# Windows Server



# Création Cluster FAIL OVER

<span style="color: rgb(45, 194, 107);">Nous devons d'abord installé les features sur les serveurs sur lesquels aura lieu le cluster</span>  
<span style="color: rgb(45, 194, 107);">Pour ça lancer le Server Manager allez dans Manage &gt; Add Roles and Features</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/zuqngcvbhC9oPe3A-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/zuqngcvbhC9oPe3A-image.png)

  
<span style="color: rgb(45, 194, 107);">Faire NEXT jusque Features, sélectionner clustering de basculement et Add Features</span>  
<span style="color: rgb(45, 194, 107);">Faire NEXT puis cocher Restart si requis puis faire YES</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/1U9WTYwEoMpaRcjJ-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/1U9WTYwEoMpaRcjJ-image.png)

<span style="color: rgb(45, 194, 107);">Appuyer sur Install et attendre la fin de l'installation et le redémarrage</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/xGEPCbOmaRK0QnF2-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/xGEPCbOmaRK0QnF2-image.png)  
  
  
<span style="color: rgb(45, 194, 107);">Une fois le redémarrage effectué, nous allons le configurer.</span>  
<span style="color: rgb(45, 194, 107);">pour accéder à la gestion, nous allons dans server manager &gt; outils &gt; Failover Cluster Manager</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/TVInZ7iFOBTAdFP9-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/TVInZ7iFOBTAdFP9-image.png)

<span style="color: rgb(45, 194, 107);">Sélectionner Validate Configuration pour tester la connexion entre les serveurs</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/8bfinB3keFRTqGkV-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/8bfinB3keFRTqGkV-image.png)  
  
<span style="color: rgb(45, 194, 107);">Rajouter les noms des serveurs (ne pas prendre en compte le nom PegaseHA serveur déjà configure)</span>  
<span style="color: rgb(45, 194, 107);">puis faire suivant</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/Vbvz36wmXBowdgZj-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/Vbvz36wmXBowdgZj-image.png)

<span style="color: rgb(45, 194, 107);">Selectionner l'option Exécuter uniquement</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/hxae7kcGvTDpkMDZ-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/hxae7kcGvTDpkMDZ-image.png)  
  
<span style="color: rgb(45, 194, 107);">Décocher les Espaces de stockage direct puis faire Suivant</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/6MpW20Z73YtVt05g-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/6MpW20Z73YtVt05g-image.png)  
  
<span style="color: rgb(45, 194, 107);">Faire Suivant</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/jeZOrCa0dJDEDTU9-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/jeZOrCa0dJDEDTU9-image.png)  
  
<span style="color: rgb(45, 194, 107);">Si il n'y a pas d'erreur faire terminer</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/FINbr4CCHVREaITY-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/FINbr4CCHVREaITY-image.png)  
  
<span style="color: rgb(45, 194, 107);">Maintenant créons le cluster en sélectionnant créer le cluster, puis ajouter le nom du serveur</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/ukBzsUwDgvVHA843-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/ukBzsUwDgvVHA843-image.png)  
  
<span style="color: rgb(45, 194, 107);">Sélectionner No</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/PcQsbS9mY9OF3hAq-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/PcQsbS9mY9OF3hAq-image.png)  
  
<span style="color: rgb(45, 194, 107);">Définissez le nom de Votre cluster, puis ajouter l'adresse VIP qui vous servira pour le cluster dans Address</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/l6WX5luvljUTWOtX-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/l6WX5luvljUTWOtX-image.png)  
  
<span style="color: rgb(45, 194, 107);">Faire Suivant jusqu’à la création du cluster.  
</span><span style="color: rgb(45, 194, 107);">Nous allons maintenant ajouter le 2e serveur, ouvrir votre cluster puis allez dans Nœuds et faire ajouter un nœud </span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/G1qB7h3bFgouK69r-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/G1qB7h3bFgouK69r-image.png)  
  
<span style="color: rgb(45, 194, 107);">Rajouter le 2e serveur et faire suivant jusqu’au bout</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/tEVK2hZN3XaqvbTi-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/tEVK2hZN3XaqvbTi-image.png)  
  
