wapt at lists.tranquil.it> ]
> Envoyé: Samedi 21 Septembre 2019 09:20:24
> Objet: Re: [Wapt] Questions sur la version Pro avant de la proposer à mon DSI

> Le comportement habituel de Windows Update via la commande wuapp lors de la
> toute première recherche de mise à jour monopolise beaucoup de ressources
> système et peut occuper facilement 2 Go de mémoire vive. Sur des machines un
> peut juste en ram cela provoque de fort ralentissement voir des blocages
> temporaires du système. Une fois la bibliothèque générée en local les
> recherches suivantes ne posent plus de problème.

> Wapt lors de la recherche de mise à jour semble reconstruire cette bibliothèque
> à chaque fois provoquant systématiquement les phénomènes cités ci-dessus.
> Idéalement trouver une solution pour réutiliser la bibliothèque existante comme
> le ferait wuapp limiterait les ralentissements et donc les retour négatif des
> utilisateurs.

> Ça à été l'élément bloquant lors de mes essais et j'ai remis en place la version
> community pour ne pas bloquer l'ensemble du parc.

> Si certains éléments manque de clarté n'hésite pas à me relancer.

> PS : comment modifier son adresse courriel sans supprimer son compte sur la
> liste de diffusion ?

> Le September 20, 2019 6:07:24 PM UTC, Simon FONTENEAU [
> mailto:sfonteneau at tranquil.it | <sfonteneau at tranquil.it> ] a écrit :

> Bonjour Joël

> Pour le session setup nous n'avons toujours pas pu prendre le temps de corriger
> cela mais c'est sur la roadmap

> Pour les wapt wua peux tu préciser ? je n'ai plus ta demande en tête et je ne
> comprend pas de quoi tu veux parler
> Simon

> ----- Mail original -----
> De: "Joël Latieule" [ mailto:joel.latieule at ac-montpellier.fr |
> <joel.latieule at ac-montpellier.fr> ]
> À: "Mailing lists" [ mailto:wapt at lists.tranquil.it | <wapt at lists.tranquil.it> ]
> Envoyé: Vendredi 20 Septembre 2019 13:11:13
> Objet: [Wapt] Questions sur la version Pro avant de la proposer à mon DSI

> Bonjour,

> Depuis début septembre j'ai quitté le collège où je travaillais pour
> rejoindre un office HLM sur Narbonne.

> Mon DSI est intéressé par WAPT mais avant de lui faire une proposition
> concrète j'aimerai savoir si il y a eu des améliorations sur quelques
> éléments que j'avais avec la version Entreprise.

> Est-ce que wapt-session s'éxécute toujours à l'ouverture de session sous
> forme d'une fenêtre cmd ? Plus important est-ce son exécution a été
> optimisée pour l'accéléré ? C'est à dire ne pas exécuter wapt-session
> sur les paquets qui n'ont pas de paramètres définis dans le setup.sh

> Deuxième interrogation, est-ce que la gestion des MaJ système à été
> améliorée ? Lors de mes tests, le cache des mises à jour était
> systématiquement recréé au lieu d'être réutilisé comme le ferait Windows
> Update. Cela peut occasionner de forts ralentissements voir des blocages
> des stations.

> Au plaisir de lire votre réponse

> WAPT mailing list
> [ mailto:WAPT at lists.tranquil.it | WAPT at lists.tranquil.it ]
> [ [ http://lists.tranquil.it/listinfo/wapt |
> http://lists.tranquil.it/listinfo/wapt ] | [
> http://lists.tranquil.it/listinfo/wapt | http://lists.tranquil.it/listinfo/wapt
> ] ]

> --
> Envoyé de mon appareil Android avec K-9 Mail. Veuillez excuser ma brièveté.

> _______________________________________________
> WAPT mailing list
> [ mailto:WAPT at lists.tranquil.it | WAPT at lists.tranquil.it ]
> [ http://lists.tranquil.it/listinfo/wapt |
> http://lists.tranquil.it/listinfo/wapt ]

> _______________________________________________
> WAPT mailing list [ mailto:WAPT at lists.tranquil.it | WAPT at lists.tranquil.it ] [
> http://lists.tranquil.it/listinfo/wapt | http://lists.tranquil.it/listinfo/wapt
> ]

> _______________________________________________
> WAPT mailing list [ mailto:WAPT at lists.tranquil.it | WAPT at lists.tranquil.it ] [
> http://lists.tranquil.it/listinfo/wapt | http://lists.tranquil.it/listinfo/wapt
> ]

> _______________________________________________
> WAPT mailing list
> WAPT at lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt

-- 
Vincent CARDON, Président 
Tranquil IT 
12 avenue Jules Verne 
Bâtiment A (Alliance Libre) 
44230 Saint Sébastien sur Loire (FRANCE) 
tel: +33(0)240 975 755 
https://www.tranquil.it 
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20190923/cd4bb01d/attachment.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: Annotation 2019-09-21 115816.png
Type: image/png
Size: 14323 bytes
Desc: not available
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20190923/cd4bb01d/attachment.png>