Merci Simon et Hubert pour ces retours,

Mon DSI souhaite remplacer toutes les dernières machines tournant sous W7, je vais attendre ce moment là pour faire une proposition de test. Si la version community le conquis je verrai si il souhaite acquérir la version entreprise.

En attendant je continu à suivre l'évolution de wapt.

Le 23/09/2019 à 10:57, Hubert TOUVET a écrit :

Pour compléter, la fréquence "download_scheduling=1d " indique que le service wapt va vérifier tous les jours si

• les règles ont changé (suite au déploiement d'un paquet de règles ou la cmodification de configuration de l'agent)
• ou il y a un nouveau fichier wsusscn2.cab sur le serveur (MS publie environ tous les mois cet index)
• ou une installation / suppression de KB a été faite en dehors de Wapt
• ou certains fichiers cab n'étaient pas disponibles lors du dernier scan/download
  

Si l'une de ces conditions est remplie, alors Wapt  ré-enclenche un scan des mises à jour à appliquer et le téléchargement de celles qu'il n'a pas encore en cache.
Cela signifie qu'il n'y aurait normalement pas un scan par jour, mais un à trois scans par mois (un pour repérer ce qu'il y a de nouveau, un autre pour les télécharger après que le serveur les a récupérés auprès de MS)

Comme le dit Simon, la mémoire prise durant le Scan sur les Win7 est variable suivant que l'agent windows updateest à jour et en bon état ou non (il ya eu une période il ya qq années où tous les win7 n'arrivaient plus à faire leurs mises à jour ...)

Pour la place sur le disque, wapt télécharge en temporaire dans son cache ( wapt\waptwua\cache ) et pousse ensuite les fichiers de la KB dans le cache windows par l'API ( Windows\SoftwareDistribution ), ensuite supprime le fichier temporaire de  wapt\waptwua\cache.
 

Le 21/09/2019 à 14:29, Simon FONTENEAU a écrit :

​​​​​Bonjour Joël

La méthode que tu décris n'est pas applicable a wapt.
Nous utilisons l'api windows pour le scan, nous sommes donc limité par celle-ci, https://docs.microsoft.com/en-us/windows/win32/wua_sdk/using-wua-to-scan-for-updates-offline

Un scan sur un windows7 prend généralement 300-400s
Un scan sur windows10 prend généralement 90s et consomme un peu moins de RAM

Si tu a une durée de scan supérieur ou si le scan ne fini jamais c'est souvent que le windows update local est en vrac (cela arrive parfois sur des windows 7 avec des mis à jour non faire depuis très longtemps).
Ce point est important !

Également Pour éviter un scan trop régulier nous conseillons de configurer download_scheduling=1d (au début on a fait l'erreur de proposer 120m mais ça ne sert a rien (ça c'est un peu ma faute), 1d c'est très bien c'est la valeur minimum proposée par dans la gpo de configuration wsus). En gros il ne fera un scan qu'une fois par jour, ce qui est largement suffisant.

Certain client passe même la valeur a download_scheduling=7d

A voir la valeur qui était indiquée

On peu aussi désactiver le download_scheduling et lancer la commande avec waptwua-scan en tache planifier.
Et vous avez donc plus de choix pour le déclencheur:

Par exemple " Après une période d'inactivité ..." cela permet de le faire uniquement lorsque le poste est inactif ...
Ou planifier a un heur précise, comme dans la gpo de windows update ...

Simon

---

De: "Joël Latieule" <Joel.latieule@ac-montpellier.fr>
Cc: "Mailing lists" <wapt@lists.tranquil.it>
Envoyé: Samedi 21 Septembre 2019 09:20:24
Objet: Re: [Wapt]  Questions sur la version Pro avant de la proposer à mon DSI

Le comportement habituel de Windows Update via la commande wuapp lors de la toute première recherche de mise à jour monopolise beaucoup de ressources système et peut occuper facilement 2 Go de mémoire vive. Sur des machines un peut juste en ram cela provoque de fort ralentissement voir des blocages temporaires du système. Une fois la bibliothèque générée en local les recherches suivantes ne posent plus de problème.

Wapt lors de la recherche de mise à jour semble reconstruire cette bibliothèque à chaque fois provoquant systématiquement les phénomènes cités ci-dessus. Idéalement trouver une solution pour réutiliser la bibliothèque existante comme le ferait wuapp limiterait les ralentissements et donc les retour négatif des utilisateurs.

Ça à été l'élément bloquant lors de mes essais et j'ai remis en place la version community pour ne pas bloquer l'ensemble du parc.

Si certains éléments manque de clarté n'hésite pas à me relancer.

PS : comment modifier son adresse courriel sans supprimer son compte sur la liste de diffusion ?

Le September 20, 2019 6:07:24 PM UTC, Simon FONTENEAU <sfonteneau@tranquil.it> a écrit :


Bonjour Joël

Pour le session setup nous n'avons toujours pas pu prendre le temps de corriger cela mais c'est sur la roadmap

Pour les wapt wua peux tu préciser ? je n'ai plus ta demande en tête et je ne comprend pas de quoi tu veux parler
Simon


----- Mail original -----
De: "Joël Latieule" <joel.latieule@ac-montpellier.fr>
À: "Mailing lists" <wapt@lists.tranquil.it>
Envoyé: Vendredi 20 Septembre 2019 13:11:13
Objet: [Wapt] Questions sur la version Pro avant de la proposer à mon DSI

Bonjour,


Depuis début septembre j'ai quitté le collège où je travaillais pour
rejoindre un office HLM sur Narbonne.

Mon DSI est intéressé par WAPT mais avant de lui faire une proposition
concrète j'aimerai savoir si il y a eu des améliorations sur quelques
éléments que j'avais avec la version Entreprise.

Est-ce que wapt-session s'éxécute toujours à l'ouverture de session sous
forme d'une fenêtre cmd ? Plus important est-ce son exécution a été
optimisée pour l'accéléré ? C'est à dire ne pas exécuter wapt-session
sur les paquets qui n'ont pas de paramètres définis dans le setup.sh

Deuxième interrogation, est-ce que la gestion des MaJ système à été
améliorée ? Lors de mes tests, le cache des mises à jour était
systématiquement recréé au lieu d'être réutilisé comme le ferait Windows
Update. Cela peut occasionner de forts ralentissements voir des blocages
des stations.

Au plaisir de lire votre réponse

WAPT mailing list
WAPT@lists.tranquil.it
[ http://lists.tranquil.it/listinfo/wapt | http://lists.tranquil.it/listinfo/wapt ]

--
Envoyé de mon appareil Android avec K-9 Mail. Veuillez excuser ma brièveté.

_______________________________________________
WAPT mailing list
WAPT@lists.tranquil.it
http://lists.tranquil.it/listinfo/wapt

_______________________________________________
WAPT mailing list
WAPT@lists.tranquil.it
http://lists.tranquil.it/listinfo/wapt

_______________________________________________
WAPT mailing list
WAPT@lists.tranquil.it
http://lists.tranquil.it/listinfo/wapt

_______________________________________________
WAPT mailing list
WAPT@lists.tranquil.it
http://lists.tranquil.it/listinfo/wapt