<span style="color: rgb(45, 194, 107);">Le cluster est fonctionnel.</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/8yu6hOVhw4FUOxX6-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/8yu6hOVhw4FUOxX6-image.png)  
  
<span style="color: rgb(45, 194, 107);">Si vous souhaitez changer votre Master, faites un clic droit sur le nom de votre cluster &gt; autres actions &gt; déplacer les ressources principales... &gt; sélectionnez un nœud...</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/l8WPsBU0sT9qI5TN-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/l8WPsBU0sT9qI5TN-image.png)  
  
<span style="color: rgb(45, 194, 107);">Sélectionnez le serveur sur lequel vous souhaiter basculer puis faites ok</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/mX8ubLvQH9y6jMKr-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/mX8ubLvQH9y6jMKr-image.png)

# Event Arrêt Redémarrage système

L'event ID Système 12 Kernel-General définit l'heure du démarrage du système :

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/ImOLuSCOMhXSx79T-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/ImOLuSCOMhXSx79T-image.png)

  
L'event ID Système 1074 User32 définit le processus à l'origine de l'arrêt ou redémarrage du système :  
En cas de crash, cet évènement n'est pas présent

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/TvBW8g9RKdqdbW2v-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/TvBW8g9RKdqdbW2v-image.png)

# SYSVOL non synchronisé

<div id="bkmrk-">  
</div><div id="bkmrk--1">  
</div><div id="bkmrk--2">  
</div><div id="bkmrk-kb-de-r%C3%A9f%C3%A9rence-%3A-ht">KB de référence : [https://docs.microsoft.com/fr-fr/troubleshoot/windows-server/networking/use-burflags-to-reinitialize-frs](https://docs.microsoft.com/fr-fr/troubleshoot/windows-server/networking/use-burflags-to-reinitialize-frs)</div><div id="bkmrk--3">  
</div><div id="bkmrk-beaucoup-plus-simple">Beaucoup plus simple : [https://it-central.fr/probleme-de-replication-sysvol-et-netlogon/](https://it-central.fr/probleme-de-replication-sysvol-et-netlogon/)</div><div id="bkmrk--4">  
</div><div id="bkmrk--5">  
</div><div id="bkmrk-le-kcc-%28knowledge-co">Le KCC (Knowledge Consistency Checker) est un service qui s'exécute à intervalles réguliers sur les contrôleurs de domaine et qui a pour rôle de déterminer si les liens de réplications sont suffisants. Le KCC peut créer automatiquement des liens entre des contrôleurs de domaine de plusieurs sites.</div><div id="bkmrk--6">  
</div><div id="bkmrk-d2%2C-%C3%A9galement-appel%C3%A9">D2, également appelée restauration en mode nonhoritatif ou sans référence - &gt; reconstruction de la partie FRS du contrôleur de domaine réplica à partir du contrôleur de domaine faisant autorité comme si le contrôleur de domaine était nouveau.</div><div id="bkmrk-d4%2C-%C3%A9galement-appel%C3%A9">D4, également appelée restauration en mode faisant autorité. -&gt; reconstruction de la partie FRS du premier contrôleur de domaine (depuis sa copie local de l’arborescence SYSVOL) dans un nouveau domaine.</div><div id="bkmrk--7">  
</div><div id="bkmrk-machine-%28dc-faisant-">MACHINE (DC faisant autorité ou de référence)</div><div id="bkmrk-serveur-%28dc-secondai">SERVEUR (DC secondaire ou non autoritaire)</div><div id="bkmrk--8">  
</div><div id="bkmrk-sauvegarde-de-l%E2%80%99%C3%A9tat"><span style="color: rgb(45, 194, 107);">Sauvegarde de l’état système des deux contrôleurs de domaine</span></div><div id="bkmrk-snapshot-%3F"><span style="color: rgb(45, 194, 107);">Snapshot ?</span></div><div id="bkmrk--9">  
</div><div id="bkmrk-arr%C3%AAt-et-d%C3%A9sactivati"><span style="color: rgb(45, 194, 107);">Arrêt et désactivation du service FRS sur tous les DC</span></div>```powershell
Get-Service -ComputerName $MachineName -Name "NtFrs" | Stop-Service ?
Set-Service -Computer $MachineName -Name "NtFrs" -StartupType "Disabled" ?
```

<div id="bkmrk--10"></div><div id="bkmrk--11">  
</div><div id="bkmrk-copier-en-tant-que-b"><span style="color: rgb(45, 194, 107);">Copier en tant que backup/sauvegarde les dossiers</span> <span style="color: rgb(186, 55, 42);">C:\\Windows\\Sysvol ; \\\\NOMCLIENT.local\\sysvol </span>et<span style="color: rgb(186, 55, 42);"> \\\\NOMSERV\\sysvol</span></div><div id="bkmrk-renommer-le-dossier-"><span style="color: rgb(45, 194, 107);">Renommer le dossier sysvol en sysvol.old sur SERVEUR</span></div><div id="bkmrk-stopper-les-r%C3%A9plicat"><span style="color: rgb(45, 194, 107);">Stopper les réplications pour préserver l’intégrité du SYSVOL pour ne pas générer de More Folder supplémentaires (précaution)</span></div><div id="bkmrk-arr%C3%AAter-le-service-f"><span style="color: rgb(45, 194, 107);">Arrêter le service FRS :</span> </div>```cmd
net stop ntfrs
```

<div id="bkmrk--12"></div><div id="bkmrk--13">  
</div><div id="bkmrk-supprimer-la-gestion"><span style="color: rgb(45, 194, 107);">Supprimer la gestion de la réplication par le KCC</span></div><div id="bkmrk-d%C3%A9sactivation-du-kcc"><span style="color: rgb(45, 194, 107);">Désactivation du KCC sur le site principal depuis le contrôleur de domaine MACHINE : </span></div>```bash
repadmin /siteoptions /Site:Premier-Site-par-defaut +IS_AUTO_TOPOLOGY_DISABLED 
```

<div id="bkmrk--14"></div><div id="bkmrk--15">  
</div><div id="bkmrk-supprimer-l%E2%80%99ensemble"><span style="color: rgb(45, 194, 107);">Supprimer l’ensemble des ponts de réplications générés automatiquement depuis le site et services Active Directory</span></div><div id="bkmrk-modification-des-con"><span style="color: rgb(45, 194, 107);">Modification des connexions de réplication pour spécifier uniquement un contrôleur de domaine MACHINE (SYSVOL complet)  
</span><span style="color: rgb(45, 194, 107);">Réplication de cette information de topologie</span></div><div id="bkmrk--16">  
</div><div id="bkmrk-v%C3%A9rifier-la-bonne-r%C3%A9"><span style="color: rgb(45, 194, 107);">Vérifier la bonne réplication de ces changements</span></div><div id="bkmrk-restauration-autorit"><span style="color: rgb(45, 194, 107);">Restauration autoritaire du sysvol à partir de MACHINE (BurFlags à D4) vers les autres DCs</span></div><div id="bkmrk-depuis-machine-%28r%C3%A9f%C3%A9"><span style="color: rgb(45, 194, 107);">Depuis MACHINE (référence), Positionner la clé de registre BurFlags à D4 dans</span> <span style="color: rgb(186, 55, 42);">HKEY\_LOCAL\_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NtFrs\\Parameters\\Backup/Restore\\Process at Startup</span></div><div id="bkmrk-m%C3%AAme-%C3%A9tape-pour-hkey"><span style="color: rgb(186, 55, 42);">Même étape pour HKEY\_LOCAL\_MACHINE\\System\\CurrentControlSet\\Services\\NtFrs\\Parameters\\Cumulative Replica Sets</span></div><div id="bkmrk--17">  
</div><div id="bkmrk-v%C3%A9rifier-le-partenai">Vérifier le partenaire de réplication : clé « Registre Replica Set Parent » dans <span style="color: rgb(186, 55, 42);">HKEY\_LOCAL\_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NTFRS\\Parameters\\SysVol\\NOMCLIENT.local </span></div><div id="bkmrk--18">  
</div><div id="bkmrk-red%C3%A9marrer-le-servic">Redémarrer le service FRS sur MACHINE : </div>```bash
net start ntfrs
```

<div id="bkmrk--19"></div><div id="bkmrk-v%C3%A9rifier-le-partenai-1">Vérifier le partenaire de réplication : clé « Registre Replica Set Parent » à nouveau</div><div id="bkmrk--20">  
</div><div id="bkmrk-recr%C3%A9er-un-pont-mach">Recréer un pont MACHINE et SERVEUR depuis le site et services Active Directory</div><div id="bkmrk--21">  
</div><div id="bkmrk-relancer-la-r%C3%A9plicat">Relancer la réplication et restauration du SYSVOL sur SERVEUR</div><div id="bkmrk-depuis-serveur-%28non-">Depuis SERVEUR (non autoritaire), Positionner la clé de registre BurFlags à D2 dans <span style="color: rgb(186, 55, 42);">HKEY\_LOCAL\_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NtFrs\\Parameters\\Backup/Restore\\Process at Startup </span></div><div id="bkmrk-m%C3%AAme-%C3%A9tape-pour-hkey-1">Même étape pour <span style="color: rgb(186, 55, 42);">HKEY\_LOCAL\_MACHINE\\System\\CurrentControlSet\\Services\\NtFrs\\Parameters\\Cumulative Replica Sets</span></div><div id="bkmrk-red%C3%A9marrer-le-servic-1">Redémarrer le service FRS sur SERVEUR : </div>```bash
net start ntfrs 
```

<div id="bkmrk--22"></div><div id="bkmrk--23">  
</div><div id="bkmrk-la-r%C3%A9plication-se-re">La réplication se relance depuis le partenaire de réplication MACHINE. Evènement 16515 + repositionnement à la valeur 0 de la clé BurFlags.</div><div id="bkmrk-dur%C3%A9e-estim%C3%A9-%C3%A0-moins">durée estimé à moins de 5 minutes / 44 Mo env. à répliquer. Pendant ce laps de temps les GPO/login scripts ne sont plus présentes sur le contrôleur du site.</div><div id="bkmrk--24">  
</div><div id="bkmrk-v%C3%A9rifier-le-partenai-2">Vérifier le partenaire de réplication : clé « Registre Replica Set Parent » dans <span style="color: rgb(186, 55, 42);">HKEY\_LOCAL\_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NTFRS\\Parameters\\SysVol\\NOMCLIENT.local </span></div><div id="bkmrk--25">  
</div><div id="bkmrk-v%C3%A9rification-que-la-">Vérification que la réplication est terminée par l’évènement 16516.</div><div id="bkmrk--26">  
</div><div id="bkmrk-v%C3%A9rification-de-la-r">Vérification de la réplication par création d’une nouvelle GPO</div><div id="bkmrk-r%C3%A9activation-de-la-t">Réactivation de la topologie KCC</div><div id="bkmrk-r%C3%A9activation-du-kcc-">Réactivation du KCC sur le site principal : </div>```bash
repadmin /siteoptions /Site:Premier-Site-par-defaut -IS_AUTO_TOPOLOGY_DISABLED
```

<div id="bkmrk--27"></div><div id="bkmrk--28">  
</div><div id="bkmrk-suppression-des-lien">Suppression des liens de sites manuellement créés </div><div id="bkmrk-g%C3%A9n%C3%A9ration-automatiq">Génération automatique des liens</div>

# Réparation BCD (BOOT CONFIGURATION DATA)

UEFI boot : /EFI/Microsoft/Boot/BCD  
BIOS boot : /boot/BCD sur la partition active

Avant de démarrer sur l'iso d'installation de Windows Server 2012:

réaliser un backup du BCD (Backup Boot Configuration Data)

<span style="color: rgb(230, 126, 35);">bcdedit /export "emplacement à renseigner.bcd"</span>

Lancer le boot de l'iso en mode réparation avec les lignes de commandes.  
Lancer les commandes :

<span style="color: rgb(230, 126, 35);">diskpart</span>  
<span style="color: rgb(230, 126, 35);">list disk</span>  
<span style="color: rgb(230, 126, 35);">select disk \[numero\_disk\]</span>  
<span style="color: rgb(230, 126, 35);">list partition</span>  
<span style="color: rgb(230, 126, 35);">list volume</span>  
<span style="color: rgb(230, 126, 35);">detail disk pour vérifier les disques actifs</span>

identifier la lettre où est installé la partition windows (dans le cas de srvtech, il s'agissait du disque D)

<span style="color: rgb(230, 126, 35);">sfc /SCANNOW /OFFBOOTDIR=D:\\ /OFFWINDIR=D:\\windows</span>

<span style="color: rgb(230, 126, 35);">bootrec /rebuildbcd</span>

<span style="color: rgb(230, 126, 35);">BOOTREC /FIXMBR</span>

<span style="color: rgb(230, 126, 35);">bootrec /fixboot</span>

Commande la plus importante et la plus délicate : (/v : verbose)  
Add a boot entry for your Windows partition

<span style="color: rgb(230, 126, 35);">bcdboot D:\\windows /v</span>

<span style="color: rgb(230, 126, 35);">bootsect.exe /nt60 all /force</span>

<span style="color: rgb(230, 126, 35);">sfc /SCANNOW /OFFBOOTDIR=D:\\ /OFFWINDIR=D:\\windows</span>

# Reset complet de WSUS

<div id="bkmrk-1--lancer-une-invite">1- Lancer une invite Powershell en tant qu'admin</div><div id="bkmrk-">  
</div><div id="bkmrk-2--arr%C3%AAter-le-servic">2- Arrêter le service Microsoft Update : net stop wuauserv </div><div id="bkmrk--1">  
</div><div id="bkmrk-3--supprimer-le-doss">3- Supprimer le dossier de téléchargement de Windows Update : C:\Windows\SoftwareDistribution</div><div id="bkmrk--2">  
</div><div id="bkmrk-4--taper-les-lignes-">4- Taper les lignes suivantes dans l'invite powershell :</div>```powershell
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIdValidation /f
regsvr32 /s atl.dll
regsvr32 /s wucltui.dll
regsvr32 /s wups.dll
regsvr32 /s wuaueng.dll
regsvr32 /s wuapi.dll
regsvr32 /s msxml3.dll
regsvr32 /s mssip32.dll
regsvr32 /s initpki.dll
regsvr32 /s softpub.dll
net start wuauserv
wuauclt /resetauthorization /detectnow
```

<div id="bkmrk--3"></div><div id="bkmrk--4">  
</div><div id="bkmrk-relancer-une-recherc">Relancer une recherche de MAJ Windows.</div><div id="bkmrk--5">  
</div><p class="callout info">Suite à ce reset, il peut être nécessaire de lancer 4 à 5 recherches avant de ne plus avoir d'erreur.</p>

```powershell
Stop-Service -Name BITS, wuauserv -Force Remove-ItemProperty -Name AccountDomainSid, PingID, SusClientId, SusClientIDValidation -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\ -ErrorAction SilentlyContinue Remove-Item "$env:SystemRoot\SoftwareDistribution\" -Recurse -Force -ErrorAction SilentlyContinue Start-Service -Name BITS, wuauserv wuauclt /resetauthorization /detectnow (New-Object -ComObject Microsoft.Update.AutoUpdate).DetectNow()
```

<div id="bkmrk--6"></div>

# Retention logs Task-Scheduler (planificateur de tâches)

<div id="bkmrk-les-actions-suivante">Les actions suivantes ont été effectuées :</div><div id="bkmrk---augmentation-de-la">- Augmentation de la taille des journaux des opérations des tâches planifiées de 10 Mo à 20 Mo</div><div id="bkmrk---archivage-de-ces-j">- Archivage de ces journaux quand le fichier est plein avec conservation des anciens journaux</div><div id="bkmrk---modification-de-l%E2%80%99">- Modification de l’emplacement de ces journaux C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler\Microsoft-Windows-TaskScheduler%4Operational.evtx</div><div id="bkmrk---cr%C3%A9ation-d%E2%80%99une-t%C3%A2c">- Création d’une tâche Delete Log Files – MS Task-Scheduler pour supprimer les logs de plus de 30 jours uniquement dans le répertoire C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler.</div><div id="bkmrk-">  
</div>[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/rfMrfvNJ2PMFs5c4-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/rfMrfvNJ2PMFs5c4-image.png)

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/fEUs23pgaIlZZMyR-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/fEUs23pgaIlZZMyR-image.png)

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/hEClVXA6vzre3QI5-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/hEClVXA6vzre3QI5-image.png)

<div id="bkmrk--4">  
</div><div id="bkmrk--5"></div>

# Serveur ne remonte pas dans WSUS

Certains serveurs ne remontent pas dans la console WSUS. Cependant la GPO est bien appliquée.

Cet anomalie est dû à une clef de registre qui est identique sur les différents serveurs.

La clef est SusClientId --&gt; elle se trouve ici : <span style="color: rgb(45, 194, 107);">HKLM\\Software\\Microsoft\\Windows\\Current Version\\Windows update</span>

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/bP5DNeHorKO3MxHv-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/bP5DNeHorKO3MxHv-image.png)

Pour remédier au problème, sur le serveur à ajouter :

\- Arrêter le service windows update  
\- Supprimer la clef SusClientId  
\- Exécuter

```bash
wuauclt.exe /resetauthorization /detectnow
```

Vérifier le lendemain que le serveur est bien remonté sur la console WSUS

<p class="callout warning">Ce problème est dû au fait de cloner des VM ou d’utiliser des P2V. Pensez à lancer un sysprep à l'issue</p>

Pensez à vérifier que les nouvelles machines que vous installez remontent bien dans WSUS.

Les machines remontent automatiquement dans la console après 24h maximum.

# WSUS Reset Windows Update Tool

Outil de diagnostic (troubleshooting) pour réparer des problèmes liés à Windows Update.

Reset-Windows-Update-Tool aka wureset  
[https://github.com/wureset-tools](https://github.com/wureset-tools)

  
Lien de téléchargement :  
[https://wureset.com/downloads/](https://wureset.com/downloads/)

  
Features

The Reset Windows Update Tool provides the following features:

Resetting Windows Update components to their default settings  
Deleting temporary files to free up disk space  
Changing invalid values in the Windows Registry to ensure smooth operation  
Scanning and repairing protected system files that may be corrupted using the "sfc /scannow" command  
Detecting and repairing corruptions in the Windows system image  
Cleaning up superseded components to optimize system performance and free up disk space

[https://docs.wureset.com/diagnostic/](https://docs.wureset.com/diagnostic/)

# Limitation Shadowcopy

  
Clic droit sur le lecteur, propriétés, onglet shadow copies:

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/GSZQq7nBXrHWjnSB-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/GSZQq7nBXrHWjnSB-image.png)

[![image.png](https://cavallone.fr/uploads/images/gallery/2024-10/scaled-1680-/K4ccxqIp7HaAWwmf-image.png)](https://cavallone.fr/uploads/images/gallery/2024-10/K4ccxqIp7HaAWwmf-image.png)

Temporairement mettre une limite

<p class="callout info">Powershell</p>

```powershell
vssadmin resize shadowstorage /for=C: /on=C: /maxsize=1GB

vssadmin list shadowstorage

vssadmin delete shadows /for=c: /oldest
```

# Erreur Création Cluster

<p class="callout warning">ERROR THE COMPUTER “SERVERNAME.DOMAIN” IS JOINED TO A CLUSTER</p>

Disable Cluster Services dans services.msc  
Puis utiliser la Commande Clear-ClusterNode